我有以下场景：两个站点，每个站点都有自己的网络（不重叠的私有子网），通过站点到站点 VPN（第 3 层，Wireguard）连接。到其他站点的路由在默认网关中配置，并通过 DHCP 分发给客户端。IP 流量（v4 和 v6）在网络之间传输良好。 在两个 VPN 网关上，avahi 守护进程enable-reflector=yes在本地网络和 wireguard 隧道之间充当 mDNS 中继器 ( )，并且短信设置为转发可路由的 SSDP 多播数据包（发送到239.255.255.250、ff05::c、ff08::c）从本地网络到 wireguard 隧道，...
在查看从小型网络上的 Windows 7 机器（该机器不是服务器）发送给我的防火墙日志时，我看到了数千个传入的 SSDP UDP 条目。SSDP 条目几乎是恒定的，每 3 秒出现一次（每小时约 1200 个日志条目）。上次有人让我查看该网络的日志时，我不记得看到过这样的流量。 防火墙日志显示 SSDP 流量为传入流量。正如预期的那样，协议为 UDP。几乎所有流量都来自::1（环回）单个动态端口（49152 - 65535），目标地址为ff02::c（IPv6 本地链路），端口 1900。Windows 的 SSDPSRV 服务是处理请求的 Windows 服...
正如标题所述， 我检测到一些来自 googlecast 地址的 MDNS 查询，这很奇怪，因为我没有安装任何 googlecast 应用程序或类似程序。 此外，我的电脑正在向 239.255.255.250（子网？）发送有关“M-Search：HTTP/1.1”字符串的 SSDP 数据包到 Chrome OS 机器。 MDNS 数据包：192.168.1.65 224.0.0.251 MDNS 119 标准查询 0x000b PTR _674A0243._sub._googlecast._tcp.local，“QM”问题 PTR _8E6C866D._...
我有一个小型的 Windows 7 公司工作组网络（没有域控制器，不使用家庭组）我正在尝试消除 SSDP 流量。我已禁用每台计算机上的 SSDP 发现和 UPnP 设备主机服务并重新启动每台计算机。当我使用 Wireshark 从其中一台计算机捕获数据包时，我看到网络上的每台计算机每 90 秒左右发送一个 SSDP 数据包，其中包含以下信息： Simple Service Discovery Protocol M-SEARCH * HTTP/1.1\r\n HOST: 239.255.255.250:1900\r\n ST: urn...
我的打印对话框显示了一些我不知道的打印机。一台名为“duerqxesz5090”，一台名为“print”，最后一台名为“prt0”。prt0 的位置为“Hacked by Swan”，所以我想知道这是什么设备。(截屏） 但我不知道如何发现这台打印机以及如何了解更多信息。这是通过 SSDP 完成的吗？ 我正在使用 lubuntu 17.04 ...
在 Wireshark 版本 1.12.4 中，我尝试使用 SSDP 协议过滤数据包消息。当我单击“过滤器”字段旁边的“表达式”按钮并选择“HTTP”（作为字段名称）和“存在”（作为关系）时，我仍然会收到 SSDP。大多数消息都是 SSDP，因此很难使用列表中的 SSDP 来排除我关心的请求和响应数据包故障。 https://www.wireshark.org/download.html ...