Learn Wireshark: A definitive guide to

expertly analyzing protocols and

troubleshooting networks using
Wireshark Lisa Bock
Visit to download the full and correct content document:
https://textbookfull.com/product/learn-wireshark-a-definitive-guide-to-expertly-analyzin
g-protocols-and-troubleshooting-networks-using-wireshark-lisa-bock/
More products digital (pdf, epub, mobi) instant
download maybe you interests ...

Network Analysis Using Wireshark 2 Cookbook: Practical

recipes to analyze and secure your network using
Wireshark 2, 2nd Edition Nagendra Kumar Nainar

https://textbookfull.com/product/network-analysis-using-
wireshark-2-cookbook-practical-recipes-to-analyze-and-secure-
your-network-using-wireshark-2-2nd-edition-nagendra-kumar-nainar/

Practical Packet Analysis Using Wireshark to Solve Real

World Network Proble 3rd Edition Safari

https://textbookfull.com/product/practical-packet-analysis-using-
wireshark-to-solve-real-world-network-proble-3rd-edition-safari/

A Guide to Software Managing Maintaining and

Troubleshooting Jean Andrews

https://textbookfull.com/product/a-guide-to-software-managing-
maintaining-and-troubleshooting-jean-andrews/

Learn Data Science Using SAS Studio: A Quick-Start

Guide Engy Fouda

https://textbookfull.com/product/learn-data-science-using-sas-
studio-a-quick-start-guide-engy-fouda/
Troubleshooting Electronic Circuits: A Guide to
Learning Analog Electronics 1st Edition Ronald Quan

https://textbookfull.com/product/troubleshooting-electronic-
circuits-a-guide-to-learning-analog-electronics-1st-edition-
ronald-quan/

Sociometrics And Human Relationships Analyzing Social

Networks To Manage Brands Predict Trends And Improve
Organizational Performance Peter A. Gloor

https://textbookfull.com/product/sociometrics-and-human-
relationships-analyzing-social-networks-to-manage-brands-predict-
trends-and-improve-organizational-performance-peter-a-gloor/

Programming Mathematics Using MATLAB 1st Edition Lisa

A. Oberbroeckling

https://textbookfull.com/product/programming-mathematics-using-
matlab-1st-edition-lisa-a-oberbroeckling/

Programming Mathematics Using MATLAB 1st Edition

Oberbroeckling Lisa A

https://textbookfull.com/product/programming-mathematics-using-
matlab-1st-edition-oberbroeckling-lisa-a/

Programming Mathematics Using MATLAB 1st Edition

Oberbroeckling Lisa A

https://textbookfull.com/product/programming-mathematics-using-
matlab-1st-edition-oberbroeckling-lisa-a-2/
Learn Wireshark
Second Edition

A definitive guide to expertly analyzing protocols and

troubleshooting networks using Wireshark

Lisa Bock

BIRMINGHAM—MUMBAI
Learn Wireshark
Second Edition
Copyright © 2022 Packt Publishing
All rights reserved. No part of this book may be reproduced, stored in a retrieval system, or
transmitted in any form or by any means, without the prior written permission of the publisher,
except in the case of brief quotations embedded in critical articles or reviews.
Every effort has been made in the preparation of this book to ensure the accuracy of the
information presented. However, the information contained in this book is sold without warranty,
either express or implied. Neither the author, nor Packt Publishing or its dealers and distributors,
will be held liable for any damages caused or alleged to have been caused directly or indirectly by
this book.
Packt Publishing has endeavored to provide trademark information about all of the companies
and products mentioned in this book by the appropriate use of capitals. However, Packt Publishing
cannot guarantee the accuracy of this information.

Group Product Manager: Vijin Boricha

Publishing Product Manager: Prachi Sawant
Content Development Editor: Romy Dias
Technical Editor: Rajat Sharma
Copy Editor: Safis Editing
Project Coordinator: Ashwin Dinesh Kharwa
Proofreader: Safis Editing
Indexer: Sejal Dsilva
Production Designer: Roshan Kawale
Marketing Coordinator: Sanjana Gupta

First Published: August 2019

Second Edition: June 2022

Production reference: 1010722

Published by Packt Publishing Ltd.
Livery Place
35 Livery Street
Birmingham
B3 2PB, UK.

ISBN 978-1-80323-167-9
www.packt.com
To all dreamers, know that there isn't always a clear path to achieving your dream.
In addition to celebrating and rejoicing each milestone, there will be times of
great sorrow and despair along the way. Nonetheless, keep moving toward your
dream while being authentic, harmonious, and true to yourself. One day you'll
see a sign, and you'll say to yourself with a smile, "I have arrived."
 Contributors
About the author
Lisa Bock is an experienced author with a demonstrated history of working in the
e-learning industry. She is a security ambassador with a broad range of IT skills and
knowledge, including Cisco security, CyberOps, Wireshark, biometrics, ethical hacking,
and the IoT. Lisa is an author for LinkedIn Learning and an award-winning speaker who
has presented at several national conferences. She holds an MS in computer information
systems/information assurance from UMGC. Lisa was an associate professor in the IT
department at Pennsylvania College of Technology (Williamsport, PA) from 2003 until
her retirement in 2020. She is involved with various volunteer activities, and she and her
husband, Mike, enjoy bike riding, watching movies, and traveling.

I want to thank my friends and family for their ongoing support. I am

also grateful to the entire Packt team, who work very hard to create an
exceptional product. Finally, I'd like to thank my students, who push me to
deliver the very best educational content.
About the reviewer
Nick Parlow is a Fujitsu Fellow and Distinguished Engineer, and has been an escalation
engineer for Fujitsu in the UK for nearly 20 years, specializing in messaging technologies
and networks. He has fixed stuff for central government, the Ministry of Defence, and
his local school. He has master's degrees in network engineering from Sheffield Hallam
University and software engineering from the University of Northumbria.
Nick is a Microsoft Certified Trainer and holds many other credentials, but is most proud
of being a Raspberry Pi Certified Educator and Code Club volunteer. When he's not
working, writing books, reviewing books, soldering things, or taking blurry photos of the
night sky, he likes to play with chainsaws.

I'd like to thank the author, Lisa Bock, and the team at Packt for giving me
the opportunity to do something that has been wholly enjoyable – reviewing
this great book. Most thanks, however, go to my long-suffering family and
colleagues for giving me the time and support to do so. Thank you, Chris,
Bryn, Jon, Caroline, Craig, and everybody else. You're brilliant.
 Table of Contents
Preface

Part 1 Traffic Capture Overview

1
Appreciating Traffic Analysis
Reviewing packet analysis 4 Identifying where to
Exploring early packet sniffers  5 use packet analysis 17
Evaluating devices that Analyzing traffic on a LAN 17
use packet analysis 6
Capturing network traffic 7 Outlining when to
use packet analysis 19
Recognizing who benefits Troubleshooting latency issues 19
from using packet analysis 8 Testing IoT devices 20
Assisting developers 8 Monitoring for threats 20
Helping network administrators Baselining the network 21
monitor the network 9
Educating students on protocols 12 Getting to know Wireshark 22
Alerting security analysts to threats 13 Summary  23
Arming hackers with information 14 Questions24

2
Using Wireshark
Examining the Finding information 34
Wireshark interface 28
Understanding the phases of
Streamlining the interface 28
packet analysis 34
Discovering keyboard shortcuts 31
Gathering network traffic 34
Recognizing the Wireshark authors  32
Decoding the raw bits 37
viii Table of Contents

Displaying the captured data 38 Dissecting protocols 44

Analyzing the packet capture 41
Summary 45
Using CLI tools with Wireshark 42 Questions46
Exploring tshark 42

3
Installing Wireshark
Discovering support for Beginning the installation 58
different OSes 50 Choosing components 58
Using Wireshark on Windows 50 Creating shortcuts and selecting
Running Wireshark on Unix  50 an install location 62
Installing Wireshark on macOS 51 Capturing packets and completing
the installation 63
Deploying Wireshark on Linux 51
Working with Wireshark Reviewing available resources 65
on other systems 52
Viewing news and help topics 65
Comparing different Evaluating download options 67
capture engines 54
Summary69
Understanding libpcap 54
Questions69
Examining WinPcap 54
Grasping Npcap 55 Further reading 71

Performing a standard
Windows installation 58

4
Exploring the Wireshark Interface
Opening the Wireshark Printing packets and closing Wireshark 82
welcome screen 74
Discovering the Edit menu 84
Selecting a file 74
Copying items and finding packets 84
Capturing traffic 75
Marking or ignoring packets 88
Exploring the File menu 76 Setting a time reference 89
Opening a file, closing, and saving 77 Personalizing your work area 90
Exporting packets, bytes, and objects 78
Exploring the View menu 91
 Table of Contents ix

Enhancing the interface 91 Refreshing the view 98

Formatting time and name resolution 93
Modifying the display 96
Summary101
Questions101

Part 2 Getting Started with Wireshark

5
Tapping into the Data Stream
Reviewing network Comparing conversations and
architectures108 endpoints119
Comparing different types of networks 108
Realizing the importance
Exploring various types of media 110 of baselining 123
Learning various Planning the baseline 123
capture methods 113 Capturing traffic 123
Providing input 114 Analyzing the captured traffic 124
Directing output 114 Saving the baselines 125
Selecting options 116
Summary126
Tapping into the stream 118 Questions 127

6
Personalizing the Interface
Personalizing the layout  130 Adding, editing, and deleting columns 141
Altering the appearance 130 Refining the font and colors 145
Changing the layout 132
Adding comments 148
Creating a tailored Attaching comments to files 148
configuration profile 136 Entering packet comments 148
Customizing a profile 136 Viewing and saving comments 149
Crafting buttons 139
Summary 150
Adjusting columns, Questions 151
font, and colors 141
x Table of Contents

