Появилсо в одном из vlan пакет размером 16882 bytes с protocol Type: Unknown (0x9008)
по Ethernet II
dst 00:00:04:23:af:89
src 90:00:25:9e:93:a2
и такой же по размеру пакет
Ethernet II
dst 00:00:25:9e:93:a2
src 20:00:04:23:af:89
мак адресов таких в сети нет
оба пакета с временем
Epoch Time: -19048912.808468608 seconds
пакеты шлепают по очереди где то по 1-10pps
Что это может быть?
_________________________________________________
tcpdump сохраняю в файл потом wiresharkу скармливаю.
wireshark спотыкается на этих пакетах но пакет показывает
wireshark обновлял и на сервере и на мелкомягком i386 ось
protocol 0x9008
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
- agat
- мл. сержант
- Сообщения: 138
- Зарегистрирован: 2009-10-27 1:21:55
- Откуда: Солнечная система, планета Земля, Россия
- Контактная информация:
protocol 0x9008
Последний раз редактировалось f_andrey 2013-01-22 22:25:57, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- agat
- мл. сержант
- Сообщения: 138
- Зарегистрирован: 2009-10-27 1:21:55
- Откуда: Солнечная система, планета Земля, Россия
- Контактная информация:
Re: protocol 0x9008
разобрался тему можно закрыть
-
- сержант
- Сообщения: 258
- Зарегистрирован: 2009-10-31 22:13:04
- Контактная информация:
Re: protocol 0x9008
И что было?
- agat
- мл. сержант
- Сообщения: 138
- Зарегистрирован: 2009-10-27 1:21:55
- Откуда: Солнечная система, планета Земля, Россия
- Контактная информация:
Re: protocol 0x9008
UP (думал что победил)
появилось опять только протокол изменился и длинна пакета и источник 90:00:25:9e:93:a2
часто перед ним кривой пакет в 62 байта с bad checksum
33 ip не мои, похожи, но не мои
43 на нем спотыкается wireshark
появилось опять только протокол изменился и длинна пакета и источник 90:00:25:9e:93:a2
часто перед ним кривой пакет в 62 байта с bad checksum
33 ip не мои, похожи, но не мои
43 на нем спотыкается wireshark
Код: Выделить всё
33 0.002245 220.109.203.116 223.46.19.119 IPv4 130 Fragmented IP protocol (proto=SpectraLink 119, off=18432, ID=0d0a)
34 -1372237425.884613 90:00:25:9e:93:a2 Xerox_23:af:89 0x2008 18432 Ethernet II