Ap0ll0-13

Ja das ist wohl ein Treffer, ich hab Hamachi drauf (aber deaktiviert) und die IP (5.85...) stimmt überein, die anderen beiden IPs kommen von VMware Netzwerkadaptern. Ja da hätte ich vielleicht früher nachschauen sollen. Trotzdem frage ich mich, warum die Pakete, die ja anscheinend für die anderen Netzweradapter gedacht sind, an meiner normalen LAN Schnittstelle rauskommen. Leiten die VMWare und Hamachi Netzwerkadapter automatisch den ganzen Traffic weiter? Weil die Services von den beiden Programmen hatte ich zum Testzeitpunkt aus. PS: Ich habe Routing deaktiviert und das Ziel war nicht der Router sondern ein normaler PC. Aber trotzdem, danke für den richtigen Tipp

Tja nur Azureus hab ich nicht drauf (hab außerdem drauf geachtet dass keine Programme im Hintergrund laufen), und außerdem sind die Ports 7878 und 7879 auch im Spiel, nicht nur 7881. /edit: Und wenn ich recht informiert bin sind solche Ports in Filesharing Programmen ja immer destination ports für eingehende Verbindungen und nicht source ports wie in diesem fall oder?

Erstmal hallo :new Ich bin heute beim Firewall einstellen auf etwas gestoßen, das ich mir nicht wirklich erklären kann. Die Windows Dateifreigabe setzt ja auf NetBIOS über TCP/IP auf, und überträgt Daten über Port TCP139 (NetBIOS Session). Beim mitloggen von einem kleinen Transfer via Wireshark bin ich dann auf ganz seltsame Pakete gestoßen, und zwar stimmt bei diesen Paketen die Source IP nicht (siehe Bild im Anhang). Die Pakete kommen von meinem PC (sieht man an der MAC-Adresse), aber von ganz anderen IP-Adressen, z.B. 5.85.13.73 oder 192.168.31.1 (was ja noch nicht mal in meinem Subnetz ist). Hat schonmal jemand so ein Verhalten gesehen oder kann mir das erklären? Ist jetzt nicht soo wichtig, aber aus reiner Neugierde wüsste ich halt schon gerne wie das zustande kommt.