Plop, Et pour etre complet, si un serveur a plus d'une interface : ip route get <IP-DISTANTE> pour connaitre l'interface qui va etre utilisee, et ajout de l'option -i <INTERFACE> sur la ligne de commande de tcpdump, pour etre sur de capturer au bon endroit. Paul On Sat, 9 Sep 2023 19:03:34 +0200 "Paul Rolland (ポール・ロラン)" <rol+frsag@witbe.net> wrote:
Bonjour,
On Sat, 9 Sep 2023 14:19:33 +0200 David Ponzone <david.ponzone@gmail.com> wrote:
Prends peut-être une trace avec:
tshark -f ‘host IP_PUBLIQUE_MAISON’
Apparemment, mtr par defaut fait de l'ICMP. Alors, moi, ce que je ferai, c'est un enregistrement tcpdump de chaque cote (serveur OVH et serveur qui fait le mtr a la maison), avec les machines synchronisees NTP correctement, et j'attendrai de voir le souci, je noterai l'heure, et j'aurai deux tcpdump a comparer.
tcpdump -s 1500 -n -w /path/to/fichier.pcap icmp
sur les deux serveurs, pour recuperer les ICMP ECHO, les ICMP ECHO REPLY, et toutes les signalisations Unreach, etc... qui pourront venir se glisser au milieu.
Une fois que ca a eu lieu, les deux fichiers sont recuperes sur une seule machine, ouverts avec wireshark, et une petite analyse a l'heure du probleme.
Paul
-- Paul Rolland E-Mail : rol(at)witbe.net CTO - Witbe.net SA Tel. +33 (0)1 47 67 77 77 18 Rue d'Arras, Bat. A11 Fax. +33 (0)1 47 67 77 99 F-92000 Nanterre RIPE : PR12-RIPE Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un navigateur "Some people dream of success... while others wake up and work hard at it" "I worry about my child and the Internet all the time, even though she's too young to have logged on yet. Here's what I worry about. I worry that 10 or 15 years from now, she will come to me and say 'Daddy, where were you when they took freedom of the press away from the Internet?'" --Mike Godwin, Electronic Frontier Foundation