sslug-teknik team mailing list archive

[Johnny Rose Carlsen <jcarlsen@xxxxxxxxxxxxxxxxx>]

Hej Kristian,

> Hmmm fandt lige dette:
> 00:21:27.562550 192.168.1.6 > 213.32.28.1: icmp: echo request (DF)
> 00:21:28.562550 arp who-has 192.168.1.1 tell 192.168.1.6
> 00:21:28.562550 192.168.1.6 > 213.32.28.1: icmp: echo request (DF)
> 00:21:28.562550 arp reply 192.168.1.1 is-at 0:2:b3:8:13:6f

Ok, dette kan bruges.. men hjælper os desværre ikke ret meget.

> Dvs. jeg får et reply - hvad kan jeg bruge det til?

00:21:28.562550 arp who-has 192.168.1.1 tell 192.168.1.6
00:21:28.562550 arp reply 192.168.1.1 is-at 0:2:b3:8:13:6f

Dette betyder at din linux spørger ud på netværket hvem der ejer IP
adressen 192.168.1.1, derefter besvare 192.168.1.1 denne forespørgsel og
fortæller at den har MAC adressen: 0:2:b3:8:13:6f

Dette betyder ikke at der har været sendt en pakke _igennem_ PIX'en, men
blot at den giver sig til kende som "MAC: 0:2:b3:8:13:6f".

Udfra det du viser mig vil jeg bestemt gå ud fra at PIX'en har en
konfigurationsfejl, som f.eks at din Linux ikke har tilladelse til at
route igennem den.

Er der andre der mener noget andet?

Med venlig hilsen
 - Johnny Carlsen