7
Using Display and Capture Filters
Filtering network traffic 154 Understanding the
Analyzing traffic 154 expression builder 168
Comparing the filters' files 156 Building an expression 170

Comprehending display filters 159 Discovering shortcuts

Editing display filters 160 and handy filters 172
Using bookmarks 161 Embracing filter shortcuts 172
Applying useful filters 175
Creating capture filters 162
Modifying capture filters 164 Summary 177
Bookmarking a filter 168 Questions 177
Further reading 179

8
Outlining the OSI Model
An overview of the OSI model 182 Traveling over the Physical layer 197
Developing the framework 182
Exploring the
Using the framework 183
encapsulation process 198
Discovering the purpose Viewing the data 199
of each layer, the protocols, Identifying the segment 199
and the PDUs 183 Characterizing the packet 200
Evaluating the Application layer 185 Forming the frame 200
Dissecting the Presentation layer 186
Demonstrating frame
Learning about the Session layer 188
formation in Wireshark 201
Appreciating the Transport layer 190
Examining the network bindings 202
Explaining the Network layer 193
Examining the Data Link layer 196 Summary203
Questions203
 Table of Contents xi

Part 3 The Internet Suite TCP/IP

9
Decoding TCP and UDP
Reviewing the transport layer 210 Dissecting the window size 229
Describing TCP 211 Viewing additional header values 232

Establishing and maintaining a Understanding UDP 234

connection211
Studying a single UDP frame 235
Exploring a single TCP frame 214
Discovering the four-field
Examining the 11-field TCP
UDP header 236
header219
Analyzing the UDP header fields 236
Exploring TCP ports 220
Sequencing bytes 222 Summary 237
Acknowledging data 225 Questions238
Following the flags 228
Further reading 239

10
Managing TCP Connections
Dissecting the Permitting SACK 257
three-way handshake 242 Using timestamps 259
Isolating a single stream 243
Understanding TCP
Identifying the handshake packets 248
protocol preferences 260
Learning TCP options 252 Modifying TCP preferences 262
Grasping the EOL option 254
Tearing down a connection 264
Using NOP 254
Defining the MSS 255
Summary266
Scaling the WS 256 Questions266
Further reading 268
xii Table of Contents

11
Analyzing IPv4 and IPv6
Reviewing the network layer 270 Editing protocol preferences 287
Understanding the purpose of IP 271 Reviewing IPv4 preferences 287
Adjusting preferences for IPv6 290
Outlining IPv4 272
Dissecting the IPv4 header 273 Discovering tunneling protocols291
Modifying options for IPv4 282 Summary292
Exploring IPv6 282 Questions293
Navigating the IPv6 header fields 283 Further reading 295

12
Discovering ICMP
Understanding the purpose of Providing information using ICMPv6 312
ICMP298
Evaluating type and code values315
Understanding the ICMP header 299
Reviewing ICMP type and code values 315
Investigating the data payload 302
Defining ICMPv6 type and code values 317
Dissecting ICMP and ICMPv6 305
Configuring firewall rules 318
Reviewing ICMP 305
Acting maliciously 318
Outlining ICMPv6 306
Allowing only necessary types 323
Sending ICMP messages 307
Summary324
Reporting errors on the network 308
Issuing query messages 311
Questions324
Further reading 326

Part 4 Deep Packet Analysis of

Common Protocols
13
Diving into DNS
Recognizing the Mapping an IP address 330
purpose of DNS  330 Types of DNS servers 333
 Table of Contents xiii

Transporting DNS 335 Evaluating queries and

responses 345
Comparing types
Caching a response 346
and classes of RRs 336
Calculating response times 347
Breaking down DNS types  336
Testing using nslookup 351
Examining the RR structure 337
Securing DNS 353
Reviewing the DNS packet 338 Summary 354
Examining the header  339
Questions 354
Dissecting the packet structure 343
Outlining the query section 344
Further reading 356

14
Examining DHCP
Recognizing the purpose of Understanding DHCP messages 375
DHCP  360 Comparing DHCP options 376
Configuring the client's IP address 361
Following a DHCP example  377
Using a DHCP relay agent 361
Releasing an IP address 377
Working with IPv6 addresses 363
Broadcasting a discover packet 379
Addressing security issues 365
Delivering an offer  380
Stepping through Requesting an IP address 382
the DORA process 366 Acknowledging the offer 383
Moving through DHCP states 366
Summary384
Obtaining an IP address 367
Leasing an IP address 370 Questions 385
Further reading 387
Dissecting a DHCP header 372
Examining DHCP field values 373

15
Decoding HTTP
Describing HTTP 390 Keeping track of the connection394
Dissecting a web page 390 Evaluating connection types  395
Understanding HTTP versions 393 Maintaining state with cookies  396
Recognizing HTTP methods 394
Comparing request and
response messages  398
xiv Table of Contents

Viewing an HTTP request 398 Responding to the client 407

Responding to the client 400 Ending the conversation 412

Following an HTTP stream 402 Summary  412

Beginning the conversation 405 Questions413
Requesting data  406 Further reading 414

16
Understanding ARP
Understanding the role and Reversing ARP 427
purpose of ARP 418 Evaluating InARP 428
Resolving MAC addresses 419 Issuing a gratuitous ARP 430
Investigating an ARP cache 421 Working on behalf of ARP 430
Replacing ARP with NDP in IPv6 423
Comparing ARP attacks and
Exploring ARP headers defense methods 432
and fields 423 Comparing ARP attacks and tools 432
Identifying a standard ARP Defending against ARP attacks 435
request/reply  423
Summary436
Breaking down the ARP header fields 425
Questions 437
Examining different types Further reading 438
of ARP 427

Part 5 Working with Packet Captures

17
Determining Network Latency Issues
Analyzing latency issues 442 Common transmission errors 450
Grasping latency, throughput, and
Discovering expert information 454
packet loss 442
Viewing the column headers 456
Learning the importance of time values446
Assessing the severity 457
Understanding coloring rules 447 Organizing the information 458
Exploring the
Summary461
Intelligent Scrollbar 449
Questions462
 Table of Contents xv

18
Subsetting, Saving, and Exporting Captures
Discovering ways Recognizing ways to
to subset traffic 466 export components 477
Dissecting by an IP address 467 Selecting specified packets 478
Narrowing down by conversations 470 Exporting various objects 480
Minimizing by port number 471
Breaking down by protocol 472
Identifying why and how
to add comments 482
Subsetting by stream 473
Providing file and packet comments 482
Understanding options Saving and viewing comments 484
to save a file 474
Using Save as 476
Summary 487
Questions 487

19
Discovering I/O and Stream Graphs
Discovering the Statistics menu 492 Comparing TCP stream graphs 506
Viewing general information 493 Using time sequence graphs  506
Assessing protocol effectiveness 494 Determining throughput  512
Graphing capture issues 497 Assessing Round Trip Time 514
Evaluating window scaling  515
Creating I/O graphs 499
Examining errors 500 Summary 517
Graphing duplicate ACKs 501 Questions 517
Modifying the settings 502
Exploring other options 504

20
Using CloudShark for Packet Analysis
Discovering CloudShark 522 Outlining the various
Modifying the preferences 523 filters and graphs 532
Uploading captures 525 Displaying data using filters 533
Working with capture files 526 Viewing data using graphs 534
xvi Table of Contents

Evaluating the different Locating sample captures 544

analysis tools 537 Examining captures 544
Following the stream and viewing Finding more captures 546
conversations 538
Viewing packet lengths and Summary 546
VoIP activity 540 Questions 547
Exploring HTTP analysis Further reading 548
and wireless traffic  541
Monitoring possible threats 542
Assessments
Index
Other Books You May Enjoy
 Preface
In the early 2000s, a coworker introduced me to Ethereal, the precursor to Wireshark.
I remember looking at the screen as my laptop gobbled up traffic and thinking, "I don't
know what this is, but I want to know!" Over the next few years, I immersed myself in
learning as much as possible about packet analysis using Wireshark. I attended training,
watched videos, and read books that helped me compile and curate my knowledge and
respect for what the packets tell us.
I have taught network and security courses and presented at conferences about the many
benefits of using Wireshark. In this second edition of Learn Wireshark, I want to share my
knowledge with you. Each chapter has multiple opportunities for a hands-on approach.
Using the examples, you will make sense of the data and understand what the packets
are telling you. I'll outline how to conduct a detailed search, follow the data stream, and
identify endpoints so that you can troubleshoot latency issues and actively recognize
network attacks. Join me on this journey, and you'll soon realize that the ability to
understand what's happening on the network is a superpower!

Who this book is for

This book is for network administrators, security analysts, students, teachers, and anyone
interested in learning about packet analysis using Wireshark. Basic knowledge of network
fundamentals, devices, and protocols, along with an understanding of different topologies,
will be beneficial as you move through the material.

