[...]
les paquets dropp�s :

l�, les flags sont diff�rents de ceux du paquet pr�c�dent (pas de ACK SYN, mais 
un RST)
Dec 18 14:16:53 host kernel: IN=eth0 OUT= [EMAIL PROTECTED] SRC=IP_distante 
DST=192.168.N.M LEN=40 TOS=0x00 PREC=0x00 TTL=254 ID=0 PROTO=TCP SPT=25 
DPT=49195 WINDOW=0 RES=0x00 RST URGP=0

Ici, c'est comme pour ftp :
                --------^^^
Dec 18 14:28:23 host kernel: IN=eth0 OUT= [EMAIL PROTECTED] SRC=IP_distante 
DST=192.168.N.M LEN=60 TOS=0x00 PREC=0x00 TTL=58 ID=0 DF PROTO=TCP SPT=25 
DPT=49207 WINDOW=5792 RES=0x00 ACK SYN URGP=0

"SPT=25" --> non, c'est du smtp aussi, pas du ftp. Et le fonctionnement est tr�s diff�rent, donc on ne peut pas les comparer.

Bonne soir�e
Guillaume


Répondre à