O que adiciona esses IPs multicast à tabela ARP, como entradas estáticas?

Question

(Semelhante à minha pergunta anterior , mas abordando um aspecto separado que não foi respondido.)

Eu vi isso no meu computador com Windows 7 e as pesquisas descobriram outros no Vista / 7 que viram o mesmo. No entanto, eu ainda não encontrei (ou talvez tenha simplesmente perdido) uma boa explicação para isso.

Estes dois endereços são estáticos na minha tabela ARP, mas não sei o que os coloca lá:

224.0.0.22            01-00-5e-00-00-16     static
224.0.0.252           01-00-5e-00-00-fc     static

Eu sei que a tabela ARP é atualizada sempre que meu computador fala com outro sistema na sub-rede, mas essas entradas são adicionadas como "dinâmicas". Entradas "estáticas" são adicionadas apenas por intervenção direta do usuário ou por software agindo em nome do usuário.

Existe algum software conhecido para adicionar esses endereços específicos, ou similares, à tabela? Esta é uma parte normal da instalação do Windows 7 / Vista, ou as entradas foram adicionadas por outro software ao longo do caminho?

    

Answer 1

224.0.0.22 é um endereço IP Multicast para Protocolo de gerenciamento de grupos da Internet (IGMP). O mais provável é que isso seja resultado do TeamSpeak ou do Google Talk.

224.0.0.252 é outro endereço Multicast pertencente a Resolução de nomes de multidifusão de link local , incorporada ao Windows :

The Link Local Multicast Name Resolution (or LLMNR) is a protocol based on the Domain Name System (DNS) packet format that allows both IPv4 and IPv6 hosts to perform name resolution for hosts on the same local link. It is included in Windows Vista, Windows Server 2008 and Windows 7.

Estes não são endereços da Internet, usados apenas na rede local.

    

Answer 2

Você instalou o GoogleTalk ou o TeamSpeak recentemente? Eles adicionam essas entradas ...

    

Answer 3

A VPN da minha empresa (SonicWALL SSL-VPN NetExtender) cria essas entradas quando eu conecto. Ele não os remove quando eu me desconectar da VPN.