Valentin Nechayev wrote:
Как вы думаете, что это за пакетик такой может быть?
Со смещения 0x28 чётко читается IP-пакет с 172.16.138.120 на 224.0.1.3, протокол UDP, порты 513->513, посему это тривиальный rwho multicast. Содержимое пакета это подтверждает.
Спасибо, успокоил.
Какого лешего муть в заголовке capture-файла (и поэтому разбор начался с неправильной позиции) - не ко мне.
Это уже менее интересно. Собственно, поймался он совершенно случайно, когда мне нужно было посмотреть IGMP и я сделал "tcpdump -s 2000 multicast". Может, битый кадр. Еще раз спасибо. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN sip:sudakov@sibptus.tomsk.ru =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message