Страница 1 из 1

Solution: Поиск станции с неверным номером IPX-сегмента.

СообщениеДобавлено: 02 окт 2003, 12:17
Влад А.Сокол aka Akina
Известный вопль сервера на консоли - RIP Configuration Error...

Обычно все МАС-и в сети знаешь... но вот... во-первых, это может быть виртуальный адаптер (2000 это умеет, сволочь), во-вторых, не исключаны аппаратные перетряски, особенно в твое отсутствие...

-----------------------------------

В общем, сегодня утром сервер заорал... обычное сканирование сети НЕ ПОКАЗАЛО этого МАС-адреса...

Однако проблема поиска решилась просто - был запущен сниффер (конкретно - LAN Explorer), фильтр настроен на отлов пакетов по МАС источника с нужным фреймом (802.2). За минуту было поймано 4 бродкастовых IPX-пакета, в теле которых в т.ч. была и регистрационная инфа NetBIOS... в общем решение более чем элементарное.

При этом поскольку пакеты - бродкастовые, то они прекрасно проникают через свичи (но не через настроенные на непропускание бродкастов маршрутизаторы - что по дефолту)...

СообщениеДобавлено: 02 окт 2003, 15:20
Андрей Тр. aka RH
запущен сниффер (конкретно - LAN Explorer)

Кстати, а кто-нибудь пробовал сие чудо - Packetscan - NetWare packet capture tool ?

СообщениеДобавлено: 02 окт 2003, 16:03
Влад А.Сокол aka Akina
Судя по описанию, он сниффит ТОЛЬКО IP - а кому оно нужно такое?

--------------------------

Попробовал в 5.0 rus SP 6a (виртуальный сервер в VMWare завалялся) - действительно IPX в упор не видит.

А IP сниффит нормально. Вот только для запуска на 5.0 требуется наличие NWUTIL.NLM, чего в описании не указано, между прочим... взял из 6 пака для 5.1.

СообщениеДобавлено: 02 окт 2003, 16:29
Андрей Тр. aka RH
Влад А.Сокол aka Akina писал(а):Судя по описанию, он сниффит ТОЛЬКО IP - а кому оно нужно такое?
Хм, наверное .. я только тот ТИД прочитал, а пробовать еще не пробовал. Вот и интересуюсь ( просто он на днях только вышел ).

[b]Вопрос на схожую тему: поиск паразитного IPX-маршрута[/b]

СообщениеДобавлено: 02 окт 2003, 18:00
IgorKir
В среде с несколькими маршрутизаторами и настройками IP & IPX фильтров некий удаленный сегмент эпизодами получает таки доступ к NW4.11SP9 серверу, т.е. станции оттуда логинятся на сервер, что не есть правильно. Как вычислить IPX-маршрут ? Есть ли аналог tracert для IPX ?

Re: [b]Вопрос на схожую тему: поиск паразитного IPX-маршрута

СообщениеДобавлено: 03 окт 2003, 09:07
Влад А.Сокол aka Akina
IgorKir писал(а):некий удаленный сегмент эпизодами получает таки доступ к NW4.11SP9 серверу


Смотри по промежным узлам настройки и состояние RIP (SAP) таблиц в момент когда появляется доступ. А также учти возможные CMD-каналы :lol: а трассера IPX вроде как в природе не существует...