Problemas ARP Request

31/01/2007 - 12:40 por Daniel | Informe spam
Hola a todos.

Tengo un problema con los paquetes ARP en la red. El problema es que los dos
controladores de dominio (W2003 server R2) envian ARP request continuamente a
todas los equipos de la red. Estos paquetes ARP, tienen la peculiaridad de
que la dirección destino no es la MAC de broadcast, sino que tiene como
destino, la dirección MAC de la estación a la que le envía el ARP request. Y
la pregunta que le hace es quien tiene dirección ip de la máquina a la que se
lo envía.

Total... que cada máquina recibe continuamente ARP request dirigidos a ella
misma preguntado cual es la MAC de su ip. Sé que no tiene sentido que
pregunte por una MAC que ya tiene, pero es así, y estos paquetes lo envían
los dos DC del dominio.

¿Alguien sabe a que se debe? ¿Será un servicio? ¿Qué servicio? ¿Cómo saber
que servicio es?

Muchas gracias.

Preguntas similare

Leer las respuestas

#6 Daniel
31/01/2007 - 17:12 | Informe spam
El problema es que el TCPView es para ver las conexiones establicdas (TCP ó
UPD) y claro... los ARP por lo tanto no se pueden monitroizar. Con un sniffer
veo lo que te he contado, pero no tengo forma de relacionarlo con el proceso.
He estado mirando los servicios y procesos y no tengo ni idea que puede ser.
Por eso preguntaba aquí.

"Javier Inglés [MS MVP]" wrote:

mira qué servicios más tiejne entonces instalado ese server que puedan ser
por tanto los que originen los paquetes.

En www.microsoft.com/sysinternals tienes herramientas como el TCPIPView o el
ProcMon que pueden servirte

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Daniel" escribió en el mensaje
news:
> Pues en la pestaña WINS tengo configurado los dos WINS que hay en la red,
> que
> son los DC. En los dos DC está como primer WINS él mismo y como segundo el
> otro DC.
>
> Vale que Netbios inunde la red a broadcast, pero que sean ARP unicast
> masivos y encima que tenga configurado los servidores WINS, no lo
> entiendo.
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> porque los paquetes NetBios son los que inundan la red de broadcast...en
>> las
>> propiedades de IP, pestaña WINS.
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Daniel" escribió en el mensaje
>> news:
>> > Tengo el protocolo "Client for Microsoft Network" y el "File and
>> > Printers
>> > sharing for Microsoft Network". Supongo que tengo netbios sobre IP.
>> > ¿Por
>> > qué?
>> >
>> > Gracias por la rápida respuesta.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Tienes netbios activo sobreIP??
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Daniel" escribió en el mensaje
>> >> news:
>> >> > Hola a todos.
>> >> >
>> >> > Tengo un problema con los paquetes ARP en la red. El problema es que
>> >> > los
>> >> > dos
>> >> > controladores de dominio (W2003 server R2) envian ARP request
>> >> > continuamente a
>> >> > todas los equipos de la red. Estos paquetes ARP, tienen la
>> >> > peculiaridad
>> >> > de
>> >> > que la dirección destino no es la MAC de broadcast, sino que tiene
>> >> > como
>> >> > destino, la dirección MAC de la estación a la que le envía el ARP
>> >> > request.
>> >> > Y
>> >> > la pregunta que le hace es quien tiene dirección ip de la máquina a
>> >> > la
>> >> > que
>> >> > se
>> >> > lo envía.
>> >> >
>> >> > Total... que cada máquina recibe continuamente ARP request dirigidos
>> >> > a
>> >> > ella
>> >> > misma preguntado cual es la MAC de su ip. Sé que no tiene sentido
>> >> > que
>> >> > pregunte por una MAC que ya tiene, pero es así, y estos paquetes lo
>> >> > envían
>> >> > los dos DC del dominio.
>> >> >
>> >> > ¿Alguien sabe a que se debe? ¿Será un servicio? ¿Qué servicio? ¿Cómo
>> >> > saber
>> >> > que servicio es?
>> >> >
>> >> > Muchas gracias.
>> >> >
>> >>
>> >>
>> >>
>>
>>
>>



Respuesta Responder a este mensaje
#7 Javier Inglés [MS MVP]
31/01/2007 - 17:33 | Informe spam
Qué servicios/aplicaciones tiene corriendo ese servidor?

