Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst MAC Adress Filter und Microsoft NLB Server

Mitglied: RegNov

RegNov (Level 1) - Jetzt verbinden

05.11.2013 um 17:24 Uhr, 1627 Aufrufe, 3 Kommentare, 2 Danke

Hallo zusammen,

ich habe in den letzen Tagen öfters mal den Netzwerkverkehr auf meinem LAN Interface via Wireshark überwacht. Dabei sind mir einige IPs aufgefallen, die nicht zu unserem Netzwerk gehören, aber dennoch über TCP Traffic zu meinem Interface generieren.

Habe am ersten und zweiten Tag kurzerhand die IP Adressen über die Sicherheitsrichtlinien lokal bei mir gesperrt. Am dritten Tag ist mir wieder eine seltsame IP aufgefallen. Habe mir dann mal die MAC Adresse der verschieden IP Adresse angeschaut und bin etwas stutzig geworden, da immer die selbe MAC Adresse angeben wird ( MS-NLB-PhyServer-23... ).

Habe dann geschaut was eigentlich ein NLB Server genau macht und eigt. dient dieser ja nur fürs Load Balancing innerhalb eines Netzwerkes. Dann hab ich mal alle drei IPs getraced und dabei kamen mehrere Standorte für die IPs raus (Amerika, Österreich). Fand ich schon mal recht seltsam. Jetzt bin ich mir aber nicht sicher ob ich hier ein Sicherheitsproblem habe oder aber der NLB Server generell solchen traffic generiert.

Heute hatte die gleiche MAC Adresse eine IP Adresse aus unserer DMZ, was ja eigt. Ok wäre für einen NLB Server innerhalb unserer Netzes. Bin mir da aber einfach nicht sicher und wollte mal nachfragen, ob jemand eine Idee dazu hat.

Gruß
RegNov
Mitglied: colinardo
05.11.2013, aktualisiert um 17:44 Uhr
Hallo RegNov,
diese Pakete sind normalerweise harmlos und tauchen häufig dann auf wenn in deinem System mehr als eine Netzwerkkarte vorhanden ist.
Eine Erklärung findest du auch hier: http://ask.wireshark.org/questions/21050/mac-prefixes-for-ms-nlb-person ...

Grüße Uwe
Bitte warten ..
Mitglied: RegNov
05.11.2013 um 18:04 Uhr
Hey Uwe,

danke für die schnelle Antwort. Das beruhig mich jetzt aber

Komischerweise hab ich den Artikel auch gefunden, dummerweise aber nicht die Anwort darunter gelesen... dachte das hat nichts mit meinen Einträgen zu tun... naja o_0

Merci

RegNov
Bitte warten ..
Mitglied: Dani
05.11.2013 um 19:59 Uhr
Moin,
Problem gelöst? Beitrag bitte als gelöst markieren.


Grüße,
Dani
Bitte warten ..
Ähnliche Inhalte
Firewall

ASA im Failover Mode Primary HW change Mac adress change

Frage von MikePostFirewall1 Kommentar

Hallo zusammen Liege ich richtig, wenn aktuell der secondary/active ist und ich ersetze den Primary/standy durch eine neue Hardware. ...

Windows Netzwerk

Microsoft Netzwerkrichtlinienserver - Mac Authentfizierung + Dynamic Vlan Assignment

Frage von Axel90Windows Netzwerk5 Kommentare

Hallo an alle, unsere Wlan Infrastruktur besteht aus Cisco APs und einem WLC. Der WLC strahlt eine SSID aus. ...

Cluster

Windows NLB - Firewall Regeln

gelöst Frage von eyetSolutionsCluster8 Kommentare

Hallo zusammen, wir haben in unserem Netzwerk 3 VLANs (23, 28, 29) Wir haben nun 2 Server im 23 ...

Windows Server

NLB Printcluster - Drucker über IP hinzufügen nicht möglich

Frage von HanutaWindows Server2 Kommentare

Hallo Zusammen, ich habe vor unsere Printer ausfallsicher zu gestalten. Das mithilfe eines NLB-Clusters. Soweit so gut, über die ...

Neue Wissensbeiträge
Microsoft Office

Office 365 Makro Schutz nicht immer per GPO möglich

Information von sabines vor 1 TagMicrosoft Office2 Kommentare

Der zum Schutz gegen Verschlüsselungstrojaner wichtige Makroschutz lässt sich wohl in Office 365 nicht immer per GPO einstellen. Für ...

Netzwerkmanagement
How To Mikrotik Netinstall
Erfahrungsbericht von areanod vor 3 TagenNetzwerkmanagement

Jedes Mal wenn ich Netinstall längere Zeit nicht benutzt habe stolpere ich über die „Besonderheiten“ dieser Software. Das ist ...

Microsoft
Microsoft: LDAPS per Update als Default
Information von em-pie vor 3 TagenMicrosoft2 Kommentare

Hallo, Microsoft wird mit einem der zukünftigen Updates LDAP auf LDAPS per Default umstellen. Admins von angebundenen Systemen die ...

Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 5 TagenHumor (lol)19 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Heiß diskutierte Inhalte
Windows Server
Kontakt mit Warenwirtschaft Software Anbieter - Netzwerkstbilität
Frage von PoddeldunktWindows Server18 Kommentare

Hallo zusammen, entschuldigt erstmal den schlechten Titel, aber mir ist nicht eingefallen wie ich das ganze Aussagekräftiger gestalten soll. ...

Windows 10
Reicht eine 64GB SSD für einen Einwahl-PC für die Funktionsupgrade?
gelöst Frage von StefanKittelWindows 1018 Kommentare

Hallo, ich weiß, bei Google steht ganz viel, aber das meiste zu 32GB und irgendwie schreibt jeder was Anderes. ...

Windows Tools
Autologoff Local User Windows 10 bei idle Time von 900 Sekunden
Frage von Hendrik2586Windows Tools16 Kommentare

Hallo ihr lieben. :) Ich hatte das Thema schon mal vor einer Weile, aber nun muss ich es nochmal ...

Windows Server
Problem bei der Installation von .Net Framework 3.5 auf Server 2012R2
Frage von Timo0oWindows Server15 Kommentare

Hallo zusammen, vielleicht kann mir hier wer helfen ich bin nämlich langsam am Verzweifeln. Ich habe hier einen Server ...