Снял packet dump. Есть у кого-нибудь идеи, что это может быть за трафик?

Question

[APopryadukhin]

Добрый день. Обнаружил подозрительный трафик (ARP большое количество arp replies от хоста в локальной сети). Решил снять dump (скриншоты приложу). Видно, что практически все машины из данной подсети обращаются по UDP:5050 к 192.168.201.162. Затем эта же машина атакуется arp реквестами. Есть мысли, что это может быть за трафик, в какую сторону копать?

Answer 1

[rPman]

почитай там ответ

смысл в том что это оптимизация wifi подключения для broadcast передач, по крайней мере очень похоже

Comments

[APopryadukhin]

В данной подсети все хосты с коммутаторами соединены медью. Access points отсутствуют.