![REGISTRATION;NEGATIVE;RESPONSE;UNICAST 消息 (UDP 137) 是什么意思?](https://linux22.com/image/679236/REGISTRATION%EF%BC%9BNEGATIVE%EF%BC%9BRESPONSE%EF%BC%9BUNICAST%20%E6%B6%88%E6%81%AF%20(UDP%20137)%20%E6%98%AF%E4%BB%80%E4%B9%88%E6%84%8F%E6%80%9D%EF%BC%9F.png)
我在 WiFi 网络的网关上看到大量此类消息:
12:32:53.334215 IP PRINTER.netbios-ns > 10.10.10.254.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; UNICAST
12:32:53.334295 IP 10.10.10.254.netbios-ns > PRINTER.netbios-ns: NBT UDP PACKET(137): REGISTRATION; NEGATIVE; RESPONSE; UNICAST
它们到底是什么意思呢?主机尝试注册到哪里?注册到哪个服务?
(注意:我之前在打印机发送这些消息的背景下问过有关这些消息的问题,但由于没有答案,我想了解底层消息以尝试自己修复它)
答案1
我只是找到了解决方案,但并没有清楚地了解原因。
A邮政带我走向正确的方向:
您看到的特定流量是 SMB 流量,因为机器尝试向主浏览器注册自己/强制浏览器选举。
我的网关服务器已samba
启用,查看nmdb
日志时我意识到不断有这样的消息
[2016/03/21 12:57:18.985257, 0] ../source3/nmbd/nmbd_incomingrequests.c:213(process_name_registration_request)
process_name_registration_request: unicast name registration request received for name PRINTER<20> from IP 10.10.10.20 on subnet UNICAST_SUBNET. Error - should be sent to WINS server
我进行了编辑/etc/samba/smb.conf
以启用此主机上的 WINS 服务器(wins support = yes
和wins server = 10.10.10.254
)(默认情况下是禁用的),从而解决了该问题。