Il y a un traceroute qui tourne et vous cherchez à savoir comment reconnaître les paquets associés via tcpdump.
Quand il y a une réponse d'un routeur qui est sur le chemin, c'est du ICMP TIME_EXCEEDED.
hypothèse 2
Il y a des échecs de transmission et vous esssayez d'en connaître la cause.
C'est beaucoup trop vaste pour donner une réponse exhaustive car cela dépend de la couche
où se situe le problème de connexion.
Exemples:
Si l'adresse IP n'est pas joignable (aucune réponse à la demande [Broadcast ARP]: qui connait l'adresse IP x.y.z.t ?), la tentative de connexion échoue. Dans les traces tcpump, aucun paquet de réponse ne sera vu.
En TCP, la connection commence toujours par un SYN mais si n'y a pas de réponse (ACKnowlegement du SYN) après plusieurs tentatives, la connexion échoue. Si la connexion échoue parce qu'un routeur ou firewall intermédiaire bloque la connexion, cela ne se verra absolument pas dans les traces tcpump.
En UDP, il n'y a pas de confirmation des paquets reçcus, donc c'est au niveau de la couche application qu'on décide ce qu'il faut faire.
# Question ambiguë
Posté par ecid . En réponse au message Sortie de la commande tcpdump. Évalué à 1.
J'ai deux interprétations pour votre question:
hypothèse 1
Il y a un traceroute qui tourne et vous cherchez à savoir comment reconnaître les paquets associés via tcpdump.
Quand il y a une réponse d'un routeur qui est sur le chemin, c'est du ICMP TIME_EXCEEDED.
hypothèse 2
Il y a des échecs de transmission et vous esssayez d'en connaître la cause.
C'est beaucoup trop vaste pour donner une réponse exhaustive car cela dépend de la couche
où se situe le problème de connexion.
Exemples:
Si l'adresse IP n'est pas joignable (aucune réponse à la demande [Broadcast ARP]: qui connait l'adresse IP x.y.z.t ?), la tentative de connexion échoue. Dans les traces tcpump, aucun paquet de réponse ne sera vu.
En TCP, la connection commence toujours par un SYN mais si n'y a pas de réponse (ACKnowlegement du SYN) après plusieurs tentatives, la connexion échoue. Si la connexion échoue parce qu'un routeur ou firewall intermédiaire bloque la connexion, cela ne se verra absolument pas dans les traces tcpump.
En UDP, il n'y a pas de confirmation des paquets reçcus, donc c'est au niveau de la couche application qu'on décide ce qu'il faut faire.