• [^] # Re: n

    Posté par . En réponse au message Serveur linux qui ne communique plus : no route to host. Évalué à 1.

    Ma table arp fonctionne bien pour les réponses du ping.

    Je viens de faire plusieurs tests avec tcpdump, qui me permette de conclure que mon serveur ne répond à aucunes demandes, mais les reçoit bien.

    Exemple avec le serveur WEB, port 80 :
    (source = BOT live.com)

    > tcpdump -ttt -i eth0 tcp port 80

    000000 IP livebot-65-55-210-63.search.live.com.15939 > 192.168.0.23.http: S 3911052111:3911052111(0) win 65535 <mss 1460,nop,nop,sackOK>
    11. 922363 IP livebot-65-55-210-63.search.live.com.16251 > 192.168.0.23.http: S 76242683:76242683(0) win 65535 <mss 1460,nop,nop,sackOK>
    3. 061209 IP livebot-65-55-210-63.search.live.com.16251 > 192.168.0.23.http: S 76242683:76242683(0) win 65535 <mss 1460,nop,nop,sackOK>
    5. 906171 IP livebot-65-55-210-63.search.live.com.16251 > 192.168.0.23.http: S 76242683:76242683(0) win 65535 <mss 1460,nop,nop,sackOK>


    Je suis en train d'être scanné par un BOT de live.com (en cours dé référencement), on voit bien que mon serveur ne répond pas à ces requetes.


    Exemple avec le serveur FTP, port 21 :
    (source = PC fixe 192.168.0.1 (dahu))

    > tcpdump -ttt -i eth0 tcp port 21

    000000 IP dahu.54246 > 192.168.0.23.ftp: S 3850633217:3850633217(0) win 5840 <mss 1460,sackOK,timestamp 42974142 0,nop,wscale 2>


    On voit qu'il n'y a pas de réponse, d'ailleurs, la demande est immédiatement rejetée sur mon PC fixe par : ftp: connect: No route to host


    Exemple avec le serveur SSH, port 22 :
    (source = PC fixe 192.168.0.1 (dahu))

    > tcpdump -ttt -i eth0 tcp port 22
    000000 IP dahu.58940 > 192.168.0.23.ssh: S 3959785007:3959785007(0) win 5840 <mss 1460,sackOK,timestamp 42999314 0,nop,wscale 2>


    On voit qu'il n'y a pas de réponse, d'ailleurs, la demande est immédiatement rejetée également sur mon PC fixe par : ssh: connect to host 192.168.0.23 port 22: No route to host


    J'aimerais simplement comprendre pourquoi pour résoudre cela...
    Merci pour votre aide.