fragen stichworte

Fragen markiert [icmp]

ICMP steht für Internet Control Message Protocol. Sie wird hauptsächlich von Betriebssystemen vernetzter Computer zum Senden von Fehlernachrichten verwendet, die den Dienststatus angeben.

Lern mehr...
7
stimmen
2
antworten
12k
ansichten
Es kann kein Ping-Vorgang für eine Multihomed-Linux-Maschine auf einer nicht standardmäßigen Schnittstelle durchgeführt werden
Ich habe einen mehrfach vernetzten Ubuntu-Server mit einer Reihe von Schnittstellen, der Folgendes enthält:eth2: 10.10.0.131/24 eth3: 10.20.0.2/24 Die Standardschnittstelle ist…
4
stimmen
3
antworten
2k
ansichten
Gründe, um nicht erreichbare Nachrichten auszuschalten?
Ich sehe zu dieser Frage (Wie kann ich verhindern, dass Linux ICMP-Antworten "Destination Unreachable" sendet), dass es viele Diskussionen gab,…
8
stimmen
2
antworten
3k
ansichten
iptables | Arten von ICMP: Welche sind (potenziell) schädlich?
Ich habe gelesen, dass bestimmte Arten von ICMP-Paketen schädlich sein können. Fragen: Welche und warum? Wie sollte ich einen iptables-Regelsatz…
50
stimmen
9
antworten
31k
ansichten
Warum nicht ICMP blockieren?
Ich glaube, ich habe mein iptables-Setup auf meinem CentOS 5.3-System fast abgeschlossen. Hier ist mein Skript ...# Establish a clean…
7
stimmen
6
antworten
14k
ansichten
Warum ausgehende ICMP blockieren?
Diese Frage bezieht sich leicht auf "Warum wird der Port 22 abgehört?" Ich sehe nicht, dass dies ein erhebliches Sicherheitsrisiko…
0
stimmen
1
antworten
2k
ansichten
Abrufen der Remote-Systemzeit vom ICMP-Zeitstempel
Ich habe aus einem Artikel gelesen, dass ICMP-Zeitstempel verwendet werden kann, um die Systemzeit zu ermitteln, also habe ich hping3…
2
stimmen
2
antworten
2k
ansichten
IPv6 - Erlaube eingehende ICMP-Echoanforderungen
Vor kurzem haben wir unser/48-Präfix von unserem LIR erhalten und mit der kleinen Implementierung in einem Labor begonnen. Was mir…
5
stimmen
2
antworten
6k
ansichten
Ein nicht behebbarer Fehler ist während einer Datenbanksuche aufgetreten
Kurzversion: Warum meldet Test-Connection für einen Offline-Host in einem anderen Subnetz "Ein nicht behebbarer Fehler während einer Datenbanksuche"? Ich verwende…
1
stimmen
1
antworten
1k
ansichten
ICMP-Antworten - Eingangs- oder Ausgangsschnittstelle (z. B. von einer Traceroute)
Wenn eine Traceroute gestartet wird und eine ICMP-Antwort von den Knoten erhält, welche Schnittstelle soll die Antwort von RFC 1812…
0
stimmen
1
antworten
1k
ansichten
Warum werden ICMP-Pakete nicht auf der Zielschnittstelle erfasst?
Ich habe ein Netzwerk wie im Bild: Die zentrale Box ist ein Gateway (Ubuntu 15.10), das die Pakete zwischen den…
1
stimmen
2
antworten
8k
ansichten
Ping durch eine der Netzwerkschnittstellen nicht möglich
Setup ubuntu linux VM (virtuelle Box) ist mit zwei Schnittstellen konfiguriert: eth0 und eth1. eth0 befindet sich in einem überbrückten…
6
stimmen
1
antworten
18k
ansichten
Was genau bedeuten --limit 1 / s und --limit-burst in iptables-Regeln?
Ich benutze CentOS 5.x und versuche, mich mit der folgenden iptables-Regel auf einem meiner Server zu beschäftigen:-A RH-Firewall-1-INPUT -p icmp…
0
stimmen
1
antworten
908
ansichten
Ändern Sie die Reihenfolge, in der eine IPTABLE-KETTE gelesen wird (mithilfe von Fail2Ban).
Ich habe etwas Erfahrung mit iptables und fail2ban. Beide funktionieren wie sie sollen, aber ich möchte die Art und Weise…
6
stimmen
2
antworten
2k
ansichten
Pakete werden nur weitergeleitet, wenn tcpdump auf bridge ausgeführt wird
Beim Versuch, ein -Netzwerkproblem mit OpenStack zu debuggen, stieß ich auf das Seltsamste. Ich habe einen Ping-Test zwischen virtuellen Maschinen…
1
stimmen
2
antworten
6k
ansichten
Linux-PCs, die "ICMP-UDP-Port nicht erreichbar" an den DNS-Server senden
Ich habe also in meinem Syslog gesucht, dass viele ICMP-Pakete von unseren ASAs markiert wurden:%ASA-4-313005: No matching connection for ICMP…
1
stimmen
1
antworten
1k
ansichten
centos antwortet nicht auf die icmp-Anfrage
Ich habe folgende Situation: Centos7, 2 NIC mit folgendem Setup: em2 (NIC2): 82.79.24.74/29 82.79.24.75/29 em3 (NIC3): 192.168.0.240/24 192.168.133.240/24 NIC1 und…
5
stimmen
1
antworten
9k
ansichten
Blockieren Sie den ICMP-Zeitstempel und die Zeitstempelantwort mit firewalld
Betriebssystem: CentOS 7.0 Aufgrund der Ergebnisse eines Sicherheits-Scans wurde vorgeschlagen, den ICMP-Zeitstempel & amp; Zeitstempel-Antwortnachrichten unter Verwendung der Firewall (CVE-1999-0524).…