What this book covers

Chapter 1, Appreciating Traffic Analysis, describes the countless places and reasons to
conduct packet analysis. In addition, we'll cover the many benefits of using Wireshark, an
open source protocol analyzer that includes many rich features.
Chapter 2, Using Wireshark, starts with an overview of the beginnings of today's
Wireshark. We'll examine the interface and review the phases of packet analysis. Finally,
we'll cover the built-in tools, with a closer look at tshark (or terminal-based Wireshark),
a lightweight alternative to Wireshark.
xviii Preface

Chapter 3, Installing Wireshark, illustrates how Wireshark provides support for different
operating systems. We'll compare the different capture engines, such as WinPCap,
LibPcap, and Npcap, walk through a standard Windows installation, and then review the
resources available at https://www.wireshark.org/.
Chapter 4, Exploring the Wireshark Interface, provides a deeper dive into some of the
common elements of Wireshark to improve your workflow. We'll investigate the welcome
screen and common menu choices, such as File, Edit, and View, so that you can easily
navigate the interface during an analysis.
Chapter 5, Tapping into the Data Stream, starts with a comparison of the different network
architectures and then moves on to the various capture options. You'll discover the
conversations and endpoints you'll see when tapping into the stream, and then learn about
the importance of baselining network traffic.
Chapter 6, Personalizing the Interface, helps you to realize all the ways you can customize
the many aspects of the interface. You'll learn how to personalize the layout and general
appearance, create a tailored configuration profile, adjust the columns, font, and color, and
create buttons.
Chapter 7, Using Display and Capture Filters, helps you to make examining a packet
capture less overwhelming. We'll take a look at how to narrow your scope by filtering
network traffic. We'll compare and contrast display and capture filters, discover the
shortcuts used to build filters, and conclude with a review of the expression builder.
Chapter 8, Outlining the OSI Model, provides an overview of the Open Systems
Interconnection (OSI) model, a seven-layer framework that outlines how the OS prepares
data for transport on the network. We'll review the purpose, protocols, and Protocol Data
Units (PDUs) of each layer, explore the encapsulation process, and demonstrate the frame
formation in Wireshark.
Chapter 9, Decoding TCP and UDP, is a deep dive into two of the key protocols in the
transport layer – the Transmission Control Protocol (TCP) and the User Datagram
Protocol (UDP). We'll review the purpose of the transport layer and then evaluate the
header and field values of both the TCP and the UDP.
Chapter 10, Managing TCP Connections, begins by examining the three-way handshake.
We'll discover the TCP options, get a better understanding of the TCP protocol
preferences, and then conclude with an overview of the TCP teardown process.
Chapter 11, Analyzing IPv4 and IPv6, provides a breakdown of the purpose of the Internet
Protocol (IP). We'll outline IPv4 and the header fields and then explore the streamlined
header of IPv6. We'll summarize with a discussion of the protocol preferences and see
how IPv4 and IPv6 can coexist by using tunneling protocols.
 Preface xix

Chapter 12, Discovering ICMP, details the purpose of the Internet Control Message
Protocol (ICMP). We'll dissect ICMP and ICMPv6, compare query and error messages,
and discuss the ICMP type and code values. We'll cover how ICMP can be used in
malicious ways and outline the importance of configuring firewall rules.
Chapter 13, Diving into DNS, outlines the significance of the Domain Name System
(DNS). You'll learn how DNS works when resolving a hostname to an IP address. We'll
compare the different types of records, step through a query and response, review the
DNS header, and calculate the DNS response time using Wireshark.
Chapter 14, Examining DHCP, begins by explaining the need for the Dynamic Host
Configuration Protocol (DHCP). We'll then outline the DORA process – Discover Offer
Request Acknowledge. We'll dissect a DHCP header and review all the field values, flags,
and port numbers, and then finish by stepping through a DHCP example.
Chapter 15, Decoding HTTP, highlights the Hypertext Transfer Protocol (HTTP),
an application layer protocol used when browsing the web. We'll learn the details of
HTTP, explore common methods of transport, and dissect the header and fields. We'll
then compare request and response messages, and then summarize by following an
HTTP stream.
Chapter 16, Understanding ARP, takes a closer look at the Address Resolution Protocol
(ARP), which is a significant protocol in delivering data. We'll outline the role and
purpose of ARP, explore the header and fields, describe the different types of ARP, and
take a brief look at ARP attacks.
Chapter 17, Determining Network Latency Issues, outlines how even a beginner can
diagnose network problems. We'll explore coloring rules and the Intelligent Scrollbar, and
then conclude with an overview of the expert information, which divides the alerts into
categories and guides you through a more targeted evaluation.
Chapter 18, Subsetting, Saving, and Exporting Captures, helps you to explore the many
different ways in which to break down a packet capture into smaller files for analysis. We'll
cover the different options when saving a file, discover ways to export components such as
objects, session keys, and packet bytes, and then outline why and how to add comments.
Chapter 19, Discovering I/O and Stream Graphs, begins by covering the many ways the
statistics menu can help us when analyzing a capture file. We'll create basic I/O graphs to
help visualize network issues and summarize by comparing how the different TCP stream
graphs provide a visual representation of the streams.
xx Preface

Chapter 20, Using CloudShark for Packet Analysis, covers CloudShark, an online
application that is similar to Wireshark. You'll learn how to filter traffic and generate
graphs. We'll then review how you can share captures with colleagues and outline where
you can find sample captures so that you can continue improving your skills.

To get the most out of this book

To prepare for working with Wireshark, download and install the latest version on your
system. Detailed instructions are listed in Chapter 3, Installing Wireshark.
To get the most out of each chapter, when there is a reference to a packet capture,
download the files so that you can follow along with the lessons.
In addition to this, practice your skills on your own and, in particular, review the common
protocols in the TCP/IP suite so that you can deepen your knowledge and become more
proficient in packet analysis.

Download the example code files

All Wireshark capture files are referenced within the book. Download the appropriate
capture files from the online repositories so that you can follow along with the lessons.

Download the color images

We also provide a PDF file that has color images of the screenshots and diagrams used in
this book. You can download it here: https://packt.link/iF8Fj.

Conventions used
There are a number of text conventions used throughout this book.
Code in text: Indicates code words in text, database table names, folder names,
filenames, file extensions, pathnames, dummy URLs, user input, and Twitter handles.
Here is an example: "To write to a file, use -w, then the filename and path."
Any command-line input or output is written as follows:

C:\Program Files\Wireshark>tshark -i "ethernet 2" -w Test-

Tshark.pcap -a duration:10
 Preface xxi

Bold: Indicates a new term, an important word, or words that you see onscreen. For
instance, words in menus or dialog boxes appear in bold. Here is an example: "Once
you're in CloudShark, select the Export | Download File drop-down menu."

Tips or Important Notes

Appear like this.

Get in touch
Feedback from our readers is always welcome.
General feedback: If you have questions about any aspect of this book, email us
at [email protected] and mention the book title in the subject of
your message.
Errata: Although we have taken every care to ensure the accuracy of our content,
mistakes do happen. If you have found a mistake in this book, we would be grateful if
you would report this to us. Please visit www.packtpub.com/support/errata
and fill in the form.
Piracy: If you come across any illegal copies of our works in any form on the internet,
we would be grateful if you would provide us with the location address or website name.
Please contact us at [email protected] with a link to the material.
If you are interested in becoming an author: If there is a topic that you have expertise
in and you are interested in either writing or contributing to a book, please visit
authors.packtpub.com.

Share Your Thoughts

Once you've read Learn Wireshark - Second Edition, we'd love to hear your thoughts!
Please click here to go straight to the Amazon review page for this book and share
your feedback.
Your review is important to us and the tech community and will help us make sure we're
delivering excellent quality content.
 Part 1
Traffic Capture
Overview

In this section, we’ll outline the value of traffic analysis, learn about the evolution of
Wireshark, and step through the phases of packet analysis. We’ll then discuss some of
the command-line interface tools, outline how to download and install Wireshark, and
explore the interface along with commonly accessed menu choices.
The following chapters will be covered under this section:

• Chapter 1, Appreciating Traffic Analysis

• Chapter 2, Using Wireshark
• Chapter 3, Installing Wireshark
• Chapter 4, Exploring the Wireshark Interface
 1
Appreciating Traffic
Analysis
Today's networks are complex, and many times, when faced with issues, the only way you
can solve the problem is if you can see the problem. For that very reason, packet analysis,
using tools such as Wireshark, has been around for many years. In addition to manually
conducting packet analysis using Wireshark, today's devices incorporate the ability to
pull data from the network and examine its contents. This function helps the network
administrator to troubleshoot, test, baseline, and monitor the network for threats.
This chapter will help you to recognize the many benefits of using Wireshark for packet
analysis. You'll learn about its history as an exceptional open source software product,
which includes many rich features. You'll discover how various groups can benefit from
using packet analysis, such as network administrators, students, and security analysts. In
addition, we'll cover the many places in which to conduct packet analysis, including on
a Local Area Network (LAN), on a host, or in the real world. Finally, you'll learn how
Wireshark has the ability to decode hundreds of different protocols and is constantly
being improved, making it the optimal tool for monitoring the network.
4 Appreciating Traffic Analysis

In this chapter, we will address all of this by covering the following topics:

• Reviewing packet analysis

• Recognizing who benefits from using packet analysis
• Identifying where to use packet analysis
• Outlining when to use packet analysis
• Getting to know Wireshark

Reviewing packet analysis

Packet analysis examines packets to understand the characteristics and structure of
the traffic flow, either during a live capture or by using a previously captured file. The
analyst can complete packet analysis by either studying one packet at a time or as a
complete capture.
When monitoring the network for analysis, we capture traffic using specialized software
such as Wireshark or tshark. Once the data is captured and we save the file, the software
stores the data in a file that is commonly called a packet capture or PCAP file.
Packet analysis benefits many groups, including the following:

• Network administrators: Use packet analysis to gain information about current

network conditions.
• Security analysts: Use packet analysis to determine whether there is anything
unusual or suspicious about the traffic when carrying out a forensic investigation.
• Students: Use packet analysis as a learning tool to better understand the workings
of different protocols.
• Hackers: Use packet analysis to sniff network traffic while conducting footprinting
and reconnaissance in order to gain valuable information about the network.

