Замечание 2. Если поле ToS (DSСP+ECN по современной трактовке) никак не используется в сети и не обнуляется на межсетевом экране, а при этом есть возможность свободному выходу определённых пакетов из сети (в сеть), то создаётся хорошая лазейка для скрытной передачи информации. Много передать по такому каналу не получится, но можно без особых усилий отправлять небольшие сообщения, не привлекая к происходящему процессу внимания.

Спасибо Павлу Янченко за ответы на некоторые мои вопросы по теме данной статьи.

Литература, ссылки:

1. Список документов RFC: http://www.rfc-editor.org/rfc-index.html

2. Закляков П. Пиринг. – Журнал «Системный администратор» №6(19), июнь 2003 г. – 82-87 с.

3. IP-адреса Российских сетей по данным gagariono.net: http://www.gagarino.net/ips.txt

4. ИМТЦ «МГУ» тарифы и маркировка трафика: http://www.direct.ru/internet/index_line.html

5. Classifying packets with filters: http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/lartc.qdisc.filters.html

6. Расширение u32 для iptables: http://www.iptables.org/patch-o-matic/pom-base.html#pom-base-u32

7. William Steams IPTables U32 Match Tutorial: http://www.sans.org/rr/special/iptables_u32.pdf

8. Страница со ссылками для скачивания iptables и patch-o-matic: http://www.iptables.org/downloads.html

9. Сайт проекта sing: http://sourceforge.net/projects/sing