Re: OT: Nochmal Traffic Accounting

Philon Terving <philon(at)macnews.de> wrote:
> Die eigentliche Frage ist nun das ich aus einer Sache die mir tcpdump
> gibt nicht schlau werde.
>
> 13:17:05.725840 0:a:8a:f8:6d:cc 0:a:8a:f8:6d:cc 9000 60:
> 0000 0100 0000 0000 0000 0000 0000 0000
> 0000 0000 0000 0000 0000 0000 0000 0000
> 0000 0000 0000 0000 0000 0000 0000
>
> das ist etwas was immer mal wieder durchkommt und anscheinend mit ner
> Ethernet-ID beschriftet ist. Meinem Rechner gehört diese ID aber nicht
> und in meinem arp-Cache ist es auch nicht.

0:a:8a gehört Cisco. Interessanterweise sind Quell- und
Ziel-MAC identisch, d.h. da ist irgendein Cisco-Gerät (ein
Switch oder ein Router), der scheinbar Pakete an sich
selbst schickt. Was es damit auf sich hat, kann ich Dir
leider auch nicht aus'm Kopf sagen, aber es scheint offen-
bar normal zu sein -- der Cisco hier im Netz verschickt
sowas alle 10 Sekunden.

Gruß
   Olli

-- 
Oliver Fromme, secnetix GmbH & Co KG, Oettingenstr. 2, 80538 München
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
"... there are two ways of constructing a software design:  One way
is to make it so simple that there are _obviously_ no deficiencies and
the other way is to make it so complicated that there are no _obvious_
deficiencies."        -- C.A.R. Hoare, ACM Turing Award Lecture, 1980
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message