Broadcast-Analyse - in Nuernberg spamt 10.50.42.194

[mayosemmel]

Hallo Michael,

den Bereich bediene ich im meinem DHCP. Ist nicht unbelegt.
Ich habe mir den Traffic in Nbg auch mal angeschaut. (siehe anderen
Topic)

Grüße Jan

Am Freitag, den 25.09.2015, 21:10 +0200 schrieb Michael Fritscher:
> Hi,
> 
> ich habe mir mal die Broadcasts von den Hoods Würzburg und Nürnberg
> angeschaut - also was ein Client so abbekommt. Ich habe den Testclient
> über eine Brücke ans bat-Interface gehängt.
> 
> Bei beiden Hoods sinds hauptsächlich ARP-Anfragen. Während es bei der
> Würzburger Hood allerdings noch normal ausschaut (da fragen überwiegend
> die Gateways 10.40.72.2...6 ab) ist es in Nürnberg "komisch": Neben
> Gateways fragt durchgehend 10.50.42.194 quasi das komplette 10.50.42.0/24
> Subnetz ab - mit jweils ca. 30 Sek Pause zwischendrinne. Das sieht fast
> nach einem endlosen nmap -sP 10.50.42.0/24 aus. Laut
> https://wiki.freifunk-franken.de/w/Portal:Netz ist dieser Bereich
> unbelegt?! Laut MAC ist es eine Intel-Netzwerkkarte, was auf ein Notebook
> oder stationären Rechner schließen lässt. Läuft da irgendwas Amok, ist das
> ein vergessener Testserver, oder was ganz anderes? Jedenfalls produziert
> diese MAC 10x mehr Traffic als die nächste, und insgesamt 2/3 des
> Gesamtbroadcasttraffics...
> 
> Viele Grüße,
> Michael
>