icmp redirect

[Dan Lukes]

Jindra Fucik napsal/wrote, On 05/26/06 15:12:
>> Jinak - alternativni vysvetleni jsou samozrejme mozna - napriklad ten
>> paket, na ktery router reaguje, odeslal nekdo uplne jiny (a jde o utok
>> nebo chybnou konfiguraci neceho jineho) - a dalsi moznost je, ze jde o
>> chyb toho routeru a ICMP byl odeslan bezduvodne.
> 
> ciste spekulativne - neda se k tomu pocitac donutit napriklad prikazem:
> ping -i eth0 192.168.0.110

	Ne, a to ani kdyby to '-i' bylo '-I' - to totiz ma vliv jen v pripade, 
ze cilova adresa je multicastova. Ledaze jsi myslel '-S' - jenze tomu 
zas nelze zadat jinou, nez jednu z lokalnich adres.

	Kazdopadne - my zname zdrojovou i cilovou adresu paketu, ktery ICMP 
vyvolal - podle vseho byly obe shodne a to 192.168.0.110 - a takovy 
paket by normalne pocitac nikdy neopustil, coz by vedlo k zaveru, ze 
paket pochazi z jineho pocitace a zdrojova adresa je padelana.

	Nicmene, to jsou opravdu spekulace - jasnejsi by byl ten tcpdump ...

						Dan



-- 
Dan Lukes                                   SISAL MFF UK
AKA: dan at obluda.cz, dan at freebsd.cz,dan at kolej.mff.cuni.cz