9
stimmen
2
antworten
29k
ansichten
Warum wird ICMP als Schicht-3-Protokoll eingestuft?
ICMP wird im OSI-Modell als Layer-3-Protokoll kategorisiert, entspricht aber meines Wissens nicht der Definition eines Netzwerkschichtprotokolls. Es bietet keine Adressierung…
0
stimmen
3
antworten
1k
ansichten
Was ist der richtige Inhalt einer ICMP-Nachricht? (Puffer, nicht fragmentieren usw.)
Ich erstelle ein Tracert-Programm und frage mich, ob der in der Ping-Nutzlast verwendete Wert "buffer" wirklich von Bedeutung ist. Kann…
2
stimmen
3
antworten
3k
ansichten
Linux sendet ARP-Anfragen an Hosts in anderen Subnetzen?
SetupHost B <--> Router <--> Host A Host A: IP = 192.168.1.10, Netto = 192.168.1.0/24, VLAN = 1, Standardwert GW…
0
stimmen
1
antworten
2k
ansichten
ICMP-Echoantwortpakete mit einer viel niedrigeren TTL (-190) als ICMP-Pakete mit Zeitüberschreitung
Wenn ich die letzten drei Hops eines Traceroute-Pfads zu facebook.com von meinem Standort aus pinge, haben die ICMP-Echo-Antwortpakete, die ich…
6
stimmen
4
antworten
3k
ansichten
Wie kann ich einen ICMP-Angriff stoppen?
Wir befinden uns unter einem schweren ICMP-Flutangriff. Tcpdump zeigt das Ergebnis unten. Obwohl wir ICMP mit iptables blockiert haben, gibt…
0
stimmen
2
antworten
20k
ansichten
Fragmentierung und Paketgröße mit tcpdump
Ich versuche das Konzept der Fragmentierung zu verstehen: Ich habe zwei virtuelle Maschinen mit einer öffentlichen IP-Adresse, die an einen…
4
stimmen
2
antworten
12k
ansichten
Traceroute, ICMP, UDP und TCP
Wann verwendet Traceroute TCP? Oder nutzt es nur UDP, warum verwendet Traceroute UDP unter MacX und ICMP unter Windows? Ich…
4
stimmen
1
antworten
1k
ansichten
tcpdump on interface, wenn nicht vorhandene Hosts im lokalen Netzwerk gepingt werden
Ich habe die IP-Adresse einer Schnittstelle auf einem Server statisch konfiguriert:ip addr add 10.40.0.6/16 broadcast 10.40.255.255 dev eth1 Wenn ich…
2
stimmen
5
antworten
1k
ansichten
ICMP-Pakete generieren, wenn TTL = 2?
Bei der Untersuchung der Payload von ICMP time-exceeded -Paketen ist mir aufgefallen, dass es manchmal der vorletzte -Router ist (wenn…
4
stimmen
6
antworten
4k
ansichten
Nach angeschlossenen, eingeschalteten Computern in einem Netzwerk suchen?
Ich möchte in meinem LAN nach eingeschalteten Computern suchen und Protokolle dazu sammeln. Ich habe nmap ausprobiert, aber es funktionierte…
4
stimmen
1
antworten
5k
ansichten
Nmap-Ping-Scan über einen VPN-Tunnel alle aktiven Hosts zurückgeben?
Ich bin neugierig, warum ein nmap -sP (Ping-Scan) in einem Remote-Subnetz, das über einen Cisco Site-to-Site-IPSec-Tunnel verbunden ist, für jede…
4
stimmen
2
antworten
7k
ansichten
Doppelte icmp-Echoantworten beim Überbrücken zu einer Dummy-Schnittstelle stoppen?
Ich habe kürzlich eine Bridge br0 mit Mitgliedern als eth0 (real if) und dummy0 (dummy.ko if) konfiguriert. Wenn ich einen…
25
stimmen
3
antworten
56k
ansichten
Warum passiert ein ICMP-Redirect-Host?
Ich habe eine Debian-Box als Router für 4 Subnetze eingerichtet. Dafür habe ich 4 virtuelle Schnittstellen auf der NIC definiert,…
0
stimmen
2
antworten
5k
ansichten
freebsd dmesg hat viele "Begrenzung der Antwort von icmp auf unreach von 1293 auf 200 Pakete / s"
Ich habe eine einfache 9.0-Freebsd-Maschine. Aber jedes Mal starte ich mein Freebsd und benutze den Befehl dmesg. Es gibt keine…
4
stimmen
3
antworten
13k
ansichten
Den ICMP-Typ-3-Code 4-Verkehr ablehnen - gut oder schlecht?
Bei der Untersuchung einer langsamen VPN-Verbindung (Cisco ASA IPSec) zu einem Remote-Büro habe ich auf unserer Firewall viele Übereinstimmungen mit…
2
stimmen
3
antworten
2k
ansichten
Was ist die beste Server- oder IP-Adresse für längere Tests?
Ich führe normalerweise Uptime/Latenz-Tests gegen (und von) zwei Servern aus, die wir an verschiedenen Standorten besitzen, und bis vor kurzem…
9
stimmen
1
antworten
1k
ansichten
Weiterleiten des Datenverkehrs vom TUN-Gerät (C ++ Backend) zum Standard-Gateway
Das folgende Problem ist nur ein Teil der größeren Lösung, mit der ich ein Problem habe. Alle anderen Elemente scheinen…
3
stimmen
5
antworten
6k
ansichten
ping https, wenn ICMP gesperrt ist
Bei der Arbeit mit Webservern ist ICMP für sie deaktiviert. Andererseits beantworten sie einige https-Anfragen. Grundsätzlich suche ich nach http-fähigen…