OVH Cloud OVH Cloud

[Ethereal] = trames en erreur

18 réponses
Avatar
LM
Bonjour à tous,

Suite à des soucis de lenteurs sur le réseau local, j'ai fait une capture
avec Ethereal de ce qui passait sur l'interface Ethernet. Et je me retrouve
avec énormément de lignes en rouge, avec beaucoup de "checksum error" ...
cela vous inspire t il ?

Merci d'avance !

Laurent

8 réponses

1 2
Avatar
Pascal Hambourg
Salut,


LM a écrit:

Checksum: 0x24f8 [incorrect, should be 0x4974]
Et cela dans au niveau de TCP


Plusieurs possibilités:
un clownneur de trame avec un mauvais calcul de checksum et de mauvaises
insertions


Qu'est-ce qu'un "clownneur de trame" ?

normalement ce calcul et fait sur la carte éthernet


Le checksum TCP ?


Avatar
Eric Lalitte
"LM" wrote in message
news:45115654$0$5100$
Suite à des soucis de lenteurs sur le réseau local, j'ai fait une capture
avec Ethereal de ce qui passait sur l'interface Ethernet. Et je me retrouve
avec énormément de lignes en rouge, avec beaucoup de "checksum error" ...
cela vous inspire t il ?


J'ai la même chose depuis belle lurette et mes paquets sont tout à fait
corrects.
C'est la faute à ethereal ou winpacap, ou les deux :-)
Mais à priori mes paquets sont tout à fait corrects même que ledit
sniffer n'est pas content :-)



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
LM
ah .........
Alors, à quoi sert cet outil de merde si on peut pas se fier à ses mesures ?
Quoique tout le monde sait peut etre déjà que cet outil est une merde ...
sauf moi

"Eric Lalitte" a écrit dans le message de news:

"LM" wrote in message
news:45115654$0$5100$
Suite à des soucis de lenteurs sur le réseau local, j'ai fait une capture
avec Ethereal de ce qui passait sur l'interface Ethernet. Et je me
retrouve
avec énormément de lignes en rouge, avec beaucoup de "checksum error" ...
cela vous inspire t il ?


J'ai la même chose depuis belle lurette et mes paquets sont tout à fait
corrects.
C'est la faute à ethereal ou winpacap, ou les deux :-)
Mais à priori mes paquets sont tout à fait corrects même que ledit
sniffer n'est pas content :-)



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG




Avatar
Stan
"LM" a écrit dans le message de news:
4512be52$0$27387$
ah .........
Alors, à quoi sert cet outil de merde si on peut pas se fier à ses mesures
?
Quoique tout le monde sait peut etre déjà que cet outil est une merde ...
sauf moi



Je n'ai pas la preuve que c'est Ethereal ou WinpCap qui est en cause,
mais un peu de réflexion permet de délimiter le pb :
- ce n'est pas la carte carte le checksum ethernet est correcte, et ce pour
tout les packets
- l'erreur de checksum TCP ne se produit que sur l'adresse de la machine
hôte, pas sur les autres.
- le réseau, en ce qui me concerne, fonctionne correctement.

Je n'ai pas eu le temps de lancer un tcpdump sous Linux, mais je suis sur
que les packets
tcp sont correctes, sinon l'applicatif ne fonctinnerait pas !

Je n'ai pas eu le temps non plus de déterminer qu'est-ce qui n'allait pas
ethereal | winpcap...
Il y a peut être un conflit avec ZoneAlarme ou un truc de ce genre.

La personne ( LM ) n'a pas précisée si sa machine en possédait un.

A+

--
-Stan

Avatar
bertrand.NOSPAM.lupart
ah .........
Alors, à quoi sert cet outil de merde si on peut pas se fier à ses mesures ?
Quoique tout le monde sait peut etre déjà que cet outil est une merde ...


C'est un bon outil, je l'utilise régulièrement sous Linux et MacOS X,
sans soucis.

Et là sous windows, tout plein d'erreurs de checksum TCP.

--
Bertrand

Avatar
Jo Kerr
LM a utilisé son clavier pour écrire :
ah .........
Alors, à quoi sert cet outil de merde si on peut pas se fier à ses mesures ?
Quoique tout le monde sait peut etre déjà que cet outil est une merde ...
sauf moi



Ethereal s'appelle maintenant Wireshark.
Le problème des erreurs de checksum est explique chapitre 11 de la FAQ
http://www.wireshark.org/faq.html

Il semble effectivment que les cartes réseau modernes calculent le
checksum TCP UDP ou IP.
Ceci est à l'origine des problèmes (si on peut appeler ça un problème).
De toutes façons si on voit (dans Ethereal ou Wireshark)une station
répondre à une station qui aurait une erreur de checksum, c'est qu'il
n'y a pas vraiment d'erreur.
Sinon il est possible d'invalider le contrôle de checksum dans
Ethereal/Wireshark (voir FAQ).

--
In gold we trust (c)

Avatar
Stan
"Jo Kerr" a écrit dans le message de news:

Il semble effectivment que les cartes réseau modernes calculent le
checksum TCP UDP ou IP.


Et qu'est-ce qu'elles font quand le checksum est mauvais ?


--
-Stan

Avatar
Jo Kerr
"Jo Kerr" a écrit dans le message de news:

Il semble effectivment que les cartes réseau modernes calculent le checksum
TCP UDP ou IP.


Et qu'est-ce qu'elles font quand le checksum est mauvais ?


Le télégramme avec un checksum mauvais est ignoré. Donc la carte ne met
pas à disposition le télégramme au stack TCP/IP du PC.

--
In gold we trust (c)


1 2