The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"вывод tcpdump arp"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"вывод tcpdump arp"  
Сообщение от Jelis email(ok) on 22-Авг-06, 13:50 
Добрый день!


Команда tcpdump -nvvei em0 arp выдает такой результат:

11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)

Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и адрес в заголовке). А вот что за мак адрес в скобках? От куда он береться и что обозначает?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "вывод tcpdump arp"  
Сообщение от perece on 23-Авг-06, 02:25 
>Добрый день!
>
>
> Команда tcpdump -nvvei em0 arp выдает такой результат:
>
>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>
> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>адрес в заголовке). А вот что за мак адрес в скобках?
>От куда он береться и что обозначает?
это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый адрес))
если ответ настоящий, а не forged, то тоже должен совпадать с адресом в link layer header

\^P^/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "вывод tcpdump arp"  
Сообщение от Jelis email(ok) on 23-Авг-06, 15:21 
>>Добрый день!
>>
>>
>> Команда tcpdump -nvvei em0 arp выдает такой результат:
>>
>>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>>
>> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>>адрес в заголовке). А вот что за мак адрес в скобках?
>>От куда он береться и что обозначает?
>это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый
>адрес))
>если ответ настоящий, а не forged, то тоже должен совпадать с адресом
>в link layer header
>
>\^P^/
А от куда тцпдамп его берет? Из этого же фрейма?
А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая фигня и выходит - и ип левый, и мак адреса непонятные.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "вывод tcpdump arp"  
Сообщение от Jelis email(ok) on 23-Авг-06, 15:27 
>>>Добрый день!
>>>
>>>
>>> Команда tcpdump -nvvei em0 arp выдает такой результат:
>>>
>>>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>>>
>>> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>>>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>>>адрес в заголовке). А вот что за мак адрес в скобках?
>>>От куда он береться и что обозначает?
>>это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый
>>адрес))
>>если ответ настоящий, а не forged, то тоже должен совпадать с адресом
>>в link layer header
>>
>>\^P^/
> А от куда тцпдамп его берет? Из этого же фрейма?
> А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая
>фигня и выходит - и ип левый, и мак адреса непонятные.
>


  Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть.
  А вот тогда вопрос такой - а можно ли tcpdump заставить в нормальной форме и IP спросившего выводить, он же в арп пакете тоже присутствует?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "вывод tcpdump arp"  
Сообщение от vik (??) on 15-Янв-09, 22:16 
>[оверквотинг удален]
>> А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая
>>фигня и выходит - и ип левый, и мак адреса непонятные.
>>
>
>
>  Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть.
>
>  А вот тогда вопрос такой - а можно ли tcpdump
>заставить в нормальной форме и IP спросившего выводить, он же в
>арп пакете тоже присутствует?

syntaxis krivoi.kak ono voos4e 4to-to vidaet?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру