Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst MAC Adress Filter und Microsoft NLB Server

Mitglied: RegNov

RegNov (Level 1) - Jetzt verbinden

05.11.2013 um 17:24 Uhr, 1582 Aufrufe, 3 Kommentare, 2 Danke

Hallo zusammen,

ich habe in den letzen Tagen öfters mal den Netzwerkverkehr auf meinem LAN Interface via Wireshark überwacht. Dabei sind mir einige IPs aufgefallen, die nicht zu unserem Netzwerk gehören, aber dennoch über TCP Traffic zu meinem Interface generieren.

Habe am ersten und zweiten Tag kurzerhand die IP Adressen über die Sicherheitsrichtlinien lokal bei mir gesperrt. Am dritten Tag ist mir wieder eine seltsame IP aufgefallen. Habe mir dann mal die MAC Adresse der verschieden IP Adresse angeschaut und bin etwas stutzig geworden, da immer die selbe MAC Adresse angeben wird ( MS-NLB-PhyServer-23... ).

Habe dann geschaut was eigentlich ein NLB Server genau macht und eigt. dient dieser ja nur fürs Load Balancing innerhalb eines Netzwerkes. Dann hab ich mal alle drei IPs getraced und dabei kamen mehrere Standorte für die IPs raus (Amerika, Österreich). Fand ich schon mal recht seltsam. Jetzt bin ich mir aber nicht sicher ob ich hier ein Sicherheitsproblem habe oder aber der NLB Server generell solchen traffic generiert.

Heute hatte die gleiche MAC Adresse eine IP Adresse aus unserer DMZ, was ja eigt. Ok wäre für einen NLB Server innerhalb unserer Netzes. Bin mir da aber einfach nicht sicher und wollte mal nachfragen, ob jemand eine Idee dazu hat.

Gruß
RegNov
Mitglied: colinardo
05.11.2013, aktualisiert um 17:44 Uhr
Hallo RegNov,
diese Pakete sind normalerweise harmlos und tauchen häufig dann auf wenn in deinem System mehr als eine Netzwerkkarte vorhanden ist.
Eine Erklärung findest du auch hier: http://ask.wireshark.org/questions/21050/mac-prefixes-for-ms-nlb-person ...

Grüße Uwe
Bitte warten ..
Mitglied: RegNov
05.11.2013 um 18:04 Uhr
Hey Uwe,

danke für die schnelle Antwort. Das beruhig mich jetzt aber

Komischerweise hab ich den Artikel auch gefunden, dummerweise aber nicht die Anwort darunter gelesen... dachte das hat nichts mit meinen Einträgen zu tun... naja o_0

Merci

RegNov
Bitte warten ..
Mitglied: Dani
05.11.2013 um 19:59 Uhr
Moin,
Problem gelöst? Beitrag bitte als gelöst markieren.


Grüße,
Dani
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
MAC Adress Finder bzw. Scanner (legal)
gelöst Frage von SchwarzerRieseLAN, WAN, Wireless9 Kommentare

Hallo zusammen, ich habe in meinem Heimnetzwerk (mit einer FritzBox als Modem & Router) folgendes "Problem": Irgendein Nachbar besitzt ...

Switche und Hubs
MAC Adress Filter HP Switch E5412zl
Frage von Marcel94Switche und Hubs5 Kommentare

Hallo, wir haben einen HP Switch E5412zl und möchten auf den Switch gerne einen Mac Adress Filter setzen. Ich ...

Firewall

ASA im Failover Mode Primary HW change Mac adress change

Frage von MikePostFirewall1 Kommentar

Hallo zusammen Liege ich richtig, wenn aktuell der secondary/active ist und ich ersetze den Primary/standy durch eine neue Hardware. ...

Windows Netzwerk

Microsoft Netzwerkrichtlinienserver - Mac Authentfizierung + Dynamic Vlan Assignment

Frage von Axel90Windows Netzwerk5 Kommentare

Hallo an alle, unsere Wlan Infrastruktur besteht aus Cisco APs und einem WLC. Der WLC strahlt eine SSID aus. ...

Neue Wissensbeiträge
Internet

Verlag protestiert gegen Artikel 13 (jetzt Artikel 17) der geplanten EU-Verordnung

Information von Dilbert-MD vor 2 StundenInternet

Leider etwas spät, aber immerhin hat auch der heise-Verlag eingesehen, dass die Umsetzung der Urheberrechtsreform - so wie sie ...

Datenschutz

SiSyPHuS Win10: Analyse der Telemetriekomponenten in Windows 10

Tipp von freesolo vor 3 TagenDatenschutz4 Kommentare

Alle die sich detailliert für die Datensammlung interessieren die unter Windows 10 stattfindet, sollten sich folgende Analyse des BSI ...

Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 4 TagenSicherheit2 Kommentare

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 4 TagenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Heiß diskutierte Inhalte
Voice over IP
Mikrotik: Voip mit SIP Phones in verschiedenen Subnetzen mit FritzBox
Frage von SpartacusVoice over IP14 Kommentare

Hallo, ich habe das Problem, dass ich verschiedene SIP-Clients in unterschiedlichen Subnetzen habe, die mit meinem Server FritzBox7412 keine ...

Grafik
Viele Fotos organisieren - Windows Dateisystem zu lahm bzw. überfordert
Frage von augustaparkGrafik12 Kommentare

Hallo und Guten Morgen, hat einer eine Idee, wie man viele Fotos sinnvoll und effizient organisieren kann? Wir haben ...

Windows Server
Windows 2012 R2 - Skript um Druckerkonfiguration auszulesen und zu setzen
gelöst Frage von Der-PhilWindows Server11 Kommentare

Hallo! Kennt ihr eine Möglichkeit, per Skript die Konfiguration eines Druckers auszulesen und auf einen anderen anzuwenden? Hintergrund: Ich ...

Windows 10
22 Notebooks automatisch konfigurieren und Software installieren - womit?
gelöst Frage von ipzipzapWindows 1010 Kommentare

Hallo, ich habe für ein Projekt 22 nagelneue Notebooks mit Windows 10 bekommen, die ich alle im Großen und ...