faq обучение настройка
Текущее время: Ср авг 20, 2025 08:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: DI-604 -> WAN -> Change the TTL value
СообщениеДобавлено: Пт авг 04, 2006 11:42 
Не в сети

Зарегистрирован: Чт авг 03, 2006 07:34
Сообщений: 15
Откуда: Москва
почему-то не срабатывает WAN -> Change the TTL value

просматриваю пакеты tcpdump -ом но он при режимах enabled и disabled показывает одно и то же - 127 . т.е. списывает 1 ТТЛ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 04, 2006 13:31 
Не в сети

Зарегистрирован: Чт авг 03, 2006 07:34
Сообщений: 15
Откуда: Москва
забыл.

Firmware Version : V3.15b04


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 04, 2006 20:38 
Не в сети

Зарегистрирован: Чт авг 03, 2006 07:34
Сообщений: 15
Откуда: Москва
уже попробовал перепрошить и сбросить к заводским настройкам. ничего не помогает.

Подскажите как всё-таки сделать чтобы работало.

кстити на di-604 лянукс стоит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 07, 2006 09:40 
А для чего это нужно?
Если я не ошибаюсь видоусовский TTL=64, а маршрутизатор изменяет его до 128(-1 хоп).


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 29, 2006 12:22 
Не в сети

Зарегистрирован: Вт авг 29, 2006 12:16
Сообщений: 3
Откуда: Kiev
TTL у виндовса 128, а 127 - это как раз -1 хоп
кстати, смотрел на http://dlink.ru/products/internetwk/di604/h_wan.html
- не нашел такой фичи как установка TTL

это нужно, чтобы было сложнее определить, кто на пользовательской стороне - один компьютер или сеть за натом...


Последний раз редактировалось lsv Вт авг 29, 2006 12:34, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 29, 2006 12:31 
Это доступно в новых прошивках.
Вы правы, я ошибся.
У винды ttl=128, а маршрутизатор меняет его на 64


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 29, 2006 12:52 
Не в сети

Зарегистрирован: Вт авг 29, 2006 12:16
Сообщений: 3
Откуда: Kiev
То есть, если я правильно понимаю, на стороне WAN всегда будет TTL=64. так ? (кстати, 64 - стандартное значение линукса)

Для тех, кто хочет проэкспериментировать - вот инструкция :-)
если будете делать - напишите результаты сюда...

Проверяется с помощью двух компьютеров - один в локальлной сети, а второй в интернете и на нем нужен административный доступ.

0) настраиваем подмену ТТЛ.

1) с компьютера в интернете пропинговать роутер - получим ТТЛ=х (в ответе на пинг)
2) настроить отлавливание icmp пакетов на машине в интернете
iptables -t filter -A INPUT -j LOG
3) сделать пинг компьютера в интернете с роутера (Tools->Misc->ping)
4) посмотреть на компьютере в интернете, какой пришел ТТЛ (dmesg) (наверняка будет ТТЛ=х)
5) сделать пинг компьютера в интернете с компьютера в локальной сети
6) посмотреть на компьютере в интернете, какой пришел ТТЛ (dmesg) (если все работает правильно, то будет ТТЛ=х, а если нет, то другое число)

Критичный параметр - одиниковость полученных чисел в пунктах 4 и 6

7) пишем на форум о результатах тестирования :-)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 07, 2007 12:54 
Не в сети

Зарегистрирован: Вт авг 29, 2006 12:16
Сообщений: 3
Откуда: Kiev
Так подскажите, работает ли данная настройка ?
И если работает, то какой TTL получается на WAN интерфейсе при настроенной опции ? просьба указать еще и исходный TTL...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 07, 2007 13:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Эта настройка приведена для использования с кабельными модемами. У некоторых модемов на выходе все пакеты имеют TTL=1 и такие пакеты через роутер не проходят. Так вот при выключении опции Change ttl value роутер не будет отнимать единицу от ttl.
Эта опция работает только если ttl пакета == 1. В остальных случаях включение/ выключение данной функции на работу роутера не влияет.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 236


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB