Broadcast csomagok a neten

 ( maszili | 2006. április 3., hétfő - 10:59 )

Üdv mindenkinek!

Néhány napja az egyik ismerősöm szervere bekerült egy szolgáltatóhoz.
Az eldobott hálózati kéréseket naplózva egy napi forgalom esetén
ez olvasható: (csak az első néhány sor)

# proto source hostname port service destination hostname port service

31552 udp 212.92.23.109 dyline.int-air.net 1233 - 255.255.255.255 - 34012 -
1321 udp 0.0.0.0 - 68 bootpc 255.255.255.255 - 67 bootps
1314 udp 192.168.0.10 - 5678 - 255.255.255.255 - 5678 -
1314 udp 212.92.23.13 salgotarjan.deninet.hu 5678 - 255.255.255.255 - 5678 -
1314 udp 212.92.23.11 salgotarjan2.deninet.hu 5678 - 255.255.255.255 - 5678 -
1314 udp 212.92.23.17 gw.gylcomp.hu [forward lookup failed] 5678 - 255.255.255.255 - 5678 -
1313 udp 212.92.23.215 esztergom-2.deninet.hu [forward lookup failed] 5678 - 255.255.255.255 - 5678 -
631 icmp 212.92.23.109 dyline.int-air.net 0 - 224.0.0.1 ALL-SYSTEMS.MCAST.NET 0 -
604 icmp 192.168.3.111 - 0 - 224.0.0.1 ALL-SYSTEMS.MCAST.NET 0 -
88 udp 212.92.23.93 gameserver.wolrdinternet.hu [forward lookup failed] 68 bootpc 255.255.255.255 - 67 bootps
87 udp 212.92.23.153 downloadshareware.hu 1027 - 255.255.255.255 - 34125 -
85 udp 212.92.23.114 www.01-mp3search.com 1026 - 255.255.255.255 - 34125 -

Az lenne a kérdésem hogy ez normális dolog?... vagy csak én vagyok tudatlan?...

Például rögtön az első 31552 kérés/nap ... mi a csöcs ez?
Vagy mi értelme a sok dhcp kérésnek?

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

Miért ne lenne normális? Rá vagy dugva egy switch-re, amin ott lógnak még egy csomóan.

Ha valaki kiállít egy szervert ami szolgáltat valamit az internet felé akkor pl. miért akar dhcp-vel IP címet kérni??... több napja!

Meg egyáltalán... miért szórja tele az egész címtartományt mindenféle
marhaságokkal?

--
maszili

Ha valaki kiállít egy szervert ami szolgáltat valamit az internet felé akkor pl. miért akar dhcp-vel IP címet kérni??... több napja!

Jó kérdés, de szerintem csak azért, mert lama.

hali,

Roviden: normalis

Hosszabban:
Ha jol sejtem, a Te geped is ugyanazon a switchen van, mint a 212.92.23.109 (13,11,17,215,93,153,114), ezert megkapod a toluk jovo broadcast csomagokat. A 192.168.0.10 es a 192.168.3.11 jo esellyel szinten valamelyik szerver belso cime, ami sz*rul van bekonfigolva. (Vagy a Te belso cimed ;) Aztan van egy DHCP keres ugye, aminek szinten nem sok ertelme van ebben a kornyezetben...mindenesetre igazan felallithatnal egy DHCP szervert, hogy adjon ennek a gepnek valami jo cimet...mondjuk a 212.92.23.109-et es akkor rogton 31552+1321 csomaggal kevesebbed lesz :-D (Bar mondjuk a mai tcp/ip implementaciok tul igenyesek es eszre fogjak venni a cimutkozest...). A 224.0.0.1 multicast cim. Az slpuasa asszem a 224.0.0.24-et hasznalja, de lehet, hogy fut a 212.92.23.109/192.168.3.11-en egy slpuasa.

Udv. Akos


...mindenesetre igazan felallithatnal egy DHCP szervert, hogy adjon ennek a gepnek valami jo cimet...mondjuk a 212.92.23.109-et es akkor rogton 31552+1321 csomaggal kevesebbed lesz :-D

Jó ötlet! :-D

--
maszili

Lehet hogy nem fogalmaztam elég pontosan...
A hálózati alapokkal tisztában vagyok. Ezért tudom, hogy
miként kapom meg ezeket a csomagokat.

Nem is azon csodálkozom hogy ilyen csomagok jönnek.
A kérdésem inkább elméleti.

Ki az a marha akinek a szervere így működik?...
(ez egy költői kérdés volt) és főleg miért???

És ez az állapot nem zavar senkit? :)

Esetleg más szolgáltatónál is előfordulnak ilyenek?

--
maszili