Broadcast op ons netwerk dat er niet hoort.

[Verwijderd]

Hallo, op mijn werk heb ik een paar dagen geleden een sniffer ( ethereal ) laten lopen om een probleem op te lossen. Bij het bekijken van de paketten kwam ik onderstaande broadcast tegen. Deze broadcast hoort in de verste verte niet op ons netwerk ( 10.115.XX.XX ). Het rare is dat als ik 2 andere computers snif ik deze broadcast ook tegenkom. Ik heb hier op gegoogled ( http://www.google.be/sear...&btnG=Google+zoeken&meta= ) en het enige wat ik meer te weten kom is dat het een range is van HP van lang geleden.
Dit is geen belangrijke vraag hoor, ik vroeg me het gewoon af

"> In the very early days of IP networking on MPE, the documentation (maybe of
> the README rather than official variety) on configuring IP had you contact
> HP to get an address-block. And HP was passing out class-C address blocks
> as needed, but I don't remember what numbers we got "way back when".

Many were assigned to customers out of this block in the 1980s:

OrgName: Hewlett-Packard Company
OrgID: HP
NetRange: 192.30.0.0 - 192.30.255.255
CIDR: 192.30.0.0/16
NetName: HP4
NetHandle: NET-192-30-0-0-1
"

SNIFFER:

No. Time Source Destination Protocol Info
12 8.249745 192.30.0.4 192.30.255.255 UDP Source port: 3052 Destination port: 3052

Frame 12 (535 bytes on wire, 535 bytes captured)
Ethernet II, Src: American_42:36:53 (00:c0:b7:42:36:53), Dst: Broadcast (ff:ff:ff:ff:ff:ff)
Internet Protocol, Src: 192.30.0.4 (192.30.0.4), Dst: 192.30.255.255 (192.30.255.255)
User Datagram Protocol, Src Port: 3052 (3052), Dst Port: 3052 (3052)
Data (493 bytes)

[soulrider]

heb je mss ergens een hp-netwerkprinter ?
of hp printer-servertje staan ?
(zo'n 1xrj45 naar 1x of 3x parqllel of usb-poort voor printers ?)

mss komen de broadcasts van daar wel

(of van de management-software voor zulke printers of netwerkprinter servers)

[JackBol]

Het IP adres zegt niet veel, ze zijn namelijk erg dynamisch. MAC adressen daarintegen worden statisch uitgegeven en kunnen je dus iets vertellen over de machine die ze verstuurd.

http://standards.ieee.org/regauth/oui/index.shtml

code:

00-C0-B7   (hex)        AMERICAN POWER CONVERSION CORP

Vervolgens is het poortje waarop de applicatie probeert te communiceren ook interessant. IANA vertelt ons het volgende:

code:

apc-3052        3052/udp    # APC 3052
apc-3052        3052/tcp    # APC 3052

Wellicht ergens een UPS aan het netwerk hangen? Poortje 3052 is nl. het poortje van de APC Tracker Server.

[ Voor 58% gewijzigd door JackBol op 04-12-2006 15:24 ]

[Verwijderd]

soulrider schreef op maandag 04 december 2006 @ 15:12:
heb je mss ergens een hp-netwerkprinter ?
of hp printer-servertje staan ?
(zo'n 1xrj45 naar 1x of 3x parqllel of usb-poort voor printers ?)

mss komen de broadcasts van daar wel

(of van de management-software voor zulke printers of netwerkprinter servers)

Hier zijn wel een stuk of 10 hpnetwerkprinters in het domein hier. Als ik ping is het netwerkadres niet te bereiken.

[Verwijderd]

_DH schreef op maandag 04 december 2006 @ 15:19:
Het IP adres zegt niet veel, ze zijn namelijk erg dynamisch. MAC adressen daarintegen worden statisch uitgegeven en kunnen je dus iets vertellen over de machine die ze verstuurd.

http://standards.ieee.org/regauth/oui/index.shtml

code:

00-C0-B7   (hex)        AMERICAN POWER CONVERSION CORP

Vervolgens is het poortje waarop de applicatie probeert te communiceren ook interessant. IANA vertelt ons het volgende:

code:

apc-3052        3052/udp    # APC 3052
apc-3052        3052/tcp    # APC 3052

Wellicht ergens een UPS aan het netwerk hangen? Poortje 3052 is nl. het poortje van de APC Tracker Server.

Dat ga ik is nakijken, dat zou me niet verbazen. Bedankt voor de moeite al beide, ik hou jullie op de hoogte.