我有一台运行带有 corosync 的 pacemaker 的服务器以及一些标准服务，如邮件、web、ssh......
当我在网络中运行 wireshard 时，我不断收到服务器发送到 IP 226.99.1.1（不在我的本地网络中，我对此一无所知）的数据包。Wireshark 告诉我源端口是 hpoms-dps-lstn，目标端口是：netsupport。
我想知道这个包是干什么的？
答案1
事实上过了一段时间，我发现这个 IP 是 corosync 使用的。它是在 /etc/corosync/corosync.conf 的 mcastaddr 选项下配置的。
答案2
226.0.0.0/8 保留用于多播：http://www.cidr-report.org/as2.0/reserved-ipv4.html 您将需要使用进程监控工具来查找发送该流量的特定进程。