MTU (IPv4) -Tests unter Linux

Ich habe festgestellt, dass mehrere Netzwerke mit allen ICMP-Nachrichten auf Firewall-Ebene blockiert sind, mit Ausnahme von ICMP-Echo und Antwort.

Ich weiß, dass mindestens IPMP-Nachrichten vom Typ 3 in IPv4 zugelassen werden müssen, damit die MTU-Aushandlung stattfinden kann.

Die Pakete können mit dem folgenden Befehl abgehört werden:

sudo tcpdump icmp

Wie generiere ich jedoch ICMP-Pakete vom Typ 3 an einem entfernten Punkt, um globale Tests durchzuführen?

— Rui F Ribeiro
quelle

Sie benötigen ICMP-Pakete vom Typ 3 "Ziel nicht erreichbar", um fehlerfreie IP-Verbindungen bereitzustellen .

Der einfachste Weg, ICMP-Pakete vom Typ 3 zum Testen zu generieren, ist die Verwendung des npingProgramms.

Das npingProgramm ist Teil des nmapPakets und muss daher installiert werden. Dafür müssen Sie tun:

sudo apt install nmap

Testen Sie nach der Installation ein Remote-Linux-System, das auf der Remote-Seite ausgeführt wird, und warten Sie auf ICMP-Pakete vom Typ 3 und 4:

sudo tcpdump  'icmp[0] = 3'

oder

sudo tcpdump  '(icmp[0] = 3) and (host ip_or_dns_of_nping_sender)'

und dann das andere System / die andere Seite ausführen, um die ICMP-Pakete vom Typ 3 zu senden:

sudo nping --icmp-type 3 ip_or_dns_of_remote

Testen Sie sie unbedingt in beide Richtungen.

Beispiel: Verwenden der Loopback-Schnittstelle, um den Test auf dem lokalen Computer anzuzeigen:

Im ersten Terminal - Abhören von ICMP-Nachrichten vom Typ 3:

$sudo tcpdump  -i lo 'icmp[0] = 3'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes
21:37:44.089420 IP localhost > localhost: [|icmp]
21:37:45.090092 IP localhost > localhost: [|icmp]
21:37:46.091289 IP localhost > localhost: [|icmp]
21:37:47.093095 IP localhost > localhost: [|icmp]
21:37:48.095019 IP localhost > localhost: [|icmp]
^C
5 packets captured
10 packets received by filter
0 packets dropped by kernel

Im zweiten Terminal - Senden von ICMP-Nachrichten vom Typ 3:

$sudo nping --icmp-type 3 localhost
Starting Nping 0.6.47 ( http://nmap.org/nping ) at 2017-03-06 21:37 WET
SENT (0.0221s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable     (type=3/code=0) ttl=64 id=40477 iplen=28 
RCVD (0.2088s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable  (type=3/code=0) ttl=64 id=40477 iplen=28 
SENT (1.0228s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
RCVD (1.2088s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
SENT (2.0240s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
RCVD (2.2088s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
SENT (3.0258s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
RCVD (3.2088s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
SENT (4.0277s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 
RCVD (4.2088s) ICMP 127.0.0.1 > 127.0.0.1 Destination unreachable (type=3/code=0) ttl=64 id=40477 iplen=28 

Max rtt: 186.715ms | Min rtt: 181.081ms | Avg rtt: 184.307ms
Raw packets sent: 5 (140B) | Rcvd: 5 (140B) | Lost: 0 (0.00%)
Nping done: 1 IP address pinged in 4.24 seconds

nicht erreichbar

— Rui F Ribeiro
quelle

Das Löschen von Quellen ist seit einem halben Jahrzehnt offiziell veraltet, da es sich um ein spezifisches Sicherheitsproblem handelt, das sowohl von Hosts als auch von Firewalls blockiert werden muss. "Wir stellen fest, dass Sicherheitsgeräte wie das Snorts Network Intrusion Detection System (NIDS) ICMP Source Quench-Nachrichten protokolliert haben als solche seit mehr als zehn Jahren [Anderson2002]. " tools.ietf.org/html/rfc6633

— sourcejedi

@sourcejedi Danke für den Tipp, habe die Antwort geändert.

— Rui F Ribeiro