[問答] Pcap封包修改廣播

作者: EF5566 (開圖狗)   2018-04-11 04:03:05
假設有個UDP包從本機順利送到遠方IP
封包開頭會是
[路由器 MAC][本機MAC] ...
.....................[遠方IP]
當我把上面這個封包改成
[FF:FF:FF:FF:FF:FF][本機MAC]...
.....................[遠方IP]
並重新計算CheckSum
遠方卻收不到了
本來以為開頭的MAC是資料連接的目標
而填入FF是連接所有主機
而路由器收到後應該會乖乖的往目的傳
但顯然不是
是因為FF在這裡已經變別的涵義了嗎?
所以路由器會把這個封包送給子網域的所有人嗎?
作者: kaeluno1 (峰)   2018-04-11 15:29:00
全FF就變成是廣播封包,一般來說廣播封包不會被路由出去

Links booklink

Contact Us: admin [ a t ] ucptt.com