Para entender los apartados de mas abajo, se requiere un conocimiento general de la suite TCP\/IP, la capa de enlace o link layer, IP, ARP, RARP e ICMP. No nos centraremos en cada detalle de cada capa, ya que se sobreentiende que se conocen los conceptos basicos, sino mas bien nos centraremos en conceptos especificos e interesantes asi como esquemas generales para el uso de sniffers y analizadores de trafico. Asi pues, las notas tomadas mas abajo, no son completas y obvian los conceptos basicos (excepto algunas tablas que se emplean como referencia o recordatorio). La finalidad de este articulo es conocer algunos detalles internos de dicha implementacion y\/o mostrar algunas peculiaridades que ayudan a comprender algunos detalles de la suite de protocolos. Este texto son realmente anotaciones que ha tomado el autor al leer distintos libros de networking.<\/p>\n
0. Linux Kernel Networking implementation<\/strong><\/h2>\nLa semana pasada, asisti a una charla sobre la implementacion en networking y a modo general sobre el kernel Linux. Tan solo pude asistir a 4 charlas que grabe en audio (Linux kernel networking implementation<\/a>):<\/p>\n– Linux Kernel API.<\/a> [Minuto 1 al 28]<\/p>\n– Linux IP layer implementation.<\/a> [Minuto 29 al 46]<\/p>\n– Linux TCP implementation. <\/a>[Minuto 47 al 1:08]<\/p>\n– Linux SCTP implementation.<\/a> [Minuto 1:09 al 1:32]<\/p>\nAdjunto el resto de slides (pero sin audio sobre estas conferencias).<\/p>\n
– Netfilter y NAT.<\/a><\/p>\n– IPv6.<\/a><\/p>\n– Device agnostic network interface.<\/a><\/p>\n– Anatomy of a Linux Bridge<\/a>.<\/p>\n– TCP Congestion control.<\/a><\/p>\n– Network device drivers.<\/a><\/p>\nA. Conceptos generales<\/strong><\/h2>\n![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_001.png\" "\\"Selection_001\\"")
<\/a><\/p>\nLas 4 capas de la suite TCP\/IP<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/pic2.jpg\" "\\"pic2\\"")
<\/a><\/p>\nDefinicion de protocolos a distintas capas y distincion entre userspace y kernelspace<\/p>\n
1. Link layer<\/strong><\/p>\nLa capa de enlace (link layer) es tambien conocida como data-link o network interface layer. Y se refiere al controlador del dispositivo (device driver) en el OS y la correspondiente interfaz de red.<\/p>\n
Se refiere principalmente a Media access control: como Ethernet y IEEE 802. Otros como SLIP, PPP, FDDI, Token Ring, ISDN, DSL tambien se incluyen en esta capa. Contiene 2 subcapas (MAC y LLC).<\/p>\n
ARP y RARP son considerados tambien de esta capa porque son usados en esta capa para proveer servicio a la capa superior (network layer).<\/p>\n
2. Network layer<\/strong><\/p>\nLa capa de red (network layer) es tambien conocida como internet layer. Controla el movimiento de paquetes alrededor de la red.<\/p>\n
Se refiere principalmente a IP, ICMP e IGMP.<\/p>\n
3. Transport Layer<\/strong><\/p>\nLa capa de transporte (transport layer) provee de flujo de datos entre 2 hosts sirviendo a la capa superior de aplicacion.<\/p>\n
Se refiere principalmente a TCP y UDP.<\/p>\n
4. Application Layer<\/strong><\/p>\nLa capa de aplicacion (application layer) maneja los detalles para una aplicacion particular.<\/p>\n
Se refiere principalmente a Telnet\/SSH, rlogin, FTP, SMTP, SNMP, HTTP, DHCP, IRC, etc.<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/2.jpg\" "\\"2\\"")
<\/a><\/p>\nCapas en las que trabaja un router y como puede interconectar (trafico) entre distintos tipos de redes.<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/3.jpg\" "\\"3\\"")
<\/a><\/p>\nComo los procesos de usuario (aplicaciones) hacen uso de distintos protocolos<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/4.jpg\" "\\"4\\"")
<\/a><\/p>\nClases de direcciones de Internet<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_002.png\" "\\"Selection_002\\"")
<\/a><\/p>\nRango de clases de direcciones IP<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/enc.png\" "\\"enc\\"")
<\/a><\/p>\nEncapsulacion<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/dem.png\" "\\"dem\\"")