We use packet analysis in many places, including on a LAN, on a host, or in the real world.
Additionally, we use packet analysis when troubleshooting latency issues, testing Internet
of Things (IoT) devices, and as a tool when baselining the network.
Today, packet analysis using Wireshark is a valuable skill. However, analyzing packets has
been around in the networking world for many years. As early as the 1990s, various tools
enabled analysts to carry out packet analysis on the network to troubleshoot errors and to
monitor server behavior. In the next section, we'll examine some of the early tools used to
monitor network activity.
 Reviewing packet analysis 5

Exploring early packet sniffers

Packet analysis has been around in some form for over 20 years, as a diagnostic tool, to
observe data and other information traveling across the network. Packet analysis is also
referred to as sniffing. The term refers to early packet sniffers, which sniffed or captured
traffic as it traveled across the network. In the 1990s, Novell, a software company,
developed the Novell LANalyzer, which had a graphical UI and dashboard to examine
network traffic. Concurrently, Microsoft introduced its Network Monitor.
Over the last 20 years, there have been many other packet analyzers and tools to sniff
traffic, including the following:

Table 1.1 – Packet analyzers and tools

Most packet analyzers work in a similar manner. They capture data and then decode the
raw bits in the field values according to the appropriate Request for Comment (RFC) or
other specifications. Once done, the data is presented in a meaningful fashion.
Packet analysis tools range in appearance and functionality, as follows:

• They provide simple text-based analysis, such as terminal-based

Wireshark (tshark).
• They deliver a rich graphical UI with advanced artificial intelligence (AI)-based
expert systems that guide the analyst through a more targeted evaluation.

In the next section, we'll take a look at the various devices that use packet analysis today.
6 Appreciating Traffic Analysis

Evaluating devices that use packet analysis

Packet analysis and traffic sniffing are used by many devices on the network, including
routers, switches, and firewall appliances. As data flows across the network, the devices
gather and interpret the packet's raw bits and examine the field values in each packet to
decide on what action should be taken.
Devices examine network traffic in the following manner:

• A router captures the traffic and examines the IP header to determine where to
send the traffic, as part of the routing process.
• An IDS examines the traffic and alerts the network administrator if there is any
unusual or suspicious behavior.
• A firewall monitors all traffic and will drop any packets that are not in line with
the Access Control List (ACL).

For example, when data passes through a firewall, the device examines the traffic and
determines whether to allow or deny the packets according to the ACL.

Using an ACL
When using a firewall, an ACL governs the type of traffic that is allowed on the network.
For example, an ACL has the following entries:

• Allow outbound SYN packets. The destination port is 80.

• Allow inbound SYN-ACK packets. The source port is 80.

To decide whether to allow or deny a packet, the firewall must check each header as it
passes through the device. It will determine variables such as IP addresses, Transmission
Control Protocol (TCP) flags, and port numbers that are in use. If the packet does not
meet the ACL entry, the firewall will drop the packet. As shown in the following diagram,
an inbound SYN packet with a destination port of 80 is blocked because it does not match
the rule:
Another random document with
no related content on Scribd:
nouveaux ; nous causions vivement et n’étions pas d’accord, car il
ne l’était pas avec lui-même. Il contredisait tout ce qu’il a dit
autrefois. Et je le plaignais, le pauvre égaré ! — « Oh ! vous détestez
l’hérétique. — Non, Monsieur, non ; vous me causez une douleur
profonde, vous me semblez une étoile égarée, mais qui ne peut
manquer de reparaître au ciel. » Et sur ce, lui, l’hôtel où nous étions
et moi, nous sommes confondus dans le chaos du sommeil ; mais
cela m’est resté, et j’ai tout aujourd’hui ce génie dans la tête. Quand
je pense que tu as vécu chez lui, avec lui, reçu ses leçons, l’intérêt
que je lui porte devient intime. Oh ! que cet homme m’occupe, que je
pense à son salut, que je le demande à Dieu, que je regrette sa
gloire, sa gloire sainte ! Il me vient souvent de lui écrire sans me
nommer, de lui faire entendre une mystérieuse voix de supplications
et de larmes. Folie, audace de ma part ; mais une femme s’est
rencontrée avec lui pour l’enfer, pour compléter la réprobation de ce
prêtre : une autre ne pourra-t-elle pas s’en approcher pour le ciel ?
On met en terre un brave et saint homme, le Durel de Lentin, del
Mas des Mérix [21] , un modèle de paysan, simple, bon ; religieux,
respectueux, nous tirant son chapeau jusqu’à terre. Il était aussi de
ceux qu’on ne peut s’empêcher de saluer comme si on voyait la
vertu. Ces hommes de bien sont rares, ils s’en vont et on n’en voit
pas venir de pareils.
[21] Du hameau des Mérix.

Le 5. — Lettre de Mlle Martin ; arrivée de M. de Faramond,

événements de la matinée. Il faut que je pense au dîner, à aider
Mimi.

Le 6. — Il y a aujourd’hui dix-neuf ans que naquit, sur les bords

du Gange, une frêle petite enfant qui fut appelée Caroline. Elle vient,
grandit, s’embellit, et, charmante jeune fille, elle est ta fiancée à
présent. J’admire ton bonheur, mon ami, et comme Dieu en a pris
soin dans la compagne qu’il te donne, dans cette Ève sortie de
l’Orient avec tant de grâces et de charmes ! Puis je lui vois tant de
qualités de cœur, tant de douceur, de bonté, de dévouement, de
candeur, tout en elle est si beau et bon que je la regarde pour toi
comme un trésor du ciel. Puissiez-vous être unis, être heureux !
Nous venons d’entendre la messe à votre intention, et, suivant
l’expression de Mlle Martin, pour demander à Dieu le bonheur de
Caroline et les grâces nécessaires à la nouvelle vie qui va s’ouvrir
devant elle. Oh ! de grand cœur nous entrons dans ces vues.
Mettons, mettons le ciel de notre côté, demandons à Dieu ce qu’il
nous faut, pauvres et impuissantes créatures. Le bon pasteur
demain dira une autre messe pour toi ; c’est lui-même qui l’a offert :
« Il faut prier aussi pour M. Maurice… » Suite de l’idée du bouquet,
pressentiment de votre union.

Le 7. — « D’où diriez-vous que je viens, ma chère Marie ? Oh !

vous ne devineriez pas ; de me chauffer au soleil dans un cimetière.
Lugubre foyer si l’on veut, mais où l’on se trouve au milieu de sa
parenté. Là, j’étais avec mon grand-père, des oncles, des aïeux, une
foule de morts aimés. Il n’y manquait que ma mère qui, hélas !
repose un peu loin d’ici. Mais pourquoi me trouvais-je là ? Me
croyez-vous amante des tombeaux ? Pas plus qu’une autre, ma
chère. C’est que je suis allée me confesser ce matin : et comme il y
avait du monde, et que j’avais froid à l’église, je suis sortie et me
suis assise au soleil dans le cimetière ; et là les réflexions sont
venues, et les pensées vers l’autre monde et le compte qu’on rend à
Dieu. Le bon livre d’examen qu’une tombe ! Comme on y lit des
vérités, comme on y trouve des lumières, comme les illusions, les
rêves de la vie s’y dissipent, et tous les enchantements ! Au sortir de
là, le monde est jugé, on y tient moins.

Le pied sur une tombe, on tient moins à la terre.

Il n’est pas de danseuse qui ne quittât sa robe de bal et sa guirlande

de fleurs, pas de jeune fille qui n’oubliât sa beauté, personne qui ne
revînt meilleur de cette terre des morts.
 « Mais que vais-je dire à ma pauvre malade ? Pardon, chère
amie, je devrais vous égayer, vous distraire, vous chanter quelque
chose comme le joyeux bouvreuil ; mais je suis un oiseau qui s’abat
partout, et vous fait son ramage suivant les lieux et les émotions. A
vous, toute bonne, à m’écouter avec bonté, à ne pas trouver trop
étrange ce qui me partira du cœur, souvent peu en rapport avec
vous. Malgré nos sympathies, il y a en nous des différences de
nature et d’éducation qui me feraient craindre pour moi, pour notre
amitié, si je ne pensais que Dieu l’a faite, qu’elle ne repose sur rien
d’humain. Ne pas se connaître, ne s’être pas vus et s’aimer, n’est-ce
pas tout spirituel ? Aussi, je me sens pour vous une affection toute
sainte, quelque chose au cœur qui n’est que tendresse et prières
pour vous.
« Que je voudrais vous voir heureuse ! Votre bonheur… qui le
peut faire ? Où le croyez-vous ? Dites, que je vous aide à le trouver.
Ce n’est que pour cela que je suis votre amie. Voyons, cherchons.
Quelle recherche ! Avez-vous lu l’histoire de ce roi désolé de la perte
de sa femme, à qui un philosophe promit de la ressusciter pourvu
qu’on lui trouvât trois heureux pour en graver le nom sur le tombeau
de la reine. Jamais on ne put les trouver. Ce qui signifie sans doute
que notre âme resterait morte, s’il lui fallait pour vivre un bonheur
humain. Mais, au contraire, il lui faut sortir de toute l’enceinte du
monde et chercher au delà, c’est-à-dire en Dieu, dans la vie
chrétienne, ce que le monde ne possède pas. Il n’a pas de bonheur.
Ceux qui l’ont le plus aimé le disent. Il distrait, mais ne remplit pas le
vide du cœur. Oh ! le monde a de belles fêtes qui attirent ; mais, sois
en sûre, tu te sentiras seule et glacée au milieu de cette foule
joyeuse. Dans ces expressions si franches, dans cet aveu d’une
amie du monde, le monde est jugé. Quelle tristesse dans cet
isolement, cette froideur, cette glace où le cœur se trouve au milieu
des plaisirs et de ceux qui les partagent ! Cela seul me les ferait
délaisser si jamais je les rencontrais.
« Savez-vous, ma chère Marie, que vous me faites du bien par
vos réflexions, que vous me faites connaître le monde dans vos
lettres qui sont des tableaux, que vous me détachez fort de toutes
mes illusions, de tout ce qui ne nous rend pas heureux. Votre
expérience m’instruit, et je bénis Dieu cent fois de ma vie retirée et
tranquille. Autrement, quel danger ! Je me sens dans le cœur tout ce
que je vois dans les autres ; le même levain est dans tous, mais il
monte différemment suivant les circonstances et la volonté, car le
vouloir est pour beaucoup dans le développement du cœur. On
l’aide à être bon ou mauvais, faible ou fort, à peu près comme un
enfant qu’on élève. Aussi n’est-ce pas sur les penchants, mais sur
les œuvres que l’Évangile dit que nous serons jugés. Oh ! quand on
y pense à ce jugement, il y a bien de quoi faire attention à sa vie, à
son cœur : tant de périls dedans, dehors ! Mon Dieu, que cela fait
craindre et fait prendre de précautions, et désirer presque de quitter
ce monde !

