Qu'est-ce que ICMP (Internet Control Message Protocol) ?

Réponse : B. 4

Chaque routeur décrémente le TTL de 1 lorsqu'il transmet un paquet ; lorsque le TTL atteint 0, il détruit le paquet et renvoie à la source un message ICMP Time Exceeded. Un paquet envoyé avec un TTL de 4 a encore 3 après le premier routeur, 2 après le deuxième et 1 après le troisième, et atteint 0 au quatrième : c'est donc le 4e routeur qui renvoie le message. traceroute envoie des paquets en augmentant le TTL d'un pas à la fois, 1, 2, 3, etc., et, d'après l'adresse source et le temps de réponse des messages renvoyés, affiche dans l'ordre les routeurs du chemin et leurs délais. Lorsque les paquets atteignent la destination, il sait qu'il a terminé grâce à la réponse de la destination (une réponse d'écho ICMP, ou un message indiquant que le port de destination est inaccessible).

Réponse : C. Les messages ICMP indiquant qu'une fragmentation est nécessaire, envoyés par le routeur qui détruit les paquets trop grands, n'atteignent pas le serveur, qui ne peut donc pas réduire la taille de ses paquets

Dans la découverte de la MTU du chemin, la source envoie les paquets avec le bit DF à 1, et un routeur qui détruit un paquet plus grand que sa MTU indique dans un message ICMP (Fragmentation Needed en IPv4, Packet Too Big en IPv6) la taille qui peut passer. Si le pare-feu détruit ces messages, le serveur continue d'envoyer de gros paquets qui sont détruits à chaque fois, si bien que seuls les gros transferts de données se bloquent (trou noir de la MTU du chemin). L'établissement de la connexion et les petites réponses utilisent des paquets de moins de 1400 octets, et passent donc sans problème. Les remèdes consistent à ne plus détruire ces messages ICMP, ou à faire réécrire le MSS de TCP à une valeur plus petite par le routeur situé à l'entrée du tunnel. En comptant 20 octets chacun pour les en-têtes IPv4 et TCP, une MTU de 1400 octets appelle un MSS de 1400 − 20 − 20 = 1360 octets.