e ne parviens pas à me connecter et à établir une connection HTTP à partir d'une machine locale sur un réseau dans un établissement.
Mon navigateur (firefox) reste en état de connection sans affichage de la page web.
telnet www.inria.fr 80 me retourne :
Connect 138.96.146.2...
(attente sans retour)
Contexte : machine locale (Debian Sid)
Les machines locales tournant sous NT et IE fonctionnent correctement.
Remarques : j'obtiens par DHCP une adresse IP et je parviens à pinger n'importe quelle adresse sur le réseau local et le réseau internet.
J'ai sniffé le traffic réseau au moment de la connection.
La machine locale effectue de multiples recherches inverses (reverse lookup) sur des IP inconnues.
ex : "Standard query PTR 47.2.16.172.in-addr.arpa"
Je ne parviens pas à savoir l'origine de ces requêtes. Le serveur de noms (une machine distante sur le réseau locale <=> 172.16.0.1) me retourne :
"Standard query response, Server failure"
Plus qu'un long discours, ci-après un extrait du sniff :
Standard query AAAA www.google.fr
Standard query response CNAME www.google.com CNAME www.google.akadns.net
Standard query A www.google.fr
Standard query response CNAME www.google.com CNAME www.google.akadns.net A 216.239.59.99 A 216.239.59.104 A 216.239.59.147
Standard query PTR 99.59.239.216.in-addr.arpa
Standard query response, No such name
Standard query AAAA www.google.fr
Standard query response CNAME www.google.com CNAME www.google.akadns.net
Standard query PTR 104.59.239.216.in-addr.arpa
Standard query response, No such name
32774 > http [SYN] Seq=0 Ack=0 Win=5840 Len=0 MSS=1460 TSV=230107 TSER=0 WS=0
32774 > http [SYN] Seq=0 Ack=0 Win=5840 Len=0 MSS=1460 TSV=233107 TSER=0 WS=0
Standard query PTR 48.2.16.172.in-addr.arpa
Standard query PTR 1.0.16.172.in-addr.arpa
Standard query response, Server failure
Standard query response, Server failure
... en aucun moment, je n'obtiens de SYN/ACK à la demande de connection.
> ifconfig me retourne les infos classique sur les interfaces eth0, lo et celle-ci :
sit0 Link encap:IPv6-in-IPv4
NOARP MTU:1480 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
> netstat me retourne :
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
172.16.0.0 * 255.255.0.0 U 0 0 0 eth0
default 172.16.0.1 0.0.0.0 UG 0 0 0 eth0
Il semble qu'il y a un proxy http qui filtre.
Est-ce lié à une empreinte ? il ne reconnaît que IE ...
Je ne connais pas bien le mécanisme de ce proxy. Je sais qui tourne sur un sys. nux.
J'espère avoir été explicite. Il y a quelquechose qui m'echappe. Des éclairages !!
