Re: ssh et freebox

[Klaus Becker <colonius@free.fr>]

Am Freitag 19 Mai 2006 13:46 schrieb Pascal Hambourg:
> Klaus Becker a écrit :
> > Ah, j'avais pas pensé que ces renseignements sont dans mon fichier
> > /etc/hosts. J'ai commenté la ligne dans ce fichier et là, je reçois :
> > Destination not reached.
> >
> > $ tcptraceroute 82..... 22
> > Selected device eth0, address 192...., port 34450 for outgoing packets
> > Tracing the path to 82.... on TCP port 22 (ssh), 30 hops max
> >  1  192.168.0.1  1.176 ms  0.494 ms  0.433 ms
> > .....
> > Destination not reached.
>
> Je comprends de moins en moins... Qu'est-ce que le fichier hosts vient
> faire là-dedans ?

J'avais dit que tcptraceroute m'avait donné l'ip privée et le nom de la 
machine de mon copain. Il a trouvé ça dans mon fichier /etc/hosts, c'est 
tout.


> Moi, quand je lance un tcptraceroute sur une adresse, ça donne ce genre
>
> de chose :
> > $ tcptraceroute 82.227.#.# 22
> > Tracing the path to 82.227.. on TCP port 22, 30 hops max
>
> [...]
>
> >  8  #.dslg.proxad.net (213.228.#.#)  35.831 ms  42.403 ms  43.553 ms
> >  9  #.fbx.proxad.net (82.227.#.#)  79.352 ms  68.872 ms  73.534 ms
> > 10  * #.fbx.proxad.net (82.227.#.#) 70.633 ms !H *
>
> Ici les deux dernières lignes, avec la même adresse qui est l'adresse
> cible, laissent penser qu'il y a une redirection du port 22 au niveau du
> routeur (peut-être freebox en mode routeur), mais la demande de
> connexion est ensuite rejetée avec un ICMP Host Unreachable par le
> routeur ou la machine qui est derrière. Plutôt par le routeur d'après le
> TTL de la réponse qui est identique à celui de l'ICMP Time Exceeded
> précédent, à moins que le routeur fasse une normalisation du TTL.
> Peut-être parce que la machine n'est pas connectée et ne répond pas aux
> requêtes ARP du routeur qui ne peut faire suivre le paquet.

J'ai recommencé :

$ tcptraceroute 82.230.###.### 22
Selected device eth0, address 192.168.#.###, port 53222 for outgoing packets
Tracing the path to 82.230.###.### on TCP port 22 (ssh), 30 hops max
 1  192.168.0.1  0.611 ms  0.428 ms  0.412 ms
 2  82.227.12.###  34.820 ms  36.130 ms  34.945 ms
 3  213.228.23.###  37.795 ms  43.016 ms  36.659 ms
 4  * * *
 5  th1-6k-2-po9.intf.routers.proxad.net (212.27.##.##)  36.264 ms * *
 6  * * *
 7  ivr94-6.dslg.proxad.net (213.228.#.##)  37.063 ms  37.159 ms  44.016 ms
 8  * * *
16  * * ivr94-6-82-230-###-###.fbx.proxad.net (82.230.###.###) 71.389 ms !H

ça semble normal non?

Klaus