(...) > Então a pergunta: segundo o totallength, o pacote ICMP/IP Echo termina > em 34350328. e a resposta começa em 45000054... > O que são estes dados que começam com 023c30bb...até...dad80800 ???? > > percebi isso também quando efetuo um telnet para uma porta fechada no > outro host. E também percebi isso em muitos outros casos... > > No caso do telnet, é assim: > local->remoto TCP com SYN > alguns bytes que não sei o que são, como o do exemplo acima > remoto->local TCP com PSH+RST (indicando porta fechada) > vejam no anexo... > > e ai, o que são estes bytes que aparecem entre os pacotes? (...)
Eh, bem, não sei, mas já experimentastes correr um sniffer ao mesmo tempo que fazes a experiência? Se instalares por exemplo o ethereal podes ver o log de cada pacote enviado e recebido com os headers todos explicados, o tamanho, etc. Talvez ajude... um abraço, fsm -- Frederico S. Muñoz Cap Gemini Ernst & Young : [EMAIL PROTECTED] IIES : [EMAIL PROTECTED] Debian Project: [EMAIL PROTECTED] ** Ever noticed something? Unix comes with compilers. Windows comes with Solitaire. ** -Adep
