PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : IP 224.0.0.2



TheJudger
20.06.00, 13:41
Moin moin ....

also ich habe mir mal nen Traffic-Analyzer angetan, der seine Ergebnisse schön als HTML erzeugt, so daß ich diese per Apache von jedem Client mir angucken kann ...
Dieser Analyzer zeigt Peer-to-Peer Verbindungen an ...
Das erste, was mir auffiel, war, daß die Windoofs-Clients beim Booten (kommt ja bei denen oft genug vor) 2 oder 5 verschieden Pakete an die IP 224.0.0.2 senden ..... warum ???? was ist das für ne IP. Die 224 dürfte im Class D-Netz liegen ....

modernart
20.06.00, 14:23
Hallo,

der reverse Lookup lässt folgende Aussagen machen:

---------------------------------------------------
Registrant:
Internet Assigned Numbers Authority (MCAST-DOM)
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292
US

Domain Name: MCAST.NET

Administrative Contact, Technical Contact, Zone Contact, Billing Contact:
Internet Assigned Numbers Authority (IANA) iana@IANA.ORG
IANA
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292
US
310-823-9358
Fax- - 310-823-8649

Record last updated on 20-Aug-1999.
Record expires on 07-Apr-2001.
Record created on 06-Apr-1992.
Database last updated on 20-Jun-2000 06:33:33 EDT.

Domain servers in listed order:

VENERA.ISI.EDU 128.9.176.32
NS.ISI.EDU 128.9.128.127
NS.SGI.COM 192.48.153.65
NIC.NEAR.NET 192.52.71.4
DNSAUTH1.SYS.GTEI.NET 4.2.49.2
DNSAUTH2.SYS.GTEI.NET 4.2.49.3

---------------------------------------------

Derartigen Netzwerkverkehr hatten wir hier auch schon.

Gruss

Backi
21.06.00, 18:18
Hi!

Dieses Verhalten ist keineswegs ungewöhnlich, sondern in den RFC 1112 "Host Extensions for IP Multicasting" definiert. Darin ist das Internet Group Management Protocol (IGMP) definiert. IGMP benutzt die IPs 224.0.0.0 bis 239.255.255.255. Dabei fühlt sich unter 224.0.0.1 jeder im Subnetz angesprochen, 224.0.0.2 ist die Multicast-Adresse aller Router eines Subnetzes.
Die Windows-Clients versuchen also durch eine Nachricht an 224.0.0.2 die im Subnetz befindlichen Multicast-Router zu finden (vermutlich, um sich bei denen anzumelden).
Dieses Verhalten ist übrigens auch bei Routern beliebt, die dadurch feststellen, welche (anderen) Router im Netz aktiv sind, um ggf dynamische Routen zu verändern.
Ein Paket an 224.0.0.2 wird von niemanden geroutet (es sei denn, es handelt sich um einen Uralt-Router), es muß also niemand Angst um seine Privatsphäre haben.

Gruß,
Backi