☰

リダイレクトアドレスを追加するためにnmapを指定する方法は？

tag-icon • tag-icon linux ping nmap
リダイレクトアドレスを追加するためにnmapを指定する方法は？

ping仮想マシンを定常状態に保つためにユーティリティを使用しようとしていますnmap。

# nmap -v -n -sP  192.168.102.116
 Host 192.168.102.116 appears to be down.
 Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
 Nmap finished: 1 IP address (0 hosts up) scanned in 2.006 seconds

pingその後、ホストにアクセスできることを示しているので、自分で試してみました。その後、出力で次のホップコマンドを見つけましたping。

# ping 192.168.102.116
 PING 192.168.102.116 (192.168.102.116) 56(84) bytes of data.
 From 192.169.64.129: icmp_seq=1 Redirect Host(New nexthop: 192.169.64.149)
 64 bytes from 192.168.102.116: icmp_seq=1 ttl=52 time=15.6 ms

環境: - RHEL 5.11 nmap バージョン - 4.11

$ netstat -r
  Kernel IP routing table
  Destination     Gateway         Genmask         Flags   MSS Window  irtt 
  Iface
  10.10.2.0      *               255.255.254.0   U         0 0          0 
  eth0
  169.254.0.0     *               255.255.0.0     U         0 0          0 
  eth0
  default         10.10.2.1      0.0.0.0         UG        0 0          0 
  eth0

質問

ユーティリティを使用してnmapこれをどのように実行できますか？pingリダイレクトアドレスでホストを指定して？

fpingユーティリティに同様のオプションがあることがわかりました。同様に、ホストを正しくスキャンできる--icmp-redirect-addrようにネクストホップアドレスを指定するオプションはありますか？nmap

注：これは本番フェーズなので、pingそしてのみ試してみてくださいnmap。多くのホストpingを並列に検索すると時間がかかるため、永続性が必要ですnmap。

答え1

なぜnmap時間がどんどん減るのでしょうか？これを再現できないようです。あなたの場合、サーバーに到達できないため、時間が短くなるため、時間を比較する方法はありません。

ping -c1 ip-to-checkプローブは一度だけ送信され、時間がかかりません。

あなたの場合、出力結果によるといくつかのルーティング問題があるようです。pingリダイレクトを受信して​​いますので、ルーティングを確認してください。traceroutepingに必要なホップを確認し、ルーティングを確認するために使用されます。

を使用して、nmap -sn --tracerouteコマンドがリダイレクトを受け入れるかどうかを確認できますが、IPが別のネットワーク上にあり、宛先に到達するように設定したルートがコマンドに示すようにリダイレクトされているため、pingルートを確認することをお勧めします。ping

ここで私の結果を確認する方が簡単なので、あなたのコメントに答えるのではなく、私の投稿を編集しました。

root@Caronte:~# time ping -c1 10.50.1.105
PING 10.50.1.105 (10.50.1.105) 56(84) bytes of data.
64 bytes from 10.50.1.105: icmp_seq=1 ttl=64 time=0.127 ms

--- 10.50.1.105 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.127/0.127/0.127/0.000 ms

real    0m0,002s
user    0m0,000s
sys     0m0,000s
root@Caronte:~# time nmap -sn -Pn 10.50.1.105

Starting Nmap 7.40 ( https://nmap.org ) at 2018-07-25 15:25 CEST
Nmap scan report for 10.50.1.105
Host is up.
Nmap done: 1 IP address (1 host up) scanned in 0.00 seconds

real    0m0,005s
user    0m0,000s
sys     0m0,004s

ご覧のとおり、私のコンピュータnmapではping。

関連情報