Ah ! mon âme craint tant de se souiller sur terre !

Ah ! comment conserver sa divine blancheur
Au milieu de la fange et parmi la poussière
Qui s’attache ici bas à tout, même à la fleur ?

« Voilà pour vos oraisons jaculatoires, je suis toute contente de

vous en fournir. Vous en pourriez faire de plus saintes, mais ne les
faites pas si haut en plein salon ; ma vanité entend, prenez garde.
« Une tristesse, un regret à cette occasion : je vois que mon
paquet pour l’Ile de France vous est tout demeuré, mon pauvre
cousin sera mort en croyant que je l’oubliais. Je n’ai regret qu’à cela.
Je me félicite trop d’un hasard qui vous a remis cette lettre et m’a
valu votre amitié. Depuis ce jour vous m’aimez, dites-vous. Que ne
le disiez-vous plus tôt ! Il a fallu bien des jours, des événements, des
choses pour nous enchaîner enfin ; mais quand nous verrons-nous ?
Il ne dépendra pas de vous que ce ne soit bientôt, et je ne sais
comment vous remercier de vos offres si gracieuses. Que je vous
serais obligée ! Je n’accepte pas encore, n’ayant pas pris époque
pour mon voyage à Paris. Je n’irai que pour le mariage ou après. On
attend des papiers de Calcutta qui décideront l’affaire tout de suite.
 « Qu’il me tarde, qu’il me tarde de savoir si mon frère aura une
position sortable ! Je suis bien en peine sur son avenir, sur sa santé
surtout. Cette chère santé, que de craintes ! Le voilà encore malade ;
il a eu trois accès, et la pâleur est revenue. On nous dit qu’il est
mieux, que la fièvre le quitte ; mais j’ai peur qu’on ne nous trompe, et
je viens vous prier de ne pas me tromper, d’avoir la complaisance de
l’envoyer voir et de me dire franchement ce qui en est. Ce n’était que
trop vrai, quand il vous fit dire que son médecin lui défendait de
sortir. Moi aussi je lui défendrais ce mauvais air de Paris, et surtout
d’éviter toute émotion. C’est ce qui le tue. Qu’on lui évite tout ce qui
porte au cœur. Je remercie M. de M… de la visite qu’il a bien voulu
lui faire, et vous de votre bienveillance que vous lui conserverez,
j’espère.
« Mais parlons de vous, de votre chère santé, qui m’intéresse
aussi, vous savez ; non, vous ne le savez pas, ni tout le plaisir que
m’ont fait ces mots : « Je suis mieux, beaucoup mieux. » Oh ! que ce
mieux vous demeure ! qu’il aille croissant, de sorte qu’en vous
voyant je vous trouve guérie, chère malade, guérie, entendez-vous ?
Il y faut travailler, suivre les ordonnances de votre médecin, ne vous
occuper plus que de votre santé ; seulement, pour mon bonheur,
cultivez un peu l’amitié qui, d’ailleurs, console de bien des choses.
Puis, Dieu aidant, nous verrons si tout ira mieux. N’oubliez pas non
plus la prière, ce bon remède de l’âme ; si mon livre est de votre
goût, lisez-le, et votre ange gardien sera content. Quel nom vais-je
prendre là ? mais, j’accepte tout de vous, et je bénis Dieu de pouvoir
vous être utile sous quelque dénomination que ce soit.
« Savez-vous que la fièvre vous inspire joliment, et que votre
hymne aux souffrances m’a frappée. C’est une Byronienne. Mais
n’allez pas prendre de tels sujets de chants, je vous prie, et vous
faire voir crucifiée sur ce calvaire sans espérance, où les
souffrances vous disent : Tu ne nous échapperas pas, la fatalité t’a
marquée au berceau, tu nous appartiens. Il est vrai, nous naissons
tous comme voués au malheur. Chacun souffre de quelque chose ;
mais comme ce martyr, quand on est chrétien, on souffre, mais on
voit les cieux ouverts. Oh ! la foi, la foi ! rien que cela me console et
me fait comprendre la vie. C’est vous parler à cœur ouvert, c’est que
je vous aime. Adieu, je vous rends un baiser aussi tendre que le
vôtre. »
Voilà ce que j’écrivais ce matin à une amie que j’ai depuis peu et
que déjà j’aime beaucoup. Le ton que je prends avec elle n’est pas
celui d’une lettre de femme, de nos légères causeries ; mais il le
faut, il m’est inspiré par ce qu’elle attend de moi. Hélas, hélas,
pauvre âme malade !
Qu’est-ce que la timidité ? d’où vient-elle ? Je l’ai cherché ; je me
suis demandé ce qui faisait rougir, ce qui empêchait de parler, de
paraître devant quelqu’un, et c’est toujours pour moi un mystère.
Encore ce matin, ayant un mot à dire à M. le curé, qui certes n’est
pas intimidant, je n’ai jamais pu me décider à passer à la sacristie.
Quelle bêtise ! on le sent et on en souffre, je ne sais quoi vous
garrotte, vous étreint, si bien qu’il semble que le sang cesse de
circuler et se porte sur le cœur, qui fait pouf, pouf, à grands coups.

Le 8. — Pauvre Lili ! elle se meurt, je viens d’apprendre qu’elle se

meurt de la poitrine. Les peines de cœur l’ont tuée ; elle cède à tant
de coups qui l’ont ébranlée depuis dix ans. C’est Paul qui vient de
nous donner ces tristes nouvelles, et nous dire d’aller, une de nous,
auprès de la malade qui nous demande. Nous irons la semaine
prochaine, après Pâques. C’est aujourd’hui les Rameaux. Je viens
de mettre le mien à ma chapelle, tu sais, sous sainte Thérèse. Il sera
flétri l’an prochain, hélas, et bien d’autres choses ! Il faut que j’écrive
à Louise.

Le 9. — Une lettre de Caroline, enfin ! Je sais, j’entends, je lis

que tu vas tout à fait bien. Quel plaisir ! Faut-il que je lise aussi :
« Maurice est triste, il a un fond de tristesse que je cherche à
dissiper ; je la lis dans ses yeux… » Mon pauvre ami, qu’as-tu donc,
si ce n’est pas la fièvre qui t’accable ? N’es-tu pas content de ta vie,
jamais si douce ? n’es-tu pas heureux auprès de cette belle et bonne
enfant qui t’aime, de votre union qui s’approche, d’un avenir ?… Oh !
je crois que rien ne te plaît : un charme goûté, c’est fini, c’est épuisé.
Peut-être que je me trompe, mais il me semble voir en toi je ne sais
quoi qui t’empoisonne, te maigrit, te tuera, si Dieu ne t’en délivre.
Que tu me fais de peine, que tu m’en fais ! Si je pouvais quelque
chose à cela ! mais nous sommes séparés ! Tu me dirais ce que tu
as, ce que c’est que cette tristesse que tu as emportée d’ici. Le
regret de nous quitter ? C’est une peine, mais pas dévorante ; et puis
quitter des sœurs pour sa fiancée, du doux au plus doux, on se
console. Je ne veux pas tant chercher ni tant dire. Nous verrons,
hélas ! nous verrons. J’ai de tristes pressentiments.
Des hirondelles, oh ! des hirondelles qui passent ! les premières
que je vois. Je les aime, ces annonceuses du printemps, ces
oiseaux que suivent doux soleil, chants, parfums et verdure. Je ne
sais quoi pend à leurs ailes qui me fait un charme à les regarder
voler ; j’y passerais longtemps. Je pense au passé, au temps où
nous les poursuivions dans la salle, où nous soulevions une planche
du galetas pour voir leur nid, toucher les œufs, leurs petits : gais
souvenirs d’enfance dont tout est plein ici pour peu qu’on regarde.
Murailles, fleurs, oiseaux, tout les porte. Des petits poulets viennent
de naître et piaulent au coin du feu. Voilà encore qui fait plaisir. Toute
naissance porte joie.

Le 10. — La date est mise, il faut donc écrire quelque chose.

Que sera-ce ? que portera cette feuille de papier ? Rien ; rien n’est
venu, rien ne s’est fait ni passé dans notre solitude. Si ce n’est
quelque chant d’oiseau, bruit de vie ne s’est fait entendre ; un soleil
splendide passait sur ce calme ; assise dans ma chambre, je
dépêchais une paire de bas pour Jeanne-Marie, tout en lisant. Je
lisais la merveilleuse époque de saint Louis, de ce temps où l’on vit
un si grand roi et de si grands saints.

