Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet Sylvain Sauvage
Mardi 14 novembre 2006, 10:18:56 CET, Sébastien CRAMATTE a écrit :
 
 Bonjour à tous

'jour,
 
 J'arrête pas de voir passer dans mes logs IPTABLES de messages
 concernant  le port  TCP 14849 ?
 Le serveur source est un tout bête serveur dhcp et la destination un
 serveur syslog-ng
 
 Dropped by default (OUTPUT):IN= OUT=eth0 SRC=192.168.2.5
 DST=192.168.0.13 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=24173 DF
 PROTO=TCP SPT=45644 DPT=14849 WINDOW=5824 RES=0x00 SYN URGP=0

  Pas de service particulier associé à ce port.
  netstat -tpan sur $DST dira à root si un/quel processus l'utilise.

-- 
 Sylvain Sauvage



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet Daniel Huhardeaux

on4hu a écrit :

normalement protocol SIP(VoIP) sauf erreur
  

Erreur. SIP est le 5060 et en général c'est de l'UDP ;-)

Le mardi 14 novembre 2006 10:43, Sylvain Sauvage a écrit :
  

Mardi 14 novembre 2006, 10:18:56 CET, Sébastien CRAMATTE a écrit :


Bonjour à tous
  

'jour,



J'arrête pas de voir passer dans mes logs IPTABLES de messages
concernant  le port  TCP 14849 ?
Le serveur source est un tout bête serveur dhcp et la destination un
serveur syslog-ng

Dropped by default (OUTPUT):IN= OUT=eth0 SRC=192.168.2.5
DST=192.168.0.13 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=24173 DF
PROTO=TCP SPT=45644 DPT=14849 WINDOW=5824 RES=0x00 SYN URGP=0
  

  Pas de service particulier associé à ce port.
  netstat -tpan sur $DST dira à root si un/quel processus l'utilise.


--
Daniel  Huhardeaux   _   _ _ _
enum+48 32 285 5276 (_  __) _  ) _  (_  __) _  _(_)
iaxtel   1-700-849-6983  / / / // / // / / / / /_/ / /
sip/iax:callto [EMAIL PROTECTED]/_/ ( ___( ___/ /_/ (_/ (_/_/.netFWD# 422493


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet on4hu
normalement protocol SIP(VoIP) sauf erreur

Le mardi 14 novembre 2006 10:43, Sylvain Sauvage a écrit :
 Mardi 14 novembre 2006, 10:18:56 CET, Sébastien CRAMATTE a écrit :
  Bonjour à tous

 'jour,

  J'arrête pas de voir passer dans mes logs IPTABLES de messages
  concernant  le port  TCP 14849 ?
  Le serveur source est un tout bête serveur dhcp et la destination un
  serveur syslog-ng
 
  Dropped by default (OUTPUT):IN= OUT=eth0 SRC=192.168.2.5
  DST=192.168.0.13 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=24173 DF
  PROTO=TCP SPT=45644 DPT=14849 WINDOW=5824 RES=0x00 SYN URGP=0

   Pas de service particulier associé à ce port.
   netstat -tpan sur $DST dira à root si un/quel processus l'utilise.

-- 
WEB server: http://www.on4hu.be/
FTP server: ftp://ftp.on4hu.be/
COMPUTERS ARE LIKE AIR-CONDITIONERS THEY STOP WORKING
PROPERLY AS SOON AS YOU OPEN WINDOWS



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet bayrouni

Daniel Huhardeaux wrote:

on4hu a écrit :

normalement protocol SIP(VoIP) sauf erreur
  

Erreur. SIP est le 5060 et en général c'est de l'UDP ;-)

Dans le sens strict oui mais ...
Le protocol en lui même utilise en principe le port 5060, pour la 
signalisation.

Vous appelez votre amie, et ça sonne de l'autre coté.
Mais vous ne l'entendez pas, elle non plus.

Le SIP a besoin d'un autre protocol pour transmettre la voix, l'image ou 
tout autre chose en theorie,

il va brancher sur le RTP .
Et puisque SIP RTP IAX sont utilisés dans le contexte de la VOIP,
dans le cas du SIP, une brèche de 1 mètres , pardon  de 1  ports
donc entre 1 et 2  sera  ouverte,
afin de permettre le transport des medias autre la signalisation elle meme.

Donc, ce port de 14849 est une conséquence de l'utilisation du SIP dans 
le domaine de la VOIP.


Bayrouni


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet tnemeth
Selon Remi [EMAIL PROTECTED]:

 Ca peut donc être n'importe quel protocole qui gère l'ouverture dynamique de
 port non ?

Oui.


 Une capture avec tcpdump ou etheral  saura peut-etre (surement meme)  le
 reconnaitre 

Tout à fait.

Il faut aussi noter que biactol débouche les ports.


Thomas.


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet De Leeuw Guy

oui mais apt-get install biactol marche pas :-(
Guy

[EMAIL PROTECTED] a écrit :

Selon Remi [EMAIL PROTECTED]:
  

Ca peut donc être n'importe quel protocole qui gère l'ouverture dynamique de
port non ?



Oui.


  

Une capture avec tcpdump ou etheral  saura peut-etre (surement meme)  le
reconnaitre 



Tout à fait.

Il faut aussi noter que biactol débouche les ports.


Thomas.


