Qual é o propósito de usar um pacote de ping grande?

Qual é o propósito de usar um pacote de ping grande?

Ao analisar alguns logs de tráfego, notei um nó executando ping em seu gateway com um tamanho de pacote de ping grande, variando de 700 bytes a 1 MB. É um ping constante do nó para o gateway e o tamanho por ping é bastante alto. Alguém sabe por que isso pode estar acontecendo ou se há algum benefício (possivelmente para fins de teste) em manipular o tamanho do PING?

Responder1

É para garantir que o caminho percorrido possa lidar com pacotes grandes, nem todas as rotas têm o mesmoMTUpor todo. Ter um bom MTU também evitará a fragmentação de IP.

Responder2

O único benefício de usar uma carga grande em um ping é testar a estabilidade da linha. Se uma linha flutuar ou ficar off-line com uma carga alta, mas não com uma carga pequena, um ping padrão com apenas 32 bytes não detectará o problema.

Responder3

Ninguém mencionou oPING DA MORTE??

Um ping mortal é um tipo de ataque a um computador que envolve o envio de um ping malformado ou malicioso para um computador. Uma mensagem de ping formada corretamente tem normalmente 56 bytes de tamanho ou 84 bytes quando o cabeçalho do protocolo da Internet [IP] é considerado. Historicamente, muitos sistemas de computador não conseguiam lidar adequadamente com um pacote de ping maior que o tamanho máximo do pacote IPv4.Pacotes maiores podem travar o computador de destino.

Geralmente, o envio de um pacote de ping de 65.536 bytes viola o protocolo da Internet, conforme documentado na RFC 791, mas um pacote desse tamanho pode ser enviado se estiver fragmentado; quando o computador de destino remonta o pacote, pode ocorrer um buffer overflow, o que geralmente causa uma falha no sistema.

Não acho que seja tão difundido como costumava ser, mas se você quiser um pacote de ping grande, bem, DDoSéum.

Responder4

Um roteador ruim, mesmo conectado, pode falhar em pings grandes e ter sucesso em pings pequenos, até ser reiniciado, para que possa ser usado paradepurando problemas como este

A perda de pacotes pode ser resultado de uma conexão ruim e nem sempre pode ser detectada com um ping normal.

ping 208.67.222.222 -l 40096 -n 20ou no Linux é-s 40096

Isso faz ping em um servidor especial que permite grande tráfego de ping e procura perda de pacotes na linha. Eu tive perda de pacotes em uma linha com fio que impediu que parte do tráfego fosse de ida e volta.

informação relacionada