Al llegar a la última parte del obligatorio, la tercera sobre Wireshark, se pide que analizando cierta captura se llegue a la conclusión de a qué programa corresponde: si la 2 (analizar los hops responsables en el incremento del tiempo) o la 3 (imprimir los carriers internacionales) de Traceroute.
Ahora bien, nosotros en dichas partes del traceroute los paquetes que enviamos fueron los mismos: traceroute a cierto destino. Lo que cambió fue cómo analizamos la respuesta en nuestro programa local digamos. Por lo tanto, no tendríamos diferencias en los paquetes enviados, y no podría distinguir si fueron para luego ser usados en la parte 2 o 3.
No sabemos por dónde seguir: si en realidad habría ciertas flags o algo que no nos estamos dando cuenta que facilita la tarea en las partes 2 y 3 de traceroute, y por ello se distinguirían los paquetes, o si entendemos mal la pregunta sobre Wireshark y no va por el lado que la estamos pensando.
Gracias
En respuesta a Juan Andres Friss De Kereki Tosar
Re: Sobre Wireshark / Traceroute
de Martin Giachino -
Tenés razón, con los datos que tenés no es posible saberlo. Ahora voy a poner la aclaración de ese punto.
Martín