iptables中icmp字段解答

小企鵝

hi 大家好
有那位了解iptables跟蹤記錄的朋友,給我解答下icmp跟蹤問題.

我想問的是在跟蹤記錄icmp消息中的id,到底是記錄icmp包中的id那,還是icmp中的sequence number那?
感覺資料中都說的是id, 但是我不太明白如何記錄唯一性,感覺在ip_conntrack中哪個(gè)id應(yīng)該是icmp包中的sequence number,不是id字段.

ziggler

2.3 ICMP Traceroute消息格式

類型(Type):
30
代碼(Code):
0 - 外出數(shù)據(jù)包轉(zhuǎn)發(fā)成功
1 - 前面已沒有路由器,數(shù)據(jù)包被拋棄
校驗(yàn)和(Checksum):
對(duì)首部中每個(gè)16位字進(jìn)行二進(jìn)制反碼求和的結(jié)果.在計(jì)算校驗(yàn)和之前,應(yīng)當(dāng)先把此字段填零,然后填入計(jì)算結(jié)果.
ID標(biāo)識(shí)號(hào)(ID Number):
與引起此消息的數(shù)據(jù)包中的IP Traceroute選項(xiàng)部分的相應(yīng)字段相同.這同樣不與IP首部的ID標(biāo)識(shí)號(hào)有任何關(guān)系.
外出跳躍計(jì)數(shù)(Outbound Hop Count):
與引起此消息的數(shù)據(jù)包中的IP Traceroute選項(xiàng)部分的相應(yīng)字段相同.
返回跳躍計(jì)數(shù)(Return Hop Count):
與引起此消息的數(shù)據(jù)包中的IP Traceroute選項(xiàng)部分的相應(yīng)字段相同.
輸出連接速度(Output Link Speed):
發(fā)送"外出/返回?cái)?shù)據(jù)包"所在連接的速度,以"字節(jié)(8位)/秒"計(jì).選擇"字節(jié)/秒"而不是"位/秒"是考慮到如下事實(shí):網(wǎng)絡(luò)速度不久即將突破4.3GB/s,同時(shí)有些機(jī)器處理大于32位字段的效率很低.如果這個(gè)值不能確定,那么該字段應(yīng)該置為零.
輸出連接MTU(Output Link MTU):
發(fā)送"外出/返回?cái)?shù)據(jù)包"所在連接的MTU,以"字節(jié)"計(jì).MTU所針對(duì)的只是數(shù)據(jù)包中的數(shù)據(jù)部分,包括IP首部,但不包括鏈路層所加的首部及尾部封裝.如果這個(gè)值不能確定,那么該字段應(yīng)該置為零.
http://www.hughr.org/archives/2008/000614.html