https://fr.wikipedia.org/wiki/Internet_Control_Message_Protocol


SUGGESTION : utiliser paris-traceroute en lieu et place de traceroute
(tracepath pour un utilisateur lambda, et aussi mtr)


Dans un premier "panneau" (tmux, byobu ou screen) :
	tshark -i enp0s25 icmp

	tshark -i enp0s25 icmp[icmptype]==0		# 0 : réponse echo (echo reply)
	tshark -i enp0s25 icmp[icmptype]==icmp-echoreply	# http://www.tcpdump.org/manpages/pcap-filter.7.html  et https://www.wireshark.org/docs/wsug_html_chunked/ChCapCaptureFilterSection.html
	tcpdump -vni enp0s25 -e icmp[icmptype] == 0	# 0 : réponse echo (echo reply)

Dans un second panneau :
	ping 192.168.6.97		# IP présente sur le réseau local



AUTRE MANIPULATION :

Dans un premier "panneau" (tmux, byobu ou screen) :
	tcpdump -vni enp0s25 -e icmp[icmptype] == 3	# 3 : destinataire inaccessible (unreachable)

Dans un second panneau :
	nmap -sU 192.168.6.97
    ou encore
	traceroute google.fr



ENCORE UNE AUTRE MANIPULATION :

Dans un premier "panneau" (tmux, byobu ou screen) :
	tshark -i enp0s25 icmp
	  29 0.211638211 209.85.244.155 -> 192.168.6.126 ICMP 102 Time-to-live exceeded (Time to live exceeded in transit)
	  30 0.211697018 216.58.209.227 -> 192.168.6.126 ICMP 70 Destination unreachable (Port unreachable)

Dans un second panneau :
	traceroute google.fr



UNE DERNIÈRE MANIPULATION :

Dans un premier "panneau" (tmux, byobu ou screen) :
	tcpdump -nni enp0s25 icmp[0] = 3 and icmp[1] = 1	# type 3 ("Destination Unreachable") et code 1 ("Host Unreachable")
	  15:39:30.564467 IP 192.168.6.254 > 192.168.6.126: ICMP host 192.168.10.10 unreachable, length 92

Dans un second panneau :
	ping UNE_IP_SUR_UN_RÉSEAU_INEXISTANT



Concernant ICMP Redirect :
	Explication sur http://www.firewall.cx/networking-topics/protocols/icmp-protocol/155-icmp-redirect-message.html
	On peut juste y regretter une importante omission : l'IP qu'une commande ping cherchera à atteindre, qui ne peut qu'être externe au réseau local (probablement sur Internet sur le schéma).



Nping : https://nmap.org/nping/

Alternative si l'ICMP est "bloqué" :
	tcpping (https://lafibre.info/tutoriels-linux/tcpping/)