Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

baeuchlein schrieb am 20.October.2015, 22:08:34 in der Kategorie pc.security

XP mit geheimnisvollem Internet-Zugang

> Und bei Standardgateway steht momentan was nochmal drin? Der ausgeschaltene
> PC im Regal?

Genau.

> Kann nicht sein, daß da irgendwer anders diese IP haben
> könnte?

Eigentlich nicht. Die netzwerkfähigen Geräte im Haus konnte ich jetzt alle mal in Augenschein nehmen, die waren bis auf die Router und einen Rechner alle aus in einem Fall. Wenn nicht gerade jemand den WLAN-Zugang des TP-Link-Routers (der außer diesem WLAN-Zugang nix "macht", also auch kein DHCP und kein Internet) irgendwie "gekapert", einen Rechner mit der IP des PCs im Regal eingeschleust und dann auch noch für dessen völlige Unsichtbarkeit im Netzwerk gesorgt hat, bleibt da nix mehr übrig. Auf "pings" reagiert diese IP genausowenig wie auf "tracert".

> Und unter Erweitert steht sonst auch nichts?

Wo wäre denn dieses "Erweitert"?

Man sieht von der "Internetverbindung" nur sehr wenig. Sie taucht als zweites Netzwerk-Icon in der Taskleiste, neben dem für's LAN, auf und auch in der Liste der Netzwerkverbindungen. Doch es steht nirgends, mit welchem Adapter dieses Netzwerk/diese Netzwerkverbindung arbeitet, welche IP irgendeiner seiner Teilnehmer hat, usw.. Man kann sehen, dass anscheinend keinerlei Dienste über dieses Netzwerk laufen, aber sonst eigentlich nix. Und man kann mal irgendwo (bei "Details") lesen, dass anscheinend die XP-Maschine über die gemeinsame Internetverbindung eines anderen Rechners ins Internet kommt, und nicht etwa ein anderer Rechner über eine vom XP bereitgestellte Internetverbindung.

Ins Internet kommt man mit diesem Zugang aber auch nicht. Pings auf Nameserver z.B. liefern nur Timeouts. Scheint zu nix nütze zu sein, dieses zweite Netzwerk. Es werden bei der symbolischen Darstellung dieser Verbindung mehrere Zahlen angezeigt, die mit der Zeit ansteigen, aber da steht nicht, was das für Zahlen sein sollen. Vermutlich ist es Datenverkehr mit der Fritzbox, zumindest würden die gelegentlich kurz flackerden Lämpchen in einem Netzwerk-Switch dazu passen. Bildchen zeigen in dieser symbolischen Darstellung den XP-Rechner, einen Gateway und das Internet an, aber was dieser Gateway sein soll oder welche IP der haben soll, kann man nirgends 'rauskriegen.

Das zweite Netzwerk entschwindet aber, wenn man den Netzwerkadapter (=die Netzwerkkarte), welcher das LAN korrekt betreibt, deaktiviert. Dann ist natürlich auch das LAN weg.

Jenes zweite Netzwerk entschwindet auch, wenn man die Verbindung zur Fritzbox trennt. Das LAN bleibt dann aber, und Kommunikation mit einem ggf. eingeschalteten anderen Rechner im LAN ist dann immer noch möglich.

> Hm... Und bei den Netzwerkverbindungen gibt es nur diese eine
> 100MBit-LAN-Verbindung? Nicht noch irgendwas virtuelles oder womöglich eine
> DFÜ oder ein WLAN? Ok, 1394 wirds ja wohl nicht sein...

Wie gesagt: Diese Internet-Verbindung taucht als zweite Netzwerkverbindung auf. DFÜ oder WLAN kann es nicht sein; das würde dann auch nicht erklären, wieso diese Netzwerkverbindung nur erscheint, wenn eine Verbindung zur Fritzbox möglich ist. Firewire (IEEE 1394) gibt's nirgendwo im Haus, auch nicht auf irgendeiner Soundkarte.

Ein Herumstochern im Datenverkehr mit Wireshark/Ethereal brachte auch nix. Ich versteh' zwar nicht 100%ig, was die vom Programm erschnüffelten Datenpakete bedeuten, aber so wie's aussieht, gibt es nur wenig Unterschiede zwischen einem XP-Start mit Verbindung zur Fritzbox und "ohne". In den ersten 30-40 Sekunden werden dann etwa 80 Datenpakete durch die Gegend geschickt, und die meisten sind weitgehend identisch. Mit der Fritzbox macht die Box wohl den "Master Browser" im Netzwerk, und IGMP v2 wird genutzt, während sonst die XP-Maschine der "Master Browser" wird und IGMP v3 zum Einsatz kommt. Ich habe die Sitzungen jeweils abgebrochen, sobald der Datenverkehr nach diesen 30 Sekunden aufhörte; dann hatte bei Kontakt zur Fritzbox die XP-Kiste auch schon ihre zweite Netzwerkverbindung angezeigt.

Es melden sich bei den Wireshark-Sitzungen auch bis auf eine Ausnahme nur die beiden im LAN vorhandenen Rechner (die XP-Maschine und eine unter Linux laufende Kiste, die am wiresharken ist) sowie die Fritzbox. Ein fremder Rechner ist da nicht zu sehen.

Die eine Ausnahme ist der zweite Router, der von TP-Link. Der hat ein einziges Paket geschickt, als die Fritzbox auch mit im Spiel war. Beschreibung laut Wireshark: "IGMP V2 Membership Query, general". Ein anderer Router, der bei mr als Switch "mißbraucht" wird und auch kein DHCP oder NAT macht, hat sich dagegen nie gemeldet.

Also, die Fritzbox hat irgendwas damit zu tun, und der XP-Rechner. Alle anderen potenziellen Netzwerkteilnehmer müsste ich inzwischen ausgeschlossen haben. Ansonsten aber bleibt diese seltsame Netzverbindung ein Mysterium, hinter dessen Kulissen mich XP nicht schauen lassen will.
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz