作者newnovice (穩)
看板Network
標題[問題] 防火牆問題
時間Thu Apr 15 22:11:19 2010
請問一下
若把router的部分流量用port mirror導到另外一台防火牆做測試
防火牆設備其管理介面port的ip設為a.b.c.d/27
若在另一台電腦ip a.b.c.e/27去ping a.b.c.d
結果在防火牆管理介面抓到的traffic log發現
來源ip是a.b.c.e沒錯，協定icmp也沒錯，但是目的ip卻是a.b.x.y
不知這是怎麼一回事，是bug嗎?還是其他原因?
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.224.41.52
※ 編輯: newnovice 來自: 61.224.41.52 (04/15 22:11)
→ wst2080:那兩個ICMP的格式不同吧... PING是有去有回的協定 04/15 22:33
→ newnovice:恩 我知道有去有回 但還是不懂為何冒出不相關的ip 04/15 23:14
→ newnovice:因為是a.b.c.e去ping a.b.c.d 怎麼跑出a.b.x.y還是不懂 04/15 23:16
→ wst2080:不相關的IP 是你能掌控的環境因素嗎??? 04/16 06:16
→ wst2080:假設 a.b.x.y 是別台機器,然後別人也在使用ping指令?! 04/16 06:16