作者newnovice (稳)
看板Network
标题[问题] 防火墙问题
时间Thu Apr 15 22:11:19 2010
请问一下
若把router的部分流量用port mirror导到另外一台防火墙做测试
防火墙设备其管理介面port的ip设为a.b.c.d/27
若在另一台电脑ip a.b.c.e/27去ping a.b.c.d
结果在防火墙管理介面抓到的traffic log发现
来源ip是a.b.c.e没错，协定icmp也没错，但是目的ip却是a.b.x.y
不知这是怎麽一回事，是bug吗?还是其他原因?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.224.41.52
※ 编辑: newnovice 来自: 61.224.41.52 (04/15 22:11)
1F：→ wst2080:那两个ICMP的格式不同吧... PING是有去有回的协定 04/15 22:33
2F：→ newnovice:恩 我知道有去有回 但还是不懂为何冒出不相关的ip 04/15 23:14
3F：→ newnovice:因为是a.b.c.e去ping a.b.c.d 怎麽跑出a.b.x.y还是不懂 04/15 23:16
4F：→ wst2080:不相关的IP 是你能掌控的环境因素吗??? 04/16 06:16
5F：→ wst2080:假设 a.b.x.y 是别台机器,然後别人也在使用ping指令?! 04/16 06:16