http://kiev-security.org.ua

2 Форматы сообщений

2.1 Сообщение о недостижимости порта

0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     Тип       |      Код      |    Контрольная сумма          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                      не используется                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
| Internet заголовок + 64 бита данных из исходной датаграммы    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Поля Internet протокола:
   Адрес получателя
      Локальная сеть и адрес компьютера, отправившего исходную
      датаграмму
Поля ICMP протокола
   Тип
      3
   Код
      0 - невозможно передать датаграмму на локальную сеть, где
          находится адресат
      1 - невозможно передать датаграмму на хост-компьютер,
          являющийся адресатом
      2 - нельзя воспользоваться указанным протоколом
      3 - нельзя передать данные на указанный порт
      4 - для передачи датаграммы по сети требуется фрагментация,
          однако выставлен флаг DF.
      5 - сбой в маршрутизации при отправлении
   Контрольная сумма
      Контрольная сумма является 16-битным дополнением до единицы
      суммы дополнений октетов в полях ICMP сообщения, начиная с
      поля типа ICMP. Для вычисления контрольной суммы первона-
      чально значение этого поля обнуляется. В будущем процедура
      вычисления контрольной суммы может быть изменена.
   Internet заголовок + 64 бита данных из исходной датаграммы
      Данное поле содержит Internet заголовок и первые 64 бита дан-
      ных из исходной датаграммы для выработки сообщения для соот-
      ветствующего процесса. Если протокол более высокого уровня
      использует номера портов, то предполагается, что эти номера
      находятся в первых 64 битах поля данных.
Описание
      Если, согласно информации в таблицах маршрутизации шлюза,
   локальная сеть, указанная в Internet заголовке датаграммы в поле
   адресата, является недостижимой, например, из-за ее чрезмерной
   удаленности, то шлюз может послать хост-компьютеру, отправившему
   датаграмму по Internet сети, сообщение о недостижимости адреса-
   та.
      Кроме этого, в некоторых сетях шлюз может иметь возможность
   определять доступность отдельного хост-компьютера. Шлюз в такой
   сети может послать данное сообщение, если хост-компьютер, являю-
   щийся адресатом, недоступен.
      Иная ситуация возникает, когда для достижения адресата дата-
   грамма должна быть разбита шлюзом на отдельные фрагменты, но
   установлен флаг запрета фрагментации. О этом случае шлюз обязан
   ликвидировать датаграмму и можен при этом послать сообщение о
   недостижимости адресата.
      Шлюз может послать сообщения с кодами 0, 1, 4 и 5. Хост-
   компьютер может послать сообщения с кодами 2 и 3.

Назад | Вперед

Содержание

HOME