Discussion :

[Aniki]

Bonjour tout le monde.

Je viens de découvrir aujourd'hui que Windows alloue les port éphémères de manière séquentielle.
C'est-à-dire que quand un client se connecte à un serveur sur un port distant X, le port local est pioché dans la liste des ports éphémères (ou port dynamique, si j'ai bien compris la littérature que je me suis tapé... ) disponible en commençant par le plus petit (sur XP, ça commence à partir de 1025 jusqu'à 5000).

Je voulais savoir s'il était possible de modifier ce comportement, à savoir que le port sélectionné ne soit pas choisi séquentiellement mais plutôt de manière aléatoire (comme sur les Unix, si j'ai bien tout compris).

Merci d'avance.

[sevyc64]

Je ne connais pas pour Unix, mais pour Windows le choix du port (et c'est le choix qui est dynamique, pas le port )est pseudo aléatoire.
Lorsque une instance d'un logiciel fait une première requête le port source sera choisi aléatoirement parmi les ports libres. Par contre, pour les requêtes suivantes de la même instance, le port utilisé sera le port précédent+1 si celui-ci est libre.

Et j'ignore si ce comportement est modifiable.

[Aniki]

Salut sevyc64 !
Merci pour la réponse.

(...)
Lorsque une instance d'un logiciel fait une première requête le port source sera choisi aléatoirement parmi les ports libres.
(...)

Ce n'est pas ce que je remarque sur mon XP et c'est là mon pb.

J'explique le scénario:
J'ai un PC qui, au démarrage, établie une connexion TCP sur un autre PC sur le port distant X. Le port local alloué est 1030.
Maintenant, le PC est brutalement stoppé, de telle manière que le PC distant n'est pas au courant (pas de coupure de connexion TCP).
Le premier PC redémarre rapidement et essaie de se connecter au PC distant. Le port alloué est encore le 1030 !
Du coup, le PC distant reçoit un paquet TCP SYN (établissement de la connexion), mais le PC distant, pour qui la première connexion est toujours actuelle, envoie un ACK correspondant à la connexion précédante. Le premier PC ne comprends rien et demande un reset de la connexion (envoi de paquet RST).

Ceci est toujours reproductible.
Et j'apprécie moyen, parce que ça ne me parrait pas très sûr...