[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Petite question sur tcpdump
Hello.
Pour tester pour pf (qui bloque tout ce qui sort, excepté quelques
ports), j'ai testé un telnet sur un port bloqué. Comme prévu, ça me bloque :
May 08 17:33:50.085021 rule 1/(match) block out on sk0:
192.168.1.1.41965 > 87.98.216.147.7766: [|tcp] (DF) [tos 0x10] (dixit
tcpdump)
Alors, je vois bien que j'ai essayé d'atteindre 87.98.216.147 sur le
port 7766 en TCP. Mais à quoi correspond le "41965" sur mon l'IP locale
de mon interface ? Ca semble être aléatoire. C'est un port ? Pourquoi ça
ne sort pas sur le port 7766 ?
J'ai commencé à fouiller le man de tcpdump, mais j'ai vite lâché
l'affaire, c'est un peu trop imposant je trouve...
Merci.
--
- Nicolas.