UDP Broadcast von falscher Source-IP Adresse bei 2 Adaptern

Hallo Leute,

ich habe in meinem XP-System zwei Netzwerkadapter eingebaut. Adapter 1
mit der statischen IP-Adresse 192.168.20.29 und Adapter 2 mit der
Adresse 192.168.81.81.

Das Problem ist, das ein UDP-Broadcast auch auf Adapter 2 mit der
Quell-IP 192.168.20.29 gesendet wird. Somit kann eine Gegenstelle im
Netz von Adapter 2 natürlich nicht darauf reagieren, da es die IP ja in
diesem Netz garnicht gibt.

Gibt es eine Möglichkeit dies zu beheben?

MfG,

Nils

Nils Schneider <nils@nilsschneider.de> schrieb:

Hallo Nils,

> ich habe in meinem XP-System zwei Netzwerkadapter eingebaut. Adapter 1
> mit der statischen IP-Adresse 192.168.20.29 und Adapter 2 mit der
> Adresse 192.168.81.81.
>
> Das Problem ist, das ein UDP-Broadcast auch auf Adapter 2 mit der
> Quell-IP 192.168.20.29 gesendet wird.

Das halte ich für ausgeschlossen.
Du hast mal mit Wireshark auf genau diesem PC den Verkehr von Adapter 2
mitgelesen?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Hallo Ralf,

> Das halte ich für ausgeschlossen.
> Du hast mal mit Wireshark auf genau diesem PC den Verkehr von Adapter
> 2 mitgelesen?

Adapter 2 ist für eine VPN-Verbindung zuständig und ist mit einem Linux
Server verbunden. Hätte ich vielleicht dabei schreiben sollen, aber ich
wollte das Beispiel einfach halten.

Jedenfalls kommt auf dem Linuxrechner wenn ich mir den tcpdump des
Adapters anschaue doch tatsächlich ein Paket:

192.168.20.29.spc > 255.255.255.255

Und das obwohl die Verbindung zwischen den beiden Maschinen über das
VPN-Netz 192.168.81.x erfolgt, also XP-Maschine die 81 und Server die 1

Gruß,

Nils

Nils Schneider <nils@nilsschneider.de> schrieb:

> Adapter 2 ist für eine VPN-Verbindung zuständig und ist mit einem
> Linux Server verbunden.

Adapter 2 ist also kein physischer Adapter, sondern eine VPN-Verbindung über
Adapter 1?

> Jedenfalls kommt auf dem Linuxrechner wenn ich mir den tcpdump des
> Adapters anschaue doch tatsächlich ein Paket:
>
> 192.168.20.29.spc > 255.255.255.255
>
> Und das obwohl die Verbindung zwischen den beiden Maschinen über das
> VPN-Netz 192.168.81.x erfolgt, also XP-Maschine die 81 und Server die
> 1

Der Linux-Rechner hat auch nur einen physischen Adapter im Netz .20.?

Kannst Du mal vom XP-Rechner den Output von "ipconfig /all" und "route
print" posten?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Hallo Ralf,

> Der Linux-Rechner hat auch nur einen physischen Adapter im Netz .20.?

nein, der hat mit meinem lokalen LAN-Netz garnichts zu tun, er hat eine
statische IP und steht im Rechenzentrum von strato.

> Kannst Du mal vom XP-Rechner den Output von "ipconfig /all" und "route
> print" posten?

Gern:

---------------------- snip --------------------------

Ethernetadapter LAN-Verbindung 3:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : Realtek RTL8168/8111 PCI-E
Gigabit E
thernet NIC
Physikalische Adresse . . . . . . : 00-50-8D-95-5A-18
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.20.29
Subnetzmaske. . . . . . . . . . . : 255.255.255.0
Standardgateway . . . . . . . . . : 192.168.20.229
192.168.81.1
DNS-Server. . . . . . . . . . . . : 192.168.20.229

PPP-Adapter nilsschneider.de:

Verbindungsspezifisches DNS-Suffix:
Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
Physikalische Adresse . . . . . . : 00-53-45-00-00-00
DHCP aktiviert. . . . . . . . . . : Nein
IP-Adresse. . . . . . . . . . . . : 192.168.81.81
Subnetzmaske. . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . :

