Új hozzászólás Aktív témák

• #15301 soma314 tag cisco007 #15296

  Új Válasz 2019-12-12 15:02:59 #15301

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  soma314

  tag

  válasz cisco007 #15296 üzenetére

  nekem az is furcsa a screenshot-on, hogy van olyan páros, ami duplikált packetnek tűnik (például a 5-6 és a 41-42), de egyrészt más a méretük, másrészt az egyiken van vlan id, a másikon nincs. (Mintha a kisebb méretű nem lenne dot1q-ba "enkapszulálva").
  Az oké, hogy ha azt feltételezzük, hogy a 10.4.14.valami a végberendezés (szerver például) és a 10.169.valami.valami jön a hálózati eszköz felől, akkor a végberendezés felöl nincs rajta a vlan 144, de amikor a hálózati eszköz felöl érkezik, akkor mindig ott kellene lennie, vagy mindig nem. Hacsak nem egy trunk portra van kötve a végberendezés és hol a 144-be hol a nativ vlan-be küldi bele a hálózati eszköz.
  Az is lehet, hogy fordítva van és a szerverből jön ki tag-gelt frame. Jó lenne megnézni, hogy mi hol van először!

• #15297 crok Topikgazda cisco007 #15296

  Új Válasz 2019-12-12 13:38:16 #15297

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  crok

  Topikgazda

  válasz cisco007 #15296 üzenetére

  Hogy készült a pcap, milyen eszközön, milyen setup-al? Biztos hogy ez egy és ugyanaz a TCP stream? Nem véletlen egy LAN interface-en készült amin van policy-based routing és visszatolja kifelé is a router ugyanazt a csomagot csak egy másik eszköznek?

Új hozzászólás Aktív témák