低級會員 | 光世代設備會傳送奇怪封包? 早上測試東西用tcpdump時發現,在沒對外傳輸東西情況下 大約每隔30秒左右就會聽到一堆下面這些 IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9 128.0/16查了一下似乎是保留位置,應該不像是從Internet跑來的? MAC address前面來源都是00:19:cb開頭(Zyxel) 後面目的會變有看到c8:6c:87 00:23:f8 00:19:cb 50:67:f0這四種開頭, 查詢都是屬於Zyxel的。 另外還有一個也是聽到常在傳送,比上面的還頻繁 來源MAC開頭00:23:f8 (Zyxel),送往01:00:5e:7f (好像是Multicast MAC?) 封包內容轉成ASCII,還會看帶有VES1624CTA+的字眼, 這個不就是VDSL Switch的型號嗎? 有人知道這是什麼東西嗎? 此篇文章於 2011-10-22 10:06 AM 被 darksnow 編輯。. |
回覆 |
靜心,拒絕再浪潮 | 回覆: 光世代設備會傳送奇怪封包? 引用:
128.0.0.0 0.0.0.0 255.255.0.0 U 0 NMS ptm0_2 128.0.1.100 Permanent 00:23:F8:61:43:BB ptm0_2 這是機房監視所有設備用的,他會一直用群撥但不知道在測什 一般烏龜都是內建128.0.1.2這個當自己的IP 0527(含)之後的版本砍除NMS這條IPOE RULE過幾個小時會自動回復出廠值 N3還沒試過砍這條會怎樣 | |
回覆 |
無女友的人生34年 | 回覆: 光世代設備會傳送奇怪封包? VDSL設備網管用的, 亂砍以後遇到障礙要請CHT查時會比較麻煩. 若大批更新韌體版本時也會麻煩. |
回覆 |
靜心,拒絕再浪潮 | 回覆: 光世代設備會傳送奇怪封包? 請教一下 那您知道這些封包是要寄給甚麼設備的嗎 IP 128.0.1.100 > 128.0.2.200: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.201: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.202: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.203: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.205: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.207: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.209: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.210: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.211: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.212: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.214: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.215: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.217: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.218: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.219: ip-proto-252 9 IP 128.0.1.100 > 128.0.2.220: ip-proto-252 9 |
回覆 |
阿紘 | 回覆: 光世代設備會傳送奇怪封包? 原廠設計應該也有把user自行亂砍後要怎麼回復原始值的設計考量進去.. |
回覆 |
靜心,拒絕再浪潮 | 回覆: 光世代設備會傳送奇怪封包? 引用:
不知道這是幹嘛的,我是用softperfect的NETSCAN,可是抓不到MAC | |
回覆 |
|
XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。