  



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet on4hu
Le mardi 14 novembre 2006 15:13, De Leeuw Guy a écrit :
 Re: A quoi correspond le port TCP 14849 ?
avec le SPA 3000 j'ai 2 range a ouvrir, mais bien sur il y a 65000
ports que l'ont peut utiliser comme on veut

-- 
WEB server: http://www.on4hu.be/
FTP server: ftp://ftp.on4hu.be/
COMPUTERS ARE LIKE AIR-CONDITIONERS THEY STOP WORKING
PROPERLY AS SOON AS YOU OPEN WINDOWS



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet Daniel Huhardeaux

bayrouni a écrit :

Daniel Huhardeaux wrote:

Erreur. SIP est le 5060 et en général c'est de l'UDP ;-)

Dans le sens strict oui mais ...
Le protocol en lui même utilise en principe le port 5060, pour la 
signalisation.

Vous appelez votre amie, et ça sonne de l'autre coté.
Mais vous ne l'entendez pas, elle non plus.

Le SIP a besoin d'un autre protocol pour transmettre la voix, l'image 
ou tout autre chose en theorie,

il va brancher sur le RTP .
Et puisque SIP RTP IAX sont utilisés dans le contexte de la VOIP,
dans le cas du SIP, une brèche de 1 mètres , pardon  de 1  ports
donc entre 1 et 2  sera  ouverte,
afin de permettre le transport des medias autre la signalisation elle 
meme.


Donc, ce port de 14849 est une conséquence de l'utilisation du SIP 
dans le domaine de la VOIP.
Vous mélangez tout! Oui, SIP a besoin de port(s) supplémentaire(s) pour 
l'audio qui est RTP mais IAX n'a rien à voir la dedans: il utilise le 
port 4569 pour le signal _et_ l'audio, c'est tout.


Ensuite, les ports que vous énumérez sont ceux par défaut d'Asterisk. 
Rien ne vous empêche d'utiliser le port 3 à 3 (voir fichier 
rtp.conf) ou tou[ts] autre(s) Les softphones, IP phones et autres ATA 
n'utilisent qu'un seul port RTP en grande majorité. Et ca reste de 
*l'UDP* alors que l'exemple envoyé était en TCP.


--
Daniel  Huhardeaux   _   _ _ _
enum+48 32 285 5276 (_  __) _  ) _  (_  __) _  _(_)
iaxtel   1-700-849-6983  / / / // / // / / / / /_/ / /
sip/iax:callto [EMAIL PROTECTED]/_/ ( ___( ___/ /_/ (_/ (_/_/.netFWD# 422493


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet bayrouni

Daniel Huhardeaux wrote:

bayrouni a écrit :

Daniel Huhardeaux wrote:

Erreur. SIP est le 5060 et en général c'est de l'UDP ;-)

Dans le sens strict oui mais ...
Le protocol en lui même utilise en principe le port 5060, pour la 
signalisation.

Vous appelez votre amie, et ça sonne de l'autre coté.
Mais vous ne l'entendez pas, elle non plus.

Le SIP a besoin d'un autre protocol pour transmettre la voix, l'image 
ou tout autre chose en theorie,

il va brancher sur le RTP .
Et puisque SIP RTP IAX sont utilisés dans le contexte de la VOIP,
dans le cas du SIP, une brèche de 1 mètres , pardon  de 1  ports
donc entre 1 et 2  sera  ouverte,
afin de permettre le transport des medias autre la signalisation elle 
meme.


Donc, ce port de 14849 est une conséquence de l'utilisation du SIP 
dans le domaine de la VOIP.
Vous mélangez tout! Oui, SIP a besoin de port(s) supplémentaire(s) 
pour l'audio qui est RTP mais IAX n'a rien à voir la dedans: il 
utilise le port 4569 pour le signal _et_ l'audio, c'est tout.
J'avais  précisé que les ports 1-2  concernaient  SIP. 
iax était cité comme étant un autre protocole pour la voip seulement.


Ensuite, les ports que vous énumérez sont ceux par défaut d'Asterisk. 
Rien ne vous empêche d'utiliser le port 3 à 3 (voir fichier 
rtp.conf) ou tou[ts] autre(s) Les softphones, IP phones et autres ATA 
n'utilisent qu'un seul port RTP en grande majorité. Et ca reste de 
*l'UDP* alors que l'exemple envoyé était en TCP.


En effet, une application du moment qu'elle a suffisemment de droit peut 
ouvrir n'importe quel port, inclut ceux qui sont infrieurs à 1024, non?

En ce qui concerne l'udp ou le tcp , j'ai dû lire rapidement , désolé.

Bayrouni


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: A quoi correspond le port TCP 14849 ?

2006-11-14 Par sujet Remi
Le Mardi 14 Novembre 2006 14:20, bayrouni a écrit :
 Daniel Huhardeaux wrote:
  on4hu a écrit :
  normalement protocol SIP(VoIP) sauf erreur
 
  Erreur. SIP est le 5060 et en général c'est de l'UDP ;-)

 Dans le sens strict oui mais ...
 Le protocol en lui même utilise en principe le port 5060, pour la
 signalisation.
 Vous appelez votre amie, et ça sonne de l'autre coté.
 Mais vous ne l'entendez pas, elle non plus.

 Le SIP a besoin d'un autre protocol pour transmettre la voix, l'image ou
 tout autre chose en theorie,
 il va brancher sur le RTP .
 Et puisque SIP RTP IAX sont utilisés dans le contexte de la VOIP,
 dans le cas du SIP, une brèche de 1 mètres , pardon  de 1  ports
 donc entre 1 et 2  sera  ouverte,
 afin de permettre le transport des medias autre la signalisation elle meme.

Ca peut donc être n'importe quel protocole qui gère l'ouverture dynamique de 
port non ?

Une capture avec tcpdump ou etheral  saura peut-etre (surement meme)  le 
reconnaitre 

Rem