Dotaz: ako zistim gateway

[moro]

Ja som v jednom segmente siete a kolegovci su v druhom segmente vnutornej siete. Kazdy segment ma inu gateway.

Ja potrebujem zistit prave gateway tej druhej siete.

Neviete poradit ako. (bez pytania - chcem zostat v utajeni).

Odpovědi

[Michal Marek (twofish)]

traceroute? Ten se snad v normálním provozu ztratí.

[moro]

Skusal som, ale asi zle (to co hladam, som nezistil).

Viete poradit?

[Michal Marek (twofish)]

traceroute -n koleguv.pocitac

a předposlední bude ta gateway. Ale jestli je celý segment za NATem té gateway, tak to nepůjde.

[unchallenger]

Mně tohle nefunguje i bez NATu -- při traceroute ven svoji gateway vidím, ale při traceroute opačným směrem tam není.

[unchallenger]

Vlastně toho tam chybí dost... pokud nemění TTL, tak ji traceroutem nedosáhneš.

[Michal Kubeček]

Pokud nějaký hop nemění TTL, tak dost závažným způsobem porušuje RFC a riskuje hodně velký průšvih.

[Michal Marek (twofish)]

Hmm, to budou spíš výjimky kdy to fungovat bude. Zkoušel jsem trasovat cestu z domova do jednoho labu ve škole a nazpátek a ty cesty jsou úplně jiné (14 vs. 18 hops). Aspoň třeba tracepath vypíše že ta cesta zpátky je jinak dlouhá.

[Jiří Veselský]

Máme dvě PC, mezi nimi tři routery, každý z routerů má "vlevo" rozhraní eth0, "vpravo" rozhraní eth1:

PC1 --- router 1 --- router 2 --- router 3 --- PC2
       ^        ^   ^        ^   ^        ^
       0        1   0        1   0        1

Při traceroute z PC1 na PC2 budou vidět IP adresy těch "nulových" rozhraní. Při traceroute z PC2 na PC1 adresy těch "jedničkových". Takže na první pohled je ta trasa v obou případech různá, ale to je jenom proto, že se na ni koukáte z jiné strany.

Samozřejmě je možné i to, že cestou "tam" a cestou "zpět" se skutečně použijí fyzicky jiné trasy a příslušné traceroute pak spolu nijak nesouvisí.

[unchallenger]

Co jsem tak zkoušel na neteriviálních příkladech, tak jsou většinou tam a zpět i různě dlouhé...

[Michal Kubeček]

To je celkem logický důsledek principu traceroute. Z každého hopu (no dobře, z každého korektně fungujícího) uvidíte tu IP adresu, která bude jako zdrojová u paketů, posílaných od něj k vám. Takže při asymetrickém routingu se tam může objevit i adresa rozhraní, přes které vaše pakety vůbec nejdou.

[Mira]

No, ja bych zkusil pouzit nejaky snifer, treba tcpdump nebo ethereal. Sice ti to nerekne, jaka IP je brana, ale podle provozu se to necha zjistit.

[MSlunečný-sněžný muž]

Tazatel jasně uvedl, že jeho kolega je lokalizován na jiném segmentu. Sniffing Vám tedy nebude nic platný. Jako jedinou možnost vidím použití traceroute na kolegův počítač. Pokud se k němu nemůžete "propracovat", zkuste prozkoumat různé volby traceroute a vysílat jiné typy paketů.

Není ovšem vyloučené, že komunikace Vašich podsítí je zcela znemožněna.

[Mira]

A co brani tomu, ze kolega je na jinem segmentu? On proste potrebuje zjistit IP adresu brany. Pokud pouzije nejaky "cichac", tak by podle trafficu mel poznat, ktera IP patri brane. Bude se pravdepodobne casteji ptat ARP dotazama nez ostatni stanice v siti.

Pokud je jiz do site pripojen, tak by preci stacilo zobrazit nastaveni site a branu by mel. Spis si myslim, ze on do site pripojen neni, ale chtel by, a nezna IP adresu default brany.

Ted me napada, ze by mohl pouzit nmap a zjistit si vsechny IP na danem subnetu, pote by mohl zkusit zjistit podle fingerprintu systemy. Brana asi pojede na necem jinem nez stanice, takze by se jeho sance na zjisteni brany mohli zvysit.

[Snezny muz]

Dle dotazu je tazatel na JINE podsiti nez kolega, kolega ma tedy JINOU branu nez tu, ktera je urcena pro tazatelovu podsit. Pokud toto nechapete, nereagujte prosim tak suverenne...

[Jiří Veselský]

Zkuste:

ping -R IP_kolegova_PC

[k3]

take bych to videl na tenhle prikaz.. :)

[mrak]

uz sem to sem chtel taky napsat ...

[Michal Marek (twofish)]

A předběhli tě jen o půl roku...

[Steebe]

Prosim nevi nekdo co mam nainstaolvat aby mi sel traceroute. Nefim kde ho sehnat soucasti meho Debianu neni Dekuji moc .

[jm]

A tracepath taky ne? Jinak je to v nejakem baliku kolem bind, aspon v Gentoo.

[Steebe]

Bohuzel ani to

[Josef Kufner]

apt-get install traceroute

Debian, unstable

[Steebe]

Dekuji uz to frcaaa

[Yin]

route