Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
| transmission:l2tp [2026/04/21 23:48] – sthibaul | transmission:l2tp [2026/04/22 00:01] (Version actuelle) – sthibaul | ||
|---|---|---|---|
| Ligne 37: | Ligne 37: | ||
| * [[https:// | * [[https:// | ||
| + | |||
| + | * Enregistrer un tcpdump dans des fichiers pour analyse post-mortem en utilisant une rotation des fichiers de sortie toutes les heures sur un mois: | ||
| + | |||
| + | ``` | ||
| + | sudo tcpdump -w / | ||
| + | ``` | ||
| * Observer les négociations en tous genre (pas de trafic ipv4, ipv6, echo, ccp, mlppp): | * Observer les négociations en tous genre (pas de trafic ipv4, ipv6, echo, ccp, mlppp): | ||
| Ligne 72: | Ligne 78: | ||
| and ( not (( udp[8] & 0x40 != 0 ) and udp[18] == 0xFF and udp[19] == 0x03 and udp[22] == 0xa ) ) | and ( not (( udp[8] & 0x40 != 0 ) and udp[18] == 0xFF and udp[19] == 0x03 and udp[22] == 0xa ) ) | ||
| ) )' | ) )' | ||
| + | ``` | ||
| + | |||
| + | * Observer les messages de contrôle L2TP (établissement de tunnel/ | ||
| + | |||
| + | ``` | ||
| + | sudo tcpdump -v -n -i any 'udp and port 1701 and (len <= 40 or ( udp[8] & 0x80 != 0 ))' | ||
| ``` | ``` | ||