Serveur TCP

[guerin]

Lors de la generation de trafic, on peut se connecter au serveur (pas d'erreur de connexion) mais il n'y a pas de transfert de paquet car on a aucune réponse (on a sniffé pour verifier d'abord retransmission puis coupure de connexion).

On ne peut donc pas generer de trafic tcp pour l'instant.

[alladoum]

envoie moi par mail une trace que tu as quand tu fais un sniff en tentant une connexion

merci

ps: mon parefeu détecte tjs l'attaque tear drop, ca peut etre lié, j'ai donc besoin de vos traces pour en savoir plus

[legoff]

Pareil pour moi. Je me connecte en mode client et ipperf, mais pas de data. Je laisse Benoît t'envoyer ses logs et je m'ajoute au suivi :)

[alladoum]

c'est étrange ca, parce que je n'ai de notification d'attaque tear drop par le parefeu que de l'ip 10.20.20.10 , et aucun de ton AS florian ...

benoit , tes logs ???

[guerin]

désolé mais je ne les ai pas sauvegardé, je vais essayer d'en refaire des que possible.

[alladoum]

la mtu était mal positionné sur le parefeu avant le serveur. Il se peut que ce soit cela qui ait déclenché les alertes d'attaque Tear Drop. Je l'ai relevé à 1500 octets, et ai refait un test depuis une autre machine de notre AS, et cela marche, et pour preuve :

[root@POLL1 ~]# netperf -H 10.40.0.9,10.40.253.1 -t TCP_STREAM -p 10987,10987
TCP STREAM TEST from 0.0.0.0 (0.0.0.0) port 0 AF_INET to 10.40.0.9 (10.40.0.9) port 0 AF_INET
Recv   Send    Send
Socket Socket  Message  Elapsed
Size   Size    Size     Time     Throughput
bytes  bytes   bytes    secs.    10^6bits/sec

 65536  32768  32768    10.00      62.31
[root@POLL1 ~]#

Je clos le ticket, mais attends vos feedbacks (et vos traces en cas d'erreurs plzzz).

[oriol]

Milestone Production IPv4 deleted