iptables中icmp字段解答

小企鹅

hi 大家好
有那位了解iptables跟踪记录的朋友,给我解答下icmp跟踪问题.

我想问的是在跟踪记录icmp消息中的id,到底是记录icmp包中的id那,还是icmp中的sequence number那?
感觉资料中都说的是id, 但是我不太明白如何记录唯一性,感觉在ip_conntrack中哪个id应该是icmp包中的sequence number,不是id字段.

ziggler

2.3 ICMP Traceroute消息格式

类型(Type):
30
代码(Code):
0 - 外出数据包转发成功
1 - 前面已没有路由器,数据包被抛弃
校验和(Checksum):
对首部中每个16位字进行二进制反码求和的结果.在计算校验和之前,应当先把此字段填零,然后填入计算结果.
ID标识号(ID Number):
与引起此消息的数据包中的IP Traceroute选项部分的相应字段相同.这同样不与IP首部的ID标识号有任何关系.
外出跳跃计数(Outbound Hop Count):
与引起此消息的数据包中的IP Traceroute选项部分的相应字段相同.
返回跳跃计数(Return Hop Count):
与引起此消息的数据包中的IP Traceroute选项部分的相应字段相同.
输出连接速度(Output Link Speed):
发送"外出/返回数据包"所在连接的速度,以"字节(8位)/秒"计.选择"字节/秒"而不是"位/秒"是考虑到如下事实:网络速度不久即将突破4.3GB/s,同时有些机器处理大于32位字段的效率很低.如果这个值不能确定,那么该字段应该置为零.
输出连接MTU(Output Link MTU):
发送"外出/返回数据包"所在连接的MTU,以"字节"计.MTU所针对的只是数据包中的数据部分,包括IP首部,但不包括链路层所加的首部及尾部封装.如果这个值不能确定,那么该字段应该置为零.
http://www.hughr.org/archives/2008/000614.html