[GTER] Questão sobre TTL

[Rubens Kuhl]

A RFC792 não especifica que o TTL do Echo Reply seja copiado do pacote
de origem, nem que o cabeçalho do pacote seja copiado (como acontece
nos pacotes de Unreachable).

Pelo contrário, eu imaginaria ser mais comum o pacote usar o TTL
default da pilha IP respondendo ao Echo Request... nesse sentido,
provavelmente o examinador imaginou que o o host tivesse um TTL
default de 64(que é de fato um número comum). Há porém sistemas com
TTL default de 60 segundo esta referência:
http://www.binbert.com/blog/2009/12/default-time-to-live-ttl-values/

Assim, poderia haver um número menor que 5 nós no caminho.

Rubens


2009/12/26 Hermenegildo Pimenta <hermenegildopimenta at gmail.com>:
> Há uma questão sobre TTL em uma prova de concurso que me deixou em dúvida.
> Para resumir é o seguinte:
> É mostrado um tráfego capturado por sniffer em que há um "ICMP echo request"
> com TTL igual a 128 e em seguida um "ICMP echo reply" igual a 58.
>
> Depois eles fazem uma afirmação:
> "É consistente com a captura que existam pelo menos cinco nós intermediários
> entre os 2 hosts."  E a reposta é dada como CERTA.
>
> Mas que diabo é isso? Há uma diferença de 70 entre um TTL e outro e só há 5
> nós intermediários? O TTL não é decrementado de 1 a cada nó?
>
> Se alguém puder me explicar agradeço.
>
>
> Obrigado.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>