Коллеге на lab-node1 нужна запись отказа на порту 8081 — такая, где нет ничего лишнего. По ней он сам увидит, кто и чем ответил на его подключение.
Монитор стучится и в 8080, где стоит drop, и в 8081. Команд в карточке нет: интерфейс, число пакетов, фильтр и запись в файл ты уже видел в этом уроке, собери из них свою команду.
Запиши отказ на 8081
Коллега на lab-node1 пишет, что подключение к порту 8081 lab-node2 обрывается сразу, и просит запись. Сохрани в ~/packets/8081.pcap попытку подключения к 8081 вместе с ответом lab-node2 — только пакеты порта 8081. Монитор стучится в 8081 раз в несколько секунд.
Цели · 0 из 2
- Записать попытку подключения к 8081 и ответ lab-node2 ещё не выполнена
- Оставить в записи только порт 8081 ещё не выполнена
В записи на SYN к 8081 пришёл [R.], а в sudo ip netns exec lab-node2 nft list ruleset правил для 8081 нет. Что проверишь следующим?
-
dropне отвечает ничем, а здесь ответ пришёл. При пустом наборе правил[R.]шлёт ядро. -
[R.]— окончательный отказ: клиент сдаётся сразу, и ждать нечего. -
Маршрут в порядке: SYN дошёл до
lab-node2, а[R.]вернулся обратно.
RST без правила reject with tcp reset значит, что на этом адресе и порту никто не слушает, — это покажет ss -ltn на lab-node2.