Info sur log de pare-feu

[Pang]

B'soir,

 

 

Pourquoi ces connexions entrantes, principalement sur zebulon

[Greywolf]

salut,

 

retrace tes sessions TCP avec wireshark. Tu pourras regarder le payload aussi

Si ça se trouve c'est un FIN ACK qui arrive et qui est filtré par le pare-feu.

[Pang]

B'jour Greywolf,

 

Si ça se trouve c'est un FIN ACK qui arrive et qui est filtré par le pare-feu.

D'accord, mais FIN ACK n'est pas une exclusivité Zebulon

 

Et puis, si mon pare-feu refuse la réponse FIN ACK, alors comment le serveur sait que la connexion est accepté ?

Je comprends pas trop...

 

Merci.

[Greywolf]

en effet, le fin ack n'est pas une exclusivité zebulon

 

Ensuite la connexion est fermée, ce qui est fait en envoyant un paquet FIN comme point final. Le destinataire répond alors en envoyant un paquet FIN/ACK. Plus aucune donnée ne peut alors être envoyée, mais l'expéditeur ou le destinataire peuvent toujours finir d'envoyer leurs données. Une fois que l'expéditeur ou le destinataire désire clore la connexion complètement, il envoie un paquet FIN en retour, et le correspondant répond avec un paquet FIN/ACK. Une fois cette procédure complète effectuée, la connexion est fermée proprement

http://linux-france.unixtech.be/prj/inetdo...cteristics.html

 

si mon pare-feu refuse la réponse FIN ACK, alors comment le serveur sait que la connexion est accepté ?

l'échange FIN/FIN-ACK n'est pas une demande de connexion mais la notification de clôture

 

ton PC (ou ZA) peut ne pas attendre le FIN/ACK du serveur qui est l'accusé de réception de la demande de fin de connexion que tu as initiée.

Retrace tes sessions TCP et il sera peut-être possible de voir qqch

[Pang]

oui ==> http://linux-france.unixtech.be/prj/inetdo...cteristics.html

ton PC (ou ZA) peut ne pas attendre le FIN/ACK du serveur qui est l'accusé de réception de la demande de fin de connexion que tu as initiée.

 

Dois je en conclure que cela augmente le trafic pour rien ?

Je ne comprends toujours pas pourquoi cela se produit particulièrement sur Zebulon et pas ailleurs ?