Я вижу на шлюзе сети Wi-Fi поток этих сообщений:
12:32:53.334215 IP PRINTER.netbios-ns > 10.10.10.254.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; UNICAST
12:32:53.334295 IP 10.10.10.254.netbios-ns > PRINTER.netbios-ns: NBT UDP PACKET(137): REGISTRATION; NEGATIVE; RESPONSE; UNICAST
Что именно они означают? Где хост пытается зарегистрироваться? К какому сервису?
(Примечание: я ранее задавал вопрос об этих сообщениях в контексте отправки их принтером, но поскольку ответов не было, я хотел бы понять основное сообщение, чтобы попытаться исправить его самостоятельно)
Я просто нашел решение, не понимая причину.
А Почта вернул меня в правильное русло:
Конкретный трафик, который вы видите, - это трафик SMB, поскольку машина пытается зарегистрироваться в главном браузере / принудительно выбрать браузер.
На моем сервере шлюза есть samba включен и смотрит на nmdb журналы я понял, что постоянно было сообщение
[2016/03/21 12:57:18.985257, 0] ../source3/nmbd/nmbd_incomingrequests.c:213(process_name_registration_request)
process_name_registration_request: unicast name registration request received for name PRINTER<20> from IP 10.10.10.20 on subnet UNICAST_SUBNET. Error - should be sent to WINS server
Я редактировал /etc/samba/smb.conf чтобы включить WINS-сервер (wins support = yes и wins server = 10.10.10.254) на этом хосте (по умолчанию он был отключен), что устранило проблему.