Вы здесь

Что за зверь «PROTO=139»?

Сегодня по случаю заглянув в журнал пакетного фильтра обнаружил занимательное сообщение (цитирую по буферу ядра):

[ 9315.663653] nftables IN=lan0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:15:58:47:2e:4e:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=72 TOS=0x00 PREC=0x00 TTL=255 ID=97 PROTO=139

Рассылаются [пока] одним хостом, с шагом две минуты.

Что за… инновация?

Anarchist написал:
Что за… инновация?

Инновация? Хмм, апрель, 2015г.

Мы тоже не всего читали Шнитке!.. © В. Вишневский

Вообще-то апрель 2008! :)
Интересно стало... покопался чуть, оказывается первая публикация черновика IETF аж 2004-06-11! А официально вступил в силу с 2007-12-12 после подтверждения регистрации IANA.
Вот такая история!

SysA написал:
Вообще-то апрель 2008! :)
Интересно стало... покопался чуть, оказывается первая публикация черновика IETF аж 2004-06-11! А официально вступил в силу с 2007-12-12 после подтверждения регистрации IANA.
Вот такая история!

Давайте ещё вспомним с каких пор тянется инициатива по выводу в люди IPv6… ☺

:wq
--
Live free or die

Ты лучше найди, кто шлет.
Действительно интересно!

Но, как ты говорил, "на заборах пишут", что "I've never seen a Windows machine produce HIP packets"... ;)
Так что, возможно, тебе надо бы разобраться кто там это шлет...

А тут внезапно ещё и PROTO=2 нарисовался…

:wq
--
Live free or die

Ничего удивительного - он часто применяется при трансляции мультимедии в Интернете, типа онлайн ТВ.
А как там с 139? Разобрался кто и что? Вот это было интересно узнать.

SysA написал:
А как там с 139? Разобрался кто и что? Вот это было интересно узнать.

Есть подозрения на недавно появившуюся убунту.
Но пока других задач хватает, и я просто лениво размышляю на тему методики идентификации broadcast'ов.
Плюс насколько (и при соблюдении каких условий) достаточно MAC-адреса.

:wq
--
Live free or die

MAC-адреса для чего?!

SysA написал:
MAC-адреса для чего?!

Для идентификации хоста, отправляющего эти пакеты.

:wq
--
Live free or die