Так, описанное - работает, статистику показывает

Попарился прилично с AES, - он используется немного страшноватым образом, имхо (без IV и поблочно, это получается по сути ECB, а не CBC уже, долго допирал почему декодирование только первый блок статистики расшифровывает правильно)

Кстати, после получения случайного числа, мы его шифруем другим случайным числом и в итоге получаем хорошо сформированную случайную строку - такая операция не увеличивает пардон, увеличивает энтропию ровно в 2 раза, т.к. функция шифрования AES - биективная. Но при эффективной длине одного из ключей (первых 3 символов пароля) в 24 бита это, в общем-то, не самое слабое место. А так как я не верю в большой процент людей, которые пытаются учить криптографию, среди пользователей - то это вообще не проблема

А можно коротенькую сводку по остальным фишкам авторизатора (пингование, запросы от сервера на изменение маршрутизации (возможно неправильно понял исходники), и по вариантам сообщений, присылаемым при отключенном инете?

UPD: еще думаю над тем чтобы сделатьь "отдать мак адрес" тоже через авторизатор...
И есть мысль отдавать его вместо\или вместе со своим айпи, это поможет в случае наличия в сети левых дхцп серверов. Можно ведь в виндах начиная с 2000 конфигурировать айпишники программно (может можно и в 98, но я не пробовал)

Жду продолжения

Спасибо, изучаю.

>> протокола - открытый и не сложный. Могу по свободе открыть его в который раз

ну, было бы классно, давайте От меня для этого что-то нужно?

Скажите пожалуйста, предусмотрено ли

- брэндирование программы-авторизатора + интеграция в него собственных фишек (например, клиент VoIP)
- или написание собственного аналогичного по функционалу (по идее, это не должно нарушать безопасности системы, если используются криптостойкие схемы авторизации)?

UPD: Если есть документация по протоколу, можно было бы сделать для себя и для вас версию для Linux и MacOS, например.

UPD2: Заметил еще, что авторизатор пишет, что IP адрес неверен. В системе есть 4 сетевых адаптера, на том, через который производится выход в Интернет - повешено 3 IP-адреса, один из которых "верный". Подозреваю, что данная ситуация не предусмотрена. Но это редкий случай, поэтому не считаю это проблемой