免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1444 | 回复: 4
打印 上一主题 下一主题

[网络子系统] 关于linux 网络协议栈收包 ***疑惑*** [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-04-16 14:54 |只看该作者 |倒序浏览
本帖最后由 316953425 于 2014-04-16 14:58 编辑

主机H收到一个别的机器正常发送的数据包,该数据包的源ip为1,源mac为A。
如果此时我立刻伪造一个数据包,源ip为1,源mac为B,主机H在协议栈中却丢掉了这个数据包

如果过一段时间在发送这个伪造的数据包,源ip仍为1和源mac仍为B都不变,主机H却能接收


如果先发送伪造的数据包源ip为1,源mac为B,主机H正常能接收
此时无论是立刻发送还是过一段时间在发送正常的数据包源ip为1,源mac为A,主机都能正常接收

请牛人给解答一下为什么??

论坛徽章:
0
2 [报告]
发表于 2014-04-17 08:36 |只看该作者
没有大牛给解答一下吗?自己顶一个吧

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
3 [报告]
发表于 2014-04-17 08:56 |只看该作者
看似arp缓存的作用~

论坛徽章:
0
4 [报告]
发表于 2014-04-17 09:11 |只看该作者
本帖最后由 316953425 于 2014-04-17 09:18 编辑

回复 3# humjb_1983



我在主机H上的local_in HOOK 上看,已经收到这个syn了啊

论坛徽章:
15
射手座
日期:2014-02-26 13:45:082015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15羊年新春福章
日期:2015-02-26 08:47:552015年亚洲杯之卡塔尔
日期:2015-02-03 08:33:45射手座
日期:2014-12-31 08:36:51水瓶座
日期:2014-06-04 08:33:52天蝎座
日期:2014-05-14 14:30:41天秤座
日期:2014-04-21 08:37:08处女座
日期:2014-04-18 16:57:05戌狗
日期:2014-04-04 12:21:33技术图书徽章
日期:2014-03-25 09:00:29
5 [报告]
发表于 2014-04-17 09:58 |只看该作者
那估计得跟踪下包在哪一层丢的~
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP