[问答] Pcap封包修改广播 EF5566 PTT批踢踢实业坊

[问答] Pcap封包修改广播

楼主: EF5566 (开图狗) 2018-04-11 04:03:05

假设有个UDP包从本机顺利送到远方IP
封包开头会是
[路由器 MAC][本机MAC] ...
.....................[远方IP]
当我把上面这个封包改成
[FF:FF:FF:FF:FF:FF][本机MAC]...
.....................[远方IP]
并重新计算CheckSum
远方却收不到了
本来以为开头的MAC是资料连接的目标
而填入FF是连接所有主机
而路由器收到后应该会乖乖的往目的传
但显然不是
是因为FF在这里已经变别的涵义了吗?
所以路由器会把这个封包送给子网域的所有人吗?

作者: kaeluno1 (峰) 2018-04-11 15:29:00

全FF就变成是广播封包,一般来说广播封包不会被路由出去

继续阅读

Re: Fw: [请问] netstat -an 结果显示的格式问题alemonmk Fw: [问答] netstat -an 结果显示的格式问题drkh [问答] 重设了分享器后就抓不到ip了(已解决)ihateants [问答] Port 137, 138, 445 被关闭 (139 仍开启)drkh [问答] proxy有这样运作的吗?ltytw [问答] 无线路由器和交换器连接问题tim760323 [问答] 远端电脑已关机,本机仍显示彼存在.正常吗max32x [问答] (已解决)树莓派与笔电(双系统)对接切换系统后不通joe820730 [问答] 如何解决开vpn client 后wifi变无网际网errrry [问答] 请问关于VM的IP设定上的不懂jayzhuang