URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 30763
[ Назад ]

Исходное сообщение
"параметры пакета"

Отправлено eugeniusz kopyszew , 07-Июн-03 15:17 
привет фсем!
хочу поделиться своими наблюдениями за работой наших сетей. я обнаружил два адреса на которые мой хост не может выслать пакеты. при этом когда те же пакеты формируются не на линуксе а на банальной винде и только форвардяться через линукс, то все в порядке! видимо какой то ненавистник встал на нашем пути :( подскажите где узнать про стандартные параметры для винды и как их прменить в линуксе чтобы враги не смогли различить. заранее феньк, ek, kazachok@poczta.onet.pl

Содержание

Сообщения в этом обсуждении
"параметры пакета"
Отправлено Михаил , 08-Июн-03 09:36 
>привет фсем!
>хочу поделиться своими наблюдениями за работой наших сетей. я обнаружил два адреса
>на которые мой хост не может выслать пакеты.
ты имеешь виду ip-пакеты?

>при этом когда
>те же пакеты формируются не на линуксе а на банальной винде
>и только форвардяться через линукс, то все в порядке! видимо какой
>то ненавистник встал на нашем пути :( подскажите где узнать про
>стандартные параметры для винды и как их прменить в линуксе чтобы
>враги не смогли различить. заранее феньк, ek, kazachok@poczta.onet.pl
что значит "формируются"? если они форвардятся, то они же и формируются...
может, все дело просто в том, что в Линуксе и в винде разные браузеры, а некоторые сайты не любят браузеры, отличные от MSIE?


"параметры пакета"
Отправлено gene , 08-Июн-03 15:02 
>привет фсем!
>хочу поделиться своими наблюдениями за работой наших сетей. я обнаружил два адреса
>на которые мой хост не может выслать пакеты.
ты имеешь виду ip-пакеты?

скажем tcp/udp :)

>при этом когда
>те же пакеты формируются не на линуксе а на банальной винде
>и только форвардяться через линукс, то все в порядке! видимо какой
>то ненавистник встал на нашем пути :( подскажите где узнать про
>стандартные параметры для винды и как их прменить в линуксе чтобы
>враги не смогли различить. заранее феньк, ek, kazachok@poczta.onet.pl
что значит "формируются"? если они форвардятся, то они же и формируются...
может, все дело просто в том, что в Линуксе и в винде разные браузеры, а
некоторые сайты не любят браузеры, отличные от MSIE?

неа. я пробовал трассировать - то же самое. винда видит, а с линуха связь обрывается на пятом шаге. можно конечно пробить админов проходящих серверов. но... легче поменяться самому. не прокси не файервол не причем. вот есть какие то стандартные установки для параметров создаваемых пакетов - они то и не проходят. я думал что дело в дефрагментации. но веть трасеровщик использует очень малые пакетики! ттл тоже не виноват. но тогда что это может быть?


"параметры пакета"
Отправлено Михаил , 08-Июн-03 15:31 
>>при этом когда
>>те же пакеты формируются не на линуксе а на банальной винде
>>и только форвардяться через линукс, то все в порядке! видимо какой
>>то ненавистник встал на нашем пути :( подскажите где узнать про
>>стандартные параметры для винды и как их прменить в линуксе чтобы
>>враги не смогли различить. заранее феньк, ek, kazachok@poczta.onet.pl
E> что значит "формируются"? если они форвардятся, то они же и формируются...
E> может, все дело просто в том, что в Линуксе и в винде разные браузеры, а
E> некоторые сайты не любят браузеры, отличные от MSIE?

E> неа. я пробовал трассировать - то же самое. винда видит, а с линуха
E> связь обрывается на пятом шаге. можно конечно пробить админов

насколько я в курсе, у Линукса и у виндов разные трассеры
в Линуксе он работает, как положено, на ICMP-пакетах, а в виндах на
UDP-пакетах. видимо, не все хосты точно выполняют общепринятые
соглашения об ответе на истекший ттл, а вместо этого просто дропают
пакеты...

E> проходящих серверов. но... легче поменяться самому. не прокси не
E> файервол не причем. вот есть какие то стандартные установки для параметров создаваемых пакетов - они то и не проходят. я думал что дело в дефрагментации. но веть трасеровщик использует очень малые
E> пакетики! ттл тоже не виноват. но тогда что это может быть?
никаких осе-зависимых параметров у tcp/ip нет, смотри в стандарт

если тебя это так сильно интересует - tcpdump в руки и вперед!