Страница 1 из 1

protocol 0x9008

Добавлено: 2013-01-22 22:12:45
agat
Появилсо в одном из vlan пакет размером 16882 bytes с protocol Type: Unknown (0x9008)
по Ethernet II
dst 00:00:04:23:af:89
src 90:00:25:9e:93:a2
и такой же по размеру пакет
Ethernet II
dst 00:00:25:9e:93:a2
src 20:00:04:23:af:89
мак адресов таких в сети нет
оба пакета с временем
Epoch Time: -19048912.808468608 seconds
пакеты шлепают по очереди где то по 1-10pps
Что это может быть?

_________________________________________________
tcpdump сохраняю в файл потом wiresharkу скармливаю.
wireshark спотыкается на этих пакетах но пакет показывает
wireshark обновлял и на сервере и на мелкомягком i386 ось

Re: protocol 0x9008

Добавлено: 2013-01-22 22:50:38
agat
разобрался тему можно закрыть

Re: protocol 0x9008

Добавлено: 2013-01-22 22:53:07
Dark_ASU
И что было?

Re: protocol 0x9008

Добавлено: 2013-01-23 4:13:04
agat
UP (думал что победил)
появилось опять только протокол изменился и длинна пакета и источник 90:00:25:9e:93:a2
часто перед ним кривой пакет в 62 байта с bad checksum
33 ip не мои, похожи, но не мои
43 на нем спотыкается wireshark

Код: Выделить всё

33	0.002245	220.109.203.116	223.46.19.119	IPv4	130	Fragmented IP protocol (proto=SpectraLink 119, off=18432, ID=0d0a)
34	-1372237425.884613	90:00:25:9e:93:a2	Xerox_23:af:89	0x2008	18432	Ethernet II