ipsrc组播组

Question

我正在查看一些跟踪，当捕获mcast时，ipsrc在传输ICMP消息时超过了TTL。ICMP消息使用正确的结构ipsrc，ipdst mcast，TTL=1引用原始ip报头。我唯一的假设是，原始的L3框是在它不提供网关的ucast ipsrc地址上对L3进行TTL查找-因此，当生成TTL超过消息(TTL=1)时，它会反转ipsrc/ipdst。

你见过像这样的ipsrc/ipdst重写吗？

Answer 1

多播组只能用作目标地址，而不能用作源地址。如果应用程序或设备使用多播组作为源地址，则它是不标准的和不正确的。

将数据包发送到TTL过期的多播(甚至是单播)目的地时，应该使用TTL过期的设备的源地址和原始源地址的目标地址生成ICMP超时。ICMP消息中将有更多的信息。