여기에 네트워크 질문해도 되는지 모르겠는데 해봅니다

Question

네트워크 공부하는 초보인에유 send(IP(src&#61;&#34;192.xxx&#34;, dst&#61;&#34;192.xxx&#34;, proto&#61;&#34;udp&#34;)/UDP(dport&#61;81))kali 주소에서 CentOS 주소로 위와 같은 UPD 패킷을 보냈는데 kali에서는 wireshark로 잡으면 보낸 패킷이 UDP로 잡히는데 CentOS에서는 왜 DNS로 잡히는걸까요?

살다보니개발자 · Answer

kali 에서 ping 보내실 kali ip 가 사설ip 면 보통 인터넷이 공인 IP 로 변환되어 CentOS ping 으로 전달돼요그 공인IP 가 보통 작성자님의 인터넷모뎀에 부여되계실텐데 이런 공인 IP 를 제공하는 업체(IDC센터라하나) 가 있어요 이 공인IP 를 거쳐 가는데 이 공인 IP 들은 보통 레코드값? 같은 DNS 설정이 되어 있어서CentOS 에서 와이어샤크로 보셨을 때는 DNS로 잡힐 수도 있지 않을까요?ㅎㅎㅎㅎ짧은 추측이였습니다. 세부적인 답을 하기에는 작성자님이 작업하시는 환경이 어떤질 모르겠네요kali 에 부여되어있는 IP 는 아마 사설 IP 로 추측됩니다.

shooting · Answer

저도 추측이지만...kali에서 보낸 패킷은 53번 포트에서 목적지가 81번 포트인 UDP 패킷이기에 UDP로 잡히지만, CentOS에서 보면 53번 포트에서 목적지로 오는 UDP 패킷이기에 DNS 프로토콜로 인식해서 그렇게 표시하는게 아닐까요? (DNS 가 53번 포트를 사용하니까요) 만약 반대로 CentOS에서 kali로 같은 패킷을 보내보면 이번에는 kali 에서 DNS 프로토콜로 인식하지 않을까 합니다.

여기에 네트워크 질문해도 되는지 모르겠는데 해봅니다 ><

2개의 답변

Q&A 목록