Архив форумов ЦИТФорума

[any]

Ethereal анализ трафика:
Сеть 192.168.255.255, адрес 192.168.1.10 с него слушаю при помощи ethereal ver 0.9.15.
Вижу:
112 3723.826217 62.*.*.*(какой-то Internet адрес) 192.168.1.10 ICMP Echo (ping) request

Как этот пакет мог попасть в сеть, если исключить шаманство с роутерами и виртуальными
машинами внутри сети? И еще:TTL=108, проверка маршрута(traceroute) показала 20 переходов,
если предположить что машина с этим адресом под Windows(начальное TTL=128, не всегда),
то становиться похоже на правду, что пакет пришел с Internet. Как же его маршрутизировал
первый( второй, третий ...) маршрутизатор с таким-то адресом назначения(192.168.1.10)?!!
Или это анализатор глючит?!!
Или я что-то напутал? Подскажите.
Заранее благодарен!

[Dmitry.Karpov http://prof]

Если твоя машина пингует внешний сервер из-под маскарадинга, то такой echo-ответ нормален. Как вы наружу-то с такими адресами 192.168.*.* ходите?

[ALEX_SE]

-

[any]

Нет, не из этой сети.
Да вообще, ping 192.168.1.10 получит
ответ "Сеть не доступна" от первого маршрутизатора, откуда маршрутизатор знает
о существовании этой сети?, да их немерено.

[any]

Сеть 192.168.0.0( запарился).
Да вообще, ping 192.168.1.10 получит
ответ "Сеть не доступна" от первого маршрутизатора, откуда маршрутизатор знает
о существовании этой сети, да их немерено.
NAT/Masquerading есть.

[ALEX_SE]

-

[crash]

ну так если есть NAT то и получишь ответ.

[Dmitry.Karpov http://prof]

-

[any]

112 3723.826217 62.*.*.*(какой-то Internet адрес) 192.168.1.10 ICMP Echo (ping) REQUEST
Type: 8 (Echo(ping)request)

[crash]

ты так скрываешь адрес который пингуешь как будто он твой

[any]

Я не пингую, меня пингуют!!! с адреса 62.*.*.*, а мой адрес 192.168.1.10 в локальной сети.

[Dmitry.Karpov http://prof]

-

[any]

Echo (ping) request(запрос). Теперь,
когда мы друг друга поняли, может кто-нибудь
объяснит мне как это может быть, буду
очень благодарен.

[bss]

например в таблице NAT в цепочке PREROUTING к пакетам Icmp Echo Request адресованным на реальный ip-адрес применяется действие DNAT которое меняет адрес назначения на 192.168.1.10, затем в соответствии с таблицей маршрутизации пакет попадает во внутреннюю сеть где ты его и ловишь снифером

если можешь покажи содержимое таблицы NAT

P.S. все это я изложил применительно к линукс

[mare]

Все попытки к этим сетям из публичных сетей не должны маршрутизироваться - это же типовая настройка маршрутизаторов у любого нормального провайдера!
_________________
Не злись на видовс, всяк в нее входящий!