Изпечатай

[ivanatora]

Как мога да разбера дали някоя от щайгите в локалната мрежа раздава интернет на друга щайга (Б), вързана директно за първата (А)? Пакетите към гетауея на мрежата все ще идват от А, тези от (Б) ще преминават през А и ще бъдат неуловими. Мога ли с tcpdump, да речем, да видя някаква разлика в пакетите идващи нормално от А и тези, които минават от Б през А? Как, и каква би била разликата?

[kennedy]

TTL няма ли да свърши работа?

[ivanatora]

А как ще е самата команда за tcpdump? Там съм гол и бос.. нещо от рода на "# tcpdump -vvv -i eth1 |grep 10.10.10 |grep TTL " ли ще е? Мрежата ни е 10.10.10.ХХХ

[Uvigii]

1. За grep накрая: ttl или -i TTL. Мисля, че това е напълно достатъчно:

Цитат

tcpdump -i eth1  -v host 10.10.10.xxx

2. А какво ако е пуснал някакво прокси ? Може и да няма начин да разбереш ... но все пак
nmap -sS -vv -P0 10.10.10.xxx. Където 10.10.10.xxx е IP на заподозрения потребител '>

Shte obqsnite li malko po-nashiroko kakwo tochno shte se razbere s towa TTL. Nali time_to_live imate predwid?

[Филип Бонев]

за TTL това е време на живот на пакет. При преминаване през някоя щайга TTL се намалява с 1.

Примерно на линукс като тръгва пакет е с TTL=64 и ако мине през рутер тогава, ще се намали с 1 и ще стане 63,
за Windows мисла че TTL=128 като излиза от машината.

И така, но има и начини да се заобиколи това примерно с iptables и някои патч върху kernel-а. Но да не задълбаваме.