Kroll:
Odpal minta i napisz taka komende jako root:
tcpdump -i <ethernet card> icmp
<ethernet card> to jest nazwa w systemie twojej karty sieciowej - w linuxach to jest ethX np. eth0, eth1
A z pc pusc pinga
Jak jakies polaczenie dziala to na falconie powinienes dostac cos takeigo:
10:14:11.919058 IP 172.16.17.1 > 172.16.17.128: ICMP echo request, id 32036, seq 1, length 64
10:14:11.919080 IP 172.16.17.128 > 172.16.17.1: ICMP echo reply, id 32036, seq 1, length 64
10:14:12.872944 IP 172.16.17.1 > 172.16.17.128: ICMP echo request, id 32036, seq 2, length 64
10:14:12.872966 IP 172.16.17.128 > 172.16.17.1: ICMP echo reply, id 32036, seq 2, length 64
10:14:13.825240 IP 172.16.17.1 > 172.16.17.128: ICMP echo request, id 32036, seq 3, length 64
10:14:13.825262 IP 172.16.17.128 > 172.16.17.1: ICMP echo reply, id 32036, seq 3, length 64
10:14:14.777672 IP 172.16.17.1 > 172.16.17.128: ICMP echo request, id 32036, seq 4, length 64
10:14:14.777694 IP 172.16.17.128 > 172.16.17.1: ICMP echo reply, id 32036, seq 4, length 64
(adresy 172.16.x.x to moja siec virtualna)
A tablica arp ma odpowidni wpis odnoscnie translacji adresow warstwy 2 do adresow warstwy 3:
$ arp -a
? (172.16.17.128) at 00:0c:29:42:8a:d8 [ether] on vmnet8