Puncte:0

Înregistrări Netflow cu porturile de destinație 1025.257 și protocol ca ipv6-icmp

drapel ng

Am niște înregistrări Netflow de la o grămadă de routere. Înregistrările conțin fluxuri IPv6 și există intrări cu protocol ca ipv6-icmp și valorile portului lor de destinație ca 0, 1025 și 257. Știu de la acest link că valoarea 0 pentru ipv6-icmp în netflow indică un răspuns ecou. Există vreo resursă pentru a găsi semnificația ipv6-icmp-1025 și ipv6-icmp-257?

Ron Maupin avatar
drapel us
[RFC 4443](https://datatracker.ietf.org/doc/html/rfc4443) explică tipurile și codurile ICMPv6, dar 0, 1025 și 257 nu sunt tipuri ICMPv6. De asemenea, ICMP nu folosește porturi, așa că nu sunt sigur ce vrei să spui prin numere de porturi.
Said Jawad avatar
drapel ng
Știu că ICMPv6 nu folosește numere de porturi (TCP/UDP) și ICMPv6 are propriile sale tipuri. Cu toate acestea, în setul meu de date Netflow, se pare că Netflow supraîncărcă câmpul numărul portului de destinație, care este utilizat în mod normal pentru fluxurile TCP/UDP, pentru a indica tipul de mesaj ICMPv6. La început, m-am gândit și că acele valori sunt tipurile de mesaje ICMPv6, așa cum este indicat în RFC, dar nu. Vă rugăm să aruncați o privire la linkul pe care l-am postat în întrebare.
Puncte:1
drapel cn

ICMP și ICMPv6 nu au numere de port. Posibil, netflow folosește 0 pentru a indica că acesta nu este un flux UDP sau TCP.

Tipurile și codurile standard sunt incluse registrele IANA. În v6, tipul 0 este de fapt rezervat și ar fi invalid pe fir. Și deoarece acestea sunt câmpuri de 8 biți, acestea ajung doar până la 256.

Acestea nu se mapează în mod evident la ICMP. Posibil, o altă înregistrare sau captură de pachete ar fi mai bine să o analizeze.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.