[Routeur+Internet] Paquets bizarres

Réseaux & telecom
1

Bonjour,
J’ai un modem routeur adsl Wifi 3com Office connect qui me permet d’avoir accès au net. Ayant eu envie de voir ce qui circulait sur mon réseau j’ai installé Ethereal sur ma machine et n’étant pas spécialiste réseau j’ai du mal à comprendre tous les paquets. Un type me pose en particulier problème qui reviens très régulièrement :

Origine : ip de mon ron routeur - Destination : 239.255.255.250 -Protocole : SSDP -Info : Notify * http/1.1
En voici un extrait de contenu : 0000 01 00 5e 7f ff fa 00 12 a9 02 87 44 08 00 45 00 …^…D…E.
0010 01 7b 49 d2 00 00 04 11 b9 fc c0 a8 01 01 ef ff .{I…
0020 ff fa 07 6c 07 6c 01 67 35 ca 4e 4f 54 49 46 59 …l.l.g5.NOTIFY
0030 20 2a 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 * HTTP/1.1…Hos
0040 74 3a 32 33 39 2e 32 35 35 2e 32 35 35 2e 32 35 t:239.255.255.25
0050 30 3a 31 39 30 30 0d 0a 4e 54 3a 75 72 6e 3a 73 0:1900…NT:urn:s
0060 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a chemas-upnp-org:
0070 73 65 72 76 69 63 65 3a 57 41 4e 43 6f 6d 6d 6f service:WANCommo
0080 6e 49 6e 74 65 72 66 61 63 65 43 6f 6e 66 69 67 nInterfaceConfig
0090 3a 31 0d 0a 4e 54 53 3a 73 73 64 70 3a 61 6c 69 :1…NTS:ssdp:ali
00a0 76 65 0d 0a 4c 6f 63 61 74 69 6f 6e 3a 68 74 74 ve…Location:htt
00b0 70 3a 2f 2f 31 39 32 2e 31 36 38 2e 31 2e 31 3a p://192.168.1.1:
00c0 38 30 2f 69 67 64 2e 78 6d 6c 0d 0a 55 53 4e 3a 80/igd.xml…USN:
00d0 75 75 69 64 3a 30 30 30 30 30 30 30 30 2d 30 30 uuid:00000000-00
00e0 30 30 2d 30 30 30 31 2d 30 30 30 31 2d 30 30 31 00-0001-0001-001
00f0 32 61 39 30 32 38 37 34 34 3a 3a 75 72 6e 3a 73 2a9028744::urn:s
0100 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a chemas-upnp-org:
0110 73 65 72 76 69 63 65 3a 57 41 4e 43 6f 6d 6d 6f service:WANCommo
0120 6e 49 6e 74 65 72 66 61 63 65 43 6f 6e 66 69 67 nInterfaceConfig
0130 3a 31 0d 0a 53 45 52 56 45 52 3a 20 33 43 6f 6d :1…SERVER: 3Com
0140 2d 41 44 53 4c 2d 31 31 67 2f 31 2e 30 20 55 50 -ADSL-11g/1.0 UP
0150 6e 50 2f 31 2e 30 20 55 50 6e 50 2d 44 65 76 69 nP/1.0 UPnP-Devi
0160 63 65 2d 48 6f 73 74 2f 31 2e 30 0d 0a 43 61 63 ce-Host/1.0…Cac
0170 68 65 2d 43 6f 6e 74 72 6f 6c 3a 6d 61 78 2d 61 he-Control:max-a
0180 67 65 3d 36 30 0d 0a 0d 0a ge=60…

Bref je ne comprends pas que mon routeur “discute” avec une ip régulièrement et surtout pourquoi celle là. Revenant également régulièrement j’ai aussi ceci :
Source Destination Protocol Info
3comEuro_02:87:44 Broadcast ARP Who has 192.168.1.100? Tell 192.168.1.1

Merci de vos lumières .

2

oh ben je ne 'y connais passpécialement en paquest, mais quel est l’adresse ip avc laquelle il communique toujours ? ne serait ce pas la tienne des fois ? :neutre:

je m’inscris :oui:

3

Bonjour,
L’adresse est notée dans mon post : 239.255.255.250 (destination) qui n’est pas la mienne.
Par contre ayant décidé de combattre le mal par le mal hier soir je suis allé sur le site de 3com récupéré le dernier firmware de mon routeur que j’ai flashé, j’ai changé la clef de cryptage wap pour le wifi et depuis lorsque je n’ai rien de connecté a l’internet (firefox, thunderbird ou autre ) et bien ethereal ne me renvoie aucune discussion avec l’extérieur donc pb réglé mais sans pour autant l’avoir compris :frowning:

4

La communication que tu voyais entre ton routeur et 239.255.255.250 vient de l’UPnP. Le routeur se faisait connaître sur le réseau grace au protocole SSDP.

Dans la mise à jour du firmware, l’UPnP est probablement désactivé par défaut.

Le 2è traffic concerne la mise à jour de table ARP. Cette table permet de faire l’association adresse IP/adresse MAC.

5

Merci pour toutes ces précisions. C’est quand bien mieux de comprendre :wink: