O que está sendo executado na porta 49181 Windows 7

Question

Eu tenho um aplicativo que conta com a porta 63000 para se comunicar com outros dispositivos pela rede.

Algum tempo atrás, este aplicativo parou de funcionar no PC.

Eu tentei todos os tipos de configurações de firewall, ON / OFF etc, mas sem efeito.

Hoje percebi que, mesmo sem o aplicativo em execução, o WireShark informava o seguinte a cada dois segundos:

No  Time    Source       Destination Ptrcl Length Info
272 10.1529 192.168.1.46 239.0.0.1   UDP   157    Source port: 49181  Destination port: 63000

Acho que o que for responsável por isso pode ser a causa do problema com esse outro aplicativo.

O problema é que a porta mencionada (49181 e 63000) está aparecendo apenas no WireShark.

Não consigo ver nada no Windows Reseurce Monitor, nem com netstat .

Perguntas:

1. Como posso identificar o que é responsável por esse pacote de dados?
2. Este é um arenque vermelho da WireShark? Acho que não porque é a única coisa que descobri que poderia explicar o meu problema com o outro aplicativo.

Answer 1

O endereço IP 239.0.0.1 é um endereço multicast que é transmitido em sua rede para fins de Multicast, como a entrada em uma sessão multicast.

Multicast IP addresses are class-D addresses that fall within two ranges: 224.0.0.0 through 239.255.255.255

For intranet use, it is recommended that you use IPv4 addresses in the range 239...*. Port numbers can range between 1 and 65535

Para responder à sua pergunta:

1) How can I identify what is responsible for this data packet?

Olhando para a saída WireShark, você pode ver o endereço de origem , que é 192.168.1.46. Este é o dispositivo de onde veio.

2) Is this a WireShark red herring? I think not because it is the only thing I have found that could explain my issue with the other application.

Não, você não está vendo isso em seu servidor porque não é um serviço hospedado em seu servidor, portanto, não há uma interface que esteja atendendo a esse intervalo de IPs ou portas de destino específicos.

Eu não acho que essa é a sua causa raiz do aplicativo não funcionar. Se o seu serviço de aplicativo estiver escutando na porta 63000, ele simplesmente rejeitará a conexão proveniente do dispositivo que está transmitindo a sessão multicast. Além disso, isso está usando o protocolo UDP, e seu aplicativo pode estar usando TCP, que não seria relacionado diretamente.

Se você acha que este dispositivo é a causa raiz, descubra o que é 192.168.1.46 e faça algumas investigações em relação ao multicast.