что это за пакеты?
Feb. 12th, 2009 12:23 pm![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
staslo87.livejournal.com posting in ![[community profile]](https://www.dreamwidth.org/img/silk/identity/community.png){kind=small}
useful_faqЯ честно плоховато все же понимаю техническое устройство интернета, поэтому без понятия, что происходит.
Дома интернет adsl "стрим", в дома два компьютера, установлен модем-роутер (ZTE ZXDSL 831). На включенном компьютере винда 2003. Мне вчера нужно было отладить собственную программу, поэтому запустил сниффер и очень-очень-очень был удивлен когда сниффер мне показал совершенно не понятные входящие tcp-пакеты (а возможно и другие, я не рассматривал иные пакеты кроме tcp), а именно у меня полно входящих http-пакетов с каими-то картинками, кусками js-скриптов с вполне нормальных сайтов типа гугла и т.п., и еще, у меня входящие пакеты от icq, т.е. сниффер получает чьи-то входящие сообщения в icq и прочие сервисные пакеты для icq.
Все пакеты только входящие. В поле IP-отправителя - нормальный ip-сайта или ip-сервера icq. А в поле получателя ip-адрес но не мой! Т.е там адрес тойже подсети что и я, но не мой. Например мой ip: 111.222.333.444, во входящих запросах я получаю ip-адреса вида: 111.222.334.555, и т.п. все эти адреса принадлежат моему же провайдеру.
Ну и что это за чудо твориться, откуда у меня чужие пакеты?
Дома интернет adsl "стрим", в дома два компьютера, установлен модем-роутер (ZTE ZXDSL 831). На включенном компьютере винда 2003. Мне вчера нужно было отладить собственную программу, поэтому запустил сниффер и очень-очень-очень был удивлен когда сниффер мне показал совершенно не понятные входящие tcp-пакеты (а возможно и другие, я не рассматривал иные пакеты кроме tcp), а именно у меня полно входящих http-пакетов с каими-то картинками, кусками js-скриптов с вполне нормальных сайтов типа гугла и т.п., и еще, у меня входящие пакеты от icq, т.е. сниффер получает чьи-то входящие сообщения в icq и прочие сервисные пакеты для icq.
Все пакеты только входящие. В поле IP-отправителя - нормальный ip-сайта или ip-сервера icq. А в поле получателя ip-адрес но не мой! Т.е там адрес тойже подсети что и я, но не мой. Например мой ip: 111.222.333.444, во входящих запросах я получаю ip-адреса вида: 111.222.334.555, и т.п. все эти адреса принадлежат моему же провайдеру.
Ну и что это за чудо твориться, откуда у меня чужие пакеты?
no subject
Date: 2009-02-12 09:47 am (UTC)no subject
Date: 2009-02-12 12:09 pm (UTC)Видимо, какие-то проблемы с ARP типа дублирующихся MAC-адресов.
Напишите в саппорт, покажите им дампы сниффера.