LINUX.ORG.RU
Форум — Admin  

tcpdump: помогите расшифровать...


0

0 

Помогите расшифровать:

Что означает сообщение [bad tcp cksum 497a (->6139)!]?

15:05:22.168138 IP (tos 0x0, ttl  64, id 36874, offset 0, flags [DF], length: 64) 192.9.100.154.3336 > 192.9.100.154.modbusip: P [bad tcp cksum 497a (->6153)!] 2152902748:2152902760(12) ack 2147198407 win 32767 <nop,nop,timestamp 2116613 2116611>
15:05:22.168801 IP (tos 0x0, ttl  64, id 15745, offset 0, flags [DF], length: 63) 192.9.100.154.modbusip > 192.9.100.154.3336: P [bad tcp cksum 4979 (->5c4e)!] 1:12(11) ack 12 win 32767 <nop,nop,timestamp 2116613 2116613>
15:05:22.169132 IP (tos 0x0, ttl  64, id 36875, offset 0, flags [DF], length: 64) 192.9.100.154.3336 > 192.9.100.154.modbusip: P [bad tcp cksum 497a (->6139)!] 12:24(12) ack 12 win 32767 <nop,nop,timestamp 2116613 2116613>
15:05:22.169709 IP (tos 0x0, ttl  64, id 15746, offset 0, flags [DF], length: 77) 192.9.100.154.modbusip > 192.9.100.154.3336: P [bad tcp cksum 4987 (->4ead)!] 12:37(25) ack 24 win 32767 <nop,nop,timestamp 2116613 2116613>
★★

       If  the  snapshot was small enough that tcpdump didn't capture the full
       TCP header, it interprets as much of the header  as  it  can  and  then
       reports  ``[|tcp]'' to indicate the remainder could not be interpreted.
       If the header contains a bogus option (one with a length that's  either
       too  small  or  beyond  the  end  of the header), tcpdump reports it as
       ``[bad opt]'' and does not interpret any further  options  (since  it's
       impossible  to  tell where they start).  If the header length indicates
       options are present but the IP datagram length is not long  enough  for
       the  options  to  actually  be  there, tcpdump reports it as ``[bad hdr
       length]''.

bbk123 ★★★★★
()
Ответ на: комментарий от bbk123

q

интересно... на Линуховой машине два процесса - обмениваются данными. Данные все корректные.

Как же у пакета может полететь контрольная сумма, если пакет не выходит физически из машины?

binr ★★
() автор топика
Ответ на: Re: от bbk123

qqq

Исходники большие выложит не могу. Сервер modbusip использует read()/write() , close() т.е. ни чего особенного Процесс modbusip запускается inetd Сам процесс modbusip не вешается, вешаются процессы, которые работают с ним по shared memory System V

Подскажите о чём надо читать и куда надо копать...

binr ★★
() автор топика
Ответ на: qqq от binr

Используются ли какие-то дополнительные возможности сетевой карточки, как например вычисление контрольной суммы её контроллером? Используется ли NAT или IPSec?

bbk123 ★★★★★
()
Ответ на: q от binr

А в каком режиме, по умолчанию, работает драйвер сетевой карточки? Работает ли программа через localhost?

bbk123 ★★★★★
()
Ответ на: комментарий от bbk123

Как определить режим работы драйвера? ьЧестно говоря с режимами не сталкивался. Но в данном случае пакеты не должны выходить на драйвер - всё крутиться через 127.0.0.1

binr ★★
() автор топика
Ответ на: комментарий от bbk123

Вышла новая OPERA

192.9.100.154 это его собственный. Но пакет не выйдет же за пределы компа или выйдет?

binr ★★
() автор топика
Ответ на: комментарий от bbk123

Вышла новая OPERA

eth0      Link encap:Ethernet  HWaddr 00:C0:DF:FA:34:DA  
          inet addr:192.9.100.154  Bcast:192.9.100.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:736 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:88209 (86.1 KiB)  TX bytes:0 (0.0 b)
          Interrupt:11 Base address:0x1020 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:12 errors:0 dropped:0 overruns:0 frame:0
          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:840 (840.0 b)  TX bytes:840 (840.0 b)

binr ★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin