The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Непонятности при разборе пакетов. 8(  ХЕЛП )"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Непонятности при разборе пакетов. 8(  ХЕЛП )" 
Сообщение от Alex emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 06-Авг-03, 16:11  (MSK)
При разборе пакетов  NetFlow v5  размер пакета не кратен структуре данных.
Заголовок приходит нормальный - Ver 5 Count 30 ! А данных на 8 байт больше ! Причем по данным происходят смещения ! Header вроде нормальный - 24 байта ! Информационные блоки должны быть по 48 байт ! Но сам пакет размером 1472 байта приходит ! Отслеживая в данных значение поля "prot" я увидел что оно идёт иногда через 48 а иногда через 49 ! С чем это может быть связано ? Помогите пожалуйста !
За ранее благодарен !
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Непонятности при разборе пакетов. 8(  ХЕЛП )" 
Сообщение от LS Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 07-Авг-03, 00:13  (MSK)
>При разборе пакетов  NetFlow v5  размер пакета не кратен структуре
>данных.
>Заголовок приходит нормальный - Ver 5 Count 30 ! А данных на
>8 байт больше ! Причем по данным происходят смещения ! Header
>вроде нормальный - 24 байта ! Информационные блоки должны быть по
>48 байт ! Но сам пакет размером 1472 байта приходит !
>Отслеживая в данных значение поля "prot" я увидел что оно идёт
>иногда через 48 а иногда через 49 ! С чем это
>может быть связано ? Помогите пожалуйста !
>За ранее благодарен !

покажи описания своих структур, в которые данные ловишь (+как ловишь). поскольку сюда вопрос задал, догадываюсь, что фловы снимаются с циски, но все-таки лучше это обсуждение в форум по программированию перенести - там и пообсуждаем

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру