Interrogation sur une IP

En “fouillant” pour trouver un mauvais fonctionnement de ‘s2disk’ (autre fil), je suis tombé sur cette réponse à un ping sur l’IP de Free (idem avec d’autres) :

[quote]ricardo@sid-sda8:~$ ping 212.27.48.10 (IP free.fr)
PING 212.27.48.10 (212.27.48.10) 56(84) bytes of data.
From 169.254.8.14 icmp_seq=1 Destination Host Unreachable (quelle est cette IP, sachant que ce n’est pas la mienne ?)
[/quote]
Quand la réponse est bonne : elle n’apparaît plus.
J’ai retrouvé, il y a qq jours, une alerte Arpatch, qui faisait mention de cette même IP :

[quote]hostname:
ip address: 169.254.8.14
interface: eth0
ethernet address: 00:22:19:df:1a:5d (adresse MAC de ma machine)
ethernet vendor: Dell Inc (ma machine)
timestamp: Sunday, March 6, 2011 19:06:36 +0100
[/quote]

J’en déduis un rapport avec icmp, donc, je crois, quand on demande un ‘ping’.
Dans ce cas, pourquoi cette IP ?

Il me semble que cette plage d’adresses (je ne connais pas la taille (/16 ou /8 peut être) correspond à des adresses IP que se donnent automatiquement des interfaces quand elles en ont besoin. C’est en tout cas sans signification, je crois même que le suffixe est parfois aléatoire.

Carte attendant un DHCP et n’en n’ayant pas eu peut être.

sans danger, donc :023

sans danger.

[quote=“fran.b”]Il me semble que cette plage d’adresses (je ne connais pas la taille (/16 ou /8 peut être) correspond à des adresses IP que se donnent automatiquement des interfaces quand elles en ont besoin. C’est en tout cas sans signification, je crois même que le suffixe est parfois aléatoire.

Carte attendant un DHCP et n’en n’ayant pas eu peut être.[/quote]

Je confirme : fr.wikipedia.org/wiki/APIPA

Si si, c’était bien la tienne (ou plutôt celle de ta machine) à ce moment, ce que confirme arpwatch.

En gros à un moment donné ta machine s’est retrouvée sans configuration IP “normale” et a pris une adresse APIPA dans la plage link-local 169.254.0.0/16. Comme son nom l’indique, cette catégorie d’adresse limite la connectivité au lien de réseau local (non routable). Je ne sais pas trop comment la machine a essayé d’émettre le ping, mais le next hop n’a pas été trouvé et c’est ce que signale ce message d’erreur ICMP qu’elle s’est envoyée à elle-même, avec comme adresse source l’adresse link-local.

Oui, j’avais commencé par ça mais ça n’avait rien d’édifiant du tout.
Merci à tous pour vos réponses qui éclairent cette interrogation.

En fait, j’avais mal lu ou trop vite et, en effet, le “whois” expliquait le cas :

[quote]NetRange: 169.254.0.0 - 169.254.255.255
CIDR: 169.254.0.0/16
OriginAS:
NetName: LINKLOCAL-RFC3927-IANA-RESERVED
NetHandle: NET-169-254-0-0-1
Parent: NET-169-0-0-0-0
NetType: IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment: This is the “link local” block. It was set
Comment: aside for this special use in the Standards
Comment: Track document, RFC 3927 and was further
Comment: documented in the Best Current Practice
Comment: RFC 5735, which can be found at:
Comment: rfc-editor.org/rfc/rfc3927.txt
Comment: rfc-editor.org/rfc/rfc5735.txt
Comment: It is allocated for communication between hosts
Comment: on a single link. Hosts obtain these addresses
Comment: by auto-configuration, such as when a DHCP
Comment: server cannot be found.
Comment: A router MUST NOT forward a packet with an IPv4
Comment: Link-Local source or destination address,
Comment: irrespective of the router’s default route configuration
Comment: or routes obtained from dynamic routing protocols.
Comment: A router which receives a packet with an IPv4
Comment: Link-Local source or destination address MUST NOT
Comment: forward the packet. This prevents forwarding of
Comment: packets back onto the network segment from which
Comment: they originated, or to any other segment.
[/quote]