[WL::Techniek] Gif/bridge (update)

Richard van Mansom richard at vanmansom.net
Fri May 2 23:05:41 CEST 2008


>  als ik de tcpdump op de gif interface plaats dan zie ik
>  allemaal verkeer waar ik niets uit kan halen (weet dus niet hoe ik dit
moet
>  omschrijven.

>  post eens een paar regels? of dump de packets naar een file (tcpdump
>  -w) en zet dat ergens ter download.

>  een gif tunnel zou niet versleuteld moeten zijn, dus waarschijnlijk is
>  het dat tcpdump het niet snapt.

Als ik aan de ene kant van de tunnel een bridge gebruik dan kan ik de andere
kant niet pingen, behalve als nog een bridge opzet Die moet dan naar een
extra pc gaat.
Dus met de opzet: Laptop - Soekris - Router - PC met tussen de Soekris en PC
een tunnel. Of ik gif interface een ip geef (op pc) of een andere interface
in die machine. Ik kan niets aan de andere kant van die tunnel bereiken.

Met een bridge zie ik het volgende 


Tcpdump van Bridge0

20:37:35.880347 arp who-has 192.168.13.1 tell 192.168.13.2
20:37:35.881924 arp reply 192.168.13.1 is-at 00:50:56:c0:00:01 (oui Unknown)
20:37:35.882988 IP 192.168.13.2 > 192.168.13.1: ICMP echo request, id 1024,
seq 4864, length 40
20:37:35.884717 IP 192.168.13.1 > 192.168.13.2: ICMP echo reply, id 1024,
seq 4864, length 40
20:37:36.877327 IP 192.168.13.2 > 192.168.13.1: ICMP echo request, id 1024,
seq 5120, length 40
20:37:36.879289 IP 192.168.13.1 > 192.168.13.2: ICMP echo reply, id 1024,
seq 5120, length 40
20:37:37.874915 IP 192.168.13.2 > 192.168.13.1: ICMP echo request, id 1024,
seq 5376, length 40
20:37:37.876993 IP 192.168.13.1 > 192.168.13.2: ICMP echo reply, id 1024,
seq 5376, length 40
20:37:38.872517 IP 192.168.13.2 > 192.168.13.1: ICMP echo request, id 1024,
seq 5632, length 40
20:37:38.874568 IP 192.168.13.1 > 192.168.13.2: ICMP echo reply, id 1024,
seq 5632, length 40

tcpdump van gif0

20:38:58.138438 IP0 bad-hlen 0
20:38:58.140324 AF Unknown (18), length 80:
        0x0000:  0300 001b 7754 0294 0050 56c0 0001 0800  ....wT...PV.....
        0x0010:  4500 003c 455e 0000 8001 5a0f c0a8 0d01  E..<E^....Z.....
        0x0020:  c0a8 0d02 0000 3a5c 0400 1700 6162 6364  ......:\....abcd
        0x0030:  6566 6768 696a 6b6c 6d6e 6f70 7172 7374  efghijklmnopqrst
        0x0040:  7576 7761 6263 6465 6667 6869            uvwabcdefghi
20:38:59.135545 IP0 bad-hlen 0
20:38:59.137443 AF Unknown (18), length 80:
        0x0000:  0300 001b 7754 0294 0050 56c0 0001 0800  ....wT...PV.....
        0x0010:  4500 003c 4563 0000 8001 5a0a c0a8 0d01  E..<Ec....Z.....
        0x0020:  c0a8 0d02 0000 395c 0400 1800 6162 6364  ......9\....abcd
        0x0030:  6566 6768 696a 6b6c 6d6e 6f70 7172 7374  efghijklmnopqrst
        0x0040:  7576 7761 6263 6465 6667 6869            uvwabcdefghi
20:39:00.133201 IP0 bad-hlen 0
20:39:00.135297 AF Unknown (18), length 80:
        0x0000:  0300 001b 7754 0294 0050 56c0 0001 0800  ....wT...PV.....
        0x0010:  4500 003c 4568 0000 8001 5a05 c0a8 0d01  E..<Eh....Z.....
        0x0020:  c0a8 0d02 0000 385c 0400 1900 6162 6364  ......8\....abcd
        0x0030:  6566 6768 696a 6b6c 6d6e 6f70 7172 7374  efghijklmnopqrst
        0x0040:  7576 7761 6263 6465 6667 6869            uvwabcdefghi
20:39:01.130653 IP0 bad-hlen 0
20:39:01.132576 AF Unknown (18), length 80:
        0x0000:  0300 001b 7754 0294 0050 56c0 0001 0800  ....wT...PV.....
        0x0010:  4500 003c 4571 0000 8001 59fc c0a8 0d01  E..<Eq....Y.....
        0x0020:  c0a8 0d02 0000 375c 0400 1a00 6162 6364  ......7\....abcd
        0x0030:  6566 6768 696a 6b6c 6d6e 6f70 7172 7374  efghijklmnopqrst
        0x0040:  7576 7761 6263 6465 6667 6869            uvwabcdefghi

Als ik een gif gebruik zonder bridge dan kan ik gewoon de tunnel uiteinde
pingen (niet andere interfaces aan de andere kant van de gif.

Afwachtend,

Richard



More information about the Techniek mailing list