----------------------- snip ------------------------------

================================================== =====================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 8d 95 5a 18 ...... Realtek RTL8168/8111 PCI-E Gigabit
Ethernet NIC
- Paketplaner-Miniport
0x20004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
================================================== =====================
================================================== =====================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
0.0.0.0 0.0.0.0 192.168.20.229 192.168.20.29 20
0.0.0.0 0.0.0.0 192.168.81.1 192.168.20.29 20
<static server-ip> 255.255.255.255 192.168.20.229 192.168.20.29 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.20.0 255.255.255.0 192.168.20.29 192.168.20.29 20
192.168.20.29 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.20.255 255.255.255.255 192.168.20.29 192.168.20.29 20
192.168.81.0 255.255.255.0 192.168.81.81 192.168.81.81 1
192.168.81.81 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.81.255 255.255.255.255 192.168.81.81 192.168.81.81 50
224.0.0.0 240.0.0.0 192.168.20.29 192.168.20.29 20
224.0.0.0 240.0.0.0 192.168.81.81 192.168.81.81 50
255.255.255.255 255.255.255.255 192.168.20.29 192.168.20.29 1
255.255.255.255 255.255.255.255 192.168.81.81 192.168.81.81 1
Standardgateway: 192.168.20.229
================================================== =====================
Ständige Routen:
Keine

----------------------- snip ------------------------------

192.168.20.229 ist mein Router.

MfG,

Nils

Hier nochmal das Äquivalent des virtuellen Adapters am Server:

ppp0 Link encap:Point-to-Point Protocol
inet addr:192.168.81.1 P-t-P:192.168.81.81 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1396 Metric:1
RX packets:65 errors:0 dropped:0 overruns:0 frame:0
TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:5184 (5.0 Kb) TX bytes:108 (108.0 b)


Ich muss dazu sagen das VPN funktioniert perfekt, bloß der UDP-Broadcast
stimmt nicht. tcpdump des Adapters ppp0 sieht so aus:


09:57:06 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:07 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:08 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:09 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:11 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:12 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20
09:57:13 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20


Also völlig falsche Source-IP, von der sollte der Server eigentlich
nichts wissen und die kann ich natürlich auch so nicht routen.

Gruß,

Nils

Nils Schneider <nils@nilsschneider.de> schrieb:

> Ethernetadapter LAN-Verbindung 3:
> IP-Adresse. . . . . . . . . . . . : 192.168.20.29
> Subnetzmaske. . . . . . . . . . . : 255.255.255.0
> Standardgateway . . . . . . . . . : 192.168.20.229
> 192.168.81.1

Lösche mal das Gateway 192.168.81.1. Es macht keinen Sinn. Es gibt immer nur
ein Gateway. Ein weiteres wird nur benutzt, wenn das erste ausfällt. Wenn
bei Dir der Router ausfällt, ist das zweite Gateway auch nicht erreichbar.

> DNS-Server. . . . . . . . . . . . : 192.168.20.229
>
> PPP-Adapter nilsschneider.de:
> Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface
> IP-Adresse. . . . . . . . . . . . : 192.168.81.81
> Subnetzmaske. . . . . . . . . . . : 255.255.255.255
> Standardgateway . . . . . . . . . :
>
> ================================================== =====================
> Aktive Routen:
> Netzwerkziel Netzwerkmaske Gateway Schnittstelle Anzahl
> 0.0.0.0 0.0.0.0 192.168.20.229 192.168.20.29 20
> 0.0.0.0 0.0.0.0 192.168.81.1 192.168.20.29 20

Gleiche Metric? Hängt vielleicht mit dem falschen Gateway zusammen.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

Nils Schneider <nils@nilsschneider.de> schrieb:

> 09:57:06 IP 192.168.20.29.spc > 255.255.255.255.spc: UDP, length 20

XP hustet Broadcasts an 255.255.255.255? Was ist das denn?
Die XP-Firewall ist an und "Datei- und Druckerfreigabe" ist nur für eigenes
Subnetz freigegeben?

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen