Ping doublé

Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   -  
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour !

J'utilise une VM en connexion par pont.
Lorsque je ping ma VM ubuntu depuis mon poste physique windows : c'est OK
Lorsque je ping mon poste physique windows depuis ma VM ubuntu les pings sont doublés :

virtual-machine:~$ ping 192.168.1.143
PING 192.168.1.143 (192.168.1.143) 56(84) bytes of data.
64 bytes from 192.168.1.143: icmp_seq=1 ttl=128 time=0.225 ms
64 bytes from 192.168.1.143: icmp_seq=1 ttl=128 time=0.225 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=2 ttl=128 time=0.187 ms
64 bytes from 192.168.1.143: icmp_seq=2 ttl=128 time=0.187 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=3 ttl=128 time=0.264 ms
64 bytes from 192.168.1.143: icmp_seq=3 ttl=128 time=0.264 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=4 ttl=128 time=0.163 ms
64 bytes from 192.168.1.143: icmp_seq=4 ttl=128 time=0.163 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=5 ttl=128 time=0.199 ms
64 bytes from 192.168.1.143: icmp_seq=5 ttl=128 time=0.199 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=6 ttl=128 time=0.253 ms
64 bytes from 192.168.1.143: icmp_seq=6 ttl=128 time=0.253 ms (DUP!)


C'est la première fois que je vois ça ahah !

Des connaisseurs? :3




Configuration: Windows / Opera 88.0.4412.53

10 réponses

brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 
Salut,
ça veut dire que tu as deux machines avec la même adresse IP qui répondent.
ou une machine avec 2 fois la même adresse sur le réseau (pas mieux).
En tout cas, ce n'est pas propre.
pour t'amuser, essaie de faire un ping sur 192.168.1.255 ....



0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 
Tiens re !
Mmh étrange j'ai que 2 machines :o
Tu connais un moyen de lister les machines sur le réseau? :o

Ca fait ça, ça bascule sur 98 et 40

virtual-machine:~$ ping 192.168.1.255 -b
WARNING: pinging broadcast address
PING 192.168.1.255 (192.168.1.255) 56(84) bytes of data.
64 bytes from 192.168.1.98: icmp_seq=1 ttl=64 time=57.9 ms
64 bytes from 192.168.1.40: icmp_seq=1 ttl=64 time=166 ms
64 bytes from 192.168.1.98: icmp_seq=2 ttl=64 time=38.5 ms
64 bytes from 192.168.1.98: icmp_seq=3 ttl=64 time=19.6 ms
64 bytes from 192.168.1.40: icmp_seq=3 ttl=64 time=295 ms
64 bytes from 192.168.1.40: icmp_seq=4 ttl=64 time=101 ms
64 bytes from 192.168.1.98: icmp_seq=4 ttl=64 time=247 ms
64 bytes from 192.168.1.40: icmp_seq=5 ttl=64 time=73.3 ms
64 bytes from 192.168.1.98: icmp_seq=5 ttl=64 time=228 ms
64 bytes from 192.168.1.40: icmp_seq=6 ttl=64 time=51.3 ms
64 bytes from 192.168.1.98: icmp_seq=6 ttl=64 time=210 ms
64 bytes from 192.168.1.40: icmp_seq=7 ttl=64 time=34.2 ms
64 bytes from 192.168.1.98: icmp_seq=7 ttl=64 time=191 ms
64 bytes from 192.168.1.98: icmp_seq=8 ttl=64 time=5.11 ms
64 bytes from 192.168.1.40: icmp_seq=8 ttl=64 time=260 ms
0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 
Toutes les machines ne répondent pas à un ping sur broadcast, c'est même interdit normalement car c'est une attaque par réflexion qui pourrait saturer un réseau.
C'est qui ton 143 ?
pour lister les machines présentes sur un réseau il faut faire un arp-scan
sudo arp-scan 192.168.1.0/16
Il faudra peut-etre installer arp-scan, il ne l'est pas par défaut.
0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181 > brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention  
 

Oups. C'était plutôt

sudo arp-scan 192.168.1.0/24

Qu'il fallait, mais c'est pas grave. Juste beaucoup plus long :-)

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 
Ok pour le broadcast, c'est la configuration de base d'ubuntu server j'ai rien modifié ^^'.
Si tu as des recommandations là dessus je dis pas non :D

Et mon 143 c'est mon physique windows

Et en effet il y a deux entrées dans le scan !

192.168.1.143 d8:5e:d3:5b:f3:c8 (Unknown)
192.168.1.143 d8:5e:d3:5b:f3:c8 (Unknown) (DUP: 2)
0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 
Tu as une seule carte réseau sur ta VM ou deux ?
On dirait que tu envoies 2 fois l'ARP ou le ping.
0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 
La configuration depuis que je suis passé en bridge :

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

Ça c'est sur l'hôte, mais sur la vm ?

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Visiblement uniquement l''Ethernet, à moins qu'il y ait des résultats cachés qu'il retourne pas 

 

root@paci-virtual-machine:/home/paci# ifconfig


ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.142  netmask 255.255.255.0  broadcast 192.168.1.255
        ether 00:0c:29:36:5a:77  txqueuelen 1000  (Ethernet)
        RX packets 66521  bytes 69594715 (69.5 MB)
        RX errors 0  dropped 16  overruns 0  frame 0
        TX packets 85916  bytes 5312370 (5.3 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 204  bytes 18782 (18.7 KB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 204  bytes 18782 (18.7 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

Ok,

C'est étrange cette duplication, comportement bizarre de l'hyperviseur ?

