Raw ip

Bonjour,
vous en pensez quoi?
avec google raw ip observé, on suppose tout

alpha30:~ # ifconfig -a
as0t0     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.224.1  P-t-P:172.27.224.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t1     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.225.1  P-t-P:172.27.225.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t10    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.234.1  P-t-P:172.27.234.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t11    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.235.1  P-t-P:172.27.235.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t12    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.236.1  P-t-P:172.27.236.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200                                                                                                                       
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)                                                                                                            
                                                                                                                                                            
as0t13    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00                                                                         
          inet addr:172.27.237.1  P-t-P:172.27.237.1  Mask:255.255.255.0                                                                                    
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1                                                                                        
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0                                                                                                
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0                                                                                              
          collisions:0 txqueuelen:200                                                                                                                       
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)                                                                                                            
                                                                                                                                                            
as0t14    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00                                                                         
          inet addr:172.27.238.1  P-t-P:172.27.238.1  Mask:255.255.255.0                                                                                    
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1                                                                                        
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0                                                                                                
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0                                                                                              
          collisions:0 txqueuelen:200                                                                                                                       
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)                                                                                                            

as0t15    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.239.1  P-t-P:172.27.239.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t2     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.226.1  P-t-P:172.27.226.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t3     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.227.1  P-t-P:172.27.227.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t4     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.228.1  P-t-P:172.27.228.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t5     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.229.1  P-t-P:172.27.229.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t6     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.230.1  P-t-P:172.27.230.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t7     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.231.1  P-t-P:172.27.231.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t8     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.232.1  P-t-P:172.27.232.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

as0t9     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:172.27.233.1  P-t-P:172.27.233.1  Mask:255.255.255.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:200 
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

enp7s0    Link encap:Ethernet  HWaddr 1C:6F:65:3D:35:16  
          inet addr:192.168.1.30  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:57174 errors:0 dropped:0 overruns:0 frame:0
          TX packets:58554 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:61566103 (58.7 Mb)  TX bytes:8686477 (8.2 Mb)

enp8s0    Link encap:Ethernet  HWaddr 00:0C:76:AE:B5:56  
          inet addr:10.0.0.30  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16867 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:3001108 (2.8 Mb)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:34138 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34138 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:5049084 (4.8 Mb)  TX bytes:5049084 (4.8 Mb)

alpha30:~ # 

si c’est pour une attaque, c’est les orgues de staline
A+
JB1

Penser quoi de quoi ?
Pourrais-tu être plus explicite ?
Quel rapport avec Google et raw ip ?

bonjour,
avec google j’ai utilisé comme mot clé raw ip,
j’ai lu un peu
j’ai vu que l’on faisait des paquets IP
peut-être ai-je mal lu

cela peut-il avoir un rapport avec corosync? gestionnaire de cluster
A+
JB1

Pourquoi, et quel rapport avec la sortie d’ifconfig ?

Qu’est-ce qui peut avoir un rapport avec corosync ? La sortie d’ifconfig avec toutes ces interfaces point à point (tunnels probablement) ?

c’est la liste des interfaces àchoisir présentés par Wirehark

Ben oui, c’est juste la liste des interfaces réseau du système. Cela ne nous dit toujours pas quel est le sens de ta question.

ces interfaces, je ne les ai jamais vu au paravent
A+
JB1

Ce sont des interfaces de type tunnel IP. Si tu dis qu’un gestionnaire de cluster est installé, c’est peut-être par ce moyen que les noeuds du cluster communiquent entre eux.

merci pour l’info,
je laisse sous le coude pour l’instant
bonne soirée
A+
JB1

Bonjour,
je les ai trouvé là:

alpha30:/sys/class/net # ls -l
total 0
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t0 -> ../../devices/virtual/net/as0t0
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t1 -> ../../devices/virtual/net/as0t1
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t10 -> ../../devices/virtual/net/as0t10
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t11 -> ../../devices/virtual/net/as0t11
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t12 -> ../../devices/virtual/net/as0t12
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t13 -> ../../devices/virtual/net/as0t13
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t14 -> ../../devices/virtual/net/as0t14
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t15 -> ../../devices/virtual/net/as0t15
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t2 -> ../../devices/virtual/net/as0t2
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t3 -> ../../devices/virtual/net/as0t3
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t4 -> ../../devices/virtual/net/as0t4
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t5 -> ../../devices/virtual/net/as0t5
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t6 -> ../../devices/virtual/net/as0t6
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t7 -> ../../devices/virtual/net/as0t7
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t8 -> ../../devices/virtual/net/as0t8
lrwxrwxrwx 1 root root 0 Apr 24 16:22 as0t9 -> ../../devices/virtual/net/as0t9
lrwxrwxrwx 1 root root 0 Apr 24 16:22 enp7s0 -> ../../devices/pci0000:00/0000:00:1c.4/0000:07:00.0/net/enp7s0
lrwxrwxrwx 1 root root 0 Apr 24 16:22 enp8s0 -> ../../devices/pci0000:00/0000:00:1e.0/0000:08:00.0/net/enp8s0
lrwxrwxrwx 1 root root 0 Apr 24 16:22 lo -> ../../devices/virtual/net/lo
alpha30:/sys/class/net # 

je peux savoir comment est créé ce device?
A+
JB1

Pas évident…
Y a-t-il des indices en suivant les liens symboliques ?
Qu’affiche [mono]ip tunnel[/mono] ?
Des processus ont-ils ouvert /dev/net/tun (chercher avec lsof ou fuser) ?
Une recherche sur le web semble lier ces noms d’interfaces à OpenVPN.

c’est openvpn pacemarker et apparmor,je les ai arrété,

alpha30:~ # ifconfig -a
enp7s0    Link encap:Ethernet  HWaddr 1C:6F:65:3D:35:16  
          inet addr:192.168.1.30  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24 errors:0 dropped:0 overruns:0 frame:0
          TX packets:19 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:2304 (2.2 Kb)  TX bytes:2290 (2.2 Kb)

enp8s0    Link encap:Ethernet  HWaddr 00:0C:76:AE:B5:56  
          inet addr:10.0.0.30  Bcast:10.0.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 b)  TX bytes:1528 (1.4 Kb)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:34 errors:0 dropped:0 overruns:0 frame:0
          TX packets:34 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1700 (1.6 Kb)  TX bytes:1700 (1.6 Kb)

alpha30:~ # 

c’est cela de jouer à l’apprentit sorcier
mais c’est en forgeant que l’on devient linuxien
A+
JB1