ip_conntrack_ftp.c分析

pengyg1023

有分析过ip_conntrack_ftp.c的朋友吗
能分享一下ip_conntrack_ftp.c的分析吗

pengyg1023

我在分析MSN文件传输时

抓包出现:

1. Via: MSNSLP/1.0/TLP ;branch={30FE3BB0-83A7-4AFA-B46A-6F4B14FF8BBB} CSeq: 1  Call-ID: {0143A442-DADC-4B1D-9BBE-A50795FA9060} Max-Forwards: 0 Content-Type: application/x-msnmsgr-transrespbody Content-Length: 214  Bridge: TCPv1 Listening: true Hashed-Nonce: {50A7BBEE-CA68-B15C-727F-B959CAB786AD} IPv4Internal-Addrs: 192.168.113.1 192.168.203.1 192.168.0.83 IPv4Internal-Port: 1736

复制代码

我（192.168.0.192)跟192.168.0.83传文件
为什么会出现3个IP（IPv4Internal-Addrs: 192.168.113.1 192.168.203.1 192.168.0.83 ）
而在另一次抓包时只出现一个IP（192.168.0.83）
我的问题是：为什么会出现3个IP 什么情况出现3个IP
(只有一个IP（192.168.0.83）是我感兴趣的  )

pengyg1023

而且 192.168.113.1 192.168.203.1 我们内网根本没有(我们内网IP全部是192.168.0.xxx) 怎么出现的呢

也就是192.168.113.1 192.168.203.1 这两个IP是根本不在的IP
是怎么出现的呢

是MSN协议虚构出来的IP吗

mars531706

不知道.你TRACEROUTE下这两个IP看下.
然后TRACEROUTE到83这个你的目的IP再看下

pengyg1023

谢谢mars531706 的回复

我已经找到原因了
是因为83那台机器上装了虚拟机
192.168.113.1 192.168.203.1 是VMware Virtual Ethernet Adapter

^-^ 真开心...