Samba und NT
Jan-Benedict Glaw
jbglaw at lug-owl.de
Mit Mai 10 11:02:09 CEST 2000
On Wed, May 10, 2000 at 06:28:53AM +0000, Lutz Donnerhacke wrote:
> * Jan-Benedict Glaw wrote:
> >werden mu=DF. 2 Bytes, 2 Frames. Wenn ich jetzt mal von einem superminimalen
> >Frame ausgehe, dann peile ich mal =FCber den Daumen, da=DF etwa 150..200 Byte
>
> Minimaler 802.3 Frame ist 2 Octets Sync, 2x6 Octet MAC, 1 Octet Typ, 2 Octets
> Länge, 1 Octet Patch wegen galoppierender Demenz der IEEE, 2 Octets CRC. Um
> darin IP zu fahren, braucht es 5 Doppelworte IP Header und um darin UDP zu
> fahren nochmal 2 Doppelworte UDP Header. Mach zusammen 2+12+1+2+1+2+20+8 =
> 48 Octets
= 20 Bytes EtherFrame + 28 Byte UDP
Dazu kommt dann SMB-Overhead, hier ein tcpdump:
SMB PACKET: SMBread (REQUEST)
(DF) [tos 0x10]
10:33:24.263755 air.netbios-ssn > gateway.1108: P 4981:5085(104) ack 1654 win 3600 <nop,nop,timestamp 4165901 425292>
>>> NBT Packet
NBT Session Packet
Flags=0x0
Length=100 (0x64)
^^^^^^^^^^^^^^^^^
SMB PACKET: SMBread (REPLY)
(DF) [tos 0x10]
10:33:24.276411 gateway.1108 > air.netbios-ssn: P 1654:1699(45) ack 5085 win 2896 <nop,nop,timestamp 425293 4165901>
>>> NBT Packet
NBT Session Packet
Flags=0x0
Length=41 (0x29)
^^^^^^^^^^^^^^^^
...100Byte hin, 41Byte zurück = 141Byte, plus 2x Kopf eines Etherframes
(2x20Byte = 40Byte), macht 180Byte und liegt in dem Vorausgesagten Intervall
von 150..200 Byte;)
MfG, JBG
PS: SMBopen REQUEST und REPLY unterschlage ich mal;)
--
Fehler eingestehen, Größe zeigen: Nehmt die Rechtschreibreform zurück!!!
/* Jan-Benedict Glaw <jbglaw at lug-owl.de> -- +49-177-5601720 */
keyID=0x8399E1BB fingerprint=250D 3BCF 7127 0D8C A444 A961 1DBD 5E75 8399 E1BB
...und aus aktuellem Anlaß: ILOVEYOU, Linux!
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname : nicht verfügbar
Dateityp : application/pgp-signature
Dateigröße : 240 bytes
Beschreibung: nicht verfügbar
URL : http://www.tlug.de/pipermail/tlug_allgemein/attachments/20000510/a425a21a/attachment.pgp