Шагом марш учить протоколы. "Порт" это свойство только UDP и TCP. Наличие "Порта" НИКАК не связано в УРОВНЕМ протокола

Вы бредите. ICMP это частный случай IP. Такой же как OSPF, IGMP, TCP. Это всё 4-ый уровень, который инкапсулируется внутрь IP

Доказывайте

Драка сетевиков.

дуэль на патчкордах

Даёшь бой

?

Какой бой. Забаню, чтоб не бредил тут публично и не вводил людей в заблуждение

Сам попросил. Уважу.

Доказывайте

Потому что ip бывает без tcp. А без icmp не бывает например

Блин.. ну он же что-то ответил (( я не успел прочитать

Доказательств не предоставил. Ответил "бань".

А NetBEUI это какой уровень?

Пацаны говорят что ICMP на сетевом уровне работает. Но у меня нет никаких доказательств.

А NetBEUI это какой уровень?

подземный, похоронили его)

А NetBEUI это какой уровень?

Если верить вики - пятый, сеансовый.

Пацаны говорят что ICMP на сетевом уровне работает. Но у меня нет никаких доказательств.

википедия тож так говорит )

Вообще icmp - неотъемлемая часть ip. Странно их разделять.

С уровнями всё относительно просто до пятерки:

ICMP is a control protocol that is considered to be an integral part of IP, although it is architecturally layered upon IP, i.e., it uses IP to carry its data end- to-end just as a transport protocol like TCP or UDP does. ICMP provides error reporting, congestion reporting, and first-hop gateway redirection.

Тут вот пацаны тоже спорили https://serverfault.com/questions/511965/why-is-icmp-categorized-as-a-layer-3-protocol

Какой протокол внутрь какого вкладывается определяйте. Протоколы уровня выше, вкладываются внутрь низкоуровневых.

Если верить вики - пятый, сеансовый.

А говорят 3/4

https://tools.ietf.org/html/rfc1122#page-10

icmp на сможет работать в отсутствии IP

про 22 порт я конечно сильно попутала

но rfc не врет

там написано что icmp выше ip

Ага. Покажите ICMP БЕЗ IP ЗАГОЛОВКА

UniFi AP версси 2, на чипе 9432 нужна прошивка < 3.4.14 т.е. без проверки подписи в прошивке UBOOT-ом . Нужно залить openwrt. (Не спрашивай зачем/почему. Я не знаю, просто очень нужно хорошему товарищу). Спасибо

http://dl.ubnt.com/unifi/firmware/BZ2/3.2.12.2920/BZ.ar7240.v3.2.12.2920.150531.1645.bin

Там же написано ICMP is a control protocol that is considered to be an integral part of IP

То есть, ip не бывает без icmp

Скажем так, если полностью запретить icmp, IP сможет работать в плоской среде без редиректов и изменений MTU

то что он не бывает без ip не говорит, что он находится на том же уровне, там дальше черным по белому написано, что он выше ip.

А вот в отсутствие IP, ICMP не будет.

А как же микротик пингует по маку?

Также как, если не будет L2 не будет самого IP

http://dl.ubnt.com/unifi/firmware/BZ2/3.2.12.2920/BZ.ar7240.v3.2.12.2920.150531.1645.bin

спс большое

А как же микротик пингует по маку?

wireshark'ом гляньте

Скажем так, если полностью запретить icmp, IP сможет работать в плоской среде без редиректов и изменений MTU

Нельзя. Стандарт считает, что icmp должно быть обязательно

Он по маку и цепляется winbox'ом. Но IP-заголовок там есть, хотя и "спецефический"

то что он не бывает без ip не говорит, что он находится на том же уровне, там дальше черным по белому написано, что он выше ip.

Ну icmp - часть ip, их нельзя делить.

Нельзя. Стандарт считает, что icmp должно быть обязательно

Аналогия - "чтобы машина ехала, у нее болжен быть водитель и руль". Но бывают исключения.

Аналогия - "чтобы машина ехала, у нее болжен быть водитель и руль". Но бывают исключения.

