it-swarm.com.de

was macht der Multicast auf 224.0.0.251?

Auf meinem Debian-Server (Squeeze) bekomme ich alle paar Sekunden diese Nachricht:

18. September 21:28:14 Myhost-Kernel: [7903784.720091] AIF: UNPRIV verbinden versuch: IN = eth0 OUT = MAC = SRC = mein_serverip_eth0 DST = 224.0.0.251 LEN = 72 TOS = 0x00 PREC = 0x00 TTL = 255 ID = 0 DF PROTO = UDP SPT = 5353 DPT = 5353 LEN = 52

die Pakete kommen aus meinem Server (ich habe sie durch my_serverip_eth0 ersetzt) ​​und scheinen blockiert zu sein, wenn kein Ziel 224.0.0.251 ausgeht.

also kontaktiert eine aufgabe meines servers 224.0.0.251 und dies wird durch meine arnos_firewall blockiert. 

wie kann ich herausfinden, wer versucht, das zu verwenden und ob es nützlich ist oder nicht?

und wenn ich es nicht brauche, wie kann ich dann diese Nachricht unterdrücken?

34
rubo77

Die sehen aus wie Bonjour/mDNS Anfragen an mich. Diese Pakete verwenden die Multicast-IP-Adresse 224.0.0.251 und den Port 5353.

Die wahrscheinlichste Quelle hierfür ist Apple iTunes , das auf Mac-Computern vorinstalliert ist (und auch eine beliebte Installation auf Windows-Computern ist). Apple iTunes verwendet es, um andere iTunes-kompatible Geräte im selben WLAN-Netzwerk zu finden.

mDNS wird auch (hauptsächlich von Apples Mac- und iOS-Geräten) verwendet, um mDNS-kompatible Geräte wie Drucker im selben Netzwerk zu erkennen.

Wenn dies eine Linux-Box ist, handelt es sich wahrscheinlich um den Avahi-Daemon . Avahi ist ZeroConf/Bonjour-kompatibel und standardmäßig installiert. Wenn Sie jedoch kein DNS-SD oder mDNS verwenden, kann es deaktiviert werden.

30
Suman

Wenn Sie kein Avahi installiert haben, handelt es sich wahrscheinlich um Tassen.

3
dangerguy

Ich habe meine "Arno's Iptables Firewall" zum Testen deaktiviert, und die Nachrichten sind verschwunden

0
rubo77