Newsgroup: it.comp.os.linux.iniziare
Titolo: "Who has 10.0.0.4? Tell 10.0.0.3"... Me lo spiegate?

Ciao a tutti,
Leggendo un post precedente in cui qualcuno suggeriva di usare wireshark
per "intercettare" la password di posta dimenticata durante una
connessione del proprio programma di posta elettronica che l'aveva
memorizzata, mi sono incuriosito e ho provato anche io a sbirciare i
pacchetti che transitano sulla mia eth0 usando wireshark.
Nella mia rete locale ci sono 2 pc i cui indirizzi statici sono 10.0.0.3
(il mio computer) e 10.0.0.4, i cui nomi sono inseriti nel file /etc/hosts.
Tra le tante cose, una mi ha incuriosito... per le altre prometto che
studio!
Periodicamente, nella finestra di wireshark compare una riga simile a
questa:
15273	
1365.3579967
	IntelCor_51:fb:95	Broadcast	ARP	Who has 10.0.0.4?
Tell 10.0.0.3
Che è?
Perché compare frequentemente?
grazie a tutti
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
   _                                  Allen Ginsberg
  (y)        < 
http://gerlos.altervista.org
 >
   =   gerlos  + - - >  gnu/linux registred user #311588
 Difendi la tua libertà. Informati sul Trusted Computing.
		  < 
www.no1984.org
 >

 Che č?
E' una richiesta arp. Al secondo livello della pila OSI, corrispondente a 
Ethernet, le macchine comunicano tra loro attraverso il mac-address delle 
schede. Ovvero: ad ogni mac address č associato uno (o piů, nel caso del del 
gateway) indirizzi IP.
Quando una macchina X deve comunicare con una macchina Y sulla rete ethernet 
interna, la prima cosa che fa č chiedere a tutti (messaggio broadcast) "a 
che mac address corrisponde l'ip yyyyy?". La macchina con quell'IP risponde 
alla macchina che ha originato il broadcast dando il suo mac address (e il 
suo IP) che viene messo in una tabella che lo trattiene per qualche tempo, a 
quel punto la comunicazione verso quella macchina viene iniziata.
Se sei un informatico (o uno con MOOOOLTA voglia) studiati il tcp/ip qui:
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Esistono bionde intelligenti? Si', le birre. 

 
http://iptables-tutorial.frozentux.net/iptables-tutorial.html
Non sono un informatico (sono un fisico) ma ad una veloce scorsa mi
sembra comunque molto interessante, grazie!!!
Appena ci riesco me lo leggo o comunque cerco di approfondire la cosa,
mi piace capire come funzionano le cose.
ciao e grazie ancora


 e sono attivi dei server ssh.
Se tu fossi un PC, come faresti per sapere se un altro PC in rete è
spento/acceso?
-- 
Vide

Vide ha scritto:

È chiaro, ma io cerco un altro PC della rete se devo comunicare con lui,
no?
E allora io mi chiedo perchè il pc 10.0.0.3 cerca il pc 10.0.0.4? e
perchè lo fa in continuazione?
Non vedo ragioni evidenti, visto che mentre su wireshark compare quella
riga non sto usando né ssh, né samba, né altro, più che altro perchè
10.0.0.4 è spento!
Più raramente vedo una riga simile che si riferisce al router, ma
ovviamente mi è evidente il perchè il mio pc cerca il router, mentre non
mi è chiaro perchè dovrebbe cercare l'altro computer...
grazie lo stesso... :-(
ciao


 perchè lo fa in continuazione?
Hai qualcosa del .4 che il .3 vede come condiviso quando l'altro è acceso? 
Che so... Una share, una stampante un qualcos'altro... Beh, è quello. Sono 
check sulla disponibilità della risorsa :-)
