Re: debian-kde-dhclient SOS
François Boisson <user.anti-spam@maison.homelinux.net> writes:
[...]
>> DEBUT :
>> 15:53:41.501788 82-68-6-89.dsl.in-addr.zen.co.uk >
>> xrousse-4-82-67-60-17.fbx.proxad.net: icmp: echo request
>> 15:53:41.501888 xrousse-4-82-67-60-17.fbx.proxad.net >
>> 82-68-6-89.dsl.in-addr.zen.co.uk: icmp: echo reply
>> 15:53:41.515887 xrousse-4-82-67-60-17.fbx.proxad.net.32768 >
>> adsl-ns1.free.fr.domain: 17501+ PTR? 17.60.67.82.in-addr.arpa. (42)
>> (DF) 15:53:41.545265 adsl-ns1.free.fr.domain >
> Requête DNS pour xrousse-4-82-67-60-17.fbx.proxad.net, il demande qui il
> est?
Oui, mais la réponse arrive de suite, pas 15 minutes après...
>> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17501* 1/0/0 PTR[|domain]
>> (DF) 15:53:41.545720 xrousse-4-82-67-60-17.fbx.proxad.net.32768 >
>> adsl-ns1.free.fr.domain: 17502+ PTR? 89.6.68.82.in-addr.arpa. (41) (DF)
>
> Puis il demande l'adresse de 82-68-6-89.dsl.in-addr.zen.co.uk
> (en Angleterre)
C'est pour l'affichage dans tcpdump. suite au ping initial...
>> 15:53:41.572061 adsl-ns1.free.fr.domain >
>> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17502 1/2/2 PTR[|domain]
>> (DF) 15:53:41.572416 xrousse-4-82-67-60-17.fbx.proxad.net.32768 >
>> adsl-ns1.free.fr.domain: 17503+ PTR? 176.32.27.212.in-addr.arpa. (44)
>> (DF)
>
> qui est adsl-ns1.free.fr (serveur de nom de free)
>
>
>> 15:53:41.599718 adsl-ns1.free.fr.domain >
>> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17503 1/2/2 (152) (DF)
>> 15:53:44.742930 localhost.www >
>> xrousse-4-82-67-60-17.fbx.proxad.net.1942: R
>
> Ah, voilà qui est mieux, réponse du serveur local à la machine elle même
> en passant par eth0, bizarre ça, il aurait du passer par la
> loopback,
Non, ça c'est les martiens, probablement blaster....
[...]
> il faudrait faire un "tcpdump -n -i eth0" afin de ne pas faire la
> résolution de nom, la plupart de requêteq DNS ci dessus viennent de
> tcpdump lui même
tout-à-fait!
Reply to: