Subnets.ru

Приветствую всех.
Вопрос больше теоретический, чем практический.
Читал многое про TOR (луковая маршрутизация). Написано очень много интересного, но толком ряд информации объяснен несколько не явно.
Как сказано, что тор скрывает местоположение клиентов и серверов. Так же сказано, что он защищает от анализа потока данных и скрывает заголовки пакетов. Получается я не могу собрать данный трафик статистикой netflow? Или я что-то недопонял?

Опять же. Он скрывает местоположение серверов сайтов и т.п. но ведь переход осуществляется на такие сайты, следовательно я получаю реальный ip по имени DNS или я получаю какое-то Н-раз смененное значение?

Объясните что к чему.
Заранее благодарен.

Думаю вполне адекватно описана технология:

http://ru.wikipedia.org/wiki/Tor

Андрей писал(а): Получается я не могу собрать данный трафик статистикой netflow? Или я что-то недопонял?

В статистике этот трафик будет только dst ip будет не конкретного сайта а например ip адрес следующего роутера в цепочке.

zaikini писал(а):http://ru.wikipedia.org/wiki/Tor

Это я читал.

Если как по мне, то http://www.torproject.org/index.html.ru лучше, но скромно описано.

zaikini писал(а):В статистике этот трафик будет только dst ip будет не конкретного сайта а например ip адрес следующего роутера в цепочке.

Т.е. хотите сказать что выполняя nlookup на тот сайт, который меня интересует я получаю не тот IP?
И опять же. подключаясь как:
ssh -l <name> <IP_TOR_site>
я получаю подключение на ТОРроутер?

Вот такой анализ я делал:
Проверяем ip сайта по днс базе:

Код: Выделить всё

nslookup cur_site_on.tor

Получил ip.

Далее пускаем трасер.

Код: Выделить всё

C:\Documents and Settings\____________________>tracert ip.ip.ip.ip

Трассировка маршрута к ip.ip.ip.ip.vswitch22.static.steadfast.net [ip.ip.ip.ip]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.1.1
2 83 ms 37 ms 21 ms 172.16.0.82
3 19 ms 21 ms 19 ms 213.135.96.49
4 16 ms 17 ms 18 ms 79.126.123.85
5 26 ms 25 ms 26 ms 79.126.126.186
6 26 ms 28 ms 25 ms 92.246.130.241
7 52 ms 54 ms 118 ms starttelecom-ic-133009-mow-b1.c.telia.net [213.248.103.30]
8 48 ms 49 ms 49 ms mow-b1-link.telia.net [213.248.103.29]
9 130 ms 130 ms 131 ms s-bb1-link.telia.net [80.91.253.216]
10 140 ms 140 ms 140 ms kbn-bb1-pos0-0-0.telia.net [213.248.65.25]
11 266 ms 266 ms 265 ms nyk-bb1-link.telia.net [80.91.249.24]
12 233 ms 230 ms 233 ms chi-bb1-pos6-0-0-0.telia.net [213.248.80.152]
13 200 ms 200 ms 200 ms steadfast-ic-121572-chi-bb1.c.telia.net [213.248.104.86]
14 200 ms 200 ms 200 ms vswitch3.steadfast.net [216.86.146.24]
15 * * * Превышен интервал ожидания для запроса.
16 * * * Превышен интервал ожидания для запроса.
17 * * * Превышен интервал ожидания для запроса.
18 * * * Превышен интервал ожидания для запроса.
19 * * * Превышен интервал ожидания для запроса.
20 * * * Превышен интервал ожидания для запроса.
21 * * * Превышен интервал ожидания для запроса.
22 * * * Превышен интервал ожидания для запроса.
23 * * * Превышен интервал ожидания для запроса.
24 * * * Превышен интервал ожидания для запроса.
25 * * * Превышен интервал ожидания для запроса.
26 * * * Превышен интервал ожидания для запроса.
27 * * * Превышен интервал ожидания для запроса.
28 * * * Превышен интервал ожидания для запроса.
29 * * * Превышен интервал ожидания для запроса.
30 * * * Превышен интервал ожидания для запроса.
Трассировка завершена.

При пинговании сайта - понг пишет, что превышен интервал ожидания запроса, но такое я и сам могу сделать (чтобы ответов на пинг не было).