[問答] Pcap封包修改廣播

看板Network作者 (開圖狗)時間6年前 (2018/04/11 04:03), 編輯推噓0(001)
留言1則, 1人參與, 6年前最新討論串1/1
假設有個UDP包從本機順利送到遠方IP 封包開頭會是 [路由器 MAC][本機MAC] ... .....................[遠方IP] 當我把上面這個封包改成 [FF:FF:FF:FF:FF:FF][本機MAC]... .....................[遠方IP] 並重新計算CheckSum 遠方卻收不到了 本來以為開頭的MAC是資料連接的目標 而填入FF是連接所有主機 而路由器收到後應該會乖乖的往目的傳 但顯然不是 是因為FF在這裡已經變別的涵義了嗎? 所以路由器會把這個封包送給子網域的所有人嗎? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 192.192.7.250 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1523390590.A.665.html

04/11 15:29, 6年前 , 1F
全FF就變成是廣播封包,一般來說廣播封包不會被路由出去
04/11 15:29, 1F
文章代碼(AID): #1QpHX-Pb (Network)
文章代碼(AID): #1QpHX-Pb (Network)