сисадминский тест на itstarz.ru

Прямую ссылку на сам тест?

http://itstarz.ru/login/?next=/test/

Я понял, ты хочешь сам вопрос увидеть. Вот он:

Скучая в обеденный перерыв админ Георгиос заметил,
что у него в сети гуляют VPN-пакеты. Он решил
разобраться в ситуации. Помогите Георгису определить,
что скорее всего лежит внутри данного IPv4-пакета. 

0000   45 00 00 5d a6 0f 40 00 40 2f 5f a1 0a 50 3e 23
0010   52 c1 99 8d 30 81 88 0b 00 39 0a 00 00 00 01 d0
0020   00 00 01 5f fd 91 60 fc 98 4c 72 0d 7b 82 09 27
0030   4e 65 70 96 ed cb d4 18 eb 43 f5 30 84 86 4b 4f
0040   ee b6 0e e0 66 97 45 77 7c 6d 93 72 41 25 db 24
0050   3f 3c 32 a4 5b 7b a9 5b 2f 17 1c 6f cd

Варианты ответа:
  ping
  scp 
  tcp-ack 
  smb 

88 0b это PPP, сомое типичное же. это ppp-comp пакет, разжимать его содержимое мне лень, это явно перебор с их стороны

У этого пакета протокол GRE, стало быть 88 0b относится к заголовку GRE.

начиная с 91 60 fc и далее до конца идут пожатые данные ppp. но ppp позволяет выбрать лгоритм компрессии. можно пробовать всеми разумными вариантами, и смотреть или получается что-то похожее на датаграмму. короче, геморно и не гарантированно, по-нормальному надо было бы видеть CCP пакеты.

правильно, и в 880b в этом заголовке значит, что это ppp. а fd в заголовке ppp значит что это пожатый ppp.

т.е. ipv4 -> gre -> ppp

Длина ipv4 заголовка 20 байт, у gre ещё 4, 880b это часть gre, разве нет?

блин. да, это часть заголовка gre. и эта часть заголовка gre называется protocol type или что-то вроде этого и указывает *что внутри gre*. и конкретно 880b означает ppp. и длина заголовка gre в данном случае совсем не 4 байта, а 16, т.к. в поле «флаги» заголовка gre вклучена передача полей callid, sn и ack. первый (он же единственный) байт заголовка ppp — fd.

Чё-то я не осилил ppp расшифровать. Эх...

Можно прикинуть по размеру пакета, например ;)

Не заводить же новую тему ради простого вопроса...

Вопрос 14
Вам необходимо поднять локальную сеть.
Какую подсеть лучше всего выбрать?
12.10.2.0/24- Неправильно. Это публичная сеть.
192.168.1.0/16 - Неправильно. Маска сети больше, чем сам адрес сети.
10.8.0.0/14 - Правильно. Нестандартная маска может смутить, но все, на самом деле, верно.
172.16.0.0/16 - Неправильно. С виду верно, но по rfc допустимая маска для данного адреса только 12. Выше 12 маски - публичные адреса.

Не распарсил вот этот фрагмент:

172.16.0.0/16 - Неправильно. С виду верно, но по rfc допустимая маска для данного адреса только 12. Выше 12 маски - публичные адреса.

Что за RFC (номер)?

http://tools.ietf.org/html/rfc1918

Маска /12 целиком включает в себя /16, поэтому чуваки не правы.

Кстати, некоторые товарищи считают что в сетевой части адреса не должно быть нулей. Как и в адресе хоста. Я считаю что всё это фигня.