Решено: Левые IP пакеты

Для новичков как вообще в Linux, так и в конкретной теме, к которой относится вопрос.

Модератор: Bizdelnick

Аватара пользователя
_malic
Сообщения: 87
ОС: Gentoo

Решено: Левые IP пакеты

Сообщение _malic »

Я не сильно разбираюсь в вопросах устройства и работы сети - поэтому вопрос ...
У меня Инет через витую пару, есть ресурсы провайдера (бесплатно), есть остальной Инет (платный) ...
Настройки сети раздает DHCP, но IP адресс всегда один и тот же ...
Я запускаю у себя wireshark и наблюдаю кучу левых пакетов которые попадают ко мне ...
Например:
с левого IP на левый IP netbios-ssn
с левого IP на левый IP netbios-ds
с левого IP на левый IP enpc > epmap
какие то широковещательные (как я понял с маршрутизаторов) по протоколу ARP

и еще куча разного хлама.

Это нормальная ситуация или инженерные службы прова что-то намудрили ?
Деревья умирают стоя ...
Спасибо сказали:
Аватара пользователя
uptime
Сообщения: 1661
Статус: Drinker with computing problems
ОС: kubuntu 8.04

Re: Решено: Левые IP пакеты

Сообщение uptime »

это нормально если вы подключены через хаб. При этом все внутресетевые пакеты, гуляющие по сети провайдера будут транслироваться на все машины, подключенные к данному хабу. При подключении через свич (маршрутизатор) такого быть не должно...
The answer, my friend, is blowin' in the wind.
The answer is blowin' in the wind.
Спасибо сказали:
Аватара пользователя
_malic
Сообщения: 87
ОС: Gentoo

Re: Решено: Левые IP пакеты

Сообщение _malic »

uptime писал(а):
13.01.2008 18:27
это нормально если вы подключены через хаб. При этом все внутресетевые пакеты, гуляющие по сети провайдера будут транслироваться на все машины, подключенные к данному хабу. При подключении через свич (маршрутизатор) такого быть не должно...


Это что получается - что любой может "прослушивать" весь трафик?
Деревья умирают стоя ...
Спасибо сказали:
Аватара пользователя
Debris
Сообщения: 282
ОС: Debian GNU/Linux Lenny

Re: Решено: Левые IP пакеты

Сообщение Debris »

_malic, в пределах сегмента - да. Кстати если стоит хаб то сколько ему лет? Я уже давно например хабов в продаже не видел, самый дешевый 5 портовый свитч стоит 350 рублей.
Спасибо сказали:
Аватара пользователя
_malic
Сообщения: 87
ОС: Gentoo

Re: Решено: Левые IP пакеты

Сообщение _malic »

Debris писал(а):
13.01.2008 18:37
в пределах сегмента - да.


Я в шоке ...

Кстати если стоит хаб то сколько ему лет?


Кто его знает что там стоит (дом новый - как следствие не думаю что оборудование старое)... Монтажники заводили витую без меня, на чердак я еще не лазил, с девочками диспетчерами разговаривать "трудно" ...
Деревья умирают стоя ...
Спасибо сказали:
Аватара пользователя
Debris
Сообщения: 282
ОС: Debian GNU/Linux Lenny

Re: Решено: Левые IP пакеты

Сообщение Debris »

_malic, мне думается что могли сэкономить на железках (хотя какая там экономия - 500 рублей) и воткнуть хаб вместо свича, либо может быть еще что то о чем я не знаю :).
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: Левые IP пакеты

Сообщение sash-kan »

_malic писал(а):
13.01.2008 19:14
Я в шоке ...
:)
интересно, а как Вы до этого шока представляли себе работу ethernet?
типа: каждая пара машин для связи использует отдельный проводок внутри кабеля? так проводков мало, к тому же совсем недавно был всего один (ну, плюс оплетка) проводок (coaxial). значит, по отдельным жилам? :rofl:
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
_malic
Сообщения: 87
ОС: Gentoo

Re: Решено: Левые IP пакеты

Сообщение _malic »

sash-kan писал(а):
13.01.2008 19:37
_malic писал(а):
13.01.2008 19:14
Я в шоке ...
:)
интересно, а как Вы до этого шока представляли себе работу ethernet?
типа: каждая пара машин для связи использует отдельный проводок внутри кабеля? так проводков мало, к тому же совсем недавно был всего один (ну, плюс оплетка) проводок (coaxial). по отдельным жилам? :rofl:


Я думал что пакеты ходят по IP адресу назначения, а не по интерфейсам
в пределах сегмента
Деревья умирают стоя ...
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: Левые IP пакеты

Сообщение sash-kan »

_malic писал(а):
13.01.2008 19:44
Я думал что пакеты ходят по IP адресу назначения
значит, Вам стоит продолжить расширять границы своих познаний. начиная со стека протоколов tcp/ip, ethernet и csma/cd в частности.
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
Аватара пользователя
_malic
Сообщения: 87
ОС: Gentoo

Re: Решено: Левые IP пакеты

Сообщение _malic »

sash-kan писал(а):
13.01.2008 20:38
_malic писал(а):
13.01.2008 19:44
Я думал что пакеты ходят по IP адресу назначения
значит, Вам стоит продолжить расширять границы своих познаний. начиная со стека протоколов tcp/ip, ethernet и csma/cd в частности.


Спасибо за совет ...
Буду морщить лоб ...
Деревья умирают стоя ...
Спасибо сказали:
Аватара пользователя
uptime
Сообщения: 1661
Статус: Drinker with computing problems
ОС: kubuntu 8.04

Re: Решено: Левые IP пакеты

Сообщение uptime »

_malic,
почитайте также про защищенные протоколы, прокси серверы и т.п. ))

успехов
The answer, my friend, is blowin' in the wind.
The answer is blowin' in the wind.
Спасибо сказали:
Аватара пользователя
Debris
Сообщения: 282
ОС: Debian GNU/Linux Lenny

Re: Решено: Левые IP пакеты

Сообщение Debris »

_malic, и надавайте по шее провайдеру за такую "коммутацию" пакетов.
Спасибо сказали:
Аватара пользователя
noob
Сообщения: 212

Re: Решено: Левые IP пакеты

Сообщение noob »

_malic писал(а):
13.01.2008 18:23
Я не сильно разбираюсь в вопросах устройства и работы сети - поэтому вопрос ...
У меня Инет через витую пару, есть ресурсы провайдера (бесплатно), есть остальной Инет (платный) ...
Настройки сети раздает DHCP, но IP адресс всегда один и тот же ...
Я запускаю у себя wireshark и наблюдаю кучу левых пакетов которые попадают ко мне ...
Например:
с левого IP на левый IP netbios-ssn
с левого IP на левый IP netbios-ds
с левого IP на левый IP enpc > epmap
какие то широковещательные (как я понял с маршрутизаторов) по протоколу ARP

и еще куча разного хлама.

Это нормальная ситуация или инженерные службы прова что-то намудрили ?

Обратите внимание на последие цифры в IP адрессе если 255 то это броадкасты
Их будут пропускать и свичи.

Требуйте отдельный vlan.
Спасибо сказали: