光世代設備會傳送奇怪封包?

顯示結果從第 1 筆 到 6 筆,共計 6 筆
  1. #1
    低級會員
    註冊日期
    2003-06-09
    討論區文章
    1,946

    光世代設備會傳送奇怪封包?

    早上測試東西用tcpdump時發現,在沒對外傳輸東西情況下
    大約每隔30秒左右就會聽到一堆下面這些

    IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9

    128.0/16查了一下似乎是保留位置,應該不像是從Internet跑來的?
    MAC address前面來源都是00:19:cb開頭(Zyxel)
    後面目的會變有看到c8:6c:87 00:23:f8 00:19:cb 50:67:f0這四種開頭,
    查詢都是屬於Zyxel的。


    另外還有一個也是聽到常在傳送,比上面的還頻繁
    來源MAC開頭00:23:f8 (Zyxel),送往01:00:5e:7f (好像是Multicast MAC?)
    封包內容轉成ASCII,還會看帶有VES1624CTA+的字眼,
    這個不就是VDSL Switch的型號嗎?



    有人知道這是什麼東西嗎?


    此文章於 2011-10-22 10:06 AM 被 darksnow 編輯。

  2. #2
    會員
    註冊日期
    2010-05-25
    所在地區
    100M/40M(7342-/-I040GW)
    討論區文章
    280

    回覆: 光世代設備會傳送奇怪封包?

    引用 作者:darksnow 瀏覽文章
    早上測試東西用tcpdump時發現,在沒對外傳輸東西情況下
    大約每隔30秒左右就會聽到一堆下面這些

    IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9


    另外還有一個也是聽到常在傳送,比上面的還頻繁
    來源MAC開頭00:23:f8 (Zyxel),送往01:00:5e:7f (好像是Multicast MAC?)
    封包內容轉成ASCII,還會看帶有VES1624CTA+的字眼,
    這個不就是VDSL Switch的型號嗎?



    有人知道這是什麼東西嗎?
    你進去192.168.1.1的device info看看ROUTE和ARP
    128.0.0.0 0.0.0.0 255.255.0.0 U 0 NMS ptm0_2

    128.0.1.100 Permanent 00:23:F8:61:43:BB ptm0_2

    這是機房監視所有設備用的,他會一直用群撥但不知道在測什

    一般烏龜都是內建128.0.1.2這個當自己的IP

    0527(含)之後的版本砍除NMS這條IPOE RULE過幾個小時會自動回復出廠值

    N3還沒試過砍這條會怎樣

  3. #3
    無女友的人生38年 ellery 的大頭照
    註冊日期
    2001-04-23
    所在地區
    不知道耶, 反正可以上就好...
    討論區文章
    6,445

    回覆: 光世代設備會傳送奇怪封包?

    VDSL設備網管用的, 亂砍以後遇到障礙要請CHT查時會比較麻煩. 若大批更新韌體版本時也會麻煩.

  4. #4
    會員
    註冊日期
    2010-05-25
    所在地區
    100M/40M(7342-/-I040GW)
    討論區文章
    280

    回覆: 光世代設備會傳送奇怪封包?

    引用 作者:ellery 瀏覽文章
    VDSL設備網管用的, 亂砍以後遇到障礙要請CHT查時會比較麻煩. 若大批更新韌體版本時也會麻煩.
    請教一下

    那您知道這些封包是要寄給甚麼設備的嗎

    IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9
    IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9

  5. #5
    阿紘 ahome 的大頭照
    註冊日期
    2001-01-08
    所在地區
    交換中心無上限頻寬
    討論區文章
    4,896

    回覆: 光世代設備會傳送奇怪封包?

    原廠設計應該也有把user自行亂砍後要怎麼回復原始值的設計考量進去..


    人生不一定要追求夢想... 夢想成真的那刻你只是會換來之後更多的失落...

  6. #6
    會員
    註冊日期
    2010-05-25
    所在地區
    100M/40M(7342-/-I040GW)
    討論區文章
    280

    回覆: 光世代設備會傳送奇怪封包?

    引用 作者:chaowb 瀏覽文章
    From IP 128.0.1.100 to Destnation 128.0.2.200~220 : ip protocol 252 9

    這個是機房設備發過來的 Multicast.

    1.br_0_0_1_2 介面 ptm0_2 為 PPPOE 的 bridge

    2. NMS 介面 ptm0_1 為 網管系統, 客服 查修 , MOD

    之前有裝MOD之後, Wireshark 會常Listen 到對方 128.0.1.0 發來的.

    有開RIP就可以 ping 以及 telnet 以及 WEB (80) 到 128.0.2.200.

    取消退租 MOD 後則沒有發生.
    真的耶,好好玩喔!! 我這沒裝MOD,但是我抓得到128.0.2.213

    不知道這是幹嘛的,我是用softperfect的NETSCAN,可是抓不到MAC

類似的主題

  1. 光世代 ping
    作者:aaaa52049 所在討論版:-- FTTB / FTTC / FTTH 光纖寬頻討論版
    回覆: 56
    最後發表: 2010-03-08, 03:09 PM
  2. 光世代 超距
    作者:1394 所在討論版:-- FTTB / FTTC / FTTH 光纖寬頻討論版
    回覆: 9
    最後發表: 2009-08-20, 11:14 PM
  3. 【求助】如何用mail()函式將網頁內容以html格式傳送到我的信箱
    作者:tycryr 所在討論版:☉ -- 架 站 DIY 討 論 版
    回覆: 4
    最後發表: 2004-08-10, 01:54 PM
  4. 【求助】請問網路怪封包一直進來
    作者:office2001 所在討論版:-- HELP ME 電 腦 軟 硬 體 急 救 版
    回覆: 2
    最後發表: 2004-07-09, 03:55 AM
  5. 【閒聊】七盟300W推這些設備會不會不夠力呀??
    作者:Baijee 所在討論版:-- 電 腦 硬 體 討 論 版
    回覆: 10
    最後發表: 2002-09-13, 12:45 AM

 

中華電信 ipoe 128.0

hinet and MOD and wireshark

nms ipoe 128.0.1.2

128.0.1.100 中華電信

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •