Les Forums

Les Forums

Les forums sont fermés. Ils restent présent pour consultation et archivage.
Vous pouvez désormais poser vos questions directement dans les commentaires en bas de chaque page du site.
Alors n'hésitez pas à participer

frameip avec temps de réponse ?

Bonjour _SebF,

Je viens de tester frameip pour marquer le champ TOS dans un paquet ICMP. Cette fonctionnalité est très sympa pour tester la QoS.
Le seul souci que j'ai avect l'outil c'est que je n'ai pas le temps de réponse 🙁 J'ai vu dans la liste des modif que tu l'avais supprimé. Est-ce qu'il serait possible de le remettre (pour ICMP, TCP...) ?

Merci d'avance si tu peux 🙂 et super boulot !
J'ai aussi un pti problème avec frameip : je n'arrive pas à faire marcher -mac_destination_auto 1

Au niveau MAC dest j'ai dans mes trames : 0000-0000-0000
http://bonhbonh.free.fr/FrameIP/mac_destination_auto.JPG

Est-ce qu'il y a un souci avec libpcap pour récupérer la bonne adresse MAC ?

La commande que j'utilise est :

frameip.exe -interface 1 -ip_source 10.255.255.105 -ip_destination 10.255.255.14 -mac_type 2048 -mac_destination_auto 1 -ip_type 1 -ip_length 44 -ip_tos 48 -icmp_type 8 -loops 0

Lorsque je spécifie l'adresse MAC en dur ça marche très bien

Merci pour ton aide 🙂
Lu HxH_Killua,

Tu as vu ca où que ca gérait le temps de réponse ?

Pour le -mac_destination_auto 1, je viens de recopier exactement ta syntaxe et ca fonctionne bien chez moi. L'adresse mac du routeur est bien positionné en MAC destination. As tu la requete ARP ? as tu la réponse ?


@+
_SebF - Sébastien FONTAINE
Salut _SebF,

Je l'ai vu ici :


*****************

2003.03.18 V2.5
- Suppression de la mesure du temps de réponse.

*****************

Sinon pour le MAC_auto, j'ai une requête ARP étrange :

No. Time Pkt length Source Destination Protocol Src port Dest port Info
246 3 42 CompalCo_1f:XX Broadcast ARP Who has 192.168.101.254? Tell 223.1.1.128

Frame 246 (42 bytes on wire, 42 bytes captured)
Ethernet II, Src: CompalCo_1f:XX (XX), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Destination: Broadcast (ff:ff:ff:ff:ff:ff)
Source: CompalCo_1f:XX (XX)
Type: ARP (0x0806)
Address Resolution Protocol (request)
Hardware type: Ethernet (0x0001)
Protocol type: IP (0x0800)
Hardware size: 6
Protocol size: 4
Opcode: request (0x0001)
Sender MAC address: CompalCo_1f:XX (XX)
Sender IP address: 223.1.1.128 (223.1.1.128)
Target MAC address: Broadcast (ff:ff:ff:ff:ff:ff)
Target IP address: 192.168.101.254 (192.168.101.254)

Apparemment frameip prend les adresse IP par défaut pour forger ses requêtes ARP et je ne vois quelle option me permettrait de spécifier ces adresses vu que je paramètre que la couche IP dès que je mets le type MAC à 2048.

J'ai WinPcap 4.0

Une idée ? Merci de ton aide
Lu HxH_Killua,

Le temps de réponse n'est pas du tout prévu, je concois frameip.exe comme un générateur de trame et non de flux.

Pour la requête ARP, pourquoi ne pas spécifier manuellement l'adresse ARP de destinataire directement ?

@+
_SebF - Sébastien FONTAINE
Tu veux dire avec -arp_ip_destination 10.255.255.105 ?

frameip.exe -interface 1 -ip_source 10.255.255.105 -ip_destination 10.255.255.14 -mac_type 2048 -arp_ip_destination 10.255.255.105 -ip_type 1 -ip_length 44 -ip_tos 48 -icmp_type 8 -loops 0

J'ai toujours la même requête avec le Who has 192.168.101.254? Tell 223.1.1.128

J'ai essayé avec winpcap 3.1 j'ai aussi le même souci.