2
Windows Server 2003 R2 64Bit macht Anfragen auf unbekannte IP
Hallo,
auf unserer Firewall unter Package Filter sehe ich, dass unser Windows Server 2003 R2 64Bit auf eine interne IP, also 192.168.171... anfragen schickt. Diese IP´s haben
wir aber in unserem Netz nicht, woher kommt das, bzw. wie stell ich das ab.
Die Anfragen wären:
NETBIOS-NS (udp/137)
NTP (udp/123)
(icmp/t3c3)
CONNECT (tcp/2137)
IVS-VIDEO (tcp/2232)
Gruß
Smodo
auf unserer Firewall unter Package Filter sehe ich, dass unser Windows Server 2003 R2 64Bit auf eine interne IP, also 192.168.171... anfragen schickt. Diese IP´s haben
wir aber in unserem Netz nicht, woher kommt das, bzw. wie stell ich das ab.
Die Anfragen wären:
NETBIOS-NS (udp/137)
NTP (udp/123)
(icmp/t3c3)
CONNECT (tcp/2137)
IVS-VIDEO (tcp/2232)
Gruß
Smodo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 141210
Url: https://administrator.de/contentid/141210
Printed on: April 24, 2024 at 08:04 o'clock
2 Comments
Latest comment
Moin,
habt ihr evtl. irgendwo VMWare Server/Player/workstation laufen? Dort werden ähnliche IP's für das die internen NICs benutzt.
/EDIT: Und schau dir mal das ARP Cache auf deinem Server an (arp -a) dann solltest Du die MAC Adresse und somit den Hersteller der Netzwerkkarte ermitteln können. (Und je nachdem was deine Switches können auch den Port an dem der Rechner steckt
)
lg,
Slainte
habt ihr evtl. irgendwo VMWare Server/Player/workstation laufen? Dort werden ähnliche IP's für das die internen NICs benutzt.
/EDIT: Und schau dir mal das ARP Cache auf deinem Server an (arp -a) dann solltest Du die MAC Adresse und somit den Hersteller der Netzwerkkarte ermitteln können. (Und je nachdem was deine Switches können auch den Port an dem der Rechner steckt
)lg,
Slainte
Hallo,
du hattest recht, die IP´s sind von nem VMWare-Server bei der VMWare waren die 192.168.171.0 und 192.168.219.0 eingetragen.
Hab jetzt den VMWare-Server ausgeschalten, der 2003er Server (läuft noch) will aber immer noch auf die 192.168.171.1 und die 192.168.219.1 was schicken.
Wenn ich auf dem 2003er arp-a ausführe, sehe ich keine der beiden Adressen.
Wie bringe ich den 2003er dazu keine Anfragen mehr auf die VMWare zu schicken?
Gruß
Smodo
du hattest recht, die IP´s sind von nem VMWare-Server bei der VMWare waren die 192.168.171.0 und 192.168.219.0 eingetragen.
Hab jetzt den VMWare-Server ausgeschalten, der 2003er Server (läuft noch) will aber immer noch auf die 192.168.171.1 und die 192.168.219.1 was schicken.
Wenn ich auf dem 2003er arp-a ausführe, sehe ich keine der beiden Adressen.
Wie bringe ich den 2003er dazu keine Anfragen mehr auf die VMWare zu schicken?
Gruß
Smodo
