我刚刚插入了几个 tp-link 无线接入点，发现虽然它们工作正常，但现在我看到流量从它们的内部 ip 流向 239.255.255.250，而这在我的网络上不存在。研究该 ip，它看起来可能与 ssdp 有关？我查看了所有设置，没有看到有关 ssdp 的任何信息。我还关闭了 ap 中我能找到的所有内容 - upnp、防火墙、dhcp 等。（我只将它用作局域网上的基本无线接入点）。
有任何想法吗？
答案1
这确实是 ssdp 使用的多播地址。除其他用途外，打印机使用此地址来宣传它们具有 IPP 功能。如果运行 MS Web 服务器 (IIS)，Windows PC 也可以这样做。
您的接入点（以及面向互联网的路由器）会直接发送该数据包，因为它们认为这是正常的传出流量。（大多数路由器在进行 NATTING 时会自动阻止传出多播，因为将这种流量发送到互联网是没有意义的。有些路由器非常聪明，可以阻止 224。。.* 多播，但让 239。。。* 通过。）
与普遍看法相反，这本身与 UPNP 无关。当然，支持 UPNP 的设备可能使用 UPNP 来告诉路由器为该流量打开防火墙。
答案2
这通常与 UPnP 有关。地址 239.255.255.250 不是“有效”的互联网地址，而是用于其他目的。使用 WHOIS 查找会报告“为特殊目的保留”流量可能是您网络上使用 UPnP 的设备