Подскажите пожалуйста как в wiresharke это отследить?
tshark -i 2 -f "multicast" -w "traffic.pcap" -F pcaptshark -D). Предварительно ноутбук соединить с интерфейсом в том же L2-домене (влане), что и подозреваемый моноблок.Просто ситуация начинается рандомноВ треде на реддит написано, что аномальный трафик связан с функционированием в спящем режиме или с деактивацией этого режима. Попробуйте спровоцировать появление этого трафика.
сейчас буду качать драйвер для сетевой карты.
Вдогонку вопрос: можно ли установить драйвер на 30 ПК по сети в автоматическом режиме?
наверное тупое,Скорее наоборот, вам пришлось частично реализовать функциональность стандартной библиотеки, это, на мой взгляд, избыточно, но вряд ли 'тупо'.
но оно решает мою проблему,Это главное. Но все же считаю, что чем 'стандартнее' код, чем меньше в нем строк, тем проще его поддерживать.
спасибо за помощьРад был помочь.
Не понимаю откуда там ipv6 берётсяLink-local адреса. Присваиваются интерфейсу автоматически при активации IPv6 на клиенте. Фильтровать можно, например, по ethertype 0x86DD.
В моей сети IP-адреса назначаются вручную, которые привязаны к MAC`у сетвух.Это никак не мешает любому желающему поднять свой DHCP-сервер. Это никак не мешает любому желающему перевести свой комнатный роутер в режим точки доступа ("вдруг заработает") и слать DHCP-discovery сообщения, например.
При этом на eth2-local стоит ARP: "reply-only".Так вроде проблема наблюдалась с eth4? При чем здесь eth2?
порты 546, 546DHCPv6
1900Link-Local Multicast Name Resolution
5355Simple Service Discovery Protocol
Могу я установить это всё на виртуальный сервер на ноутбук подключенный к LAN?Можете.
Как создать этот виртуальный сервер?Воспользоваться продуктами виртуализации (virtualbox,vmware; я использую vmware workstation)
Далее просто не представляю что делать.Создаете виртуальный сервер, устанавливаете на него веб-сервер и интерпретатор php (или другого языка, на котором написана cms), устанавливаете cms, настраиваете cms.