Il n'y a que sur l'adresse du pc que ça fait ça ou sur d'autres (box par exemple)?

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Aha boh pas grave t'auras bien essayé de chercher :D

Alors, je sais pas. Dans le arp scan il y a d'autre DUP, mais quand je ping la box (.254) ça a l'air ok

Starting arp-scan 1.9.7 with 65536 hosts (https://github.com/royhills/arp-scan)
192.168.1.40    44:07:0b:95:66:62    Google, Inc.
192.168.1.98    2a:ff:33:86:fa:29    (Unknown: locally administered)
192.168.1.12    a8:64:f1:c6:63:53    (Unknown)
192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown)
192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown) (DUP: 2)
192.168.1.167    14:0c:76:42:ba:ed    FREEBOX SAS
192.168.1.199    90:0e:b3:32:36:78    Shenzhen Amediatech Technology Co., Ltd.
192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS
192.168.27.1    14:0c:76:42:ba:ed    FREEBOX SAS
192.168.27.14    e4:9e:12:1b:50:c1    FREEBOX SAS
192.168.27.33    e4:9e:12:1b:50:c1    FREEBOX SAS
192.168.27.129    e4:9e:12:1b:50:c1    FREEBOX SAS
192.168.27.193    e4:9e:12:1b:50:c1    FREEBOX SAS
192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 2)
192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 3)
192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 4)
 

root@paci-virtual-machine:/home/paci# ping 192.168.1.254
PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
64 bytes from 192.168.1.254: icmp_seq=1 ttl=64 time=3.27 ms
64 bytes from 192.168.1.254: icmp_seq=2 ttl=64 time=2.00 ms
64 bytes from 192.168.1.254: icmp_seq=3 ttl=64 time=2.08 ms
64 bytes from 192.168.1.254: icmp_seq=4 ttl=64 time=2.07 ms
64 bytes from 192.168.1.254: icmp_seq=5 ttl=64 time=1.85 ms
64 bytes from 192.168.1.254: icmp_seq=6 ttl=64 time=11.1 ms
64 bytes from 192.168.1.254: icmp_seq=7 ttl=64 time=4.95 ms
64 bytes from 192.168.1.254: icmp_seq=8 ttl=64 time=2.01 ms
64 bytes from 192.168.1.254: icmp_seq=9 ttl=64 time=1.97 ms

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

ah,

tu l'as lancé en /16 ?

on dirait que la FBX fait du proxy ARP  pour un réseau 192.168.27.0 ?

Il y a un répéteur wifi Free ?

2 mac Freebox en tout cas.

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Non, la seule fois que j'ai lancé quelque chose en /16 c'est quand tu m'as demandé de faire un scan arp tout à l'heure !

Et j'avais pas vu ton erratum, je le fais en /24 ! 

Par contre pour les réponses à tes questions je ne sais pas, le réseau comme t'as pu le voir c'est pas ma plus grande spécialité :D

Je n'ai pas de répéteur en tout cas.

Et les mac fbx peut  être est ce parce qu'il y a 1 pour la TV et 1 pour INTERNET ? 

Sinon j'ai fais le test depuis un ubuntu serveur et je ping en une seule fois donc bon...
te casse pas plus la tête que ça :D

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

Non,

tu ne te défends pas si mal que ça et surtout, tu comprends vite, c'est agréable :-)

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Ah c'est sympa ça !

Je bosse en info donc ça va je me débrouille une fois que le réseau est ok mais avant, complicadooooo.

Du coup, le scan arp en /24

root@paci-virtual-machine:/home/paci# sudo arp-scan 192.168.1.0/24
Interface: ens33, type: EN10MB, MAC: 00:0c:29:36:5a:77, IPv4: 192.168.1.142
Starting arp-scan 1.9.7 with 256 hosts (https://github.com/royhills/arp-scan)
192.168.1.40    44:07:0b:95:66:62    Google, Inc.
192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown)
192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown) (DUP: 2)
192.168.1.185    76:06:d7:03:46:e3    (Unknown: locally administered)
192.168.1.199    90:0e:b3:32:36:78    Shenzhen Amediatech Technology Co., Ltd.
192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS
 

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

Le 185,

c'est un smartphone pour qu'il change d'adresse mac ?

Quoique Windows le fait aussi maintenant ....

Toujours une réponse en double sur 143, Bon ça va, il n'y a que lui.

Tu sais ce que c'est le réseau 27 derrière la fbx ? un vpn ?

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Bonne question,

aucune idée, j'essaie de regarder via la page de la box mais il veut pas m'authentifier,

dès que j'y arrive je regarde !

0
Pacificatrice Messages postés 49 Date d'inscription   Statut Membre Dernière intervention   1
 

Hello @brupala StatutMembre ! 

Je devais revenir donner des news du projet, mais étant donné son annulation, j'ai pas pensé ! 

Même si je me doute que tu n'as pas attendu mon retour plus de 5 minutes ahah !: 

Je voulais juste te remercier pour le temps que tu avais pris pour répondre à mes questions et essayer de m'aider au mieux ! 

C'est tout ! 

A + dans l'bus :D

0
brupala Messages postés 112042 Date d'inscription   Statut Membre Dernière intervention   14 181
 

Dès que je croise un bus, je monte dedans , promis :-))

0