forum.opennet.ru - "вывод tcpdump arp" (4)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"вывод tcpdump arp"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"вывод tcpdump arp"
Сообщение от Jelis (ok) on 22-Авг-06, 13:50
Добрый день! Команда tcpdump -nvvei em0 arp выдает такой результат: 11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23) Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и адрес в заголовке). А вот что за мак адрес в скобках? От куда он береться и что обозначает?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

вывод tcpdump arp, perece, 02:25 , 23-Авг-06, (1)

вывод tcpdump arp, Jelis, 15:21 , 23-Авг-06, (2)

вывод tcpdump arp, Jelis, 15:27 , 23-Авг-06, (3)

вывод tcpdump arp, vik, 22:16 , 15-Янв-09, (4)

Сообщения по теме [Сортировка по времени | RSS]

1. "вывод tcpdump arp"

Сообщение от perece on 23-Авг-06, 02:25

>Добрый день!
>
>
> Команда tcpdump -nvvei em0 arp выдает такой результат:
>
>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>
> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>адрес в заголовке). А вот что за мак адрес в скобках?
>От куда он береться и что обозначает?
это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый адрес))
если ответ настоящий, а не forged, то тоже должен совпадать с адресом в link layer header
\^P^/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "вывод tcpdump arp"

Сообщение от Jelis (ok) on 23-Авг-06, 15:21

>>Добрый день!
>>
>>
>> Команда tcpdump -nvvei em0 arp выдает такой результат:
>>
>>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>>
>> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>>адрес в заголовке). А вот что за мак адрес в скобках?
>>От куда он береться и что обозначает?
>это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый
>адрес))
>если ответ настоящий, а не forged, то тоже должен совпадать с адресом
>в link layer header
>
>\^P^/
А от куда тцпдамп его берет? Из этого же фрейма?
А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая фигня и выходит - и ип левый, и мак адреса непонятные.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "вывод tcpdump arp"

Сообщение от Jelis (ok) on 23-Авг-06, 15:27

>>>Добрый день!
>>>
>>>
>>> Команда tcpdump -nvvei em0 arp выдает такой результат:
>>>
>>>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23)
>>>
>>> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма),
>>>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и
>>>адрес в заголовке). А вот что за мак адрес в скобках?
>>>От куда он береться и что обозначает?
>>это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый
>>адрес))
>>если ответ настоящий, а не forged, то тоже должен совпадать с адресом
>>в link layer header
>>
>>\^P^/
> А от куда тцпдамп его берет? Из этого же фрейма?
> А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая
>фигня и выходит - и ип левый, и мак адреса непонятные.
>

  Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть.
  А вот тогда вопрос такой - а можно ли tcpdump заставить в нормальной форме и IP спросившего выводить, он же в арп пакете тоже присутствует?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "вывод tcpdump arp"

Сообщение от vik (??) on 15-Янв-09, 22:16

>[оверквотинг удален]
>> А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая
>>фигня и выходит - и ип левый, и мак адреса непонятные.
>>
>
>
>  Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть.
>
>  А вот тогда вопрос такой - а можно ли tcpdump
>заставить в нормальной форме и IP спросившего выводить, он же в
>арп пакете тоже присутствует?
syntaxis krivoi.kak ono voos4e 4to-to vidaet?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "вывод tcpdump arp"
Сообщение от perece on 23-Авг-06, 02:25
>Добрый день! > > > Команда tcpdump -nvvei em0 arp выдает такой результат: > >11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23) > > Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), >ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и >адрес в заголовке). А вот что за мак адрес в скобках? >От куда он береться и что обозначает? это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый адрес)) если ответ настоящий, а не forged, то тоже должен совпадать с адресом в link layer header \^P^/
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "вывод tcpdump arp"
	Сообщение от Jelis (ok) on 23-Авг-06, 15:21
	>>Добрый день! >> >> >> Команда tcpdump -nvvei em0 arp выдает такой результат: >> >>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23) >> >> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), >>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и >>адрес в заголовке). А вот что за мак адрес в скобках? >>От куда он береться и что обозначает? >это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый >адрес)) >если ответ настоящий, а не forged, то тоже должен совпадать с адресом >в link layer header > >\^P^/ А от куда тцпдамп его берет? Из этого же фрейма? А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая фигня и выходит - и ип левый, и мак адреса непонятные.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "вывод tcpdump arp"
	Сообщение от Jelis (ok) on 23-Авг-06, 15:27
	>>>Добрый день! >>> >>> >>> Команда tcpdump -nvvei em0 arp выдает такой результат: >>> >>>11:44:29.223384 0:7:de:50:70:19 ff:ff:ff:ff:ff:ff 0806 60: arp reply 0.0.0.0 is-at 0:7:de:50:70:19 (0:2b:d7:b5:ab:23) >>> >>> Первый мак адрес от кого, второй кому (беруться из заголовка фрейма), >>>ответ что у ип 0.0.0.0 мак 0:7:de:50:70:19 (такой же как и >>>адрес в заголовке). А вот что за мак адрес в скобках? >>>От куда он береться и что обозначает? >>это адрес спросившего (т.е. отвечаю такому-то (второй адрес) 0.0.0.0 находится там-то (первый >>адрес)) >>если ответ настоящий, а не forged, то тоже должен совпадать с адресом >>в link layer header >> >>\^P^/ > А от куда тцпдамп его берет? Из этого же фрейма? > А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая >фигня и выходит - и ип левый, и мак адреса непонятные. > Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть. А вот тогда вопрос такой - а можно ли tcpdump заставить в нормальной форме и IP спросившего выводить, он же в арп пакете тоже присутствует?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "вывод tcpdump arp"
	Сообщение от vik (??) on 15-Янв-09, 22:16
	>[оверквотинг удален] >> А ответы эти 100% поддельные, наверно снифиром каким сгенеренные, поэтому такая >>фигня и выходит - и ип левый, и мак адреса непонятные. >> > > > Эм... разобрался - посмотрел как вообще должен арп пакет выглядеть. > > А вот тогда вопрос такой - а можно ли tcpdump >заставить в нормальной форме и IP спросившего выводить, он же в >арп пакете тоже присутствует? syntaxis krivoi.kak ono voos4e 4to-to vidaet?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]