Исходное сообщение
"pptp, tcpdump, анализ пакета" Отправлено LSTemp, 12-Май-11 02:13
>[оверквотинг удален] >> один год их уже читаю) - этому свидетельство моя приведенная расшифровка >> пакета. к тому же, учитывая наличие GRE и его несколько специфичную >> реализацию в poptop, данных ссылок явно недостаточно для ответа. >> вопрос уперся только в одно значение, которое я понять не могу. не >> надо ссылок - просто если знаете (или есть предположения), то просто >> скажите что это такое. > Из того, что я понял: > После заголовка GRE, идет заголовок PPP-инкапсуляции (первая ссылка), который состоит > из поля протокола, занимающего 1 или 2 байта и всякого мусора. > Значение 0x21 для поля протокола: IP-пакет (вторая ссылка). подробней можно по 2-й ссылке (цитату) - у меня видимо лыжи не едут совсем на этот вопрос... глаз замылился. 0x21 - ОДИН байт (не 0x0021). где там оно в rfc? хотя думаю, что скорее всего Вы правы. надо просто исходник poptop поглядеть (так не хотелось, но придется - дело принципа :)). наверное дело в реализации... спасибо.