Wireshark Who has IP Tell IP

[Jean_Sipulius]

Mitä ihmettä tämä tarkoittaa? Mitään muuta ei paljon Wiresharkissa näy kuin tälläistä alla olevaa tekstiä. Miksi tää kyselee IPtä joka osotteesta?

 

[dot1q]

Reititin kysyy kenellä on mikäkin MAC ja mikä IP osoite.

ARP (protokolla) – Wikipedia

fi.m.wikipedia.org

 

[Jean_Sipulius]

Reititin kysyy kenellä on mikäkin MAC ja mikä IP osoite.

ARP (protokolla) – Wikipedia

fi.m.wikipedia.org

Onko se pakollinen ja saako asetuksen pois?

 

[PÌÎUW®[ªøËrhl¾ÇÌ°1¿¼]

Onko se pakollinen ja saako asetuksen pois?

Riippuu siitä haluatko että reitittimen läpi kulkee data vai ei? Jos haluat niin on pakollinen mutta jos haluat että se seisoo mykkänä niin ei ole pakollinen.

 

[dot1q]

Se on mallia: älä koske jos haluat että sinun yhteydet toimivat.
Yksi perustavan laatuisia osia siihen että tietoliikenne on mahdollista.

 

[Desgorr]

No periaatteessa noita arp kyselyitä ei tarvita vaan voit myös täyttää taulut manuaalisesti. Teettää tosin vähän turhaa työtä kun harvemmin siellä kotiverkossa ARP spooffaustakaan tapahtuu.

Aloittajana antaisin vaan asian olla. Noin ne verkot toimii.

 

[Kautium]

En tiedä mihin aloittaja Wiresharkia on tässä yhteydessä käyttämässä, mutta sieltä voi myös suodattaa näkyviin vain ne halutut asiat. Tosin jos ARP-kyselyt eivät ole tuttuja, niin voi olla haastavaa saada selkoa muustakaan liikenteestä ja eri pakettien ja protokollien tarkoituksesta.

 

[Jean_Sipulius]

No periaatteessa noita arp kyselyitä ei tarvita vaan voit myös täyttää taulut manuaalisesti. Teettää tosin vähän turhaa työtä kun harvemmin siellä kotiverkossa ARP spooffaustakaan tapahtuu.

Aloittajana antaisin vaan asian olla. Noin ne verkot toimii.

Itseasiassa pelkäsin, että toi tapahtuu nimenomaan spooffauksen takia kun olen hiukan niitä asioita alkanut tutkimaan. Tai muutoin ajattelin, että yrittääkö joku käydä mun reitittimessä olevia koneita läpi.

 

[=JP=]

Itseasiassa pelkäsin, että toi tapahtuu nimenomaan spooffauksen takia kun olen hiukan niitä asioita alkanut tutkimaan. Tai muutoin ajattelin, että yrittääkö joku käydä mun reitittimessä olevia koneita läpi.

Tässä tapauksessa, ensin pitäisi varmistaa, että reitittimessä on tietoturvat kunnossa, eli ei ole auki config portit nettiin, taikka liitetty tuntemattomia koneita/laitteita verkkoon ja jos langaton käytössä, niin asialliset salaukset käytössä. Reitittimen logeista pitäisi myöskin nähdä, mitä laitteita siellä verkossa on kytkettynä.

Se, että alkaa skannaamaan verkkoliikennettä ja siellä näkyy jotain ihmeellistä ei aina tarkoita pahinta tilannetta...