[問答] Pcap封包修改廣播 EF5566 PTT批踢踢實業坊

[問答] Pcap封包修改廣播

作者: EF5566 (開圖狗) 2018-04-11 04:03:05

假設有個UDP包從本機順利送到遠方IP
封包開頭會是
[路由器 MAC][本機MAC] ...
.....................[遠方IP]
當我把上面這個封包改成
[FF:FF:FF:FF:FF:FF][本機MAC]...
.....................[遠方IP]
並重新計算CheckSum
遠方卻收不到了
本來以為開頭的MAC是資料連接的目標
而填入FF是連接所有主機
而路由器收到後應該會乖乖的往目的傳
但顯然不是
是因為FF在這裡已經變別的涵義了嗎?
所以路由器會把這個封包送給子網域的所有人嗎?

作者: kaeluno1 (峰) 2018-04-11 15:29:00

全FF就變成是廣播封包,一般來說廣播封包不會被路由出去

繼續閱讀

Re: Fw: [請問] netstat -an 結果顯示的格式問題alemonmk Fw: [問答] netstat -an 結果顯示的格式問題drkh [問答] 重設了分享器後就抓不到ip了(已解決)ihateants [問答] Port 137, 138, 445 被關閉 (139 仍開啟)drkh [問答] proxy有這樣運作的嗎?ltytw [問答] 無線路由器和交換器連接問題tim760323 [問答] 遠端電腦已關機,本機仍顯示彼存在.正常嗎max32x [問答] (已解決)樹莓派與筆電(雙系統)對接切換系統後不通joe820730 [問答] 如何解決開vpn client 後wifi變無網際網errrry [問答] 請問關於VM的IP設定上的不懂jayzhuang