• [^] # Re: tshark ?

    Posté par . En réponse au message Sortie de la commande tcpdump. Évalué à -1.

    Merci pour ton retour.
    Non je voudrais simplement reconnaitre dans la sortie de la commande le protocole des messages dont la transmission échoue pour indiquer l'identité des routeurs intermédiaires à la commande traceroute.

    La sortie de ma commande est:

    :~$ sudo tcpdump -i eth0 -v -n
    tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
    15:59:22.631677 IP (tos 0x28, ttl 54, id 27492, offset 0, flags [none], proto TCP (6), length 52)
    216.58.211.78.443 > 192.160.16.36.33879: Flags [.], cksum 0xb746 (correct), ack 2043997011, win 358, options [nop,nop,TS val 1646372628 ecr 2851789], length 0
    15:59:22.643672 IP (tos 0x28, ttl 54, id 27494, offset 0, flags [none], proto TCP (6), length 52)
    216.58.211.78.443 > 192.160.16.36.33879: Flags [.], cksum 0xb701 (correct), ack 47, win 358, options [nop,nop,TS val 1646372639 ecr 2851801], length 0
    15:59:23.172668 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.160.16.80 tell 192.160.16.254, length 46
    15:59:23.422276 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.160.16.40 tell 192.160.16.254, length 46
    15:59:24.197483 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.160.16.80 tell 192.160.16.254, length 46
    15:59:24.422253 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.160.16.40 tell 192.160.16.254, length 46
    15:59:24.730807 IP (tos 0x0, ttl 64, id 62813, offset 0, flags [DF], proto UDP (17), length 71)
    192.160.16.36.62502 > 192.160.16.254.53: 48084+ PTR? 20.1.160.192.in-addr.arpa. (43)
    15:59:24.731773 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 96)
    192.160.16.254.53 > 192.160.16.36.62502: 48084* 1/0/0 20.1.160.192.in-addr.arpa. PTR yannick-001. (68)