У меня есть сервер с кардиостимулятором с corosync и некоторыми стандартными службами, такими как почта, Интернет, ssh ...
Когда я запускаю wirehard в своей сети, я продолжаю получать те пакеты, которые мой сервер отправляет на IP-адрес 226.99.1.1 (который находится не в моей локальной сети и о котором я ничего не знаю). Wireshark сообщает мне, что исходный порт - это hpoms-dps-lstn, а целевой порт - netsupport.
Я хотел бы знать, о чем этот пакет?
Фактически, через некоторое время я обнаружил, что этот IP-адрес используется corosync. Он настраивается в /etc/corosync/corosync.conf в параметре mcastaddr.
226.0.0.0/8 зарезервирован для многоадресной рассылки: http://www.cidr-report.org/as2.0/reserved-ipv4.html Вам нужно будет использовать инструменты мониторинга процессов, чтобы найти конкретный процесс, который отправляет этот трафик.