Ping doublé
Pacificatrice -  
Bonjour !

J'utilise une VM en connexion par pont.
Lorsque je ping ma VM ubuntu depuis mon poste physique windows : c'est OK
Lorsque je ping mon poste physique windows depuis ma VM ubuntu les pings sont doublés :

virtual-machine:~$ ping 192.168.1.143
PING 192.168.1.143 (192.168.1.143) 56(84) bytes of data.
64 bytes from 192.168.1.143: icmp_seq=1 ttl=128 time=0.225 ms
64 bytes from 192.168.1.143: icmp_seq=1 ttl=128 time=0.225 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=2 ttl=128 time=0.187 ms
64 bytes from 192.168.1.143: icmp_seq=2 ttl=128 time=0.187 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=3 ttl=128 time=0.264 ms
64 bytes from 192.168.1.143: icmp_seq=3 ttl=128 time=0.264 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=4 ttl=128 time=0.163 ms
64 bytes from 192.168.1.143: icmp_seq=4 ttl=128 time=0.163 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=5 ttl=128 time=0.199 ms
64 bytes from 192.168.1.143: icmp_seq=5 ttl=128 time=0.199 ms (DUP!)
64 bytes from 192.168.1.143: icmp_seq=6 ttl=128 time=0.253 ms
64 bytes from 192.168.1.143: icmp_seq=6 ttl=128 time=0.253 ms (DUP!)

C'est la première fois que je vois ça ahah !

Des connaisseurs? :3

Configuration: Windows / Opera 88.0.4412.53

10 réponses

  1.  Pacificatrice Auteur

    Hello @brupala StatutMembre ! 

    Je devais revenir donner des news du projet, mais étant donné son annulation, j'ai pas pensé ! 

    Même si je me doute que tu n'as pas attendu mon retour plus de 5 minutes ahah !: 

    Je voulais juste te remercier pour le temps que tu avais pris pour répondre à mes questions et essayer de m'aider au mieux ! 

    C'est tout ! 

    A + dans l'bus :D

    1.  brupala

      Dès que je croise un bus, je monte dedans , promis :-))

  2.  Pacificatrice Auteur

    Bonne question,

    aucune idée, j'essaie de regarder via la page de la box mais il veut pas m'authentifier,

    dès que j'y arrive je regarde !

    1.  Pacificatrice Auteur

      Ah c'est sympa ça !

      Je bosse en info donc ça va je me débrouille une fois que le réseau est ok mais avant, complicadooooo.

      Du coup, le scan arp en /24

      root@paci-virtual-machine:/home/paci# sudo arp-scan 192.168.1.0/24
      Interface: ens33, type: EN10MB, MAC: 00:0c:29:36:5a:77, IPv4: 192.168.1.142
      Starting arp-scan 1.9.7 with 256 hosts (https://github.com/royhills/arp-scan)
      192.168.1.40    44:07:0b:95:66:62    Google, Inc.
      192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown)
      192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown) (DUP: 2)
      192.168.1.185    76:06:d7:03:46:e3    (Unknown: locally administered)
      192.168.1.199    90:0e:b3:32:36:78    Shenzhen Amediatech Technology Co., Ltd.
      192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS
       

      1.  brupala

        Le 185,

        c'est un smartphone pour qu'il change d'adresse mac ?

        Quoique Windows le fait aussi maintenant ....

        Toujours une réponse en double sur 143, Bon ça va, il n'y a que lui.

        Tu sais ce que c'est le réseau 27 derrière la fbx ? un vpn ?

    2.  Pacificatrice Auteur

      Non, la seule fois que j'ai lancé quelque chose en /16 c'est quand tu m'as demandé de faire un scan arp tout à l'heure !

      Et j'avais pas vu ton erratum, je le fais en /24 ! 

      Par contre pour les réponses à tes questions je ne sais pas, le réseau comme t'as pu le voir c'est pas ma plus grande spécialité :D

      Je n'ai pas de répéteur en tout cas.

      Et les mac fbx peut  être est ce parce qu'il y a 1 pour la TV et 1 pour INTERNET ? 