Le 21. — Je viens d’Albi, je viens de laisser notre chère Lili au

cimetière. Quelle douleur ! quels regrets, quel vide, quels souvenirs !
Mon Dieu ! voir mourir ceux qu’on aime ; se dire : C’est fini, tu ne la
verras plus ! non, plus ; l’éternité entre nous ! mais l’éternité
bienheureuse, j’espère. C’est ce qui console. Mon ami, que
deviendrions-nous sans cela, sans un peu de foi dans l’âme ? C’est
ce qui la soutient, l’empêche de tomber dans un abîme de douleur
ou de désespoir. Lili, ma sainte Lili, comme je la crois heureuse !
comme je la vois dans une splendeur infinie, une paix inaltérable, un
repos assuré ! C’est nous qu’elle plaint, nous, ses amis, qu’elle voit
dans ce pauvre monde, dans les peines, les agitations, les
angoisses ! Oh ! que je l’ai vue souffrir, mais avec quel calme, la
pauvre martyre ! Aussi tout le monde l’appelait la sainte ; cela se
voyait sur son visage devenu tout céleste et beau après sa mort.
Je ne l’ai pas vue alors, mais un peu avant. A genoux auprès de
son lit, je lui lisais les prières pour la préparation à la mort, de
Bossuet, que j’avais emportées exprès pour elle. Quand je partis
d’ici, le jeudi saint, je compris bien que c’était pour la voir mourir. Je
pensai à ces provisions pour son âme, dernière marque, hélas ! de
mon amitié. Je pris aussi ce cahier, je pense à toi toujours, je voulais
écrire cette mort ; mais impossible de rien faire que prier et
demeurer auprès de l’agonisante. En arrivant, j’ai trouvé ta lettre que
Mimi m’a remise. Quel plaisir en tout autre temps ! Tu vas mieux,
bien content, vivant, très-vivant, dis-tu ; mais l’autre mort me gâte
tout, m’attriste trop pour sentir aucune joie. Ce n’est pas que je sois
en larmes, ni désolée ; c’est un fond de cœur calme, un deuil
intérieur, enfin je ne sais quelle douleur, mais c’en est une, car
j’aimais Lili et je l’ai perdue… — C’était le mardi 17 avril, à minuit ; je
l’avais quittée à quatre heures. Papa ne voulut pas me la laisser
revoir et m’emmena chez Mme Combes, où j’ai reçu pendant deux
jours la meilleure hospitalité. Nérine de Tonnac, mon ancienne amie,
était auprès de moi et ma bonne compagne de nuit et de jour. Je lui
suis bien reconnaissante de ce qu’elle a fait pour moi dans cette
occasion. Il faut que j’écrive à Caro ; puis je reviendrai ici, si je puis.
 Le 25. — Je n’ai pas pu depuis trois jours, encore n’est-ce que
pour un moment que je me retire ici. Lili, j’ai toujours Lili en pensée
et me sens prête à parler d’elle. Quand j’entends les cloches, je
pense aux saintes prières qu’elle a faites à l’église, même ici dans la
chambrette ; quand je vois le ciel, je me dis qu’elle est là et lui
demande bien des choses. Les amis sont, sans doute, bien
puissants près de Dieu. Voilà M. F…, visite que j’aime assez ; nous
parlerons ensemble de Lili. C’est demain une grande solennité à
Andillac, une première communion. Augustine, toute jeune qu’elle
est, est du nombre des heureux enfants. Dans quelque temps elle
pourrait être plus instruite, mais M. le curé préfère l’innocence au
savoir, et je trouve qu’il a raison. Le brave homme va demain
déployer tout son zèle de bon pasteur, toute sa tendre charité. C’est
aussi un beau jour pour lui.

Le 29. — Quelle douce et simple et pieuse et touchante

cérémonie ! Je n’ai que le temps de le dire et d’assurer que de
toutes les fêtes celle que j’aime le plus, c’est une première
communion dans une campagne, Dieu se donnant simplement à des
enfants. Miou, la petite Françonil de Gaillard et Augustine étaient
ravissantes d’innocence et de beauté. Qu’elles étaient jolies sous
leurs petits voiles blancs, lorsque, revenant de la sainte table, elles
pleuraient là-dessous ! Divines larmes ! Enfants unies à Dieu, qui
pourrait dire ce qui se passait dans leur âme en ce moment ? M. le
curé a été admirable d’onction, de mansuétude ; c’était le Sauveur
disant aux enfants : Venez à moi. Oh ! comme il leur parlait
amoureusement, et comme il leur a recommandé ensuite cette robe
blanche, cette innocence dont ils étaient revêtus ! Pauvres enfants,
que de risques ! Je me disais : « Qui de vous la ternira le premier ? »
Ils ne s’en vont pas à Paris ; mais la terre est partout souillée,
partout le mal se trouve, et séduit et entraîne.

Le 2 mai. — Hier, 1er mai, je n’ai pu rien écrire. Ce fut cependant

un beau jour au ciel et ici, grand soleil, grande musique d’oiseaux et
trois lettres : Antoinette, Marie de Thézac et Caro se sont
rencontrées dans mes mains. Je les aime toutes et leurs lettres ;
mais celles de Caro me semblent des sœurs, même tendresse et
bienveillance pour toi et nous. C’est chose charmante que des amis
de la sorte, dévoués et désintéressés. On n’en trouve guère. Depuis
Victor et Philibert nous n’avions plus d’amis de cœur. Le bon pasteur
aussi nous est tout dévoué : il est venu passer la journée, s’est
montré gai, complaisant. Le soir j’étais mieux ; la douce gaieté fait du
bien, relève le cœur, et j’aime ceux qui l’apportent. Cette fois je l’ai
payée d’un petit tribut de complaisance. Voici : M. le curé est chargé
de toutes les pompes de l’église aux G…, pour l’arrivée de
l’archevêque qui va donner la confirmation. Il lui faut des devises, il
m’en a demandé et je n’ai pu dire non. Je n’aime pas de refuser.
Cela m’ennuyait un peu ; je n’aime pas les devises, qui sont toutes
bêtes. Je les ai faites en patois pour sauver l’honneur du français.
C’est, d’ailleurs, la langue des campagnes.
Avant hier *** m’a écrit. Je ne suis pas contente de sa santé. Oh !
que les passions nous dérangent, qu’elles nous brisent cœur et
corps ! On n’en revient pas, si Dieu n’aide. Pourra-t-il l’aider ? Mes
conseils n’y font pas grand’chose. Qui sait ce que tu fais, toi ! Cela
me peine grandement, toutes ces choses.

Le 3 mai. — Nous venons du hameau, de voir Romiguières qui

est bien malade. Je crains qu’il n’en sorte pas. Ainsi nos voisins
nous quittent l’un après l’autre. Après la Vialarette, celui-ci, autre
habitué de la maison. Je les regrette : ces braves gens sont de
meilleurs amis qu’on ne pense et qu’on n’en trouve dans le monde.
Le dévouement ne se tient pas toujours au rang le plus élevé. Voilà
qui finit ce cahier assez rempli de deuil, trois morts sous les yeux.
Mon Dieu, qui sait qui les suivra ? Au moins ceux-ci étaient prêts à
rendre compte, de bons chrétiens, de bonnes âmes. Romiguières a
demandé de lui-même M. le curé dans la nuit. Le viatique reçu, il est
tombé en délire bientôt.
Va sous clef, mon petit cahier.
 VII

Le 3 mai au soir [1838]. — Depuis ce matin, rien de joli que la

naissance d’un agneau et ce cahier qui commence au chant du
rossignol, devant deux vases de fleurs qui embaument ma
chambrette. C’est un charme d’écrire dans ces parfums, d’y prier, d’y
penser, d’y laisser aller l’âme. Ce matin j’ai apporté ces fleurs pour
donner à ma table une façon d’autel avec une croix au milieu, et y
faire le mois de Marie. Cette dévotion me plaît. Es néyt [22] .
[22] Il fait nuit.

Le 5. — Je suis fatiguée d’écriture, deux grandes lettres m’ont

brisé la main. Aussi ne mettrai-je pas grand’chose ici ; mais je veux
marquer un beau jour, calme, doux et frais, une vraie matinée de
printemps. Tout chante et fleurit : Nous venons de la promenade,
papa, moi et mon chien, le joli chien de Lili : chère petite bête ! il ne
me quitte jamais ; quand je m’assieds, il vient sur mes genoux ; si je
marche, il suit mes pas. On dirait qu’il me comprend, qu’il sait que je
remplace sa maîtresse. Nous avons rapporté des fleurs blanches,
violettes, bleues, qui nous font un bouquet charmant. J’en ai détaché
deux pour envoyer à E***, dans une lettre : ce sont des dames de
onze heures ; apparemment ce nom leur vient de ce qu’elles
s’ouvrent alors, comme font d’autres à d’autres heures, charmantes
horloges des champs, horloges de fleurs qui marquent de si belles
heures. Qui sait si les oiseaux les consultent, s’ils ne règlent pas sur
des fleurs leur coucher, leur repas, leurs rendez-vous ? Pourquoi
pas ? tout s’harmonise dans la nature ; des rapports secrets unissent
l’aigle et le brin d’herbe, les anges et nous dans l’ordre de
l’intelligence. J’aurai un nid sous ma fenêtre ; une tourterelle vient de
chanter sur l’acacia où il y avait un nid l’an dernier. C’est peut-être la
même. Cet endroit lui a convenu, et, en bonne mère, elle y replace
son berceau.

Le 7. — On est venu ce matin, à quatre heures, demander à

papa des planches pour la bière du pauvre Romiguières. Nous
perdons tous nos amis du Pausadou. Deux morts dans quelques
jours ! que cela s’est fait promptement pour la Vialarette et celui-ci !
Après avoir écrit à Marie, à Antoinette, à Caro, il est nuit et je
sors d’ici, mais plus tranquille, plus reposée. Rien ne me fait du bien
comme d’écrire, parce qu’alors je m’oublie. La prière me fait le
même effet de calme, et même mieux, en ce qu’il entre quelque
chose de suave dans l’âme.

