> > Então a pergunta: segundo o totallength, o pacote ICMP/IP Echo termina
> > em 34350328. e a resposta começa em 45000054...
> > O que são estes dados que começam com 023c30bb...até...dad80800 ????
> > 
> > percebi isso também quando efetuo um telnet para uma porta fechada no
> > outro host. E também percebi isso em muitos outros casos...

        Pode ser "pad trailer".  Aqueles bits de preenchimento para o
pacote não ir com zeros.

[]'s
+--------------------------------+------------------------+
| Hélio Alexandre Lopes Loureiro | [EMAIL PROTECTED]  |
|  http://helio.loureiro.eng.br  | Debian/FreeBSD/OpenBSD |
+--------------------------------+------------------------+

Responder a