Je n'ai rien sur le port 67/68 sur eth0 (sauf si je précise l'interface sur le vlan)
root@router:~# tcpdump -nei eth0.832 port 67 or port 68
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on eth0.832, link-type EN10MB (Ethernet), snapshot length 262144 bytes
11:15:49.278947 28:87:ba:a1:07:7c > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 429: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 28:87:ba:a1:07:7c, length 387
11:15:52.419036 28:87:ba:a1:07:7c > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 429: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 28:87:ba:a1:07:7c, length 387
11:15:55.548952 28:87:ba:a1:07:7c > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 429: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from 28:87:ba:a1:07:7c, length 387
^C
3 packets captured
3 packets received by filter
0 packets dropped by kernel
root@router:~# tcpdump -nei eth0 port 67 or port 68
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on eth0, link-type NULL (BSD loopback), snapshot length 262144 bytes

Je peux faire un export complet du tcp dump sur eht0 mais je pense que je n'aurais que du traffic interne ou de paquets voulant sortir

Sinon en verbeux on voit juste la requete bootstrap du router
11:11:00.768924 IP (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 415)
    0.0.0.0.68 > 255.255.255.255.67: [udp sum ok] BOOTP/DHCP, Request from 28:87:ba:a1:07:7c (oui Unknown), length 387, xid 0xe1e12352, secs 323, Flags [Broadcast] (0x8000)
  Client-Ethernet-Address 28:87:ba:a1:07:7c (oui Unknown)
  Vendor-rfc1048 Extensions
    Magic Cookie 0x63825363
    DHCP-Message (53), length 1: Discover
    MSZ (57), length 2: 576
    Parameter-Request (55), length 12:
      Subnet-Mask (1), Default-Gateway (3), Domain-Name-Server (6), Hostname (12)
      Domain-Name (15), BR (28), NTP (42), Lease-Time (51)
      RN (58), RB (59), AUTH (90), Classless-Static-Route (121)
    Vendor-Class (60), length 5: "sagem"
    User-Class (77), length 44:
      instance#1: "FSVDSL_livebox.Internet.softathome.Livebox4", length 43
    AUTH (90), length 70: 0.0.0.0.0.0.0.0.0.0.0.26.9.0.0.5.88.1.3.65.1.13.102.116.105.47.112.98.112.54.107.122.101.60.18.49.50.51.52.53.54.55.56.57.48.49.50.51.50.49.54.3.19.65.165.250.174.213.73.253.141.220.57.108.22.103.107.253.161.238


La CoS se retrouve sur le header L2 (ethernet), pas L3 (IP).
Ajoute -xx pour avoir le contenue binaire de l'entête ethernet dans tes dumps. Et dump eth0 sans filtre (je pense que c'est le filtre qui marche moins bien avec le VLAN). Ce qui est important c'est les 18 premiers bytes ou tu devrais voir le cos avec le VLAN (genre 81 00 c3 40 = VLAN 832 + cos 6) pour les octets 12 13 14 15.

Merci pour l’info.

Comment voir la COS dans tcpdump ? Ça ressemblerait à quoi ?

Merci

Et ça apparaîtrait comment dans la trace ?
As tu une trace exemple stp ?

merci, bonnes vacances !!

Merci !