Я только что подключил пару беспроводных точек доступа tp-link и обнаружил, что, хотя они работают нормально, теперь я вижу трафик, идущий с их внутреннего IP-адреса на 239.255.255.250, чего нет в моей сети. Исследуя этот ip, похоже, что он может быть связан с ssdp? Я просмотрел все настройки и ничего не нашел про ssdp. Я также отключил все, что мог найти в ap - upnp, firewall, dhcp и т. Д. (Я использую его только как базовую точку беспроводного доступа к локальной сети).
Любые идеи?
Это действительно многоадресный адрес, используемый ssdp. Среди прочего, принтеры используют это, чтобы рекламировать, что они поддерживают IPP. ПК с Windows могут делать это также, если на них запущен веб-сервер MS (IIS).
Ваши точки доступа (и ваш маршрутизатор, подключенный к Интернету) просто отправляют его, поскольку они считают его нормальным исходящим трафиком. (Большинство маршрутизаторов автоматически блокируют исходящую мультикастинг, когда они используют NATTING, поскольку нет смысла отправлять такой трафик в Интернет. Некоторые маршрутизаторы достаточно умны, чтобы блокировать 224... * многоадресный, но пусть 239...* через.)
Вопреки распространенному мнению, это само по себе НЕ связано с UPNP. Конечно, возможно, что устройство с поддержкой UPNP использовало UPNP, чтобы указать маршрутизатору открыть брандмауэр для этого трафика.
Это часто связано с UPnP. Адрес 239.255.255.250 не является "действительным" интернет-адресом, но используется для других целей. Поиск в WHOIS сообщит, что "зарезервировано для специальных целей". Трафик может передаваться с устройства в вашей сети, использующего UPnP.