<\/a><\/p>\nDemultiplexacion<\/p>\n
B. Link layer internals<\/h2>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/enc1.png\" "\\"enc\\"")
<\/a><\/p>\nEncapsulacion IEEE 802.2\/802.3 y encapsulacion ethernet.<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/slip.png\" "\\"slip\\"")
<\/a>Encapsulacion SLIP (Serial Line IP)<\/p>\n![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/ppp.png\" "\\"ppp\\"")
<\/a><\/p>\nProtocolo PPP (Point-to-Point \/ Punto a Punto)<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/loop.png\" "\\"loop\\"")
<\/a><\/p>\nInterfaz loopback<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_003.png\" "\\"Selection_003\\"")
<\/a><\/p>\nMTU tipicos (Maximum Transmission Units)<\/p>\n
Para mas informacion:<\/p>\n
A Standard for the Transmission of IP Datagrams over Ethernet Networks (Standard: IEEE 802.2\/802.3): http:\/\/tools.ietf.org\/html\/rfc894<\/a><\/p>\nA Standard for the Transmission of IP Datagrams over IEEE 802 Networks (Standard: Ethernet): http:\/\/tools.ietf.org\/html\/rfc1042<\/a><\/p>\nC. IP Internals<\/h2>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/ip.png\" "\\"ip\\"")
<\/a><\/p>\nDatagrama IP.<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_004.png\" "\\"Selection_004\\"")
<\/a><\/p>\nTOS (Type Of Service)<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/lan.png\" "\\"lan\\"")
<\/a><\/p>\nEnvio de un datagrama IP en una red local<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/outlan.png\" "\\"outlan\\"")
<\/a><\/p>\nEnvio de un datagrama IP fuera de una red local<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_005.png\" "\\"Selection_005\\"")
<\/a><\/p>\nDireccionamiento con subnetting de clase B<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/sub.png\" "\\"sub\\"")
<\/a><\/p>\nDistintos tipos de mascaras de subred para dos direcciones de clase B con subnetting distintas.<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/subsub.png\" "\\"subsub\\"")
<\/a><\/p>\nComparaciones efectuadas en IP routing entre 2 direcciones de clase B usando la mascara de subred<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/Selection_006.png\" "\\"Selection_006\\"")
<\/a><\/p>\nCasos especiales de direcciones IP<\/p>\n
![\"\"](\"https:\/\/www.blackhats.es\/wordpress\/wp-content\/uploads\/2012\/10\/vlen.png\" "\\"vlen\\"")
<\/a><\/p>\nUsando subredes Variable Length<\/p>\n
El comando ifconfig (internals)<\/p>\n
El comando netstat (internals)<\/p>\n
Para mas informacion:<\/p>\n
Internet Protocol specification: http:\/\/tools.ietf.org\/html\/rfc791<\/a><\/p>\nD. ARP y RARP internals<\/h2>\n
Para mas informacion:<\/p>\n
An Ethernet Address Resolution Protocol: http:\/\/tools.ietf.org\/html\/rfc826<\/a><\/p>\nA Reverse Address Resolution Protocol: http:\/\/tools.ietf.org\/html\/rfc903<\/a><\/p>\nE. ICMP internals<\/h2>\n
Para mas informacion:<\/p>\n
Internet Control Message Protocol: http:\/\/tools.ietf.org\/html\/rfc792<\/a><\/p>\nF. Ping internals<\/h2>\n
Para mas informacion:<\/p>\n
G. Traceroute internals.<\/h2>\n
Para mas informacion:<\/p>\n
H. IP Routinginternals<\/h2>\n
Para mas informacion:<\/p>\n
I. Dynamic routing protocols internals<\/h2>\n
Para mas informacion:<\/p>\n
J. UDP internals<\/h2>\n
Para mas informacion:<\/p>\n
User Datagram Protoco: http:\/\/www.ietf.org\/rfc\/rfc768.txt<\/a><\/p>\nK. Broadcasting and multicasting internals<\/h2>\n
Para mas informacion:<\/p>\n
L. IGMP internals<\/h2>\n
Para mas informacion:<\/p>\n
