Discussion :

[cyber37]

Salut à tous,

Je suis en train de bidouiller un module ethernet ENC28J60 et pour le coup cela m'a mener à me poser une question.

actuellement je viens juste de finir de coder une requête ARP et j'arrive a lire la réponse. ARP

En revanche je ne gère pas encore le reste (icmp: ping, couche ip etc)

et j'ai remarquer que le simple fait de faire une requête arp vers la box fait qu'elle ajoute mon équipement a la liste des équipements connectés au réseau

(jusque la ça parait normal) sauf que ce que je me demande c'est comment fait la box pour savoir quand un équipement est débrancher ..?
ping a intervalle régulière ?

J'ai juste coder la requête ARP et la réception d'une réponse rien de plus donc mon équipement ne répond pas encore aux ping et la box le vois bien en équipement connecte quand il est branché (par contre quand il est débranché ce n'est pas instantanément qu'elle le vire)

après je me dit que peut être qu'elle analyse simplement les trame qui passent et que si un équipement n'envoie rien au. bout de X temps elle juge qu'il est déconnecté ?

[ram-0000]

sauf que ce que je me demande c'est comment fait la box pour savoir quand un équipement est débrancher ..?
ping a intervalle régulière ?

Oui, ping ou même "ARP request" à intervalle régulier. Si j'avais à le faire, je ferai plutôt avec ARP.

Et même peut être rien. Ce que tu voies est une interprétation de la table ARP de la box (plus peut être d'autres infos glanées ici et là dans d'autres paquets) et les entrées dans une table ARP ont une durée de vie limitée (quelques minutes en général). Si la box ne voie pas de nouveau paquets (niveau 2) avec cette adresse MAC au bout de ce délai, elle vire l'entrée obsolète. Si elle voie un nouveau paquet, elle modifie la date d'expiration de l'entrée dans la table à "maintenant + quelques minutes"

[cyber37]

Merci de la réponse. pour le coup je pense a la même chose.

Et ça explique le flood ARP que l'on vois souvent avec un Wiresharks