FAQ RéseauxConsultez toutes les FAQ

Lorsqu'on capture les paquets qui transitent sur un réseau avec des logiciels sniffers tel que Wireshark par exemple, on peut souvent rencontrer des erreurs de checksum sur les trames.
Une petite analyse de ces erreurs est nécessaire. Celles qui se produisent systématiquement sur tous les paquets sortant de la machine faisant la capture, sur les checksum des trames Ethernet ou IP voire TCP ne sont pas forcément des erreurs.

En effet, la plupart des logiciels de capture agissent en s'interfaçant entre le système d'exploitation et le média (carte) réseau généralement avec un système de driver virtuel. Dans ces conditions, les paquets capturés ne sont pas ceux qui sortent réellement sur le réseau, mais ceux qui sont transmis au média pour être expédiés. De nos jours, la plupart des matériels calculent les checksum des trames Ethernet et IP, eux-mêmes, au tout dernier moment avant l'expédition sur le réseau. Ainsi, lors de la capture, les zones correspondantes à ces checksum apparaissent vierges à 0 car pas encore calculées et renseignées.
Si le logiciel de capture est configuré pour contrôler ces checksum, il va y voir un mauvais résultat et donc indiquer l'erreur.

Dans Wireshark, par exemple, pour éviter de se polluer les logs avec ces erreurs, on peut modifier les préférences pour indiquer de ne pas vérifier les checksums dans ces cas là.
Pour celà, il faut aller dans le menu Edit, puis Preference, puis dérouler la liste Protocole de gauche, sélectionner le protocole voulu puis à droite décocher la case indiquant "Validate the checksum if possible"