Le 12. — Depuis cinq jours je n’ai pas écrit ici ; dans ce temps il
est venu des feuilles, des fleurs, des roses. En voilà une sous mon
front, qui m’embaume, la première du printemps. J’aime à marquer
le jour de cette belle venue. Qui sait les printemps que je retrouve
ainsi dans des livres, sur une feuille de rose où je date le jour et
l’an ? Une de ces feuilles s’en fut à l’île de France, où elle fit bien
plaisir à ce pauvre Philibert. Hélas ! elle aura disparu comme lui !
Quoique je le regrette, ce n’est pas cela, mais je ne sais quoi qui
m’attriste, me tient dans la langueur aujourd’hui. Pauvre âme,
pauvre âme, qu’as-tu donc ? que te faut-il ? Où est ton remède ?
Tout verdit, tout fleurit, tout chante, tout l’air est embaumé comme s’il
sortait d’une fleur. Oh ! c’est si beau ! allons dehors. Non, je serais
seule et la belle solitude ne vaut rien. Ève le fit voir dans Éden. Que
faire donc ? Lire, écrire, prier, prendre une corbeille de sable sur la
tête comme ce solitaire et marcher. Oui, le travail, le travail ! occuper
le corps qui nuit à l’âme. Je suis demeurée trop tranquille
aujourd’hui, ce qui fait mal, ce qui donne le temps de croupir à un
certain ennui qui est en moi.
Pourquoi est-ce que je m’ennuie ? Est-ce que je n’ai pas tout ce
qu’il me faut, tout ce que j’aime, hormis toi ? Quelquefois je pense
que c’est la pensée du couvent qui fait cela, qui m’attire et m’attriste.
J’envie le bonheur d’une sainte Thérèse, de sainte Paule à
Bethléem. Si je pouvais me trouver dans quelque sainte solitude !…
Le monde n’est pas mon endroit ; mon avenir serait fait alors, et je
ne sais ce qu’il sera. Quelle belle-sœur aurons-nous ? J’ai deux de
mes amies qui, après la mort de leur père, ont reçu leur congé de la
maison, et je trouve cela si amer ! Ensuite le ciel qu’on s’assure bien
mieux dans la retraite. Ce sont mes raisons, pas les tiennes :
quittons-nous. Je ne veux plus te rien dire que je ne sois plus
tranquille, je ne te dirais rien de bon. Adieu jusqu’à…
Me voici ce soir avec trois lettres, d’Euphrasie, de Marie, de
Lucie, jeunes filles bien peu ressemblantes, chacune avec son
charme. Les femmes, nous sommes variées comme les fleurs et
nous n’en sommes pas fâchées.

Le 14. — Pas d’écriture hier, c’était dimanche. Saint Pacôme

aujourd’hui, le père des moines. Je viens de lire sa vie qui est fort
belle. Ces vies de reclus ont pour moi un charme ! celles qui ne sont
pas inimitables surtout. Les autres, on les admire comme des
pyramides. En général, on y trouve toujours quelque chose de bon
quand on les lit avec discernement, même les traits les plus
exagérés : ce sont des coups de héros qui portent au dévouement, à
l’admiration des choses élevées.
Malgré cela, pour bien des personnes, la Vie des saints me
semble un livre dangereux. Je ne le conseillerais pas à une jeune
fille, même à d’autres qui ne sont pas jeunes. Les lectures peuvent
tant sur le cœur, qui s’égare aussi pour Dieu quelquefois. Hélas !
nous l’avons vu dans la pauvre C… Comme on devrait prendre
garde à une jeune personne, à ses livres, à ses plumes, à ses
compagnes, à sa dévotion, toutes choses qui demandent la tendre
attention d’une mère ! Si j’avais eu la mienne, je me souviens de
choses que je faisais à quatorze ans qu’elle ne m’eût pas laissé
faire. Au nom de Dieu, j’aurais tout fait, je me serais jetée dans un
four, et certes le bon Dieu ne voulait pas cela ; il ne veut pas le mal
qu’on fait à sa santé par cette piété ardente, mal entendue, qui, en
détruisant le corps, laisse vivre bien des défauts souvent. Aussi saint
François de Sales disait-il à des religieuses qui lui demandaient la
permission d’aller nu-pieds : « Changez votre tête et gardez vos
souliers. »

Le 15. — Une visite hier vint couper notre causerie ; je la

reprends, moins en train de paroles, à cause d’une peine que j’ai au
cœur. C’est ta lettre qui m’a fait cela, qui me fait craindre encore
pour ta santé. Pourquoi prends-tu le lait d’ânesse ? pourquoi dis-tu
que le printemps te rétablira entièrement ? N’est-ce pas que tu n’es
pas aussi bien que tu dis d’abord ? Les bien-portants ne parlent pas
de remèdes. On nous trompe, tu nous trompes : l’air de Paris ne
t’est pas bon, il te tuera, il a tué le pauvre Victor. Je tremble qu’il n’y
ait cette ressemblance de plus entre vous. Mon Dieu, détournez de
moi les idées tristes ! Mon ami, je voudrais bien avoir une lettre de
toi ; celle d’aujourd’hui est pour tous, et c’est de l’intime qu’il me faut.
L’amitié se nourrit de cela.
Il y a quelque temps que je suis ici ; Mimi est seule, je vais la
joindre. Je m’amusais à lire d’anciennes lettres. Papa arrive ce soir
avec une besace garnie de livres ; Éran vient de la foire avec des
cochons, des échaudés et du fromage ; un peillarot [23] , des
hirondelles, qui sont passés, voilà pour un jour au Cayla. On parle
de souper à présent ; ô bouche !
[23] Marchand de fil, aiguilles, etc., qui parcourt les
campagnes.
 Le 16. — Nous allons à Frauseilles, en caravane, pour voir
fondre notre cloche. Cette course m’amuse fort, je pars.

Le 17. — Oh ! c’était bien la peine ! nous n’avons rien vu. La

cloche se fond et se fait sous terre, rien ne paraît que le fourneau :
flamme et fumée. Il y avait pourtant une foule de monde d’Andillac et
des environs, ce qui m’amusait de voir des curieux plus attrapés que
moi encore et de leur dire : Qu’abés bist ? [24]
[24] Qu’avez-vous vu ?

Je ne suis pas en train d’écrire ; il fait un vent qui souffle à tout

emporter, même les idées. Sans cela, je dirais tout ce qui m’est venu
près de ce fourneau, en pensées religieuses, gaies, tristes ; ce que
j’ai coulé d’années, de siècles, de baptêmes, de glas, de noces,
d’incendies, avec cette cloche. Quand elle finira, qui sait tout ce qui
aura fini dans Andillac et dans le monde ? L’âge des cloches prend
des siècles, du temps sans fin, à moins d’un malheur ou d’une
révolution. Ainsi, tous tant que nous étions là, nous ne la verrons pas
refondre. Cela seul est solennel : ne plus voir ce qu’on voit. Il y a là
quelque chose qui fait qu’on y attache fort les yeux, quand ce ne
serait qu’un brin d’herbe. Ainsi j’ai pensé de l’église de Frauseilles
où je me suis recueillie un moment, et dont j’ai bien regardé la porte
fermée pour toujours, car apparemment je n’y reviendrai plus. Que
ce mot doit être triste pour les endroits où le cœur tient ! Si pour
toujours je voyais se fermer la porte du Cayla, la porte du jardin, la
porte de papa, la porte de la chambrette !… Oh ! que doit-il en être
de la porte du ciel ?
Que n’es-tu là ! nous partagerions deux pommes que me donna
Julie de Gaillard que j’allai voir comme payse. Cette bonne femme
ne savait comment me traiter, m’exprimer le plaisir que lui faisait ma
visite. Je n’ai pas perdu mes pas à Frauseilles, j’ai fait plaisir, j’ai
caressé un petit enfant dans son berceau, j’ai vu en passant près du
cimetière les tombes de nos vieux amis de Clairac, indiquées par
une croix de fer. Rien ne paraît que cela, le niveau se fait vite sur la
terre des morts ! Qu’importent les apparences ? L’âme, la vie n’est
pas là. O mon Dieu ! cela serait trop désolant. J’ai beaucoup pensé à
toi dans tout ça, parce qu’il y avait une troupe de curés qui m’ont
demandé de tes nouvelles, ce qui m’a fait bien plaisir de voir que
l’Église t’aime. Adieu ; tu vois bien que je n’ai rien dit.
Ce soir à dix heures. — Il est nuit sombre, mais c’est à écouter
toujours les grillons, le ruisseau et un rossignol, rien qu’un, qui
chante, chante, chante dans cette obscurité. Comme cette musique
accompagne bien la prière du soir !

