R.18 · Le transport et le diagnostic
Le handshake TCP, en capture
Lab réseau sur de vrais routeurs · questionnaire de validation · gratuit, dans le navigateur
Chaque page web, chaque connexion SSH, chaque requête à une base de données commence par le même échange de trois paquets : la poignée de main TCP (three-way handshake). Savoir la reconnaître dans une capture permet de répondre en quelques secondes à la question qui revient sans cesse : « le réseau, l'application, ou le pare-feu ? ». Dans ce lab, vous capturez une connexion complète, de l'ouverture à la fermeture, puis une connexion refusée.
Ce que vous saurez à la fin : décrire l'ouverture et la fermeture d'une connexion TCP, lire les drapeaux et les numéros de séquence dans une capture, voir les états des connexions avec
ss, et distinguer un refus (RST) d'un silence (pare-feu ou machine absente).
Au programme de ce lab
- Votre mission
- Pas à pas
- L'ouverture en trois temps
- Les données, puis la fermeture
- Les états, avec ss
- Refus ou silence ?
- Retenir
Ce que KubeNow vérifie
- /tmp/tcp.pcap : l'ouverture en trois temps (SYN, SYN-ACK, ACK)
- … la page elle-même (données envoyées par SRV)
- … et la fermeture (FIN)
- /tmp/refus.pcap : une connexion refusée par SRV sur le port 81 (RST)