а как сделать чтобы в логах помимо ай-пи был еще и мак-адрес ?

так в заголовках ведь передается мак-адрес

только почему-то только адрес маршрутизатора передается

Dimitry Sibiryakovloginovruтак в заголовках ведь передается мак-адрес
Это не те заголовки. Уровень приложения не имеет доступа к информации в Ethernet фреймах.


Процесс маршрутизации начинается с определения IP-адреса, уникального для станции-отправителя (адреса источника), который может быть постоянным или динамическим. Каждый пакет содержит такой адрес, длина которого, в соответствии с современной спецификацией IPv4, составляет 32 бита.

Кроме того, в заголовке пакета записан IP-адрес его места назначения. Если отправляющая станция определяет, что адрес доставки не локальный, пакет направляется маршрутизатору первого сетевого сегмента. Этот маршрутизатор определяет IP-адрес пакета и проверяет по своей таблице, не расположена ли станция получателя в локальной физически подключенной к нему сети, которая называется IP-подсетью (обычно она назначается для всех сетевых интерфейсов маршрутизатора). Если же выясняется, что IP-адрес получателя локальный, маршрутизатор начинает искать внутреннее хранилище IP- и MAC-адресов локальных устройств - ARP-кэш (Adress Resolution Protocol), позволяющий сопоставлять IP- и MAC-адреса.

При обнаружении нужного MAC-адреса маршрутизатор помещает его в заголовок пакета (удаляя собственный MAC-адрес, который больше не нужен) и направляет пакет по месту назначения. Если MAC-адрес получателя не найден в ARP-кэше, маршрутизатор пересылает ARP-запрос в подсеть, соответствующую IP-адресу получателя пакета, где конечная станция с этим IP-адресом передает ответ на запрос, содержащий необходимый MAC-адрес. Затем маршрутизатор обновляет содержимое кэша, устанавливает новый MAC-адрес в заголовке пакета и отправляет его. Если пакет не предназначен для локальной подсети, маршрутизатор направляет его на маршрутизатор следующего сегмента по MAC-адресу последнего.

Процесс построения и обновления таблиц маршрутизации практически непрерывен. Он осуществляется средствами, использующими интеллектуальные протоколы обнаружения, например RIP или OSPF. В таблице каждого маршрутизатора указан оптимальный маршрут до адреса назначения или до маршрутизатора следующего сегмента (если адрес не принадлежит локальной подсети). Последовательно просматривая собственные таблицы маршрутизации, соответствующие устройства передают пакет "по этапу", запрашивая, при необходимости, MAC-адрес конечной станции. Этот процесс продолжается до тех пор, пока пакет не доберется до пункта назначения.


ЗЫ, исходя из этого MAC адрес очень даже хорошо передается вместе с ip тока почему-то некоторые маршрутизаторы его заменяют на свой, а вот обратную операцию производят далеко не все маршрутизаторы...

Dimitry SibiryakovЭто не те заголовки. Уровень приложения не имеет доступа к информации в Ethernet фреймах.
это точная информация ? проверяли сами ?

Dimitry Sibiryakovloginovruисходя из этого
Можно понять, что в данном случае применима поговорка "гляжу в книгу, вижу фигу". Мало
того, что текст сам по себе не фонтан в части правильности, так ты его ещё и
интерпретируешь совсем криво.


ну так как криво ? )))

ну так в заголовке пакета, есть и ай-пи и мак адрес, которые передаются на маршрутизатор и т.д. тока в этот заголовок маршрутизатор заменяет на свой, могу на примере показать ;)

bga83loginovruЗЫ, исходя из этого MAC адрес очень даже хорошо передается вместе с ip тока почему-то некоторые маршрутизаторы его заменяют на свой, а вот обратную операцию производят далеко не все маршрутизаторы...
это просто феерично. Уважаемый, может Вам заняться чем-нибудь другим по жизни, не ИТ? Профессия продавца, автомеханика, бухгалтера, строителя и пр. по сути ничем не жухе системного администратора. Ну если нет желания читать и изучать основы, то может все-таки действительно стоит задуматься о смене профессии?

PS почитай про модель OSI. Все вопросы сразу отпадут

вообще-то это вопрос из области транспортного уровня передачи данных, в этом пакете передаются данные (IP, MAC, длина пакета, и т.д.) разве нет ?

ЗЫ. А причем тут то, что вы изложили выше о смене профессии ? к данному вопросу ?

bga83loginovruЗЫ, исходя из этого MAC адрес очень даже хорошо передается вместе с ip тока почему-то некоторые маршрутизаторы его заменяют на свой, а вот обратную операцию производят далеко не все маршрутизаторы...
это просто феерично. Уважаемый, может Вам заняться чем-нибудь другим по жизни, не ИТ? Профессия продавца, автомеханика, бухгалтера, строителя и пр. по сути ничем не жухе системного администратора. Ну если нет желания читать и изучать основы, то может все-таки действительно стоит задуматься о смене профессии?

PS почитай про модель OSI. Все вопросы сразу отпадут

или вы хотите сказать что MAC-адрес передается на физическом уровне ? )))

Dimitry Sibiryakovloginovruну так в заголовке пакета, есть и ай-пи и мак адрес, которые передаются на
маршрутизатор и т.д.
Не-а. В пакете, где в заголовке есть MAC, IP адрес лежит как тупой груз в
неинтерпретируемом разделе данных. А в пакете, где в заголовках есть IP адрес, уже нет MAC
адреса. Это матрёшка обёрток видишь ли...

А на уровне приложения, где пишутся логи, с пакете нет уже ни того ни другого.


да не какая это не обертка матрешек, вот теперь самое интересное, рассмотрим работу программы на примере:

сетевая программа - отправляет прикладное уведомление, используя протокол TCP. Модуль TCP отсылает необходимое транспортное сообщение через модуль IP. В результате получаем IP пакет, который передаются драйверу Ethernet. Так где именно происходит урезание заголовка об MAC адресе ? Ответ - нигде, заголовки о мак-адресах урезает сам маршрутизатор, если бы он дописывал например как в history, а то он просто тупо перезаписывает.. вот по-этому невозможно вычислить MAC адрес, дальше за маршрутизатором...

В локальной сети вида 192.168.х.х можно без проблем отслеживать IP вместе с MAC адресами, приложение может использовать ARP таблицу для поиска необходимых mac - адресов для IP это один из способов..

PS. И вообще развели тут демагогию, прежде чем нормально обьяснить, один мне говорит профессию меняй )))))

bga83loginovruPS. И вообще развели тут демагогию, прежде чем нормально обьяснить, один мне говорит профессию меняй )))))про модель OSI я тебе еще черт знает когда говорил(за пределами этого топика), но так ведь ты так и не удосужился с ней познакомиться

я эту модель еще 10 лет назад видел

неТолик1сетевая модель OSI и стек TCP/IP сдавайтесь... loginovru идёт.

а че это за такая "сетевая модель OSI" ? )

SLabНа канальном уровне он передается.
а че разве на физическом уже не передается ? )))))