aloqqq
Goto Top

Wireshark keine Source

Hallo,

ich gucke hier mit Wireshark in ein Netzwerk, was heißt das denn, wenn ich für ein Paket als Source ein :: angegeben kriege?

Content-ID: 1865829145

Url: https://administrator.de/contentid/1865829145

Printed on: September 1, 2024 at 06:09 o'clock

SeaStorm
Solution SeaStorm Feb 08, 2022 at 18:17:08 (UTC)
Goto Top
das du das bist
:: ist das IPv6 äquivalent für localhost\127.0.0.1
aloqqq
aloqqq Feb 08, 2022 at 18:24:29 (UTC)
Goto Top
Achso, also wenn Wireshark aus ist, dann verschwindet das wieder?

Macht ja eigentlich Sinn, wie soll Wireshark da sonst was finden ohne drin rum zu fahren^^
Spirit-of-Eli
Spirit-of-Eli Feb 08, 2022 at 18:33:53 (UTC)
Goto Top
Zitat von @aloqqq:

Achso, also wenn Wireshark aus ist, dann verschwindet das wieder?

Macht ja eigentlich Sinn, wie soll Wireshark da sonst was finden ohne drin rum zu fahren^^

Der Satz ist so gut, ich muss gerade echt lachen.
Das ist so wie wenn ein Kind sich die Augen zu hält und denkt, alle anderen wären dann nicht mehr da.

Natürlich laufen die Pakete auch weiterhin fröhlich umher. Allerdings schnüffelt der Hai dann ja nicht mehr.
aqui
Solution aqui Feb 08, 2022 updated at 18:41:27 (UTC)
Goto Top
ist das IPv6 äquivalent für localhost
Das ist nicht ganz richtig. Localhost ist bei IPv6 ::1/128

"::"" ist das Pendant zu IPv4 0.0.0.0
"::" Ist zudem eine Adressnomenklatur bei IPv6 Adressen um da nicht zig Nullen zu wiederholen ! Gilt also nur für IPv6 Adressen.

Etwas IPv6 Lektüre lesen kann sicher nicht schaden bei dir ! face-wink
https://danrl.com/ipv6/
Kapitel 3.2, Notation von IPv6 Adressen, Seite 39 ff.
Da steht alles was du zu den Doppelpunkten wissen musst !

Ansonsten zum Kabelhai findest du alles hier:
https://www.heise.de/ct/artikel/Fehler-erschnueffeln-221587.html
aloqqq
aloqqq Feb 08, 2022 at 18:59:22 (UTC)
Goto Top
Hm, also was in IPv4 0.0.0.0 als Source bedeuten würde weiß ich aber auch nicht.

Danke für die Links
aqui
aqui Feb 09, 2022 at 07:13:32 (UTC)
Goto Top
also was in IPv4 0.0.0.0 als Source bedeuten würde weiß ich aber auch nicht.
Einfach mal ein klein bisschen nachdenken...! 🧐
Nimm das Beispiel DHCP:
Ein DHCP Client (Z.B. Windows 10 PC) der frisch ins Netz gesteckt wird hat ja keine IP Adresse, die soll er ja erst noch vom DHCP Server bekommen !
Wenn er nun einen Request an den DHCP Server sendet muss er ja irgendeine Absender IP nutzen denn ganz ohne gehts ja nicht im TCP/IP. Du ahnst es schon....?!
Er nimmt als Absender IP die 0.0.0.0
Nur ein Beispiel wo diese IP vorkommt. Sorry, aber sowas weiss doch der Azubi im ersten Lehrjahr. face-wink
Lochkartenstanzer
Lochkartenstanzer Feb 09, 2022 updated at 08:18:38 (UTC)
Goto Top
Zitat von @aqui:

Nur ein Beispiel wo diese IP vorkommt. Sorry, aber sowas weiss doch der Azubi im ersten Lehrjahr. face-wink

Aber nur, wenn der Ausbilder was taugt.

lks

PS: 0.0.0.0 ist die "unbestimmte" İP-Adresse und wird in den meisten Protokollen der İP-Familie dann benutzt, wenn man eben (noch) keine İP-Adresse weiß, z.B. bei rarp, bootp, DHCP, etc.
aqui
aqui Feb 09, 2022 at 08:45:57 (UTC)
Goto Top
Aber nur, wenn der Ausbilder was taugt.
👍