Сеть и протоколы - Форум компьютерной сети «Норма-4», Киберспорт в г.Херсоне

**Сеть и протоколы -** 27.01.2005, 19:09

Взял я сниффер, посмотреть, что же все-таки творится в сети. Немножко охренел.
например:

Timestamp:.......... 18:41:21:835
MAC source address:. 00:80:48:1F:21:7E
MAC dest address:... 00:02:44:7F:E9:E5
Frame type:......... IP
Protocol:........... TCP-> HTTP (.A....)
Source IP address:.. 217.16.18.81
Dest IP address:.... 192.168.4.55
Source port:........ 80
Destination port:... 1225
SEQ:................ 2545467314
ACK:................ 213000682
Packet size:........ 60

Каким образом этот пакет вообще попал ко мне? Напоминаю, что мой адрес 4.78 и сеть у нас на свичах.
Или я где-то туплю?

27.01.2005, 19:38

Пацики если кто может то вкратце объясните шо ваще значют эти строчки!!!!! никогда о таком не слышал.

27.01.2005, 19:48

Цитата:

Сообщение от steel

Взял я сниффер, посмотреть, что же все-таки творится в сети. Немножко охренел.
например:

Timestamp:.......... 18:41:21:835
MAC source address:. 00:80:48:1F:21:7E
MAC dest address:... 00:02:44:7F:E9:E5
Frame type:......... IP
Protocol:........... TCP-> HTTP (.A....)
Source IP address:.. 217.16.18.81
Dest IP address:.... 192.168.4.55
Source port:........ 80
Destination port:... 1225
SEQ:................ 2545467314
ACK:................ 213000682
Packet size:........ 60

Каким образом этот пакет вообще попал ко мне? Напоминаю, что мой адрес 4.78 и сеть у нас на свичах.
Или я где-то туплю?

А причем здесь твой ip - ты же все пакеты ловишь что ходят...
Все помоему нормально - ничего необычного...

27.01.2005, 19:54

а при том... у нас помоему интелектуальные(как они называются) дешевые свичи стоят..

и они походу маршрутизируют пакеты от одного ай пи к другому, благодаря динамической таблице маршрутизации... поэтому естественно этот лог - это странная штука...

**Volodya** · 27.01.2005, 20:10

Цитата:

Сообщение от zheka_13

а при том... у нас помоему интелектуальные(как они называются) дешевые свичи стоят..

и они походу маршрутизируют пакеты от одного ай пи к другому, благодаря динамической таблице маршрутизации... поэтому естественно этот лог - это странная штука...

Я не знаю маленькой тонкости, просветите мну: если АйПи назначения на том же свиче, что и АйПи перехватичка, то, как мне кажется, свич входящий пакет пинает на фсе сваи порты... Или нет?

28.01.2005, 00:05

Цитата:

Сообщение от Volodya

Я не знаю маленькой тонкости, просветите мну: если АйПи назначения на том же свиче, что и АйПи перехватичка, то, как мне кажется, свич входящий пакет пинает на фсе сваи порты... Или нет?

Вот насколько я знаю, свичи маршрутизируют по таблице МАК-адресов. И размеры таблиц этих измеряются тысячами адресов на порт. Вовсе даже не по Ай-Пи. В этом-то и весь пафос, что пакеты не бродкастовые ни по ай-пи ни по МАК. Но мне они попадают. Сильно смахивает на атаку ARP-poison. Но это скорее всего моя паранойя. ;)

2Rick Deckard - на свиче я должен видеть только мои пакеты и бродкастовые. Это меня и удивило. Иначе смысл этих свичей. Ты качаешь что-то с инета, а у меня в сетевуху этот трафик пролетает. Фигня.

Тем не менее из 900 пакетов в секунду 890 - это пакеты вайпресс чата. Выводы делайте сами ;)

28.01.2005, 00:52

Ну-ну
Смысл этого всего!? Я вот эту процедуру на второй день после подключения сделал, и как ты , тоже сильно офигел! Когда же заявил на форуме, что типа как-то все не так работает, как хотя бы по книге 20-ти летней давности, мне просто ответили: у нас самая лудшая организация сети какую юзают далеко за пределами области. Вот и все! А вот то что (если мне не изменяет память) при таком раскладе, по новым законам, есть строгое ай-яй-яй! Хотя я могу и ошибаться.
Про вайпрес вообще лудше молчать- это такая зараза что с ней даже никто не хочет бороться!
Так что живи и радуйся, и лудше не разбираться как оно все сдесь работает, а то чего доброго крыша поедет!

28.01.2005, 08:21

Цитата:

Сообщение от steel

2Rick Deckard - на свиче я должен видеть только мои пакеты и бродкастовые. Это меня и удивило. Иначе смысл этих свичей. Ты качаешь что-то с инета, а у меня в сетевуху этот трафик пролетает. Фигня.

Тем не менее из 900 пакетов в секунду 890 - это пакеты вайпресс чата. Выводы делайте сами ;)

Нет не только твои а твоей подсети to твоя подсеть.X или from твоя подсеть.X
Ты так это и увидел - вообще я написал ничего странного - но то что так не должно было быть что инетовский адресс это да - я надеюсь тот пакет был единичным?

Ну а вчера допустим я тоже включил на пару сек сниффер ну и адрессок со второй подсети 192.168.40.5 ...

Смысл свичей - тебе написали - дешовые они - а чтоб всякие умники не задавали вопросы - им ответ а у нас свичи...