merkwürdige Meldung im Syslog eines Routers

[Frank E. (Firma: Q3) (qualidat)]

Im Syslog eines neu eingerichteten Lancom 1681V-Routers für VDSL-Zugang 
taucht immer wieder ein PC aus der Eigentümergeminschaft auf, der 
penetrant über Port 192 per UDP mit dem Router reden will und von diesem 
brüsk abgewisen wird.
Nach meiner eigenen Recherche wird der Port von Mac OS X zm "airport 
recovery" verwendet. Das Problem ist: der inkriminierte PC läuft mit 
Windows 7. Hat jmnd. ein Ahnung, was das soll bzw. ist? Virus?

Danke für Tips, Frank

P.S.: einähnliches Problem gibt es mit dem Port 5351 ... ?

[Andreas H. (andreas_h16)]

Schon mal mit TCPView von sysinternals geschaut, welcher Prozess da auf 
192 quatschen will ?

[Frank E. (Firma: Q3) (qualidat)]

Ja, habe es inzwischen herausgefunden: Bonjour - diese Zeroconf-Technik 
von Apple. Aber wieso läuft die auf eine Windows-7-Rechner?

[wuluwulu (Gast)]

Hat jemand aus der Gemeinschaft ein IPHONE oder IPAD ?

[Uhu U. (uhu)]

Wie kommt der eigentlich an deinen Router?

[Frank E. (Firma: Q3) (qualidat)]

Uhu Uhuhu schrieb:
> Wie kommt der eigentlich an deinen Router?

Der Router ist in den Einstellungen der Geräte als Gateway eingetragen 
bzw. wird per DHCP propagiert. In dem Netz gibts auch iPads und ein 
MacBook - aber wie gesagt, das "Störfeuer" kommt von dem blöden 7er PC 
(der erscheint mit seinem Namen im Syslog).

>Schon mal mit TCPView von sysinternals geschaut,
>welcher Prozess da auf 192 quatschen will ?

Nein, ist ja nicht mein PC und ich bin momentan nur von Ferne ab und zu 
im Router und sehe nach dem Rechten.

[Uhu U. (uhu)]

D.h., der Urheber liegt im LAN? Dann wird er einfach alle Geräte mit 
eigener IP-Adresse abklappern und gucken, wo er eine Verbindung aufbauen 
kann.

[Lukas K. (carrotindustries)]

Frank Esselbach schrieb:
> Aber wieso läuft die auf eine Windows-7-Rechner?
Die landet mit auf der Festplatte, wenn man bei der Installation von 
Quicktime oder iTunes einen Haken zu wenig entfernt.