出于某种原因，我很难找到这个问题的答案，这在一开始看起来很简单:网络栈中的路由器是否验证UDP和TCP校验和，如果数据包不正确就丢弃它？我的理解是路由器只考虑IP报头中的校验和，UDP / TCP校验和是在端点完成的，但我不能100%确定这是否正确。
浏览 0提问于2014-11-14得票数 0
回答已采纳
当IPSEC配置了NAT穿越时，接收器是否计算两次校验和(即，首先计算外部UDP报头，然后计算ESP封装的数据包(TCP或UDP)的校验和)？如果是，它从哪里获得“原始”源ip和端口？
浏览 2提问于2016-02-01得票数 0
客户端被配置为使用"IPSec over (NAT/PAT)“。
为什么要使用“不可靠”的UDP协议来建立安全隧道呢？当UDP数据包被丢弃时，协议的不可靠性不会引起问题吗？
浏览 0提问于2012-10-05得票数 4
回答已采纳
2回答
执行此操作时-是否需要重新计算TCP校验和和IP校验和？
我正在尝试这样做，但我在tcpdump中看到了重置数据包。我不知道这是因为我计算了错误的tcp校验和，还是发生了其他事情。有没有TCP校验和计算器可以用来验证我是否得到了正确的值？
浏览 0提问于2012-11-03得票数 4
在RFC6146中指出：
任何保护IP报头的协议都与NAT64不兼容。这意味着当使用验证头(AH)时(传输和隧道模式)和在传输模式中使用ESP时，端到端IPsec验证将失败。为什么传输模式ESP不能在NAT64中使用，即使ESP传输模式和隧道模式都没有签署新的IP报头？
浏览 0提问于2020-11-03得票数 0
我立刻想到了一个问题：“NAT没有在IP头中重写”本地“sourceIP，还是他用有效载荷重写了它？”对于TCP或UDP数据包，NAT将将数据包的IP报头中的本地"ip:port“替换为外部"IP:PORT”。所以我想知道：
1-NAT是否正在数据包的有效负载部分替换它们？
浏览 0提问于2016-03-29得票数 1
回答已采纳
1回答
ESP传输模式与NAT不兼容(非NAPT或PAT)
我在许多论文中看到，因为NAT设备应该计算TCP校验，所以传输模式不能与NAT一起工作。问题是-假设ESP中的下一个报头是加密的，NAT设备如何在传输模式或隧道模式之间有所不同。
浏览 2提问于2011-02-27得票数 1
我们目前正在调查不同设备的奇怪行为:如果我们发送“空”ICMP数据包(即ICMP-SEQ和ICMP-ID为0x0000，且没有ICMP有效载荷)，例如使用然而，8.8.8.8和heise.de (193.99.144.80)都回复0x0000，这被wiresharkSO，我的问题：
对于仅由零组成的数据包，正确的Internet校验
浏览 0提问于2017-02-23得票数 1
1回答
Linux转发不工作
、、、
eth0# Generated by iptables-save v1.4.21 on Thu Oct 23 23:13:32 2014
*nat
浏览 8提问于2014-10-23得票数 0
回答已采纳
3回答
我只是检查一个md5校验和，看看文件下载是否正确。问:在不同的操作系统类型( winxp、win7、linux等)上，md5校验和是不同的(还是相同的)？
浏览 0提问于2013-02-08得票数 3
当我在我的机器上运行tcpdump时(这里我使用1.2.3.4)大约90%的传入数据包有错误的校验和：
cksum 0xc25b
浏览 0提问于2019-12-05得票数 1
根据我的理解，当数据包到达路由器时，数据链路层报头(如果有拖车)将从数据包中移除，并向数据包中添加一个新的头(如果有拖车，则添加一个新的拖车)。当然，我说的是OSI模型中的层。
浏览 0提问于2022-08-23得票数 1
回答已采纳
我有带浮子型nat_curr_amount的票桌。为什么它不为更高的值保存正确的值？mysql> update tickets set nat_curr_amount = 60.5 where id = 19;Rowsmatched: 1 Changed: 1 Warnings: 0
+-----------------+
| na
浏览 1提问于2022-08-13得票数 2
1回答
路由器只能重定向数据包，只能与网络(internet层)交互，NAT将私有ip映射为公共ip。它使用NAT表，其中源私有ip映射到公共ip，而且源端口也随着新的源端口而改变。我的问题是关于端口的NAT功能。在路由器中工作的NAT如何改变与传输层(端口)有关的东西？也就是说，当私有系统发送源端口时，NAT如何能够在将其发送到internet之前用新端口对其进行更改。
浏览 5提问于2022-04-04得票数 1
攻击者在原始文件后填充一些数据(即使用长度扩展攻击 )后，是否可以为任何文件创建假SHA-256校验和？例如：
鲍勃将他从假SHA256文件中生成的校验和与官方linux发行版主页上的校验和进行了比较。因为Bob的假ISO校
浏览 0提问于2020-12-11得票数 4
1回答
如何伪装点击接口流量
、、、、
那他们为什么不通过eth0路由Chain PREROUTING (policy ACCEPT 2436 packets, 132K bytes)destination 和route编辑：为了确保数据包不离开eth0，我在不同的终端上启动了tcpdump -i eth0 host 5.189.147.197 -n
浏览 2提问于2018-01-03得票数 3
回答已采纳
在电缆调制解调器和客户的计算机之间，我插入了运行DPDK的计算机和数据包过滤器应用程序。我需要在弹性IP和具有内网IP的客户EC2实例之间插入运行DPDK的EC2实例。如果我的ec2没有运行DPDK，我可以简单地使用iptables在两个方向上进行NAT通信。但是有了DPDK，我需要一个在我的ec2上运行的用户空间NAT，或者我需要一些其他方法来将数据包从EIP路由到我的Int-1接口，然后从Int-2接口路由到客户ec2，然后再返回。我希望只使用AWS路由，而不使用NAT，但不知道这是否可行。
帮助!
浏览 17提问于2019-07-11得票数 1
回答已采纳
我正在从一个站点下载文件，该站点提供使用Linux cksum命令计算的校验和(以十进制表示)。在R中，我可以用以下命令进行十进制格式的CRC-32校验和：strtoi(digest(file_path, algo="crc32", file=TRUE), base=16L)大多数类UNIX操作系统(包括GNU&#
浏览 30提问于2014-02-05得票数 3
5回答
在通过Webhdfs将文件从Linux服务器移动到Hadoop (HDFS)后，我们是否需要验证校验和？有没有人可以帮助我理解如何确保Linux系统上的源文件与使用webhdfs的Hdfs上的摄取文件相同。
浏览 1提问于2015-08-10得票数 13
随着ReFS (弹性文件系统)在arstechnica等地的发布和编写，我很想知道在Linux/Unix中存在什么样的技术或技术栈，以获得类似的结果。
ReFS被设计用来拾取存储空间关闭的位置。为了保护其内部数据结构、文件系统元数据以及(可选)用户数据免遭损坏，ReFS计算并存储数据和元数据的校验和。每个受校验和保护的信息都被输入到校验和算法中，结果是一个数字，校验和；在参考文献中，<em
浏览 0提问于2012-01-17得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
