https://blogs.damiendye.uk/es/tags/tunnel/ Recent content in Tunnel on El blog de Damien Dye Hugo es-ES Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/es/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Una VPN es un enlace virtual más un portador. Linux trae un programa para cada uno: pppd o un dispositivo tap y netcat. Construirla de las dos formas — sobre TCP, UDP, TLS y DTLS con compresión zstd — enseña de qué está hecha una VPN, y qué es la salida: en cuanto un atacante tiene root y la salida está abierta, el túnel ya está instalado. https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/es/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Por qué ping — el echo de ICMP, no el resto del protocolo — es un riesgo: un canal que todo host debe responder, así que una red que «solo permite ping» tiene un VPN hacia fuera. La amenaza, quién puede abrir uno, tres túneles (Hans, icmptunnel, uno en Python con AES-128), y la regla que lo cierra: nftables, pf, Cisco, Junos, MikroTik.