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Daniel" escribió en el mensaje
news:
El problema es que el TCPView es para ver las conexiones establicdas (TCP
ó
UPD) y claro... los ARP por lo tanto no se pueden monitroizar. Con un
sniffer
veo lo que te he contado, pero no tengo forma de relacionarlo con el
proceso.
He estado mirando los servicios y procesos y no tengo ni idea que puede
ser.
Por eso preguntaba aquí.

"Javier Inglés [MS MVP]" wrote:

mira qué servicios más tiejne entonces instalado ese server que puedan
ser
por tanto los que originen los paquetes.

En www.microsoft.com/sysinternals tienes herramientas como el TCPIPView o
el
ProcMon que pueden servirte

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"Daniel" escribió en el mensaje
news:
> Pues en la pestaña WINS tengo configurado los dos WINS que hay en la
> red,
> que
> son los DC. En los dos DC está como primer WINS él mismo y como segundo
> el
> otro DC.
>
> Vale que Netbios inunde la red a broadcast, pero que sean ARP unicast
> masivos y encima que tenga configurado los servidores WINS, no lo
> entiendo.
>
> Saludos.
>
> "Javier Inglés [MS MVP]" wrote:
>
>> porque los paquetes NetBios son los que inundan la red de
>> broadcast...en
>> las
>> propiedades de IP, pestaña WINS.
>>
>> Salu2!!
>> Javier Inglés
>> https://mvp.support.microsoft.com/p...B5567431B0
>> MS MVP, Windows Server-Directory Services
>>
>>
>>
>> "Daniel" escribió en el mensaje
>> news:
>> > Tengo el protocolo "Client for Microsoft Network" y el "File and
>> > Printers
>> > sharing for Microsoft Network". Supongo que tengo netbios sobre IP.
>> > ¿Por
>> > qué?
>> >
>> > Gracias por la rápida respuesta.
>> >
>> > "Javier Inglés [MS MVP]" wrote:
>> >
>> >> Tienes netbios activo sobreIP??
>> >>
>> >> Salu2!!
>> >> Javier Inglés
>> >> https://mvp.support.microsoft.com/p...B5567431B0
>> >> MS MVP, Windows Server-Directory Services
>> >>
>> >>
>> >>
>> >> "Daniel" escribió en el mensaje
>> >> news:
>> >> > Hola a todos.
>> >> >
>> >> > Tengo un problema con los paquetes ARP en la red. El problema es
>> >> > que
>> >> > los
>> >> > dos
>> >> > controladores de dominio (W2003 server R2) envian ARP request
>> >> > continuamente a
>> >> > todas los equipos de la red. Estos paquetes ARP, tienen la
>> >> > peculiaridad
>> >> > de
>> >> > que la dirección destino no es la MAC de broadcast, sino que
>> >> > tiene
>> >> > como
>> >> > destino, la dirección MAC de la estación a la que le envía el ARP
>> >> > request.
>> >> > Y
>> >> > la pregunta que le hace es quien tiene dirección ip de la máquina
>> >> > a
>> >> > la
>> >> > que
>> >> > se
>> >> > lo envía.
>> >> >
>> >> > Total... que cada máquina recibe continuamente ARP request
>> >> > dirigidos
>> >> > a
>> >> > ella
>> >> > misma preguntado cual es la MAC de su ip. Sé que no tiene sentido
>> >> > que
>> >> > pregunte por una MAC que ya tiene, pero es así, y estos paquetes
>> >> > lo
>> >> > envían
>> >> > los dos DC del dominio.
>> >> >
>> >> > ¿Alguien sabe a que se debe? ¿Será un servicio? ¿Qué servicio?
>> >> > ¿Cómo
>> >> > saber
>> >> > que servicio es?
>> >> >
>> >> > Muchas gracias.
>> >> >
>> >>
>> >>
>> >>
>>
>>
>>



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida