Điểm:0

Bản ghi Netflow với Cổng đích 1025.257 và Giao thức dưới dạng ipv6-icmp

lá cờ ng

Tôi có một số bản ghi Netflow từ một loạt các bộ định tuyến. Các bản ghi chứa các luồng IPv6 và có các mục có giao thức là ipv6-icmp và các giá trị cổng đích của chúng là 0, 1025 và 257. Tôi biết từ liên kết này rằng giá trị 0 cho ipv6-icmp trong luồng mạng biểu thị phản hồi tiếng vang. Có tài nguyên nào để tìm ý nghĩa của ipv6-icmp-1025 và ipv6-icmp-257 không?

Ron Maupin avatar
lá cờ us
[RFC 4443](https://datatracker.ietf.org/doc/html/rfc4443) giải thích về Loại và Mã ICMPv6, nhưng 0, 1025 và 257 không phải là Loại ICMPv6. Ngoài ra, ICMP không sử dụng cổng, vì vậy tôi không chắc ý của bạn về số cổng.
Said Jawad avatar
lá cờ ng
Tôi biết rằng ICMPv6 không sử dụng số cổng (TCP/UDP) và ICMPv6 có các loại riêng. Tuy nhiên, trong bộ dữ liệu Netflow của tôi, có vẻ như Netflow đang làm quá tải trường số cổng đích, trường này thường được sử dụng cho các luồng TCP/UDP, để biểu thị loại thông báo ICMPv6. Lúc đầu, tôi cũng nghĩ rằng những giá trị đó là loại thông báo ICMPv6, như được chỉ ra trong RFC, nhưng không. Vui lòng xem liên kết mà tôi đã đăng trong câu hỏi.
Điểm:1
lá cờ cn

ICMP và ICMPv6 không có số cổng. Có thể luồng mạng đang sử dụng 0 để cho biết đây không phải là luồng UDP hoặc TCP.

Các loại và mã tiêu chuẩn có trong Cơ quan đăng ký IANA. Trong v6, loại 0 thực sự được dành riêng và sẽ không hợp lệ trên dây. Và vì đây là các trường 8 bit nên chúng chỉ có tối đa 256.

Chúng không ánh xạ rõ ràng tới ICMP. Có thể một số ghi nhật ký hoặc chụp gói khác sẽ tốt hơn trong việc phân tích nó.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.