Troubleshoot reseau

Fiche express
Domaine	Méthodologie de diagnostic réseau
Outils clés	Netstat (Unix), Tcpdump
Voir aussi	Ports

Une démarche de diagnostic réseau efficace suit généralement le modèle en couches, du bas vers le haut : câblage/lien physique, adressage IP, résolution ARP/DNS, routage, règles de pare-feu, puis couche applicative. Les outils dédiés — netstat pour l'état des connexions locales, Tcpdump pour observer le trafic sur le fil — permettent de localiser à quelle étape la communication échoue.

Exemple concret : « Not a Valid SYN Packet »

Sur un pare-feu Stonesoft (nom de produit, non générique), un rejet avec l'erreur « Not a Valid SYN Packet » signifie que le premier paquet SYN est bien passé, mais que le paquet retour (SYN/ACK) ne l'a jamais fait — la session est alors considérée comme perdue côté pare-feu. Lorsqu'un second SYN arrive ensuite pour la même tentative de connexion, il ne correspond plus à une session valide aux yeux du pare-feu, qui le rejette (drop). Ce cas illustre bien l'intérêt d'observer les deux sens du flux (Tcpdump) plutôt que le seul côté émission pour diagnostiquer un problème de ce type.

Voir aussi

• Netstat (Unix)
• Tcpdump
• Connexion — états d'une connexion TCP