作者EF5566 (开图狗)
看板Network
标题[问答] Pcap封包修改广播
时间Wed Apr 11 04:03:05 2018
假设有个UDP包从本机顺利送到远方IP
封包开头会是
[路由器 MAC][本机MAC] ...
.....................[远方IP]
当我把上面这个封包改成
[FF:FF:FF:FF:FF:FF][本机MAC]...
.....................[远方IP]
并重新计算CheckSum
远方却收不到了
本来以为开头的MAC是资料连接的目标
而填入FF是连接所有主机
而路由器收到後应该会乖乖的往目的传
但显然不是
是因为FF在这里已经变别的涵义了吗?
所以路由器会把这个封包送给子网域的所有人吗?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 192.192.7.250
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1523390590.A.665.html
1F：→ kaeluno1: 全FF就变成是广播封包,一般来说广播封包不会被路由出去 04/11 15:29