– Linux Kernel API.<\/a> [Minuto 1 al 28]<\/p>\n – Linux IP layer implementation.<\/a> [Minuto 29 al 46]<\/p>\n – Linux TCP implementation. <\/a>[Minuto 47 al 1:08]<\/p>\n – Linux SCTP implementation.<\/a> [Minuto 1:09 al 1:32]<\/p>\n Adjunto el resto de slides (pero sin audio sobre estas conferencias).<\/p>\n – Netfilter y NAT.<\/a><\/p>\n – IPv6.<\/a><\/p>\n – Device agnostic network interface.<\/a><\/p>\n – Anatomy of a Linux Bridge<\/a>.<\/p>\n – TCP Congestion control.<\/a><\/p>\n – Network device drivers.<\/a><\/p>\n Las 4 capas de la suite TCP\/IP<\/p>\n Definicion de protocolos a distintas capas y distincion entre userspace y kernelspace<\/p>\n 1. Link layer<\/strong><\/p>\n La capa de enlace (link layer) es tambien conocida como data-link o network interface layer. Y se refiere al controlador del dispositivo (device driver) en el OS y la correspondiente interfaz de red.<\/p>\n Se refiere principalmente a Media access control: como Ethernet y IEEE 802. Otros como SLIP, PPP, FDDI, Token Ring, ISDN, DSL tambien se incluyen en esta capa. Contiene 2 subcapas (MAC y LLC).<\/p>\n ARP y RARP son considerados tambien de esta capa porque son usados en esta capa para proveer servicio a la capa superior (network layer).<\/p>\n 2. Network layer<\/strong><\/p>\n La capa de red (network layer) es tambien conocida como internet layer. Controla el movimiento de paquetes alrededor de la red.<\/p>\n Se refiere principalmente a IP, ICMP e IGMP.<\/p>\n 3. Transport Layer<\/strong><\/p>\n La capa de transporte (transport layer) provee de flujo de datos entre 2 hosts sirviendo a la capa superior de aplicacion.<\/p>\n Se refiere principalmente a TCP y UDP.<\/p>\n 4. Application Layer<\/strong><\/p>\n La capa de aplicacion (application layer) maneja los detalles para una aplicacion particular.<\/p>\n Se refiere principalmente a Telnet\/SSH, rlogin, FTP, SMTP, SNMP, HTTP, DHCP, IRC, etc.<\/p>\n Capas en las que trabaja un router y como puede interconectar (trafico) entre distintos tipos de redes.<\/p>\n Como los procesos de usuario (aplicaciones) hacen uso de distintos protocolos<\/p>\n Clases de direcciones de Internet<\/p>\n Rango de clases de direcciones IP<\/p>\n Encapsulacion<\/p>\n Demultiplexacion<\/p>\n Encapsulacion IEEE 802.2\/802.3 y encapsulacion ethernet.<\/p>\n Protocolo PPP (Point-to-Point \/ Punto a Punto)<\/p>\n Interfaz loopback<\/p>\n MTU tipicos (Maximum Transmission Units)<\/p>\n Para mas informacion:<\/p>\n A Standard for the Transmission of IP Datagrams over Ethernet Networks (Standard: IEEE 802.2\/802.3): http:\/\/tools.ietf.org\/html\/rfc894<\/a><\/p>\n A Standard for the Transmission of IP Datagrams over IEEE 802 Networks (Standard: Ethernet): http:\/\/tools.ietf.org\/html\/rfc1042<\/a><\/p>\n Datagrama IP.<\/p>\n TOS (Type Of Service)<\/p>\n Envio de un datagrama IP en una red local<\/p>\n Envio de un datagrama IP fuera de una red local<\/p>\n Direccionamiento con subnetting de clase B<\/p>\n Distintos tipos de mascaras de subred para dos direcciones de clase B con subnetting distintas.<\/p>\n Comparaciones efectuadas en IP routing entre 2 direcciones de clase B usando la mascara de subred<\/p>\n Casos especiales de direcciones IP<\/p>\n Usando subredes Variable Length<\/p>\n El comando ifconfig (internals)<\/p>\n El comando netstat (internals)<\/p>\n Para mas informacion:<\/p>\n Internet Protocol specification: http:\/\/tools.ietf.org\/html\/rfc791<\/a><\/p>\n Para mas informacion:<\/p>\n An Ethernet Address Resolution Protocol: http:\/\/tools.ietf.org\/html\/rfc826<\/a><\/p>\n A Reverse Address Resolution Protocol: http:\/\/tools.ietf.org\/html\/rfc903<\/a><\/p>\n Para mas informacion:<\/p>\n Internet Control Message Protocol: http:\/\/tools.ietf.org\/html\/rfc792<\/a><\/p>\n Para mas informacion:<\/p>\n Para mas informacion:<\/p>\n Para mas informacion:<\/p>\n Para mas informacion:<\/p>\n Para mas informacion:<\/p>\n User Datagram Protoco: http:\/\/www.ietf.org\/rfc\/rfc768.txt<\/a><\/p>\n Para mas informacion:<\/p>\n Para mas informacion:<\/p>\nA. Conceptos generales<\/strong><\/h2>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nB. Link layer internals<\/h2>\n
<\/a><\/p>\n<\/a>Encapsulacion SLIP (Serial Line IP)<\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nC. IP Internals<\/h2>\n
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\nD. ARP y RARP internals<\/h2>\n
E. ICMP internals<\/h2>\n
F. Ping internals<\/h2>\n
G. Traceroute internals.<\/h2>\n
H. IP Routinginternals<\/h2>\n
I. Dynamic routing protocols internals<\/h2>\n
J. UDP internals<\/h2>\n
K. Broadcasting and multicasting internals<\/h2>\n
L. IGMP internals<\/h2>\n