故障二：ICMP Redirect
这是个什么问题呢？首先给大家描述一下。虽然路由器在运行时没有出现明显的异常现象，但是却经常看到这样的日志：
Jul 09 15:54:21 %ACL_LOG-I-PERMIT, ACL [out]
on "uplink" ICMP 209.24.79.200 -> 219.157.38.52
Jul 09 15:54:21 %A
转载
2009-09-29 16:45:05
629阅读
实验目的：
验证ICMP Redirect的两种情况：
一
路由器收到数据包接口正是去往目的地的出口时，会向源发送ICMP重定向，通告源直接将数据包发向自己的下一跳。
二
数据包的源地址和自己的下一跳在同一网段时，会向源发送ICMP重定向，通告源直接将数据包发向自己的下一跳。
实验拓扑：
实验说明：
本实验,R4模拟内部服务器，R1的默认网关指向R3。
配置：
原创
2012-09-16 19:45:55
10000+阅读
网络中的路由器通过相互之间的共同努力，将用户的数据包转发到目的地。通常情况下，主机都会将去往远程网络的数据包发送到路由器，路由器再尽最大努力转发数据。但是在某些情况下，收到数据包的路由器可能并不是去往目的地的最优选择，也就是说该路由器并不在源与目标的路径当中，或者说数据源应该将数据交给其它路由器来转发。如果某台路由器真的发现自己不应该为用户转发数据，而希望让用户选择其它路由器来转发数据
转载
精选
2012-09-12 09:47:09
9356阅读
Linux系统中的ICMP Redirect功能，是一种网络优化技术，它通过重定向数据包的路径，使数据包沿着更短的路径传输，从而提高网络传输效率。在Linux系统中，ICMP Redirect功能由红帽（Red Hat）操作系统提供支持。
ICMP Redirect是一种在网络通信中用来优化数据传输路径的协议。当一台主机将数据包发送到接入点，而数据包经过的网关发现有更短的路径可以传输数据包时，网
visio os opera linux ie Cisco Systems IOS is vulnerable to a denial-of-service attack using ICMP Redirect messages. When flooded with ICMP redirect mess
原创
2013-07-31 10:39:29
528阅读
visio os opera linux ie Cisco Systems IOS is vulnerable to a denial-of-service attack using ICMP Redirect messages. When flooded with ICMP redirect mess
原创
2013-08-23 10:35:32
316阅读
为什么ICMP Redirect只发给主机？难道仅仅是协议规定吗？非也！要知道标准的IP路由是单向将数据包向前逐跳推进的，通过路由查找能找到的是下一跳，而无法简单的方式找到路径的上一跳，除非进行额外的反向路径查找，但是并不是标准规定必须的。如果要发送ICMP Redirect，能得到的信息只有IP报头中的那一堆东西，如果要发送ICMP Redirect给上一跳路由器，怎么知道谁是上一跳路由器呢？因此ICMP Redrect只判断数据报的源IP和下一跳IP是不是一个网段作为一个必要条件，如果是，说明数据报的源就是ICMP Redirect的目标，因此它就是一台主机了。 实际上，并不能说ICMP.
转载
2013-06-09 21:13:00
94阅读
2评论
icmp redirect起什么作用的呢?比如在一个网段内有一台主机A，两台路由器B和C.A的默认网关设成B，当A要跟一个外网的机器D通讯的时候会将这些数据发送给路由器B，如果路由器B对照D的地址段查找自己的路由表后发现到D网段的下一跳地址是C，也就是说对于B来说,这些数据进出都在同一个接口上,大可不必经过B折腾这么一下,如果能让这些数据直接走C出去不是更好么?于是icmp red
转载
精选
2008-11-21 13:27:26
6416阅读
搭建环境两台虚拟机。攻击者：192.168....
转载
2019-04-24 00:08:00
498阅读
点赞
今天碰到美国客户的一个问题, 防火墙在升级了新release的os p_w_picpath后,如下客户拓扑环境所示,pc2可以访问pc1,但是pc1无法访问pc2, 不过ping都可以通. 据说售后电话被打暴:(.大家压力不小.实验室分析,发现原来是icmp redirect 报文惹得祸,代码中的错误导致的.
客户的配置:
pc2配置了一条缺省路由,指向10.20.1.1,防火墙上配置了一条
原创
2010-09-13 12:14:03
6570阅读
解决From 192.168.1.10: icmp_seq=1 Redirect Network(New nexthop: 192.168.1.1)问题 arp 重定向
原创
2014-05-29 18:16:34
10000+阅读
1>filename # Redirect stdout to file "filename." 1>>filename # Redirect and append stdout to file "filename." 2>filename # Redirect stderr to file "filename." 2>>filename # Redirect and append stderr to file "filename." &>filename # Re
转载
2011-06-04 22:47:00
199阅读
2评论
ICMP是TCP/IP协议集中的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。
我们可以通过Ping命令发送ICMP回应请求消息并记录收到ICMP回应回复消息，通过这些消息来对网络或主机的故障提供参考依据。应 &nbs
转载
2008-08-22 12:38:26
412阅读
ICMP报文如图1|<——————————————————IP数据包————————————————————>IP首部（20字节）ICMP报文 &nb
原创
2013-06-07 13:03:21
757阅读
ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机ternet没有形成之前...
ICMP传递差错报文以及其他需要注意的信息
类型字段描述特定类型的ICMP报文,代码字段进一步描述不同的条件。
发送ICMP差错报文时要包含产生该差错的IP数据报的IP首部和之后的前8个字节(包括了TCP或UDP源端口号和目的端口号),这样接收ICMP差错报文的模块就可以将它与某个协议(IP首部)和用户进程(端口号)联系起来。
产生ICMP差错报文的前提是不产生广播风暴(以前ICMP差错报文
原创
2011-03-01 22:28:43
678阅读
ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户
原创
2021-07-29 14:29:24
321阅读
概述不管是开发中，还是电脑日常使用，常常遇到网络不通的问题。这时你就会习惯性的使用一个命令ping，查看问题出在哪里，那它是如何工作的哪？ICMP协议ICMP就是互联网控制报文协议，网络包在复杂的网络环境传输时，常常遇到各种各样的问题。当遇到问题的时候，总不能让这个网络包死的不明不白，要传出消息来，报个情况，是怎么死的，为什么死的，这样才可以调整传输的策略。所以ICMP的功能主要有两种，确认IP包
大家好呀，我是请假君，今天又来和大家一起学习数通了，今天要分享的知识是ICMP。 RFC792定义的ICMP (
ICMP简介
ICMP 网际控制报文协议－－－internet control message protocol
icmp一般被认为是ip的一个组成部分。
icmp向源节点报告关于向目的地址传输IP数据包的错误和信息。
icmp报文通常被ip层或更高层的协议（TCP/UDP）使用。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
原创
2013-02-21 14:33:03
508阅读
