Por que estou vendo mensagens do MailSlot Browse em portas sem roteamento da minha caixa do Linux?

Question

Eu tenho uma caixa Linux (Debian squeeze) com vários NICs. Os de interesse são:

• eth3 - meu link principal para a rede (dhcp em 10.20.30.0/24)
• eth0 - a primeira conexão com a minha rede de teste (estática: 192.168.1.2)
• eth4 - a segunda conexão com a minha rede de teste (estática: 192.168.1.1)

Minha tabela de roteamento é assim:

$ sudo route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.20.30.0      *               255.255.255.0   U     0      0        0 eth3
default         10.20.30.254    0.0.0.0         UG    0      0        0 eth3

Eu tenho as duas portas de teste de rede conectadas umas às outras com um cabo cruzado e uma instância de wireshark em execução em cada porta. De vez em quando, vejo um pacote como o seguinte aparecer.

Quem poderia estar fazendo isso e como convencê-los a parar? Eu tenho o Samba em execução na máquina (para uma montagem cifs), mas não vejo por que ele estaria enviando pacotes para portas sem roteamento. Eu tinha uma VM do Windows em execução no VMWare Client e pensei que isso poderia estar causando isso, mas ainda acontece sem ela.

O que eu quero é interfaces totalmente silenciosas para que eu possa executar alguns testes com o Scapy sobre eles.

    

Answer 1

Parece que o AsustekC_54: 85: eb está enviando uma transmissão que é a sua interface eth0. Provavelmente existe um serviço no servidor transmitindo isso em todas as interfaces.