Hi, also, ein downloadlink, bei dem man sich erst registrieren muss ist schon ... sportlich. Was heißt, "das Netz ist geswitcht?" Layer 2-Switche (MAC/Ethernet-Ebene) scheren sich nicht um IP-Adressen. Falls die sich überladen fühlen verhalten die sich auch mal wie Hubs, d.h. leiten Pakete an alle Ports weiter. Gibt ein paar Switche, die das generell gerne machen (vergessen welche). Ein Layer 3-Switch (außerhalb von Cisco auch gerne "Router" genannt) sollte das schon richtig(er) machen. Wenn die Netze nicht sauber getrennt sind (ja, zwei IP-Netze über die gleichen Switche (Layer 2) kommt auch manchmal vor), dann sieht man halt doch manchmal was. Viele Grüße Robert On 06/28/2013 02:11 PM, Lentes, Bernd wrote:

Hi,

ich stolpere über ein Problem, über das ich schon mal gestolpert bin, leider ohne eine Lösung zu finden. Ich sniffe an einem host den Netzwerkverkehr, da ich Probleme mit einer USV habe, die den hosts per Netzwerk signalisieren soll, runterzufahren. Der sniffende host ist ein SLES 10 SP4 64bit. Netzwerkkonfiguration des sniffenden hosts: eth0: Link encap:Ethernet HWaddr 00:21:5A:A5:52:BE inet addr:146.107.93.90 Bcast:146.107.95.255 Mask:255.255.252.0

Die USV hat folgende Netzwerkkonfiguration: IP: 146.107.95.55 hostname: xx55791.scidom.de GW: 146.107.92.1 Netzmaske: 255.255.252.0 MAC: 00-C0-B7-CA-3A-E3

Schauen wir uns den ersten Sniff (http://filecloud.io/3tswzy04 , Paket 522) an: Da xx55791 in einem anderen Netz steht als PC60181, kommt das Paket über einen Router (146.107.92.2). Der Router (MAC: E8-E7-32-0A-30-D8) schickt es an PC60181 (MAC: 54-04-A6-94-F4-93). Wieso kommt das Paket an IP 146.107.93.90 an ? Das Netz ist geswitcht. Der reinen Lehre nach dürfte es da nicht ankommen, oder ?

Bei einem anderen Paket (536) sieht es genauso aus: http://filecloud.io/540sfez8 : Das Paket ist auf Ethernetebene an 14-DA-E9-95-C3-25 (pc59093) adressiert, kommt aber beim sniffenden host (MAC: 00:21:5A:A5:52:BE) an. Es ist ein Unicastpaket, kein Multi- oder Broadcastpaket. Auch dieses Paket dürfte doch nicht am host 146.107.93.90 ankommen, oder ? Noch mal: das Netz ist geswitcht. Das kann doch eigentlich so nicht sein, oder ? Falls doch, wie geht das ?

Bernd

-- Bernd Lentes

Systemadministration Institut für Entwicklungsgenetik Gebäude 35.34 - Raum 208 HelmholtzZentrum münchen bernd.lentes@helmholtz-muenchen.de phone: +49 89 3187 1241 fax: +49 89 3187 2294 http://www.helmholtz-muenchen.de/idg

Wer nichts verdient außer Geld verdient nichts außer Geld

Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) Ingolstädter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir´in Bärbel Brumme-Bothe Geschäftsführer: Prof. Dr. Günther Wess Dr. Nikolaus Blum Dr. Alfons Enhsen Registergericht: Amtsgericht München HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org