我们这里有一个软件,它似乎经常打电话回家。使用 wireshark 我们发现它每秒向 发送相当多的 UDP 数据包224.168.168.168
。谷歌告诉我,这是一个保留的多播 IP。
我能否以某种方式找出谁订阅了该多播组?
答案1
单播对于本地 LAN 是可见的,并且对于具有可用的正确配置的多播中继器链的任何可路由网络都是可见的。
没有互联网提供商会转发多播数据包,因此该软件不会拨打电话回家。
如果您的网络中有跟踪订阅者的基础设施,那么您可以找出订阅者。如果没有,则不行。但是,这基本上仅限于下一个路由器(即同一子网/以太网广播域)。
答案2
LAN 上的每个设备都可以看到这些数据包。如果您不进行多播路由,那么它就到此为止了。