iptables i TTL

[Piotr 'ares' Siwicki]

Witam,

jestem na etapie wyszukiwania "rozdzielaczy" lacza.
Windows standardowo wypuszcza pakiet z TTL = 127,

Na ile mozna byc pewnym, ze gosc dzieli net widzac, ze pakiety od niego
wychodza wlasnie z takim TTLem ?

np:

14:50:04.733312 IP (tos 0x0, ttl 127, id 41677, offset 0, flags [DF],
length: 41) 193.138.xxx.xxx.63828 > 193.17.41.53.443: P [tcp sum ok]
25:26(1) ack 657 win 16512


Nie analizuje na razie sprawy zwiazanej z tworzeniem nowych tras routingu
po lanie i sprawdzania czy gosc ma wlaczone forwardowanie pakietow.

pozdrawiam

ares