Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MAC Adress Filter und Microsoft NLB Server

Frage Microsoft Windows Netzwerk

Mitglied: RegNov

RegNov (Level 1) - Jetzt verbinden

05.11.2013 um 17:24 Uhr, 1440 Aufrufe, 3 Kommentare, 2 Danke

Hallo zusammen,

ich habe in den letzen Tagen öfters mal den Netzwerkverkehr auf meinem LAN Interface via Wireshark überwacht. Dabei sind mir einige IPs aufgefallen, die nicht zu unserem Netzwerk gehören, aber dennoch über TCP Traffic zu meinem Interface generieren.

Habe am ersten und zweiten Tag kurzerhand die IP Adressen über die Sicherheitsrichtlinien lokal bei mir gesperrt. Am dritten Tag ist mir wieder eine seltsame IP aufgefallen. Habe mir dann mal die MAC Adresse der verschieden IP Adresse angeschaut und bin etwas stutzig geworden, da immer die selbe MAC Adresse angeben wird ( MS-NLB-PhyServer-23... ).

Habe dann geschaut was eigentlich ein NLB Server genau macht und eigt. dient dieser ja nur fürs Load Balancing innerhalb eines Netzwerkes. Dann hab ich mal alle drei IPs getraced und dabei kamen mehrere Standorte für die IPs raus (Amerika, Österreich). Fand ich schon mal recht seltsam. Jetzt bin ich mir aber nicht sicher ob ich hier ein Sicherheitsproblem habe oder aber der NLB Server generell solchen traffic generiert.

Heute hatte die gleiche MAC Adresse eine IP Adresse aus unserer DMZ, was ja eigt. Ok wäre für einen NLB Server innerhalb unserer Netzes. Bin mir da aber einfach nicht sicher und wollte mal nachfragen, ob jemand eine Idee dazu hat.

Gruß
RegNov
Mitglied: colinardo
05.11.2013, aktualisiert um 17:44 Uhr
Hallo RegNov,
diese Pakete sind normalerweise harmlos und tauchen häufig dann auf wenn in deinem System mehr als eine Netzwerkkarte vorhanden ist.
Eine Erklärung findest du auch hier: http://ask.wireshark.org/questions/21050/mac-prefixes-for-ms-nlb-person ...

Grüße Uwe
Bitte warten ..
Mitglied: RegNov
05.11.2013 um 18:04 Uhr
Hey Uwe,

danke für die schnelle Antwort. Das beruhig mich jetzt aber

Komischerweise hab ich den Artikel auch gefunden, dummerweise aber nicht die Anwort darunter gelesen... dachte das hat nichts mit meinen Einträgen zu tun... naja o_0

Merci

RegNov
Bitte warten ..
Mitglied: Dani
05.11.2013 um 19:59 Uhr
Moin,
Problem gelöst? Beitrag bitte als gelöst markieren.


Grüße,
Dani
Bitte warten ..
Neuester Wissensbeitrag
CPU, RAM, Mainboards

Angetestet: PC Engines APU 3a2 im Rack-Gehäuse

(2)

Erfahrungsbericht von ashnod zum Thema CPU, RAM, Mainboards ...

Ähnliche Inhalte
Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (9)

Frage von Herbrich19 zum Thema Exchange Server ...

Microsoft
gelöst DRINGEND: Suche Microsoft SQL SERVER 2008 R2 STANDARD Eval (8)

Frage von Xaero1982 zum Thema Microsoft ...

Datenbanken
Microsoft SQL Server Feld mit Trigger aktualisieren (3)

Frage von ursus57 zum Thema Datenbanken ...

Heiß diskutierte Inhalte
Switche und Hubs
Trunk für 2xCisco Switch. Wo liegt der Fehler? (15)

Frage von JayyyH zum Thema Switche und Hubs ...

DSL, VDSL
DSL-Signal bewerten (13)

Frage von SarekHL zum Thema DSL, VDSL ...

Windows Server
Mailserver auf Windows Server 2012 (9)

Frage von StefanT81 zum Thema Windows Server ...