TCPDUMP - легенда.

[TrEK]

14:29:04.967683 IP 10.11.128.30 > 192.168.183.25: ICMP host 74.125.87.164 unreachable, length 36


=========

Друзья, расшифруйте даную строку...

10.11.128.30 сообщает хосту 192.168.183.25, что 74.125.87.164 недоступный.

что означает length 36

так как у меня с этим "length 36" за секунду 50 строк на шлюзе тсп-дампит от 10.11.128.30, про недоступность разных айпишек.

[H1ghlander]

Может это kido??

[TrEK]

Может это kido??

а что такое kido ?

[Legionivo]

Win32.Kido. вирусня.

[TrEK]

Нет.
10.11.128.30 дропает доступ к  74.125.87.164.

если на машине 192.168.183.25 выключить тсп_Windows_скалинг = 0 , тогда 10.11.128.30 пропускает пакеты.

В чем фишка?  почему именно length 36 ? Кто скажеш что это за длина?