Ну нет. Если у вас реализация ip без icmp - это не ip

Ну icmp - часть ip, их нельзя делить.

Это как и устоявшееся название протокола "TCP/IP". По идее равноправно могло быть "UDP/IP" или "ICMP/IP"

Это какой-то другой протокол

ICMP это разновидность потрохов IP

Только TCP - transport, а ICMP - control

Вы можете поверх ip написать свой протокол. Да. Но чтобы ip было ip - там должно быть icmp

Вы можете поверх ip написать свой протокол. Да. Но чтобы ip было ip - там должно быть icmp

также как и TCP и UDP - часть IP

Только TCP - transport, а ICMP - control

https://tools.ietf.org/html/rfc791 тут картинка есть по уровням

И вот прям в этом rfc, которое про ip, написано, что ip и icmp вместе

Мы же не будем не верить rfc?

Вместе. Ребенок и Родитель тоже вместе

ICMP обязан присутствовать. Но это не значит, что они на одном уровне.

П. 2.1 rfc

Rfc считает, что на одном

п.2.1 не указывает уровни. Где "level"

Figure 1 прям нарисовано

Там не деление по уровням. Там только то, что icmp - обязательная часть IP-стека

Ну вы видите, что ip и icmp вместе, а выше уровнем - udp и tcp?

Даже в одном прямоугольнике ip и icmp

Вижу, что они в одном прямоугольнике. Не вижу, чтобы у прямоугольника было написано "LEVEL3"

А выше там какие протоколы?

ERROR: S client not available

Думаете, случайно так?

Скорее протокол ip нужно было называть ip-icmp)

То есть я согласен, есть некоторая неоднозначность. В этом случае мы читаем стандарт и смотрим, как там написано

В стандарте вот так - ip не бывает без icmp

Давайте лучше посмотрим снизу. От Level-2

Это один протокол, на самом деле

давно не было этого дикого холивара про уровни osi

Так зачем смотреть ниже, вот стандарт ip. И в нем icmp описано

Tcp нету. Udp нету.

У ethernet есть поле "EtherType" описывающее протокол Level-3 инкапсулированный в кадр. Там есть IPv4, IPv6, IPX. В списке Level-3 НЕТ ICMP

https://en.wikipedia.org/wiki/EtherType

В общем все таки icmp - это третий уровень. Спасибо за дискуссию. https://tools.ietf.org/html/rfc1122

Да. Потому что протокол icmp - это часть ip

Еще раз. У IP много частей. Они инкапсулируются внутрь него. IP первичен и является базовым уровнем для них.

Нет, не первичен.

Ip без icmp - не ip

А нечто иное

Вы пробовали запретив icmp запусить IP?

Какой-то другой протокол третьего уровня

Попробуйте. Удивитесь.

Я пробовал) запрещал все типы icmp

Какой-то другой протокол третьего уровня

тут немного не соглашусь опять) в rfc1122 ip протокол и icmp - это два отдельных протокола, но действительно там написано, что на internet уровне они оба ДОЛЖНЫ быть.

Итог - ребут роутера руками персонала удалённого датацентра)

А тут не скучно

Я смотрю

Итог - ребут роутера руками персонала удалённого датацентра)

Вы в одном сегменте или в соседних запустите. Где MTU менять по пути не надо.

Ладно. Вопрос был совсем другом - операционная версия Windows в утилите ping указывает в качестве размера пакета только полезную нагрузку ICMP. И не учитывает 28 байт оверхеда - а именно 20 байт заголовка IP и 8 байт ICMP. Нужно не забывать про эти 28 байт в некоторых моментах и в частности для порт кнокинга.

тут немного не соглашусь опять) в rfc1122 ip протокол и icmp - это два отдельных протокола, но действительно там написано, что на internet уровне они оба ДОЛЖНЫ быть.

Ага, и там названия типа ip:1 ip:2) совпадение? Не думаю.

Включил на роутере телнет. Запретил ICMP на фаерволе input и output. Зашел на роутер телнетом спокойно. Запретил ICMP в bridge-filters input и output. Вновь зашел на роутер телнетом спокойно. TCP/IP работают отлично.