Fremdes Gerät im IP-Scan: Link zu AVM

Frank E. schrieb:

Gelegentlich lasse ich mal einen IP-Scanner auf mein häusliches LAN/WLAN los und kürzlich habe ich da eine mir unbekannte (Multicast?) IP-Adresse entdeckt.

Wer misst misst Mist.

Du hast scheinbar nicht gescannt, welche IPs in deinem Netz sind, sondern wohl mit welchen IPs in deinem Netz gesprochen wird.

Die IP-Adresse ist tatsächlich AVM.de, Netzblock gehört AVM. kein Multicast. Wenn dein "Scanner" jetzt auch noch die lokale Gegenstelle der Verbindung anzeigen würde, wüsstest du welches Gerät da nach Hause telefoniert.

Εrnst B. schrieb:

Frank E. schrieb:

Gelegentlich lasse ich mal einen IP-Scanner auf mein häusliches LAN/WLAN los und kürzlich habe ich da eine mir unbekannte (Multicast?) IP-Adresse entdeckt.

Wer misst misst Mist.

Du hast scheinbar nicht gescannt, welche IPs in deinem Netz sind, sondern wohl mit welchen IPs in deinem Netz gesprochen wird.

Sorry, das ist Unfug.

Ich habe nicht den Eindruck, dass du die Funktionsweise eines einfachen IP-Scanners kennst: Der klappert den Adressbereich laut Subnetzmaske durch und setzt Pings ab. Manche versuchen noch einen Connect auf ausgewählte Ports. Kommt eine Antwort bzw. ein ACK, gibts da einen Host ... feddich.

Ist ausserdem auf dem Bild genau so zu sehen. Diese IP-Adresse dürfte in einem LAN überhaupt nicht zu sehen sein. Es ist auch auf der FB keinerlei extra Routing eingerichtet. Moment mal ... könnte bei einem Update von AVM mitgekommen sein ... da sehe ich mal nach. Fände ich allerdings ein starkes Stück ...

Die IP-Adresse ist tatsächlich AVM.de, Netzblock gehört AVM. kein Multicast.

Wenn dein "Scanner" jetzt auch noch die lokale Gegenstelle der Verbindung anzeigen würde, wüsstest du welches Gerät da nach Hause telefoniert.

Dazu bräuchte man z.B. Wireshark, davon war nicht die Rede.

Frank E. schrieb:

Sorry, das ist Unfug. Ich habe nicht den Eindruck, dass du die Funktionsweise eines einfachen IP-Scanners kennst: Der klappert den Adressbereich laut Subnetzmaske durch und setzt Pings ab.

Naja, du bist es der seine Software nicht versteht und Unsinn schreibt. xd

Ip-Scanner ist kein genormter Begriff. Da darf jeder was anderes drunter verstehen. Ein aktiver Scanner der einen Bereich scannt ist eine Möglichkeit. Aber auch eine Software die einen Datenstrom nach verwendeten IP Adressen scannt ist ein IP-scanner. Oder eine Software die den Ethernet Port in den promicious Modus setzt und alle Adressen passive mitlogt ist einer.

Also hast du entweder mehr als nur den lokalen Bereich gescannt oder deine Software funktioniert anders als du glaubst.

=> PEBKAC

Frank E. schrieb:

Diese IP-Adresse dürfte in einem LAN überhaupt nicht zu sehen sein.

Natürlich darfst die das (wenn das Netzwerk Internetzugang hat). Du verstehst nur nicht wie IP funktioniert.

Wenn du uns deine geheime Scanner Software und Konfiguration nicht mitteilst können wir dir natürlich auch nicht sagen wo exakt dein Fehler liegt.