Traffic IPV6 étrange

Marsh Posté le 11-11-2011 à 16:28:07

Bonjour,

En écoutant mon traffic réseau avec tcpdump, je vois ces trames UDm avec @IpV6:

16:19:58.362868 fe80::a104:2499:ec09:64f5.53835 > ff02::c.1900: UDP, length: 146 [hlim 1]
16:19:59.670163 fe80::a9d3:9343:7035:6bda.49977 > ff02::c.1900: UDP, length: 146 [hlim 1]
16:20:01.362888 fe80::a104:2499:ec09:64f5.53835 > ff02::c.1900: UDP, length: 146 [hlim 1]
16:20:02.672768 fe80::a9d3:9343:7035:6bda.49977 > ff02::c.1900: UDP, length: 146 [hlim 1]
16:20:04.363069 fe80::a104:2499:ec09:64f5.53835 > ff02::c.1900: UDP, length: 146 [hlim 1]

16:23:33.351944 IP6 fe80::a104:2499:ec09:64f5.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit

Comment puis je savoir d'ou cela vient ?
Comment le bloquer ?

En sachant qu'il y a 2 machines windows et 3 linux sur le réseaux configuré en @IPv4.

merci

Marsh Posté le 11-11-2011 à 16:28:07

Marsh Posté le 11-11-2011 à 16:33:38

Le premier c'est le protocole SSDP pour la recherche de service utilisé par windows, le 2ème c'est une requête DHCP en IPv6.

Rien d'alarmant.
Ca bien de tes machines windows je pense.

Marsh Posté le 11-11-2011 à 16:39:41

Si tu souhaites vraiment te débarrasser d'ipv6 sur le réseau (ce qui n'est pas la meilleure chose à faire) tu peux désactiver le proto ipv6 sur tes cartes windows.
Le gain est nul, c'est juste un peu de multicast.

Edit: A déplacer dans réseaux GP / SOHO ?

Message édité par anapivirtua le 11-11-2011 à 16:40:43

---------------
Si vis pacem, para bellum.

Marsh Posté le 11-11-2011 à 17:48:54

Ce qui me dérangait, c'était de ne pas savoir qu'elles machines envoyaient ces trames.

j'ai pu voir avec wireshark les @MAC concernées et cela correspond bien au machines win des enfants.
Il faudra que je regarde comment désactiver l'IPV6 sur leur machines.

merci pour vos réponses rapides.

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *