tcpdump странные пакеты на gif

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Gruber
рядовой
Сообщения: 15
Зарегистрирован: 2007-05-02 11:13:37

tcpdump странные пакеты на gif

Непрочитанное сообщение Gruber » 2014-01-12 18:41:53

Всем доброго дня.

Ситуация такая:
Настроен ethernet over IP через gif интерфейсы между двумя машинами FreeBSD.

Код: Выделить всё

gifconfig_gif1="x.x.x.x y.y.y.y accept_rev_ethip_ver send_rev_ethip_ver up"
Все работает более или менее прилично, но..
давно меня смущает такой вот вывод tcpdump на gif :

Код: Выделить всё

#tcpdump -i gif1
tcpdump: WARNING: gif1: no IPv4 address assigned
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on gif1, link-type NULL (BSD loopback), capture size 96 bytes

15:34:52.256055 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.97.49: ip-proto-202
15:34:52.256080 IP15 truncated-ip - 47750 bytes missing! 8.0.69.0 > 0.60.146.232: ip-proto-202
15:34:52.258054 IP15 truncated-ip - 47718 bytes missing! 8.0.69.0 > 0.92.100.228: ip-proto-202
15:34:52.265550 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.195: ip-proto-202
15:34:52.266549 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.194: ip-proto-202
15:34:52.268548 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.196: ip-proto-202
15:34:52.269549 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.197: ip-proto-202
Что такое truncated-ip - это понятно. Но откуда эти пакеты непонятно!
И еще по идее вот это "8.0.69.0 > 0.48.97.49:" похоже на IP но какие-то странные они :(
А про "ip-proto-202" - вообще ничего не нагуглил толкового :(

Подскажите пожалуйста кто сталкивался с таким? Хочется понять что сие значит, так как этого добра более чем достаточно сыпется!

Заранее спасибо.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35126
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: tcpdump странные пакеты на gif

Непрочитанное сообщение Alex Keda » 2014-01-12 21:40:05

гденить MTU низковат?
Убей их всех! Бог потом рассортирует...

lap
лейтенант
Сообщения: 608
Зарегистрирован: 2010-08-13 23:39:29
Откуда: Moscow
Контактная информация:

Re: tcpdump странные пакеты на gif

Непрочитанное сообщение lap » 2014-01-13 7:01:16

А 47кило на пакет, это не многовато? и если МТУ мелкое, то пакет поидее должен вообще не пролезть. И попробуйте больший кусок пакета сдампить в файлик и в какомнибудь вайршарке посмотреть что там получается. Есть предположение что тцпдамп просто не находит правильное место ипического заголовка...
Не сломалось - не чини.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35126
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: tcpdump странные пакеты на gif

Непрочитанное сообщение Alex Keda » 2014-01-13 22:57:15

пакет дробиться будет, если не пролазиет
это стек делает, сам.

другой момент что иногда глюки вылезают в итоге
Убей их всех! Бог потом рассортирует...