Wireshark keine Source

Hallo,

ich gucke hier mit Wireshark in ein Netzwerk, was heißt das denn, wenn ich für ein Paket als Source ein :: angegeben kriege?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 1865829145

Url: https://administrator.de/forum/wireshark-keine-source-1865829145.html

Ausgedruckt am: 09.06.2025 um 18:06 Uhr

8 Kommentare

Neuester Kommentar

das du das bist
:: ist das IPv6 äquivalent für localhost\127.0.0.1

Achso, also wenn Wireshark aus ist, dann verschwindet das wieder?

Macht ja eigentlich Sinn, wie soll Wireshark da sonst was finden ohne drin rum zu fahren^^

Zitat von @aloqqq:

Achso, also wenn Wireshark aus ist, dann verschwindet das wieder?

Macht ja eigentlich Sinn, wie soll Wireshark da sonst was finden ohne drin rum zu fahren^^

Der Satz ist so gut, ich muss gerade echt lachen.
Das ist so wie wenn ein Kind sich die Augen zu hält und denkt, alle anderen wären dann nicht mehr da.

Natürlich laufen die Pakete auch weiterhin fröhlich umher. Allerdings schnüffelt der Hai dann ja nicht mehr.

ist das IPv6 äquivalent für localhost

Das ist nicht ganz richtig. Localhost ist bei IPv6 ::1/128

"::"" ist das Pendant zu IPv4 0.0.0.0
"::" Ist zudem eine Adressnomenklatur bei IPv6 Adressen um da nicht zig Nullen zu wiederholen ! Gilt also nur für IPv6 Adressen.

Etwas IPv6 Lektüre lesen kann sicher nicht schaden bei dir !

https://danrl.com/ipv6/
Kapitel 3.2, Notation von IPv6 Adressen, Seite 39 ff.
Da steht alles was du zu den Doppelpunkten wissen musst !

Ansonsten zum Kabelhai findest du alles hier:
https://www.heise.de/ct/artikel/Fehler-erschnueffeln-221587.html

Hm, also was in IPv4 0.0.0.0 als Source bedeuten würde weiß ich aber auch nicht.

Danke für die Links

also was in IPv4 0.0.0.0 als Source bedeuten würde weiß ich aber auch nicht.

Einfach mal ein klein bisschen nachdenken...! 🧐
Nimm das Beispiel DHCP:
Ein DHCP Client (Z.B. Windows 10 PC) der frisch ins Netz gesteckt wird hat ja keine IP Adresse, die soll er ja erst noch vom DHCP Server bekommen !
Wenn er nun einen Request an den DHCP Server sendet muss er ja irgendeine Absender IP nutzen denn ganz ohne gehts ja nicht im TCP/IP. Du ahnst es schon....?!
Er nimmt als Absender IP die 0.0.0.0
Nur ein Beispiel wo diese IP vorkommt. Sorry, aber sowas weiss doch der Azubi im ersten Lehrjahr.

Zitat von @aqui:

Nur ein Beispiel wo diese IP vorkommt. Sorry, aber sowas weiss doch der Azubi im ersten Lehrjahr.

Aber nur, wenn der Ausbilder was taugt.

lks

PS: 0.0.0.0 ist die "unbestimmte" İP-Adresse und wird in den meisten Protokollen der İP-Familie dann benutzt, wenn man eben (noch) keine İP-Adresse weiß, z.B. bei rarp, bootp, DHCP, etc.