      Sinon j'ai fais le test depuis un ubuntu serveur et je ping en une seule fois donc bon...
      te casse pas plus la tête que ça :D

      1.  brupala

        Non,

        tu ne te défends pas si mal que ça et surtout, tu comprends vite, c'est agréable :-)

    4.  Pacificatrice Auteur

      Aha boh pas grave t'auras bien essayé de chercher :D

      Alors, je sais pas. Dans le arp scan il y a d'autre DUP, mais quand je ping la box (.254) ça a l'air ok

      Starting arp-scan 1.9.7 with 65536 hosts (https://github.com/royhills/arp-scan)
      192.168.1.40    44:07:0b:95:66:62    Google, Inc.
      192.168.1.98    2a:ff:33:86:fa:29    (Unknown: locally administered)
      192.168.1.12    a8:64:f1:c6:63:53    (Unknown)
      192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown)
      192.168.1.143    d8:5e:d3:5b:f3:c8    (Unknown) (DUP: 2)
      192.168.1.167    14:0c:76:42:ba:ed    FREEBOX SAS
      192.168.1.199    90:0e:b3:32:36:78    Shenzhen Amediatech Technology Co., Ltd.
      192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS
      192.168.27.1    14:0c:76:42:ba:ed    FREEBOX SAS
      192.168.27.14    e4:9e:12:1b:50:c1    FREEBOX SAS
      192.168.27.33    e4:9e:12:1b:50:c1    FREEBOX SAS
      192.168.27.129    e4:9e:12:1b:50:c1    FREEBOX SAS
      192.168.27.193    e4:9e:12:1b:50:c1    FREEBOX SAS
      192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 2)
      192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 3)
      192.168.1.254    e4:9e:12:1b:50:c1    FREEBOX SAS (DUP: 4)
       

      root@paci-virtual-machine:/home/paci# ping 192.168.1.254
      PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.
      64 bytes from 192.168.1.254: icmp_seq=1 ttl=64 time=3.27 ms
      64 bytes from 192.168.1.254: icmp_seq=2 ttl=64 time=2.00 ms
      64 bytes from 192.168.1.254: icmp_seq=3 ttl=64 time=2.08 ms
      64 bytes from 192.168.1.254: icmp_seq=4 ttl=64 time=2.07 ms
      64 bytes from 192.168.1.254: icmp_seq=5 ttl=64 time=1.85 ms
      64 bytes from 192.168.1.254: icmp_seq=6 ttl=64 time=11.1 ms
      64 bytes from 192.168.1.254: icmp_seq=7 ttl=64 time=4.95 ms
      64 bytes from 192.168.1.254: icmp_seq=8 ttl=64 time=2.01 ms
      64 bytes from 192.168.1.254: icmp_seq=9 ttl=64 time=1.97 ms

      1.  brupala

        ah,

        tu l'as lancé en /16 ?

        on dirait que la FBX fait du proxy ARP  pour un réseau 192.168.27.0 ?

        Il y a un répéteur wifi Free ?

        2 mac Freebox en tout cas.

    5.  Pacificatrice Auteur

      Visiblement uniquement l''Ethernet, à moins qu'il y ait des résultats cachés qu'il retourne pas 

       

      root@paci-virtual-machine:/home/paci# ifconfig


      ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
              inet 192.168.1.142  netmask 255.255.255.0  broadcast 192.168.1.255
              ether 00:0c:29:36:5a:77  txqueuelen 1000  (Ethernet)
              RX packets 66521  bytes 69594715 (69.5 MB)
              RX errors 0  dropped 16  overruns 0  frame 0
              TX packets 85916  bytes 5312370 (5.3 MB)
              TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

      lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
              inet 127.0.0.1  netmask 255.0.0.0
              inet6 ::1  prefixlen 128  scopeid 0x10<host>
              loop  txqueuelen 1000  (Local Loopback)
              RX packets 204  bytes 18782 (18.7 KB)
              RX errors 0  dropped 0  overruns 0  frame 0
              TX packets 204  bytes 18782 (18.7 KB)
              TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
       

      1.  brupala

        Ok,

        C'est étrange cette duplication, comportement bizarre de l'hyperviseur ?

