Дополнительно: пропускает через себя пакеты, подменяя иногда MAC адреса в пакетах. Вот запись снифера на машине в локалке, я её "арпингую" с компа, что подключен к DIR-400:
----
diamond:~# tcpdump -i eth0 -n -p -e host 192.168.2.12
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
07:10:47.596180 00:50:ba:c0:db:4b > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: arp who-has 192.168.0.189 (ff:ff:ff:ff:ff:ff) tell 192.168.2.12
07:10:47.596413 00:16:3e:00:00:16 > 00:50:ba:c0:db:4b, ethertype ARP (0x0806), length 42: arp reply 192.168.0.189 is-at 00:16:3e:00:00:16
07:10:48.595331 00:50:ba:c0:db:4b > 00:15:e9:4b:2a:ff, ethertype ARP (0x0806), length 60: arp who-has 192.168.0.189 (00:15:e9:4b:2a:ff) tell 192.168.2.12
07:10:49.595400 00:50:ba:c0:db:4b > 00:15:e9:4b:2a:ff, ethertype ARP (0x0806), length 60: arp who-has 192.168.0.189 (00:15:e9:4b:2a:ff) tell 192.168.2.12
07:10:50.595603 00:50:ba:c0:db:4b > 00:15:e9:4b:2a:ff, ethertype ARP (0x0806), length 60: arp who-has 192.168.0.189 (00:15:e9:4b:2a:ff) tell 192.168.2.12
----
Первая строка: комп броадкастом спрашивает всех на предмет "чей адрес 192.168.0.189". Ему он отвечает - вторая строка. Замечаем его MAC адрес ;) Далее "арпинг" шлёт тот-же вопрос не броадкастом, а конкретной машине. Уже совсем другое видно, а ?
Блин, вот нафига наворотили этого хлама в девайсе ? Жили не тужили, пришли эксперты из DLink и всё заоптимизировали так, что хоть сейчас в помойку неси.
|