Linux Labs

Сеть / Ступень 14 из 15

Что видно в пакетах

Не запущена Запускается обычно ~20 с
Выйти из урока

Шаг 1 из 7 · на машине · 5 мин

Монитор ждёт до тайм-аута

Чему научишься

  • Читать строку tcpdump — кто кому отправил пакет и с какими флагами.
  • Отличать по пакетам тишину drop от отказа reject и пустого порта.
  • Оставлять фильтром нужные пакеты и сохранять их в файл.

Монитор на lab-node1 раз в несколько секунд проверяет сайт 192.0.2.12:8080 на lab-node2 и пишет: тайм-аут. По таблице прошлого урока это значит, что пакет или ответ пропадает по дороге. Где именно — видно в самих пакетах.

Машины — те же пространства lab-node1 и lab-node2. Программа tcpdump печатает пакеты, которые проходят через интерфейс машины; у lab-node2 он называется lab1.

Упражнение · посмотреть

Что приходит на lab-node2

Запроси сайт 192.0.2.12:8080 с lab-node1, потом посмотри четыре пакета порта 8080 на интерфейсе lab1 машины lab-node2.

Сначала предположи

Монитор жалуется на тайм-аут. Что покажет tcpdump на lab-node2?

Теперь начни упражнение, выполни команду и сверь прогноз с выводом.

Войти и начать Машина доступна после входа
Проверь себя 1 вопрос

Монитор ждёт до тайм-аута. Где, судя по выводу tcpdump, обрывается обмен?

  • Ответа нет вовсе — ни через секунду, ни через две, когда монитор повторяет запрос.

  • Строк от 192.0.2.12 в выводе нет: ответ даже не ушёл с lab1.

  • Те же SYN видны на lab1 машины lab-node2 — значит, они ушли с lab-node1 и дошли.

Запросы доходят до lab1, а в обратную сторону не уходит ни одного пакета — молчит сама lab-node2.

Ubuntu 24.04
Загрузка…