forum.opennet.ru - "sh ip nat trans" (10)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"sh ip nat trans"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"sh ip nat trans"
Сообщение от Silver (??) on 17-Авг-06, 13:10
Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin Наткнулся на вот такую глупость: sh ip nat trans .. icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 Pro Inside global Inside local Outside local Outside global icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5 .. И не как не пойму, разве номер порта может таким быть ?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

sh ip nat trans, citrin, 13:14 , 17-Авг-06, (1)

sh ip nat trans, Silver, 13:22 , 17-Авг-06, (2)

sh ip nat trans, citrin, 13:27 , 17-Авг-06, (3)
sh ip nat trans, citrin, 13:29 , 17-Авг-06, (4)

sh ip nat trans, Silver, 13:56 , 17-Авг-06, (5)

sh ip nat trans, Silver, 14:24 , 17-Авг-06, (6)

sh ip nat trans, sh_, 14:48 , 17-Авг-06, (7)

sh ip nat trans, JK, 15:46 , 17-Авг-06, (8)

sh ip nat trans, sh_, 17:25 , 17-Авг-06, (9)

sh ip nat trans, asidko, 10:20 , 18-Авг-06, (10)

Сообщения по теме [Сортировка по времени, UBB]

1. "sh ip nat trans"

Сообщение от citrin (ok) on 17-Авг-06, 13:14

>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin
>Наткнулся на вот такую глупость:
>sh ip nat trans
>..
>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
>Pro Inside global      Inside local
>    Outside local
>Outside global
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5
>..
>
>И не как не пойму, разве номер порта может таким быть ?
>
В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, например Стивенса:
http://www.kuzbass.ru/docs/stevens/ru-html/

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "sh ip nat trans"

Сообщение от Silver (??) on 17-Авг-06, 13:22

>>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin
>>Наткнулся на вот такую глупость:
>>sh ip nat trans
>>..
>>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
>>Pro Inside global      Inside local
>>    Outside local
>>Outside global
>>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5
>>..
>>
>>И не как не пойму, разве номер порта может таким быть ?
>>
>
>В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP,
>например Стивенса:
>http://www.kuzbass.ru/docs/stevens/ru-html/
Я это представляю, а так-же понимаю что icmp это отдельный протокол %) Что тогда означают эти бешенные цифры ? Солнечную активность ? %)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "sh ip nat trans"

Сообщение от citrin (ok) on 17-Авг-06, 13:27

>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>
скорее всего Identifier, но точно не уверен, в документации про это не пишут, а на NAT на cisco под рукой нет, чтоб проверить...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "sh ip nat trans"

Сообщение от citrin (ok) on 17-Авг-06, 13:29

>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>
можно запустить tcpdump
потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
и затем можно сопоставить вывод tcpdump и sh ip nat trans
тогда думаю будет понятно.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "sh ip nat trans"

Сообщение от Silver (??) on 17-Авг-06, 13:56

>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>>
>
>можно запустить tcpdump
>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
>и затем можно сопоставить вывод tcpdump и sh ip nat trans
>тогда думаю будет понятно.

%)По дороге не одной *nix нету %) Только кошка 5350 а потом сразу 7206 и на ружу %( А netflow ничего похожего на правду я не нашел %( Ед. что приходит на ум, с фрагментацией никак связанно быть не может ?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "sh ip nat trans"

Сообщение от Silver (??) on 17-Авг-06, 14:24

>>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>>>
>>
>>можно запустить tcpdump
>>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
>>и затем можно сопоставить вывод tcpdump и sh ip nat trans
>>тогда думаю будет понятно.
>
>
>%)По дороге не одной *nix нету %) Только кошка 5350 а потом
>сразу 7206 и на ружу %( А netflow ничего похожего на
>правду я не нашел %( Ед. что приходит на ум, с
>фрагментацией никак связанно быть не может ?
Если долго мучиться ... %) http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080093f96.shtml
обьясняет поведение %)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "sh ip nat trans"

Сообщение от sh_ (??) on 17-Авг-06, 14:48

Ну и как же это может объяснить? :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

8. "sh ip nat trans"

Сообщение от JK (??) on 17-Авг-06, 15:46

>Ну и как же это может объяснить? :)

Pro   Inside global         Inside local        Outside local       Outside global
icmp  10.10.10.3:24320      172.16.0.1:24320    172.17.1.2:24320    172.17.1.2:24320
Note the number 24320 in the translation table above. It is the ICMP ident value included in the ICMP header of the IP datagram

