Два черных пакета ndis и дорожка кокаина.

[maaaaaad]

Сразу после иницаилизации вреппера и минипорта адаптеру отсылаются 2 пакета. Кто знает что они делают и как на них отвечать? Я думаю это tcpip стек сканит физическую сеть или шлюзу отправляется что то типа "хост включился". Вот, хе, листятся только лупбек udp сокет, остальные - выдают "неверный дескриптер" - Сеть в дауне. В rtfm пока не нарыл док по этому поводу. Кто опытный?

[maaaaaad]

Сеть не эзернешная, и мне не нужно оповещать шлюзы и тестировать физическую линию связи.

[Гром]

Странно.
А может быть это пакеты хапроса на есть или нету.
В принципе стек присутствует всегда и опрос на наличие включенного адаптера был бы не лишним.

[maaaaaad]

Вот, кароче 2 пакета (одинаковые) они пересылаются шлюзу. Шлюз что то отвечает на них. И стек не хочет работать без получения ответа на эти пакеты.

 FF FF FF FF FF FF
 0 0 0 0 0 0 8 6 0 1 8 0 6 4
 0 1 0 0 0 0 0 0
 BF 5 6 2
 0 0 0 0 0 0
 BF 5 6 2

   42 bytes

[maaaaaad]

ARP запросы это. Хм...из за этого у меня интересно нифига не работает...В DDK по этому поводу - ни слова......Ща подделаю RARP посмотрим в них ли дело...че ндис интерфесй сюда суется не понятно - arp это вроде мое дело...

[Гром]

ARP - расшифруй.

[maaaaaad]

Address Resolution Protoclo =)  описан здесь: RFC826

cmd -> arp.exe

[RXL]

Честно говоря, вопрос поставлен ужасно - ни чего их него не понятно. И последующие посты не проясняют вопрос. Попробуй описать детальнее.

[maaaaaad]

еее, пакетики потекли через мой адаптер      пока только "туда".

 AB AA AA AA AA AA AA AA AA AA AA AA 8 0
 45 0 0 21 1 DF 0 0 80 11 AE 6F BF 5 6 2 BF 5 6 71    
 4 2F 4 57 0 D 5E 1B
 5A 5A 5A 5A 5A

почемуто пакеты пересылаются только в пределах подсетки
у мя 191.5.6.2 маска 255.255.255.0    здесь UDP пакет хост 192.5.6.113

опять с агр придется что то химичить....

[maaaaaad]

RXL, вопрос был что отвечать на ARP пакет
FF FF FF FF FF FF AA AA AA AA AA AA 8 6 0 1 8 0 6 4
0 1 0 0 0 0 0 0 BF 5 6 2 AA AA AA AA AA AA BF 5 6 2
который ndis интерфейс шлет моему адаптеру.

[maaaaaad]

В дополнение: адрес сетевого интерфейса у меня 191.5.6.2
Вопрос остается открытым =)

[Гром]

CrashMaker, честно скажу - не знаю, может и ничего - ты снифером можешь отследить ответы готовой карты - похоже на опознание свой чужой.

[SlavaI]

CrashMaker, задай этот вопрос на www.ntndis.com , там как раз тусуются ребята, занимающиеся этими вопросами. К сожалению форум там недавно пропал из-за падения провайдера, но надеюсь, что люди никуда не делись. Твой вопрос их оживит, они такие вопросы любят.