[Comm] ping и права доступа

[Comm] ping и права доступа

[Eugene Prokopiev]

Здравствуйте!

В java имеется метод InetAddress.isReachable(), в документации на 
который написано следующее:

Test whether that address is reachable. Best effort is made by the 
implementation to try to reach the host, but firewalls and server 
configuration may block requests resulting in a unreachable status while 
some specific ports may be accessible. A typical implementation will use 
ICMP ECHO REQUESTs if the privilege can be obtained, otherwise it will 
try to establish a TCP connection on port 7 (Echo) of the destination host.

В tcpdump я вижу, что используется именно второй метод, соответственно 
напрашивается вывод, что прав на ICMP ECHO REQUEST у приложения нет. 
Утилита ping работает, но вспоминаю, что работает она в чруте, поэтому 
подозрение на недостаточные права подкрепляются ...

В правах ли дело? И если да, как и кому эти права дать?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] ping и права доступа

[Alexander Volkov]

On 2006-11-20 14:16:47 +0300, Eugene Prokopiev wrote:
EP> Здравствуйте!

EP> В java имеется метод InetAddress.isReachable(), в документации на 
EP> который написано следующее:

EP> Test whether that address is reachable. Best effort is made by the 
EP> implementation to try to reach the host, but firewalls and server 
EP> configuration may block requests resulting in a unreachable status while 
EP> some specific ports may be accessible. A typical implementation will use 
EP> ICMP ECHO REQUESTs if the privilege can be obtained, otherwise it will 
EP> try to establish a TCP connection on port 7 (Echo) of the destination host.

EP> В tcpdump я вижу, что используется именно второй метод, соответственно 
EP> напрашивается вывод, что прав на ICMP ECHO REQUEST у приложения нет. 
EP> Утилита ping работает, но вспоминаю, что работает она в чруте, поэтому 
EP> подозрение на недостаточные права подкрепляются ...

EP> В правах ли дело? И если да, как и кому эти права дать?
control ping ?

--
 Regards, Alexander

Re: [Comm] ping и права доступа

[Eugene Prokopiev]

> В правах ли дело? И если да, как и кому эти права дать?

да, дело именно в правах, запущенное от рута приложение отправляет 
именно icmp-запросы.

в документации на перловый Net::Ping сказано:

Specifying the "icmp" protocol requires that the program be run as root 
or that the program be setuid to root.

это окончательный диагноз?

-- 
С уважением, Прокопьев Евгений