Block all - immer wiederkehrende IPs/Protokolle - Warum?

#1 Hallo,

bin von ZA auf Tiny umgestiegen und seh erst jetzt was es so alles im Netzwerk gibt. Hab mich weitgehend an die hier empfohlenen FW-Regeln gehalten [Thanx alot], bekomm jetzt immer wiederkehrende Einträge, auch direkt nach dem Systemstart (ohne DFÜ Verbindung):

Warum?

Habe ME, T-Online DSL, Netzwerk 192.168.0.100/255.255.255.0, kein DNS eingestellt.

Komm nicht dahinter, freu mich über Erklärungen

Danke
NiB

#2 *G*
du hast zufällig ein netzwerk laufen?
wenn ned auch egal

localhost = 127.0.0.1 (der rechner an dem du grade sitzen tust)
winrechner scannen immer nach anderen rechner <- siehe netbios + smb

dabei ist der rechner auf die ip 192.168.0.100 gestossen
ich vermute mal das es dein rechner ist an dem du grade sitzen tust.
mach dir keine gedanken drüber
das machen alle winrechner
darüber kannste sogar nen winrechner einfrieren lassen (im lan) aber das weicht vom thema ab ...
die anderen ip´s 239.*.*.* | 224.*.*.* usw. sind route-fähig und somit nur mit inetzugang aktiv zu erreichen
es könnte aber sein das dein rechner versuchte diese ipadressen aus irgendeinem grunde fehlgeschlagen hatte, da du ned online warst. ist aber ne reine spekulation

so nun bist du dran

mfg poiin2000
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de

#3 Hallo poiin2000,

merci für die Antwort.
Stimmt mein Rechner hat 192.168.0.100 und ich hab quasi (1) ein Netzwerk laufen. Hab zum Glück mit Hilfe dieser Seite meine Firewall ganz gut im Griff, denn alles was ich will funktioniert bisher.

Mich interessiert halt warum manche Dinge passieren, wie o.g. Problematik
und an wasses liegt, denn ich will irgendwann zu den 10% gehören :-)

Also falls noch jemand Info hat, freu mich

(1) Hab in den TCP Einstellungen meiner Netzwerkkarte einfach eine IP eingetragen, da ich manchmal ein Laptop über crossover dranhäng (selten).
Bin meistens (wie auch oben) eigentlich der einzige Rechner in meinem Netz
;-)

Thanx
NiB

#4 Hallo NiB,
es sind alles im Multicast-Bereich liegende Adressen. (224.0.0.0 - 239.255.255.255)
224.0.0.2 spricht alle Adressen in einem Subnetz an.
[protocol 2] Steht für IGMP, Internet group Message Protocol, worüber Multicasting realisiert wird
Hier ein paar interessante links : http://pub15.ezboard.com/fsecurityboardsfrm6.showMessage?topicID=630.topic
http://www.network-secure.de/Bericht_XP_UPNP_Firewall_100202.php3
(der letzte Link klärt deine Geschichte das wohl auf )
Gruss, Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 Merci,
da les' ich doch heute abend gleich mal nach
NiB