Le 18. — Pas moyen de sortir, il pleut. C’est un jour à lire, à

écrire pour remplacer les promenades, belles occupations du
printemps. A tout moment, on est dehors ; nous menons une vie
d’oiseau en plein air sous les ombres. C’est un charme, et que de
plaisirs variés à chaque coup d’œil, à chaque pas, pour peu qu’on y
regarde ! Hier Mimi m’apporta de magnifiques rubans d’herbe rayée
blanc et vert, satinée, brillante ; c’était à nouer au menton. Je l’ai
mise dans un vase où j’admire encore mes rubans un peu fanés. Ils
seraient plus jolis sur pied ; ces articles de modes ne doivent pas
sortir des bois.
J’aimerais bien de connaître un peu la botanique ; c’est une
étude charmante à la campagne, toute pleine de jouissances. On se
lie avec la nature, avec les herbes, les fleurs, les mousses qu’on
peut appeler par leur nom. Étudie la botanique, Maurice, tu me
l’apprendras. Ce serait bien facile avec une Flore. Mais quand seras-
tu ici au printemps ? Tu n’y viens que tard ; ce n’est pas lorsque
l’hiver a fauché toute la beauté de la nature (suivant l’expression de
notre ami, saint François de Sales) qu’on peut se mettre à
botaniser : plus de fleurs alors, et ce sont les fleurs qui m’intéressent
parce qu’elles sont si jolies sur ces tapis verts. J’aimerais de
connaître leur famille, leurs goûts, quels papillons elles aiment, les
gouttes de rosée qu’il leur faut, leurs propriétés pour m’en servir au
besoin. Les fleurs servent aux malades. Dieu fait ses dons à tant de
fins ! Tout est plein pour nous d’une merveilleuse bonté ; vois la rose
qui, après avoir donné du miel à l’abeille, un baume à l’air, nous offre
encore une eau si douce pour les yeux malades. Je me souviens de
t’en avoir mis des compresses quand tu étais petit. Nous faisons
tous les ans des fioles de cette eau qu’on vient nous demander.
Mais j’ai dit que c’était un jour à écrire. Qu’écrire ? Je n’en sais
rien, je sens que j’écrirais. Si j’avais un plan, un cadre fait, je le
remplirais tous les jours un peu, et cela me ferait du bien. Le trop-
plein fait torrent parfois, il vaut mieux lui ouvrir passage. Je
n’épanche guère qu’ici, et peu parce que… le papier vole. Qui sait
quand je le lance vers Paris où il peut tomber ? Aussi m’arrive-t-il
d’effacer quand je relis ; tu l’auras vu dans le dernier cahier. Il était
question d’E***, je m’étais laissée aller à de trop vives peintures, et
même fausses, je l’ai vu depuis par ses lettres. C’est une bonté
passionnée, sans rancune, sans amertume, candide dans ses torts,
une enfant avec un cœur de feu. Je vois ceci comme bien étonnant,
comme venant de Dieu, et je m’attache à l’âme qu’il m’a confiée, qui
me dit : « Aimez-moi, aidez-moi à aller au ciel. » Oh ! je lui aiderai de
mon mieux, je l’aimerai toujours, car l’amitié sainte n’est qu’un
écoulement de la charité qui ne meurt pas.
Le rossignol d’hier soir a chanté toute la journée. Quel gosier ! s’il
était anglais, je dirais qu’il avait fait un pari.

Le 19. — Trois lettres et l’arrivée d’Éliza. C’est Louise, Marie et

Euphrasie qui nous écrivent. Cette pauvre Euphrasie si triste, si
désolée de la mort de sa chère tante, me fait compassion. Cœur si
bon, si ardent, si tendre, qu’elle va souffrir à présent ! Lili lui
remplaçait sa mère.

Le 24. — Un mot ce soir que j’ai le temps, que je suis seule, que
je pense à toi, que c’est l’Ascension, un beau jour, un jour saint où
l’âme monte, monte au ciel. Mais non, je suis bien ici, il semble
qu’on ne se détache point d’écrire. On m’appelle.
 Le 26. — Deux jours entre ces lignes sans t’écrire, et depuis sont
venues des lettres, des nids d’oiseau, des roses sur la terrasse, sur
ma table, partout. Il est venu cent choses de Gaillac ; de plus loin, la
mort du prince de Talleyrand : c’était de quoi écrire ou jamais ; mais
nous faisons des pèlerines avec Éliza, et le monde passerait sous
notre aiguille qu’on ne la quitterait pas. Que peu de chose nous
suffit ! cela m’étonne. Je n’ai pas le temps de dire pourquoi.

Le 27 au soir. — Premier Angelus de notre cloche neuve. Je

viens de l’écouter à la fenêtre de la salle et me suis levée de table
tout exprès pour ce plaisir, suivi de tant de pensées diverses que
j’aime. Mélange religieux de joie, de deuil, de temps, d’éternité,
berceaux, cercueils, ciel, Dieu : la cloche annonce tout cela, me l’a
mis dans l’esprit à présent. Oh ! surtout, surtout je pense quel
premier glas elle sonnera ! pour qui ? je le marquerai ; A quelle
page ? peut-être ne le marquerai-je pas. Quel vivant peut se dire : Je
parlerai d’un mort ? Mon Dieu, nous passons si vite ! Cependant je
suis bien portante ; mais je vois des fleurs, mises toutes fraîches ce
matin dans un vase, flétries et toutes mortes ce soir. Ainsi de nous :
le vase où nous avons la vie n’en contient pas pour plus d’un jour.
Des visites de curés : celui du canton, celui de Vieux et le nôtre,
trois hommes bien différents : l’un sans esprit, l’autre à qui il en
vient, et l’autre qui le garde. Ils nous ont raconté force choses
d’église qui intéressent pour parler et pour répondre un moment ;
mais en général les variantes plaisent en conversation, l’entretien de
mille choses diverses, ce qui fait la causerie, chose rare. Chacun ne
sait parler que de sa spécialité, comme les Auvergnats de leur pays.
L’esprit reste chez soi aussi bien que le cœur.
Éliza vient de nous quitter à mon grand regret. Tous les départs
attristent ; pour me consoler, j’ai une lettre bien tendre et bien
aimable devant les yeux et dans le cœur. Ce n’est pas de toi, c’est
d’E*** qui me dit toujours de mille façons qu’elle m’aime, qu’elle
souffre de corps et d’âme, et que je sais jeter quelques fleurs sur les
heures trop souvent arides de sa vie. Pauvre amie ! pauvre femme !
que je m’estime heureuse de lui faire du bien ! aussi je m’en vais lui
donner tout ce que je pourrai de doux, de consolant, de pieusement
suave, toutes les fleurs possibles. Comme elle souffre ! comme
quelqu’un lui a fait du mal ! comme cela me porte à la guérir, à lui
indiquer des remèdes ! Je n’en désespère pas, car Dieu nous aide, il
vient visiblement en aide à cette pauvre âme ; de lettre en lettre ses
dispositions sont meilleures, sa foi plus ranimée, son cœur plus
tourné du côté du ciel, et cela fait tout espérer. Chaque matin, elle dit
une prière à la Vierge, que je lui ai envoyée. « A huit heures, me dit-
elle, nous serons ensemble devant Dieu », car je fais à cette même
heure la même prière pour elle avec pleine confiance. La sainte
Vierge, qui t’a guéri, pourra bien la guérir aussi. C’est là mon
espérance et mes remèdes… En haut, en haut ! Eh ! que trouvons-
nous ici-bas ? On ne sait que s’y faire souffrir.
Puis elle me demande un peu de poésie, et je vais lui en donner,
j’accorde tout aux malades. C’est pour la mettre en musique : union
d’âmes entre nous encore plus intime, le printemps et le rossignol, le
musicien et le poëte ! il en devrait être ainsi, ce me semble. Mais,
hélas ! il y a si longtemps que je n’ai rien fait ; et ce n’est pas facile
de bien faire, d’atteindre le beau, si haut, si loin de notre pauvre
esprit ! On sent que c’est fait pour nous, que nous avons été là, que
cette grandeur était la nôtre et que nous ne sommes plus que les
nains de l’intelligence. O chute, chute qui se retrouve partout ! Je
continuerais s’il ne me fallait pas aller mettre la table. Jeanne-Marie
est à la foire, plus heureuse que…
Que retranché. Je ne sais ce que je voulais dire quand j’ai planté
là mon cahier. J’y viens parler ce soir d’une lettre de Félicité qui me
dit : « Maurice tousse encore. » Depuis, j’ai cette toux en moi, j’ai mal
à la poitrine de mon frère. Oh ! quand serai-je tranquille ? quand le
serai-je sur la chère santé et la chère âme malade aussi ? L’une ne
dépend pas de toi ; si fait l’autre, et tu me laisses toujours souffrir,
toujours trembler pour ce qui m’intéresse. Adieu ; bon soir, méchant
que j’aime.
 Le 30. — Est-ce les bouquets qui ont attiré tant d’abeilles et fait
de ma chambre une ruche ? Depuis ce matin, ce n’est que
bourdonnement, bruissement d’ailes qui ne me déplaît pas. J’aime
les abeilles et les laisserais volontiers faire leur logement dans ma
chambre, si ce n’était l’aiguillon qui gâte la poétique bête. Hier je fus
piquée d’une bonne piqûre : ce qui me fait tenir à l’écart des abeilles,
ce qui me fait dire aussi que ce qui fait du miel est souvent bien
méchant.

Le 31. — C’est ce soir sur ma fenêtre, au chant du rossignol, en

vue de mes acacias tout fleuris et tout embaumés, que je dis adieu
au mois de mai, ce beau mois tout fleurs et verdure. Hélas ! tout finit.
Clôture aussi du mois de Marie, belle dévotion printanière.

Le 1er juin. — Passé la journée à Cahuzac. Trouvé au retour un

cahier des Annales de la Propagation de la Foi. Événement que tout
écrit venu au Cayla, celui-là surtout dont les pages sont recueillies
par des saints dans toutes les parties du monde.

Le 2. — M. Jules de Villefranche est venu nous voir ; il m’a

semblé grandi, fortifié, mieux que de coutume, avec sa douceur
accoutumée. Toujours gai, causeur, nous demandant de tes
nouvelles. Le bon petit jeune homme !
Caro, la chère, vient d’écrire à Mimi. Quel plaisir nous fait une
lettre de Paris ! Mais de voir que tu tousses, que chacun le dit, que
c’est peut-être plus qu’on ne dit : que c’est triste ! Puis tu ne m’écris
pas, pas mot de tant de choses intimes que nous savons. Oh ! nous
voilà bien séparés ! Je ne sais plus rien de toi. Dieu sait ce qu’il m’en
coûte, et comme je mets ce silence au rang de mes peines. Pauvre
cœur, tout construit pour les souffrances ! Il y en loge ! tout est plein
dans ce moment. Toi seul n’en es pas cause ; il en vient d’ailleurs
dont personne ne se doute, douleurs de l’âme qui souffre parfois
d’étranges choses. Dieu les envoie, les permet pour notre bien.