Frammentazione icmp

[alev]

Non ci sono opzioni

Scusa, ma mi pare strano che nel protocollo ci sia una definzione che non deve essere usata
Ti pare?

[luxinterior]

Credo che il +3 ti serve per arrotondare all'intero
facendo (qualcosa +3) /4 così arrotondi all'intero immediatamente superiore
se fai ( 18+3)/4 = 5 word se invece fai 18/4 ti restituisce solo 4 che non sono sufficienti

Infatti volevo suggerirti di dare un occhio con wireshark perché ti fronisce info diagnostiche sulla sequenza dei pacchetti.

[filippo125]

Forse mi sono espresso male.. Le opzioni esistono ma non sono obbligatorie, tanto è vero che alcune vengono ignorate dai nodi ip o fanno scartare il pacchetto (per questioni di sicurezza), quindi non le ho messe..e gli altri pacchetti senza opzioni funzionano.

Da wireshark sembra che se nell'header ip, il bit more fragment è settato, viene comunque consumato ma non riconosciuto. Stesso pacchetto con more fragment a zero, viene consumato e interpretato correttamente (segnala checksum errato, ma ha ragione).

frammento con more fragment settato

pacchetto con more fragment a 0

[luxinterior]

Guarda qui
https://ask.wireshark.org/questions/222 ... gmentation
Se vedi la priam immaigne mi sembra che abbia iil flag di frammentazione a 1 e gli riconosce il pacchetto ICMP potrebbe esserci qualcosa che non va nel tuo header

che poi non capisco sembra che flags = 0x01 indichi more fragments mentre guardando le ute imamgini dovrebbe essere 0x04