Je lance "tcpdump" depuis un lieu de l'IPST. On voit que l'ordinateur ipst-dsp a envoyé un message à baula.frisk-software.com (il a demandé une page html), il lui a répondu juste après. Puis un message que mon ordinateur n'a pas compris, il me l'affiche donc en hexadécimal. Puis ipst-pat contacte ns1 (notre DomainNameServer), puis l'ordinateur ipst-dsp va chercher des pages chez suse.de. Enfin, ipst-ll7 (au labo de langues) regarde une page de l'académie de Nancy-Metz (à cette heure-ci ?)
19:33:24.793128 ipst-dsp.u-strasbg.fr.ibm_wrless_lan > baula.frisk-software.com.http: F 0:0(0) ack 1 win 8760 (DF) 19:33:25.013924 arp who-has 130.79.186.254 tell 130.79.186.253 19:33:25.170899 baula.frisk-software.com.http > ipst-dsp.u-strasbg.fr.ibm_wrless_lan: . 1:1(0) ack 1 win 15008 (DF) 19:33:25.754861 0:d0:95:4f:e1:2 > 1:0:0:0:0:0 802.1d ui/C >>> Unknown IPX Data: (43 bytes) [000] 00 00 00 00 00 80 00 00 D0 95 24 4D 01 00 00 00 ........ ..$M.... [010] 14 80 00 00 D0 95 4F E1 0D 80 04 00 40 14 00 02 ......O. ....@... [020] 00 0F 00 00 00 00 00 00 00 00 00 ........ ... 19:33:26.734644 0:0:b4:59:b5:79 > Broadcast sap e0 ui/C >>> Unknown IPX Data: (43 bytes) [000] FF FF 00 22 00 11 00 00 00 00 FF FF FF FF FF FF ...".... ........ [010] 04 52 00 00 00 00 00 00 B4 59 B5 79 40 08 00 01 .R...... .Y.y@... [020] 00 04 20 20 20 20 20 20 20 20 20 .. 19:33:27.859330 ipst-pat.u-strasbg.fr.1126 > ns1.u-strasbg.fr.domain: 34974+ PTR? 200.15.95.213.in-addr.arpa. (44) 19:33:27.861979 ipst-dsp.u-strasbg.fr.csdm > Turing.suse.de.http: S 434689682:434689682(0) win 8192 <mss 1460,nop,nop,sackOK> (DF) 19:33:27.893630 Turing.suse.de.http > ipst-dsp.u-strasbg.fr.csdm: S 2064490370:2064490370(0) ack 434689683 win 32120 <mss 1460,nop,nop,sackOK> (DF) 19:33:32.517022 ipst-dsp.u-strasbg.fr.openmath > Turing.suse.de.http: . 1600:1600(0) ack 32011 win 7704 (DF) 19:33:32.517251 Turing.suse.de.http > ipst-dsp.u-strasbg.fr.telefinder: F 14259:14259(0) ack 2438 win 32120 (DF) 19:33:32.517366 ipst-dsp.u-strasbg.fr.telefinder > Turing.suse.de.http: . 2438:2438(0) ack 14260 win 8760 (DF) 19:33:33.752709 0:d0:95:4f:e1:2 > 1:0:0:0:0:0 802.1d ui/C >>> Unknown IPX Data: (43 bytes) [000] 00 00 00 00 00 80 00 00 D0 95 24 4D 01 00 00 00 ........ ..$M.... [010] 14 80 00 00 D0 95 4F E1 0D 80 04 00 40 14 00 02 ......O. ....@... [020] 00 0F 00 00 00 00 00 00 00 00 00 ........ ... 19:33:34.179974 ipst-ll7.u-strasbg.fr.1063 > ciel3.ac-nancy-metz.fr.http: S 2989975:2989975(0) win 8192 <mss 1460,nop,nop,sackOK> (DF) 19:33:34.189202 ciel3.ac-nancy-metz.fr.http > ipst-ll7.u-strasbg.fr.1063: S 1790945252:1790945252(0) ack 2989976 win 64240 <mss 1460,nop,nop,sackOK> (DF)
au même moment, en regardant depuis un autre endroit du réseau, séparé par un switch, on y voit tout autre chose, en particulier un message entre deux PC sous Windows (NetBeui) où je vois qu'il cherche à connecter ipst-cef à ipst-adm, que ns1 cherche ipst-xao5 (à ce moment il était éteint, et ne répondait donc pas), et qu'un proxy d'AOL demande une page à notre serveur www-ipst.
19:33:24.027399 arp who-has 130.79.186.254 tell 130.79.186.252 19:33:27.069735 0:0:b4:59:95:f7 > Broadcast sap e0 ui/C >>> Unknown IPX Data: (43 bytes) [000] FF FF 00 22 00 11 00 00 00 00 FF FF FF FF FF FF ...".... ........ [010] 04 52 00 00 00 00 00 00 B4 59 95 F7 40 08 00 01 .R...... .Y..@... [020] 00 04 20 20 20 20 20 20 20 20 20 .. 19:33:27.446022 meinau-xylan-sr.u-strasbg.fr > OSPF-ALL.MCAST.NET: OSPFv2-hello44: rtrid meinau-xylan-sr.u-strasbg.fr backbone dr meinau-xylan-sr.u-strasbg.fr[ttl 1] 19:33:32.390247 >>> NetBeui Packet Type=0x3 Length=44 Signature=0xEFFF Command=0xA NameQuery: SessionNumber=0x61 NameType=0x0 ResponseCorrelator=0x61 Destination=IPST-CEF NameType=0x20 (Server) Source=IPST-ADM NameType=0x00 (Workstation) Extra 0:0:1:0:76:85 > 1:0:0:0:0:0 sap f0 ui/C >>> Unknown IPX Data: (44 bytes) [000] 2C 00 FF EF 0A 17 61 00 00 00 61 00 49 50 53 54 ,.....a. ..a.IPST [010] 2D 43 45 46 20 20 20 20 20 20 20 20 49 50 53 54 -CEF IPST [020] 2D 41 44 4D 20 20 20 20 20 20 20 00 -ADM . 19:33:36.874128 arp who-has ipst-xao5.u-strasbg.fr tell meinau-xylan-sr.u-strasbg.fr 19:33:36.874485 www-ipst.u-strasbg.fr.1093 > ns1.u-strasbg.fr.domain: 49503+ PTR? 85.50.79.130.in-addr.arpa. (43) 19:33:36.875745 ns1.u-strasbg.fr.domain > www-ipst.u-strasbg.fr.1093: 49503* 1/7/7 PTR ipst-xao5.u-strasbg.fr. (346) 19:33:37.450463 meinau-xylan-sr.u-strasbg.fr > OSPF-ALL.MCAST.NET: OSPFv2-hello44: rtrid meinau-xylan-sr.u-strasbg.fr backbone dr meinau-xylan-sr.u-strasbg.fr[ttl 1] 19:33:37.947477 cache-loh-af04.proxy.aol.com.56558 > www-ipst.u-strasbg.fr.http: S 933631086:933631086(0) win 65535 <mss 1460,nop,wscale 1> 19:33:37.947577 www-ipst.u-strasbg.fr.http > cache-loh-af04.proxy.aol.com.56558: S 3648360960:3648360960(0) ack 933631087 win 30660 <mss 1460,nop,wscale 0>