[GTER] tcpdump

Christian Lyra lyra at pop-pr.rnp.br
Wed Feb 20 10:56:08 -03 2008


On Wednesday 20 February 2008, Luis wrote:
>  Pessoal
>
>  Estou rodando meu tcpdump aqui e estou me deparando com essa
> informação, o que pode ser isso problemas em alguma placa de rede.
>
>  21:43:11.666232 00:19:66:41:f5:82 > ff:ff:ff:ff:ff:ff, ethertype
> Unknown (0x9abe), length 60: 0x0000:  0000 000e 000c 0050 fcd6 3598
> 0019 5bcf  .......P..5...[. 0x0010:  e792 0000 0000 0000 0000 0000
> 0000 0000  ................ 0x0020:  0000 0000 0000 0000 0000 0000
> 0000       ..............
>
>
	Pode ser algum equipamento mandando algum tipo de pacote de discovery 
na sua rede. O ethertype 9abe não é listado pelo ieee[1]. O OUI[2] 
00-19-66 foi designado para:

00-19-66   (hex)		Asiarock Technology Limited

	Bom... de qualquer forma vc tem o mac... com ele vc consegue achar qual 
é a máquina que tá fazendo esse broadcast.


[1] http://standards.ieee.org/regauth/ethertype/eth.txt
[2] http://standards.ieee.org/regauth/oui/index.shtml

>  Obrigado,
>
>  Luís
>  --
>  gter list    https://eng.registro.br/mailman/listinfo/gter



-- 
Christian Lyra
POP-PR - RNP

http://lyra.soueu.com.br

My noble half-brother whose throne I usurped will be killed, not kept 
anonymously imprisoned in a forgotten cell of my dungeon.
			The Top Things I'd Do
			If I Ever Became an Evil Overlord



More information about the gter mailing list