darksnow
2011-10-22, 10:01 AM
早上測試東西用tcpdump時發現,在沒對外傳輸東西情況下
大約每隔30秒左右就會聽到一堆下面這些
IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9
128.0/16查了一下似乎是保留位置,應該不像是從Internet跑來的?
MAC address前面來源都是00:19:cb開頭(Zyxel)
後面目的會變有看到c8:6c:87 00:23:f8 00:19:cb 50:67:f0這四種開頭,
查詢都是屬於Zyxel的。
另外還有一個也是聽到常在傳送,比上面的還頻繁
來源MAC開頭00:23:f8 (Zyxel),送往01:00:5e:7f (好像是Multicast MAC?)
封包內容轉成ASCII,還會看帶有VES1624CTA+的字眼,
這個不就是VDSL Switch的型號嗎?
有人知道這是什麼東西嗎?
大約每隔30秒左右就會聽到一堆下面這些
IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9
IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9
128.0/16查了一下似乎是保留位置,應該不像是從Internet跑來的?
MAC address前面來源都是00:19:cb開頭(Zyxel)
後面目的會變有看到c8:6c:87 00:23:f8 00:19:cb 50:67:f0這四種開頭,
查詢都是屬於Zyxel的。
另外還有一個也是聽到常在傳送,比上面的還頻繁
來源MAC開頭00:23:f8 (Zyxel),送往01:00:5e:7f (好像是Multicast MAC?)
封包內容轉成ASCII,還會看帶有VES1624CTA+的字眼,
這個不就是VDSL Switch的型號嗎?
有人知道這是什麼東西嗎?