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

9. "sh ip nat trans"

Сообщение от sh_ (??) on 17-Авг-06, 17:25

Ну и.... ?????
Длина ICMP ident value = 16 бит. И как это коррелирует с первым постом?
icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

10. "sh ip nat trans"

Сообщение от asidko (??) on 18-Авг-06, 10:20

>Ну и.... ?????
>Длина ICMP ident value = 16 бит. И как это коррелирует с
>первым постом?
>
>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5

Похоже на sequence number.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "sh ip nat trans"
Сообщение от citrin (ok) on 17-Авг-06, 13:14
>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin >Наткнулся на вот такую глупость: >sh ip nat trans >.. >icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 >Pro Inside global Inside local > Outside local >Outside global >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5 >.. > >И не как не пойму, разве номер порта может таким быть ? > В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, например Стивенса: http://www.kuzbass.ru/docs/stevens/ru-html/
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "sh ip nat trans"
	Сообщение от Silver (??) on 17-Авг-06, 13:22
	>>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin >>Наткнулся на вот такую глупость: >>sh ip nat trans >>.. >>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 >>Pro Inside global Inside local >> Outside local >>Outside global >>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5 >>.. >> >>И не как не пойму, разве номер порта может таким быть ? >> > >В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, >например Стивенса: >http://www.kuzbass.ru/docs/stevens/ru-html/ Я это представляю, а так-же понимаю что icmp это отдельный протокол %) Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "sh ip nat trans"
	Сообщение от citrin (ok) on 17-Авг-06, 13:27
	>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >Что тогда означают эти бешенные цифры ? Солнечную активность ? %) > скорее всего Identifier, но точно не уверен, в документации про это не пишут, а на NAT на cisco под рукой нет, чтоб проверить...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "sh ip nat trans"
	Сообщение от citrin (ok) on 17-Авг-06, 13:29
	>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >Что тогда означают эти бешенные цифры ? Солнечную активность ? %) > можно запустить tcpdump потом пропинговать какой нибуть хост и посмотреть sh ip nat trans и затем можно сопоставить вывод tcpdump и sh ip nat trans тогда думаю будет понятно.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	5. "sh ip nat trans"
	Сообщение от Silver (??) on 17-Авг-06, 13:56
	>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >>Что тогда означают эти бешенные цифры ? Солнечную активность ? %) >> > >можно запустить tcpdump >потом пропинговать какой нибуть хост и посмотреть sh ip nat trans >и затем можно сопоставить вывод tcpdump и sh ip nat trans >тогда думаю будет понятно. %)По дороге не одной *nix нету %) Только кошка 5350 а потом сразу 7206 и на ружу %( А netflow ничего похожего на правду я не нашел %( Ед. что приходит на ум, с фрагментацией никак связанно быть не может ?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	6. "sh ip nat trans"
	Сообщение от Silver (??) on 17-Авг-06, 14:24
	>>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %) >>> >> >>можно запустить tcpdump >>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans >>и затем можно сопоставить вывод tcpdump и sh ip nat trans >>тогда думаю будет понятно. > > >%)По дороге не одной *nix нету %) Только кошка 5350 а потом >сразу 7206 и на ружу %( А netflow ничего похожего на >правду я не нашел %( Ед. что приходит на ум, с >фрагментацией никак связанно быть не может ? Если долго мучиться ... %) http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080093f96.shtml обьясняет поведение %)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	7. "sh ip nat trans"
	Сообщение от sh_ (??) on 17-Авг-06, 14:48
	Ну и как же это может объяснить? :)
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	8. "sh ip nat trans"
	Сообщение от JK (??) on 17-Авг-06, 15:46
	>Ну и как же это может объяснить? :) Pro Inside global Inside local Outside local Outside global icmp 10.10.10.3:24320 172.16.0.1:24320 172.17.1.2:24320 172.17.1.2:24320 Note the number 24320 in the translation table above. It is the ICMP ident value included in the ICMP header of the IP datagram
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	9. "sh ip nat trans"
	Сообщение от sh_ (??) on 17-Авг-06, 17:25
	Ну и.... ????? Длина ICMP ident value = 16 бит. И как это коррелирует с первым постом? icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	10. "sh ip nat trans"
	Сообщение от asidko (??) on 18-Авг-06, 10:20
	>Ну и.... ????? >Длина ICMP ident value = 16 бит. И как это коррелирует с >первым постом? > >icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 Похоже на sequence number.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]