ttl у вернувшихся icmp echo packets больше начального о_О

ICMP ответ отправляется с большим ttl,чем ты отправил.

а у меня на винде ттл 231

Удаленный хост просто генерирует icmp echo reply со своим дефолтным значением ttl, которое отличается от твоего. В данном случае в большую сторону.

Какой, однако, интересный способ устроить кому-то DDoS ;) Надо запомнить.

1) Мало кого интересует, что у больного на голову человека практический результат не укладывается в картину мира

2) Ночью сюда вообще мало кто ходит

3) Сильно сомневаюсь, что от парочки пингов, даже отправленных тысячью пользователей, мало-мальски приличный днс/хттп-сервер хотя бы чихнет - можно, например, сказать sudo ping -f <свой роутер> и увидеть, что ему пофигу.

Точно, они ж не возвращают, а посылают новый обратно. Значит, там винда какая-нибудь :)

винда

заморочился, нашел таблицу дефолтных ттл.

Только там не без косяков. Пинганул 2 каталиста - ttl 255.

RFC 792 на этот счет говорит:

      The address of the source in an echo message will be the
      destination of the echo reply message.  To form an echo reply
      message, the source and destination addresses are simply reversed,
      the type code changed to 0, and the checksum recomputed.

т.е. да, по идее echo reply получается простой подменой адресов, обнулением кода и пересчетом суммы. Но тут не указано что это should или must, т.е. допускается и вариант с пересборкой icmp пакета, с копированием всего содержимого в новый пакет, но как следствие, выставлением ttl в дефолтное значение отвечающего хоста.

ttl у вернувшихся icmp echo packets больше начального

Господи?! Куда я попал?! Я уже умер?! Это ад?!

каким образом?

1) прийти на лор

2) сказать, что айпишник такой-то очень интересно пинговать

3) все сразу лезут попробовать, весь лор

4) ...

5) профит!!

Ну факт тот, что у всех по-разному.

Звёзда есть, а про ЛОР-эффект не знаешь.