forum.opennet.ru

Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

sh ip nat trans, Silver (??), 17-Авг-06, (0) [смотреть все]

В icmp нет номеров портов Рекомендую почитать литературу по стеку протоколов TC, citrin (ok), 13:14 , 17-Авг-06, (1) //

Я это представляю, а так-же понимаю что icmp это отдельный протокол Что тогда, Silver (??), 13:22 , 17-Авг-06, (2) //

скорее всего Identifier, но точно не уверен, в документации про это не пишут, а , citrin (ok), 13:27 , 17-Авг-06, (3)
можно запустить tcpdumpпотом пропинговать какой нибуть хост и посмотреть sh ip n, citrin (ok), 13:29 , 17-Авг-06, (4) //

По дороге не одной nix нету Только кошка 5350 а потом сразу 7206 и на ружу, Silver (??), 13:56 , 17-Авг-06, (5)

Если долго мучиться http www cisco com en US tech tk648 tk361 technolog, Silver (??), 14:24 , 17-Авг-06, (6)

Ну и как же это может объяснить , sh_ (??), 14:48 , 17-Авг-06, (7)

Pro Inside global Inside local Outside local Outside glob, JK (??), 15:46 , 17-Авг-06, (8)

Ну и Длина ICMP ident value 16 бит И как это коррелирует с первым по, sh_ (??), 17:25 , 17-Авг-06, (9)

Похоже на sequence number , asidko (??), 10:20 , 18-Авг-06, (10)

Сообщения [Сортировка по времени | RSS]

1. "sh ip nat trans" +/–

Сообщение от citrin (ok), 17-Авг-06, 13:14

>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin
>Наткнулся на вот такую глупость:
>sh ip nat trans
>..
>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
>Pro Inside global      Inside local
>    Outside local
>Outside global
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5
>..
>
>И не как не пойму, разве номер порта может таким быть ?
>
В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, например Стивенса:
http://www.kuzbass.ru/docs/stevens/ru-html/

Ответить | Правка | Наверх | Cообщить модератору

2. "sh ip nat trans" +/–

Сообщение от Silver (??), 17-Авг-06, 13:22

>>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin
>>Наткнулся на вот такую глупость:
>>sh ip nat trans
>>..
>>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
>>Pro Inside global      Inside local
>>    Outside local
>>Outside global
>>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5
>>..
>>
>>И не как не пойму, разве номер порта может таким быть ?
>>
>
>В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP,
>например Стивенса:
>http://www.kuzbass.ru/docs/stevens/ru-html/
Я это представляю, а так-же понимаю что icmp это отдельный протокол %) Что тогда означают эти бешенные цифры ? Солнечную активность ? %)

Ответить | Правка | Наверх | Cообщить модератору

3. "sh ip nat trans" +/–

Сообщение от citrin (ok), 17-Авг-06, 13:27

>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>
скорее всего Identifier, но точно не уверен, в документации про это не пишут, а на NAT на cisco под рукой нет, чтоб проверить...

Ответить | Правка | Наверх | Cообщить модератору

4. "sh ip nat trans" +/–

Сообщение от citrin (ok), 17-Авг-06, 13:29

>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>
можно запустить tcpdump
потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
и затем можно сопоставить вывод tcpdump и sh ip nat trans
тогда думаю будет понятно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "sh ip nat trans" +/–

Сообщение от Silver (??), 17-Авг-06, 13:56

>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>>
>
>можно запустить tcpdump
>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
>и затем можно сопоставить вывод tcpdump и sh ip nat trans
>тогда думаю будет понятно.

%)По дороге не одной *nix нету %) Только кошка 5350 а потом сразу 7206 и на ружу %( А netflow ничего похожего на правду я не нашел %( Ед. что приходит на ум, с фрагментацией никак связанно быть не может ?

Ответить | Правка | Наверх | Cообщить модератору

6. "sh ip nat trans" +/–

Сообщение от Silver (??), 17-Авг-06, 14:24

>>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %)
>>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
>>>
>>
>>можно запустить tcpdump
>>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans
>>и затем можно сопоставить вывод tcpdump и sh ip nat trans
>>тогда думаю будет понятно.
>
>
>%)По дороге не одной *nix нету %) Только кошка 5350 а потом
>сразу 7206 и на ружу %( А netflow ничего похожего на
>правду я не нашел %( Ед. что приходит на ум, с
>фрагментацией никак связанно быть не может ?
Если долго мучиться ... %) http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tec...
обьясняет поведение %)

Ответить | Правка | Наверх | Cообщить модератору

7. "sh ip nat trans" +/–

Сообщение от sh_ (??), 17-Авг-06, 14:48

Ну и как же это может объяснить? :)

Ответить | Правка | Наверх | Cообщить модератору

8. "sh ip nat trans" +/–

Сообщение от JK (??), 17-Авг-06, 15:46

>Ну и как же это может объяснить? :)

Pro   Inside global         Inside local        Outside local       Outside global
icmp  10.10.10.3:24320      172.16.0.1:24320    172.17.1.2:24320    172.17.1.2:24320
Note the number 24320 in the translation table above. It is the ICMP ident value included in the ICMP header of the IP datagram