        Il n'y a que sur l'adresse du pc que ça fait ça ou sur d'autres (box par exemple)?

    6.  Pacificatrice Auteur
      La configuration depuis que je suis passé en bridge :

      1. brupala

        Ça c'est sur l'hôte, mais sur la vm ?

    7.  Pacificatrice Auteur
      Ok pour le broadcast, c'est la configuration de base d'ubuntu server j'ai rien modifié ^^'.
      Si tu as des recommandations là dessus je dis pas non :D

      Et mon 143 c'est mon physique windows

      Et en effet il y a deux entrées dans le scan !

      192.168.1.143 d8:5e:d3:5b:f3:c8 (Unknown)
      192.168.1.143 d8:5e:d3:5b:f3:c8 (Unknown) (DUP: 2)
      1. brupala
        Tu as une seule carte réseau sur ta VM ou deux ?
        On dirait que tu envoies 2 fois l'ARP ou le ping.
    8. Pacificatrice Auteur
      Tiens re !
      Mmh étrange j'ai que 2 machines :o
      Tu connais un moyen de lister les machines sur le réseau? :o

      Ca fait ça, ça bascule sur 98 et 40

      virtual-machine:~$ ping 192.168.1.255 -b
      WARNING: pinging broadcast address
      PING 192.168.1.255 (192.168.1.255) 56(84) bytes of data.
      64 bytes from 192.168.1.98: icmp_seq=1 ttl=64 time=57.9 ms
      64 bytes from 192.168.1.40: icmp_seq=1 ttl=64 time=166 ms
      64 bytes from 192.168.1.98: icmp_seq=2 ttl=64 time=38.5 ms
      64 bytes from 192.168.1.98: icmp_seq=3 ttl=64 time=19.6 ms
      64 bytes from 192.168.1.40: icmp_seq=3 ttl=64 time=295 ms
      64 bytes from 192.168.1.40: icmp_seq=4 ttl=64 time=101 ms
      64 bytes from 192.168.1.98: icmp_seq=4 ttl=64 time=247 ms
      64 bytes from 192.168.1.40: icmp_seq=5 ttl=64 time=73.3 ms
      64 bytes from 192.168.1.98: icmp_seq=5 ttl=64 time=228 ms
      64 bytes from 192.168.1.40: icmp_seq=6 ttl=64 time=51.3 ms
      64 bytes from 192.168.1.98: icmp_seq=6 ttl=64 time=210 ms
      64 bytes from 192.168.1.40: icmp_seq=7 ttl=64 time=34.2 ms
      64 bytes from 192.168.1.98: icmp_seq=7 ttl=64 time=191 ms
      64 bytes from 192.168.1.98: icmp_seq=8 ttl=64 time=5.11 ms
      64 bytes from 192.168.1.40: icmp_seq=8 ttl=64 time=260 ms
      1. brupala
        Toutes les machines ne répondent pas à un ping sur broadcast, c'est même interdit normalement car c'est une attaque par réflexion qui pourrait saturer un réseau.
        C'est qui ton 143 ?
        pour lister les machines présentes sur un réseau il faut faire un arp-scan
        sudo arp-scan 192.168.1.0/16
        Il faudra peut-etre installer arp-scan, il ne l'est pas par défaut.
      2. brupala
        @brupala

        Oups. C'était plutôt

        sudo arp-scan 192.168.1.0/24

        Qu'il fallait, mais c'est pas grave. Juste beaucoup plus long :-)

    9.  brupala
      Salut,
      ça veut dire que tu as deux machines avec la même adresse IP qui répondent.
      ou une machine avec 2 fois la même adresse sur le réseau (pas mieux).
      En tout cas, ce n'est pas propre.
      pour t'amuser, essaie de faire un ping sur 192.168.1.255 ....

      Discussions similaires

      ping = défaillance générale ???
      Lien 01

      34 réponses
      Défaillance générale pour la carte réseau
      tenace

      6 réponses
      défaillance générale lors du ping
      marcelkadima

      1 réponse
      ping quel port ?
      michel

      28 réponses
      Ping bloqué : quel port ouvrir ?
      zollen777

      12 réponses