cse
Goto Top

DELL Optiplex Plus 7010 macht IPv6 Multicastspam im Standby

Hi,

wir haben hier unser Netzwerk die letzten zwei Tage das Problem dass ein PC der sich in den Standby/Ruhezustand verabschiedet unser Netzwerk lahm legt (mussten den erstmal als Problem ausmachen, hat keiner mit gerechnet).

Nun mal die Frage, kennt ihr das Problem (online findet man nur was aus 2014). Der Hammer ist dass Dell Command sich aktualisiert hat, also wir haben die neuen Treiber (vor neuen Treiber Problem vorhanden und auch nach Biosupdate).

Der PC wird wohl so wie er ist an DELL zurück gehen, aber weird isses auf jeden Fall. Zumal wir davon noch 20 weitere im Einsatz haben und das jetzt ein bissle Sorgen bereitet.

Kennt ihr sowas? Wenn nicht, habt ihr wenigstens mal was davon gelesen, wenn es bei euch mal auftritt ;)

VG
CSE

Content-ID: 23033893701

Url: https://administrator.de/contentid/23033893701

Ausgedruckt am: 21.11.2024 um 21:11 Uhr

8585324113
8585324113 25.10.2023 um 14:33:28 Uhr
Goto Top
Was multicasted er denn so im Detail?
aqui
aqui 25.10.2023 aktualisiert um 15:42:46 Uhr
Goto Top
Ein kurzer Wireshark Trace dieses Multicast Traffics als Screenshot wäre sehr hilfreich gewesen für eine zielführende Antwort. face-sad
Der PC also solches wird es wohl auch kaum sein, sondern das Betriebssystem bzw. entsprechende Applikationen die das Verhalten auslösen. Boote z.B. deshalb testweise mal ein Live Linux von einem USB Stick und checke ob er dann weiter v6 multicastet. Vermutlich wohl nicht. Ein voreiliger HW Tausch wäre also sinnfrei ohne sich vorher einmal die Art und Weise der Multicast Daten anzeigen zu lassen wie @8585324113 oben schon zu Recht angemerkt hat.
cse
cse 25.10.2023 um 15:52:20 Uhr
Goto Top
Hi

hatten ein Screeni gemacht, leider nicht mehr Details. wollen den PC auch erstmal nicht mehr ans Netz nehmen.

hier:
ws
aqui
aqui 25.10.2023 aktualisiert um 16:21:56 Uhr
Goto Top
wollen den PC auch erstmal nicht mehr ans Netz nehmen.
Macht er dieses Multicasting auch wenn du ihn einfach nur mal an einen leeren 5 Port Desktop Switch klemmst?

Das Wichtigste sieht mal leider nicht auf dem Screenshot, dazu hättest du schlicht und einfach nur einmal unten den Pfeil bei "Internet Control Message Protocol" aufklappen sollen um genau sehen zu können um WAS für eine Art Multicast es sich handelt. Schade... ☹️
Sieht aber nach einem IPv6 Listener Report aus.
OK, vielleicht feuert er ja auch in einem isolierten Netz weiter so das man das genauer ansehen kann?!?
8585324113
8585324113 25.10.2023 um 16:15:23 Uhr
Goto Top
Zitat von @cse:

Hi

hatten ein Screeni gemacht, leider nicht mehr Details. wollen den PC auch erstmal nicht mehr ans Netz nehmen.

hier:
ws

Das sieht sehr viele aus.
Was heißt "Standby/Ruhezustand"?
8585324113
8585324113 25.10.2023 um 16:16:50 Uhr
Goto Top
aqui
aqui 25.10.2023 aktualisiert um 16:24:07 Uhr
Goto Top
Bzw. fehlerhafte Treiber, ganz besonders bei Dell, können dafür verantwortlich sein:
https://dokuwiki.alu4u.com/doku.php?id=icmpv6-multicast-listener-report- ...

Wenn es das ist sollte er auch in einem isolierten Switch weiterfeuern mit Multicast Listenern
Wie immer:
Original NIC Treiber vom Chipsatz Hersteller (Ein konsequentes Update der Treiber...) einspielen, dann sollte der Spuk ggf. aufhören.
cse
cse 25.10.2023 um 16:34:57 Uhr
Goto Top
Zitat von @8585324113:

Zitat von @cse:

Hi

hatten ein Screeni gemacht, leider nicht mehr Details. wollen den PC auch erstmal nicht mehr ans Netz nehmen.

hier:
ws

Das sieht sehr viele aus.
Was heißt "Standby/Ruhezustand"?

naja nach x min inaktivität geht er in den ruhezustand (windows). normal schalten wir das ab, hier wurde es vergessen.
cse
cse 25.10.2023 um 16:35:52 Uhr
Goto Top

darauf bin ich auch gestoßen, aber wie eingangs beschrieben ist das asbach uralt. der PC ist nur wenige monate alt.
cse
cse 25.10.2023 aktualisiert um 16:37:21 Uhr
Goto Top
Zitat von @aqui:

Bzw. fehlerhafte Treiber, ganz besonders bei Dell, können dafür verantwortlich sein:
https://dokuwiki.alu4u.com/doku.php?id=icmpv6-multicast-listener-report- ...

Wenn es das ist sollte er auch in einem isolierten Switch weiterfeuern mit Multicast Listenern
Wie immer:
Original NIC Treiber vom Chipsatz Hersteller (Ein konsequentes Update der Treiber...) einspielen, dann sollte der Spuk ggf. aufhören.

ja wir haben ihn soeben mal mit einem laptop an einen DT switch gehangen und warten auf wiresharkausschläge.
mal sehen was rumkommt.
die treiber ziehen wir eigentlich immer nur von dell, müssen wir hier wohl eine aussnahme machen.
aqui
aqui 25.10.2023 aktualisiert um 16:50:29 Uhr
Goto Top
die treiber ziehen wir eigentlich immer nur von dell
Der typische Kardinalsfehler bei NIC Treibern!
müssen wir hier wohl eine aussnahme machen.
Besser ist das... 😉
8585324113
8585324113 25.10.2023 um 17:14:28 Uhr
Goto Top
Zitat von @cse:


darauf bin ich auch gestoßen, aber wie eingangs beschrieben ist das asbach uralt. der PC ist nur wenige monate alt.

Dann haben wir den Thread unterschiedlich verstanden. Oder einer nicht verstanden.
nepomuk00
nepomuk00 26.10.2023 um 07:21:18 Uhr
Goto Top
Servus,

ich hatte das mal mit einen HP Mini PC, schuld daran war die Intel AMT Funktion im BIOS, diese deaktiviert und sofort war Ruhe.
Siehe auch hier:
https://networkguy.de/icmpv6-multicast-listener-report-flooding-the-netw ...

VG
Nepomuk
cse
cse 01.11.2023 um 15:32:38 Uhr
Goto Top
So kurzes Feedback:

der PC war jetzt isoliert in einem kleinen Netzwerk und einem anderen Client... nichts passierte ...
Danke @nepmuk00, werden das mal sichten und probieren.
aqui
aqui 02.11.2023 um 08:55:27 Uhr
Goto Top
Kann man also den PC in Bezug auf nur die Hardware sicher ausschliessen!
aqui
aqui 16.11.2023 um 14:10:08 Uhr
Goto Top