ARP и LLMNR заливаются с хоста Windows 10 по Ethernet

1560
Tim G

Я только что обнаружил аномалию в моей сети, которая предположительно происходит в течение некоторого времени. Ноутбук моей жены (псевдоним 192.168.1.116 Sarahs-ROG.local) отправляет ARP для огромных блоков IP-адресов для широковещательной передачи с запросом с 192.168.1.103 по 192.168.1.135. (Мой пул DHCP начинается с 192.168.1.100 и переходит к 149. Совпадение?)

Этот трафик записывается с моего компьютера (192.168.1.122) на другой порт коммутатора. Discovery Lunacy

Я попытался решить ее, отключив ряд ее сетевых функций Windows 10 (Discovery, Homegroup, File access и, возможно, многое другое), но ничто не остановило поток ARP и LLMNR.

Чем это вызвано?

РЕДАКТИРОВАТЬ: сюжет утолщается! При включении принтера Canon прекращается трансляция ARP до указанного выше диапазона ipv4 . Тем не менее, он продолжает беспощадные нападения LLMNR.

0
Запросы Arp ожидаются, если у вас есть устройства по этим адресам. Они? Реквизиты LLMNR выглядят так, как будто вы «автоматически обнаруживаете прокси» в браузере. Paul 8 лет назад 0
@Paul Только несколько устройств, и только около 10 в любой момент времени. Этот блок повторяется * постоянно *, а не только один раз. Также добавлена ​​заметка о принтере. Tim G 8 лет назад 0
Итак, похоже, драйвер принтера Canon на ноутбуке ищет принтер и останавливается, когда находит его. Paul 8 лет назад 0
@Paul Хорошо, увидев, что вы говорите, что авто-прокси помогает, я вижу, что это то, что он делает. Я выключил его в настройках Windows, и он продолжился, но убийство Chrome, похоже, сделало это. Любая идея о том, как обуздать оскорбительные сети этого драйвера принтера? Tim G 8 лет назад 0
IJ Network Scanner Selector EX был приложением для ее решения. Я открыл панель «Сканирование из операций» и снял флажок с принтера. Теперь гораздо лучше. @ Пол, ты получил мое спасибо за ответ здесь; иди к сведению, чтобы я мог принять его, если только нет способа выбрать комментарий как лучший ответ. Tim G 8 лет назад 0

1 ответ на вопрос

3
Paul

«Wpad» в конце запросов LLMNR предполагает, что они исходят из автоматического определения прокси в настройках Интернета или в настройках браузера. Он ищет устройство с именем «wpad» и пытается загрузить с него скрипт конфигурации прокси.

Похоже, что запросы ARP поступают от программного обеспечения принтера / сканера - когда принтер выключен, программное обеспечение сканирует локальную сеть, пытаясь найти сканер, а затем перестает смотреть после включения принтера.

Похожие вопросы