<(we)Blog\Flyounet.net>

Calendrier

« Octobre 2008 »
lun mar mer jeu ven sam dim
12345
6789101112
13141516171819
20212223242526
2728293031

Archives

Catégories

Commentaires

TCPDUMP et le range de ports

Par Flyounet, le 15/10/2008 à 14:11:41

Vous dire que je galère sur une application ici est doux euphémisme : J'en chie des rondins gros comme des cargos !

Pour trouver le problème[1] et sa résolution, j'en suis rendu à analyser les trames TCP/IP... Et comme une misère n'arrive jamais seule, il faut vérifier entre deux machines qui communique via un range de port[2]. Alors comme tout le monde sait comment fonctionne tcpdump sur linux, j'en profite pour tout de suite donner la solution sur la façon de dumper un range de ports : (tcp[0:2] >= 1500 and tcp[0:2] <= 2000).

Et là vous aller me dire Heu, j'ai rien compris, on utilise pas port d'habitude pour ça ?. Bah, si. Mais, le portrange ne fonctionne pas sur tous les tcpdump. Sur des linux récents on aurait portrange 1500-2000, mais sur des vieux Linux ou AIX, ça passe pas.

Si vous ne connaissez pas les subtilités de TCP/IP, retenez juste que :

  • tcp[0:2] indique qu'il s'agit du port destination,
  • tcp[2:2] indique qu'il s'agit du port source.

Ainsi vi vous souhaitez analyser toutes les trames émises ou reçues sur le port 9001, sur le port 3000 et sur les ports 1500 à 2000, il ne vous reste plus qu'à taper la commande suivante :

tcpdump -nn -s 0 -i any '(tcp and port 9001 or port 3000 or (tcp[0:2] >= 1500 and tcp[0:2] <= 2000) or (tcp[2:2] >= 1500 and tcp[2:2] <= 2000))' -w /tmp/mon_fichier.dump

Ci dessous la même mais sur plusieurs lignes :

tcpdump -nn -s 0 -i any \
'(tcp and port 9001 or port 3000 \
or (tcp[0:2] >= 1500 and tcp[0:2] <= 2000) \
or (tcp[2:2] >= 1500 and tcp[2:2] <= 2000))' -w /tmp/mon_fichier.dump

Si vous avez besion de savoir à quoi servent les autres paramètres : man tcpdump
Juste pensez au -s 0 qui capture l'intégralité des paquets et pas justes les 96 premiers octets.

Notes

[1] Oui, car même si on constate une dysfonction, on a pas trouvé quel est le problème.

[2] Du port 1500 au port 2000...

vu: 580x - Geek Attitude - Commentaire(s): 0

Déposez votre commentaires

Les propos tenus dans ces commentaires appartiennent à leur propriétaire.


Le code HTML dans le commentaire sera affiché comme du texte, les adresses internet seront converties automatiquement.

Votre commentaire ne sera validé que si vous répondez à la question suivante :

Firefox (Take Back the Web) :

Le bon choix

Rediscover the Web

Rechercher (sur Google)

Ma vie en images

Aller à la galerie de Flyounet

Liens : Commerce

Liens : Lecture saines

Liens : Connaissances

Liens : Internet

Liens : Humour

Liens : Autres

Colophon

© 2003-2008, Flyounet.

Nombre de billets : 416

Nombre de commentaires : 1268

Ce site respecte les standards :

Stats (ce site/cette page) Visites : 1142371/1091 | Pages vues : 2695994/1138 | Visiteur(s) : 8/1
Temps de génération de la page XHTML : 1.931037902832s | SQL : 0.54387712478638s avec 14 requêtes
Hébergement: Dreamhost. Navigateur: Mozilla/FireFox. Voisins: GeoURL/MultiMap.
Vous touchez le fond !Aller en haut de la page.