Comment avoir les logs d'1 ping ?

par **belugha** » 19 Juin 2003 10:12

Bon j'ai recuperer la config réseai et j'ai pu faire un tethreal dont voici le resultat: Techno -H-bc:03:81 ->Broadcast ARP who has 10.0.0.62? Tell 10.0.0.70 J'ai pu remarqué que lorsque je pingue n'importe quel adresse IP, l'AP réagissait. Donc la carte du RH envoie bien les paquets vers l'AP.

par **belugha** » 19 Juin 2003 11:28

Voici un log plus detaillés: Frame 103 (42 bytes on wire, 42 bytes captured) Time delta from previous packect: 1.0000 s Timerelative to first packet:99.6798 s Frame Number:103 Packet lengt: 42 bytes capture lengt: 42 bytes Ethernet II, src:00:08:05:bc:03:81 Dst:ff:ff:ff:ff:ff:ff Destination:ff:ff:ff:ff:ff:ff (broadcast) Source:00:08:05:bc:03:81 (Techno-Hbc:03:81) Type:ARP (0x0806) Address Resolution protocol (Request) HardWare type: Ethernet (0x0001) Protocol type: Ip(0x800) Hardware size:6 Protocol size:4 Dpcode:request (0x0001) Sender Mac Adress:00:08:05:bc:03:81 Sender Ip Adress:10.0.0.70 (10.0.0.70) Target Mac Adress:00:00:00:0:00:00 Target Ip adress:10.0.0.62 (10.0.0.62) Vindiou CT long <IMG SRC="images/smiles/icon_confused.gif">

par **belugha** » 19 Juin 2003 11:40

N'ayant pas trouver le moyen de pinguer depuis l'AP je l'ai branché à un hub, et depuis un portable ss Windows j'ai pu pinguer le RH. Bien sur G eu 'délai de la demande depassé' sur Windows et la même capture sur eth1 que le poste précedent avec une IP différente bien. En résumé, il y a un traffic réseau mais rien ne réponds c'est comme si il y avait un firewall, mais il n'y en a pas.

par **tomtom** » 19 Juin 2003 12:46

Ce que tu montres c'est une requete arp, en gros la RH demande l'adresse niveau 2 de l'AP pour lui envoyer sa tramme ethernet 802.11 Par contre, tu ne vois pas passer le paquet icmp echo request ensuite ????? Et est-ce que tu vois la reponse ARP ? l'AP devrait repondre un arp reply, 10.0.0.70 is xx:yy:zz:aa:bb:cc Si tu n'as pas cette tramme, c'est que l4AP ne repond pas à la requete ARP. (Soit la tramme de requete est mal formée, soit l'AP ne repond pas bien...) Si tu vois la reponse et ensuite tu ne vois pas le ICMP echo request, c'est que c'est la RH qui ne sait pas analyser le retour ARP.... C'est vraiment très etrange..... Thomas

par **belugha** » 19 Juin 2003 13:37

Est-ce que c'est de cela dont tu parle: Type:8 (echo (ping) request) Code:0 checksum:0x0c34(correct) Identifier:0x261d sequence Number:00: Et ensuite il y a une table Hexadecimal qui apparait.

par **tomtom** » 19 Juin 2003 18:05

Exactement, donc le ping est bien emis par la carte... Reste à savoir pourquoi la reponse ne vient pas <IMG SRC="images/smiles/icon_wink.gif"> T.

par **DgSe95** » 19 Juin 2003 20:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-18 08:28, belugha a écrit: <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-17 17:19, DgSe95 a écrit: désolé que mon pseudo te gène belugha ! <IMG </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non tu ne me dérange pas du tout, tiens la preuve <IMG SRC="images/smiles/icon_bise.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> merci c'est gentil ! <IMG SRC="images/smiles/icon_bise.gif"> pour ton probleme, je ne pourrais pas plus t'aider que tomtom. désolé. je ne suis pas assez compétent. mais je me pose quelques questions : 1. Quelle est la portée de ton antenne ? 2. sur quel canal a tu régler ton antenne, ainsi que sa fréquence ? 3. A quelle distance effectue tu tes test, je veux dir par là, où se trouve la machine qui te sert a pinguer ton AP et a en analyser les trames. 4. En quel mode ton client est configuré ? Managed ? (je pense que ça tu sais le faire, mais bon on ne sait jamais) 5. As tu activé le WEP ? 6. Les 2 machines ont elles bien le même SSID ? voilà, je n'ai pas d'autre question pour le moment, mais peut être que tu y a déjà penser.... j'espère que tu arrivera a régler ton problème. @+ ps : a toi tomtom <IMG SRC="images/smiles/icon_biggrin.gif">

par **belugha** » 20 Juin 2003 08:02

Bon ca marche mais en fait il faut attendre un assez long moment pour que les ping repondent. Pourtant je ne suis qu'à qq cm de l'AP. C'est peut être du au driver .... Merci à TomTom et à Dgse95 <IMG SRC="images/smiles/icon_bise.gif">

par **gla** » 20 Juin 2003 11:16

Tiens essayes donc cet utilitaires qui me semble pas mal. cela devrait te permettre de voir ce qui ce passe sur ton WLAN. <a href="http://www.hsc.fr/ressources/outils/wifiscanner/index.html.fr" target="_blank">http://www.hsc.fr/ressources/outils/wifiscanner/index.html.fr</a> un truc m'inquiète, l'adresse en 169.254.x.x ressemble à l'adresse par defaut que prend un w2k ou un XP quand il est configuré en DHCP et qu'il ne trouve pas de serveur. alors 3 solutions : a ) c'est ton AP qui à pris cette adresse (???) b ) t'as un poste windaube quelque part (mais peut être aussi en dehors de ton site <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> c ) c'est une pure coincidence <IMG SRC="images/smiles/icon_biggrin.gif">

par **belugha** » 20 Juin 2003 12:10

Merci gla, je vais voir <IMG SRC="images/smiles/icon_wink.gif">

par **DgSe95** » 21 Juin 2003 19:03

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-06-20 08:02, belugha a écrit: Bon ca marche mais en fait il faut attendre un assez long moment pour que les ping repondent. Pourtant je ne suis qu'à qq cm de l'AP. C'est peut être du au driver .... Merci à TomTom et à Dgse95 <IMG SRC="images/smiles/icon_bise.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ben de rien, je ne t'ai pas beaucoup aider, plutot merci a tomtom. mais bon si maintenant ça marche, tant mieux. <IMG SRC="images/smiles/icon_bise.gif">

Comment avoir les logs d'1 ping ?

Qui est en ligne ?