vidi provider co je za routerom ?

[Fox!MURDER]

TTL je obsahom kazdeho IP paketu, takze aj "obycajny traffic" nesie tuto informaciu. Jeho sledovanim by sa dalo zistit ci tam je ten router, alebo nie.

to neni tak jednoduchy ...
a) ciste teoreticky tim zjistis, ze tam je vic pocitacu s ruznym nastavenim/ruznymi OS, protoze budou odchazet pakety s ruznym TTL. Windows tusim maji standardne 64. ale pokud tam mas treba trikrat stejne XP, tak budou mit vsechny stejne TTL.
b) neni problem poupravit pakety prochazejici routerem tak, aby kazdy mel TTL z rozmezi treba 50-200 ...

pak je jeste mozny porovnavat TTL pri pingu na tu IP s TTL odchozich paketu, pokud je tam rozdil muze to bud znamenat, ze OS, ktery tam je, ma jine TTL pro ICMP a jine pro TCP, nebo UDP, nebo ze za nim jsou schovane dalsi pocitace. Ovsem neni problem nastavit si router tak, ze TTL snizovat nebude ... (navic technika uvedena v bodu b tohle zase znehodnocuje)

[tomase]

to neni tak jednoduchy ...
a) ciste teoreticky tim zjistis, ze tam je vic pocitacu s ruznym nastavenim/ruznymi OS, protoze budou odchazet pakety s ruznym TTL. Windows tusim maji standardne 64. ale pokud tam mas treba trikrat stejne XP, tak budou mit vsechny stejne TTL.
b) neni problem poupravit pakety prochazejici routerem tak, aby kazdy mel TTL z rozmezi treba 50-200 ...

pak je jeste mozny porovnavat TTL pri pingu na tu IP s TTL odchozich paketu, pokud je tam rozdil muze to bud znamenat, ze OS, ktery tam je, ma jine TTL pro ICMP a jine pro TCP, nebo UDP, nebo ze za nim jsou schovane dalsi pocitace. Ovsem neni problem nastavit si router tak, ze TTL snizovat nebude ... (navic technika uvedena v bodu b tohle zase znehodnocuje)

Toto nestadardne chovanie TTL som nacrtol uz predtym. Problem skor vidim v tom, ze on nema ako zistit jeho privatny subnet, takze porovnanie bezneho "upraveneho" trafficu s pingami nevidim realne.

[Fox!MURDER]

Toto nestadardne chovanie TTL som nacrtol uz predtym. Problem skor vidim v tom, ze on nema ako zistit jeho privatny subnet, takze porovnanie bezneho "upraveneho" trafficu s pingami nevidim realne.

na co by potreboval znat jeho privatni subnet? proste sleduje provoz, ten ve vsech pripadech vykazuje treba hodnoty 31 (w9 a 63 (linux). pak si pingne na to ipcko a ttl je 64 ... rozdil je 1 - tj. 1 hop - tj. ten traffic s hodnotama 31 a 63 pravdepodobne pochazi zpoza nejakeho routeru ...

[jany+]

takze takto, to je ping na 1 PC s WinXP v sieti (ping je robeny s routera pfsense)

PING 192.168.1.194 (192.168.1.194) from 192.168.1.1: 56 data bytes
64 bytes from 192.168.1.194: icmp_seq=0 ttl=128 time=1.399 ms
64 bytes from 192.168.1.194: icmp_seq=1 ttl=128 time=0.662 ms
64 bytes from 192.168.1.194: icmp_seq=2 ttl=128 time=0.599 ms

Dalsie PC maju podobny ping. Na 2 PC s XP, nemam vobes ping asi ho maju blokovany (neviem) a na jeden linux receiver mam ping

PING 192.168.1.200 (192.168.1.200) from 192.168.1.1: 56 data bytes
64 bytes from 192.168.1.200: icmp_seq=0 ttl=64 time=0.789 ms
64 bytes from 192.168.1.200: icmp_seq=1 ttl=64 time=0.477 ms
64 bytes from 192.168.1.200: icmp_seq=2 ttl=64 time=0.423 ms

pravdupovediac nerozumiem tomu celkom co tu pisete (som laik v tejto problematike)

[macher]

na co by potreboval znat jeho privatni subnet? proste sleduje provoz, ten ve vsech pripadech vykazuje treba hodnoty 31 (w9 a 63 (linux). pak si pingne na to ipcko a ttl je 64 ... rozdil je 1 - tj. 1 hop - tj. ten traffic s hodnotama 31 a 63 pravdepodobne pochazi zpoza nejakeho routeru ...

to neni zcela pravda... staci aby bylo dalsi zarizeni v ceste a ttl je jiz jine a nemusi to byt v dalsim subnete....

[Fox!MURDER]

to neni zcela pravda... staci aby bylo dalsi zarizeni v ceste a ttl je jiz jine a nemusi to byt v dalsim subnete....

jaky zarizeni ma bejt v ceste? konkretne prosim...
a samozrejme pocitam s nejakou inteligenci, ze kdyz ping provadim pres 3 hopy, tak si je k ttl pripoctu, ne ze budu porovnavat ping pres tri hopy s trafficem sbiranym na koncovym zarizeni...

[monsoon]

to neni zcela pravda... staci aby bylo dalsi zarizeni v ceste a ttl je jiz jine a nemusi to byt v dalsim subnete....

Fox to ma spravne, kdyby bylo dalsi zarizeni v ceste a pri predpokladu, ze packety budou chodit pres stejne zarizeni obouma smerama, tak ten rozdil bude stale stejny, hodnoty muzou byt jine, ale rozdil bude stale stejny.

[jany+]

takze ako mozem zistit, ci mam v sieti dalsi router .... ??

[macher]

Fox to ma spravne, kdyby bylo dalsi zarizeni v ceste a pri predpokladu, ze packety budou chodit pres stejne zarizeni obouma smerama, tak ten rozdil bude stale stejny, hodnoty muzou byt jine, ale rozdil bude stale stejny.

mmnt, se bavime o situaci jedna sit (subnet) a nekdo z ni pouzije router, ne?