Ответить | Правка | Наверх | Cообщить модератору

9. "sh ip nat trans" +/–

Сообщение от sh_ (??), 17-Авг-06, 17:25

Ну и.... ?????
Длина ICMP ident value = 16 бит. И как это коррелирует с первым постом?
icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5

Ответить | Правка | Наверх | Cообщить модератору

10. "sh ip nat trans" +/–

Сообщение от asidko (??), 18-Авг-06, 10:20

>Ну и.... ?????
>Длина ICMP ident value = 16 бит. И как это коррелирует с
>первым постом?
>
>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80
>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5

Похоже на sequence number.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "sh ip nat trans"	+/–
Сообщение от citrin (ok), 17-Авг-06, 13:14
>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin >Наткнулся на вот такую глупость: >sh ip nat trans >.. >icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 >Pro Inside global Inside local > Outside local >Outside global >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5 >.. > >И не как не пойму, разве номер порта может таким быть ? > В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, например Стивенса: http://www.kuzbass.ru/docs/stevens/ru-html/
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "sh ip nat trans"	+/–
	Сообщение от Silver (??), 17-Авг-06, 13:22
	>>Есть кошка 7206VXR IOS: c7200-is-mz.124-5.bin >>Наткнулся на вот такую глупость: >>sh ip nat trans >>.. >>icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 >>Pro Inside global Inside local >> Outside local >>Outside global >>icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 213.103.67.85:5 213.103.67.85:5 >>.. >> >>И не как не пойму, разве номер порта может таким быть ? >> > >В icmp нет номеров портов. Рекомендую почитать литературу по стеку протоколов TCP/IP, >например Стивенса: >http://www.kuzbass.ru/docs/stevens/ru-html/ Я это представляю, а так-же понимаю что icmp это отдельный протокол %) Что тогда означают эти бешенные цифры ? Солнечную активность ? %)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "sh ip nat trans"	+/–
	Сообщение от citrin (ok), 17-Авг-06, 13:27
	>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >Что тогда означают эти бешенные цифры ? Солнечную активность ? %) > скорее всего Identifier, но точно не уверен, в документации про это не пишут, а на NAT на cisco под рукой нет, чтоб проверить...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "sh ip nat trans"	+/–
	Сообщение от citrin (ok), 17-Авг-06, 13:29
	>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >Что тогда означают эти бешенные цифры ? Солнечную активность ? %) > можно запустить tcpdump потом пропинговать какой нибуть хост и посмотреть sh ip nat trans и затем можно сопоставить вывод tcpdump и sh ip nat trans тогда думаю будет понятно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	5. "sh ip nat trans"	+/–
	Сообщение от Silver (??), 17-Авг-06, 13:56
	>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >>Что тогда означают эти бешенные цифры ? Солнечную активность ? %) >> > >можно запустить tcpdump >потом пропинговать какой нибуть хост и посмотреть sh ip nat trans >и затем можно сопоставить вывод tcpdump и sh ip nat trans >тогда думаю будет понятно. %)По дороге не одной *nix нету %) Только кошка 5350 а потом сразу 7206 и на ружу %( А netflow ничего похожего на правду я не нашел %( Ед. что приходит на ум, с фрагментацией никак связанно быть не может ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "sh ip nat trans"	+/–
	Сообщение от Silver (??), 17-Авг-06, 14:24
	>>>Я это представляю, а так-же понимаю что icmp это отдельный протокол %) >>>Что тогда означают эти бешенные цифры ? Солнечную активность ? %) >>> >> >>можно запустить tcpdump >>потом пропинговать какой нибуть хост и посмотреть sh ip nat trans >>и затем можно сопоставить вывод tcpdump и sh ip nat trans >>тогда думаю будет понятно. > > >%)По дороге не одной *nix нету %) Только кошка 5350 а потом >сразу 7206 и на ружу %( А netflow ничего похожего на >правду я не нашел %( Ед. что приходит на ум, с >фрагментацией никак связанно быть не может ? Если долго мучиться ... %) http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tec... обьясняет поведение %)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "sh ip nat trans"	+/–
	Сообщение от sh_ (??), 17-Авг-06, 14:48
	Ну и как же это может объяснить? :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "sh ip nat trans"	+/–
	Сообщение от JK (??), 17-Авг-06, 15:46
	>Ну и как же это может объяснить? :) Pro Inside global Inside local Outside local Outside global icmp 10.10.10.3:24320 172.16.0.1:24320 172.17.1.2:24320 172.17.1.2:24320 Note the number 24320 in the translation table above. It is the ICMP ident value included in the ICMP header of the IP datagram
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "sh ip nat trans"	+/–
	Сообщение от sh_ (??), 17-Авг-06, 17:25
	Ну и.... ????? Длина ICMP ident value = 16 бит. И как это коррелирует с первым постом? icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "sh ip nat trans"	+/–
	Сообщение от asidko (??), 18-Авг-06, 10:20
	>Ну и.... ????? >Длина ICMP ident value = 16 бит. И как это коррелирует с >первым постом? > >icmp 85.192.62.50:1684747560 10.100.242.3:1684747560 213.219.212.4:80 213.219.212.4:80 >icmp 85.192.62.50:1685056308 10.100.242.3:1685056308 86.221.55.96:5 86.221.55.96:5 Похоже на sequence number.
	Ответить \| Правка \| Наверх \| Cообщить модератору