Здравствуйте.

В сети есть четыре 1000AP+, которые все время шлют широковещательные пакеты, по штуке в секунду. Пример:
16:17:32.706159 192.168.1.18.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 8996, len 36)
16:17:33.084565 192.168.1.16.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 9485, len 36)
16:17:33.120270 192.168.1.15.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 39181, len 36)
16:17:33.706170 192.168.1.18.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 8997, len 36)
16:17:34.085030 192.168.1.16.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 9486, len 36)
16:17:34.120482 192.168.1.15.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 39182, len 36)
16:17:34.706133 192.168.1.18.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 8998, len 36)
16:17:35.084542 192.168.1.16.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 9487, len 36)
16:17:35.120237 192.168.1.15.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 39183, len 36)
16:17:35.706133 192.168.1.18.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 8999, len 36)
16:17:36.084509 192.168.1.16.27156 > 255.255.255.255.27157: [udp sum ok] udp 8 (ttl 127, id 9488, len 36)

(В примере участвуют 3 устр-ва, так как одно на момент записываня пакетов было выключено).

Речь идет о броадкастах на эзернете, так что наверное SSID Broadcast тут ни при чем.

Есть версия что это девайсы пытаются обнаружить себя для ПО управления (кажется AP Manager), так ли это? И можно ли отключить такую функцию? Возможно есть версия прошивки без такой функции? Или Вы можете сделать такую прошивку?

Это может быть протокол роаминга...
Поставьте сниффер, например ethereal, он вам точно скажет.

Вас интересует содержимое пакета? Вот скриншот:
Только не дайте IE сжать картинку, а то все будет нечитаемо

Аналогично. tcpdump ловит пакеты от точки доступа:

tcpdump -i eth1 -ln | grep 0.104
tcpdump: listening on eth1
13:56:10.642257 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:11.642275 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:12.642291 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:13.642335 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:14.642363 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:15.642361 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:16.642409 192.168.0.104.27156 > 255.255.255.255.27157: udp 8
13:56:17.642399 192.168.0.104.27156 > 255.255.255.255.27157: udp 8

Зачем? В новой прошивке 1.21b2 рассылка пакетов продолжается.

Гениально :)

Я тут вопрос по поводу броадкастов в саппорт американцев послал, так они мне ответили даже. Во как.


---------


Dear ########## #############,

Your Case ID is PTS9115####.

[Critical: Please do not change the subject line of your email when you reply. Leaving the subject line as it is will allow us to review your complete history and help us to better serve you.]

Note: No pre-sales question should be answered via Technical Support, all pre-sales suggestions should be considered invalid. Technical Support is not authorized to make product suggestions. Their responsibility is only to offer warranty support for non end of life (EOL) / last date of support (LDOS) products you currently own. Last date of support may be earlier than posted.

For Sales and Pre-Sales questions, please call toll-free 1-800 326 1688 menu option 1 or email sales@dlink.com

Date of Reply: 2/27/2004 2:58:56 AM

Products: DWL-1000AP+
Operating System: Windows 2000



Due to the complex nature of your request, it is best if you speak with a live technician to resolve the issue. Please call technical support at 877-45D-Link (877-453-5465). Technical support is available 24/7 to serve your needs.

If you have already called technical support and have a case ID, please reply with the following information and a technician will contact you:
*Case ID-
Name-
Phone Number-
Model Number-
Operating System-
Brief Description of Problem-



Thank you for networking with D-Link.

Sincerely,
*Robert Mavis
D-Link Technical Support Team
============Begin of Original Message ============

Good afternoon.

I am sorry for my bad English:)

I am the user of AP DWL-1000AP+ rev. A1, firmware 1.21b2.

At connection of this product to switch I have noticed, that the access point dispatches broadcasting UDP packets on 27157 port. Packets are dispatched every second. It looks so (the information collected TCPDUMP utilite under RedHat Linux 9):

tcpdump -i eth1 -ln | grep 0.104
tcpdump: listening on eth1
13:56:10.642257 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:11.642275 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:12.642291 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:13.642335 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:14.642363 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:15.642361 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:16.642409 192.168.0.104.27156 255.255.255.255.27157: udp 8
13:56:17.642399 192.168.0.104.27156 255.255.255.255.27157: udp 8


In what there can be a problem? And what for in general dispatch of these packets is necessary? Whether it is possible to disconnect it somehow? Thank you.
============End of Original Message ============

1 - Они знают, что я из России
2 - Они знают, что беглым англицким я не владею

Молодцы :)

мдаааа

Наверное просто тот, кто отвечал на письмо, решил перевести стрелки на другого сотрудника.
Российский суппорт решил просто отмолчаться

Вам же ответили - протокол роуминга, или IAPP.

_________________
Влад Волков

Неа, не IAPP. Оно на 27155 порте работает. И не роуминг. Пакеты не в эфир передаются.

Я тут еще в саппорт европейский написал и в штабквартиру на Тайвань :) Подождем.

При чем здесь эфир? Точки доступа работающие в инфраструктурном режиме общаются между собой по ПРОВОДАМ.

_________________
Влад Волков

Ну, хорошо. Зачем тогда это нужно, если у нас точки доступа работают в режиме моста?

Это уже второй вопрос. Не знаю. Главное что они эфир не засоряют.

_________________
Влад Волков

Они _очень сильно_ засоряют локалку. Пользователи (сейчас же все умные, у всех фаерволлы стоят) уже замучали звонить "ах, нам постоянно шлют пакеты такие-то адреса. разберитесь, пожалуйста." Очень все-таки хотелось бы иметь возможность отключить сию фичу

Боюсь никак не получится.

_________________
Влад Волков

Условия работы таковы, что в сети пользователи разные. И есть такие, которых хлебом не корми, дай повзламывать да пофлудить что-нибудь. Рассылка ненужных пакетов - это не столько "засорение" сети, сколько угроза безопасности (хост сам себя выдаёт). Уверен, реализовано это программно, т.е. в прошивке. Значит, и убрать это можно. Буду вести беседу с Тайванем.

Пробовал различные прошивки. Каждая ведет себя по-разному (устойчивость связи). Но главное - версия 1.15 не рассылает пакеты. Остановился на ней, потому как критичных различий между 1.22 и 1.15 не нашел.