Warning

[robinbobin]

сегодня несколько раз подряд повторилась такая ситуация.
firewall (atguard 3.22 pod nt2000) detectit inbound connection ICMP
s addressa 224.0.0.2, chto resolvitsya kak ALL-ROUTERS.MCAST.NET
posle chego windows teryaet svoj IP.
ipconfig /renew pomog 1 raz,
pomogala perezagruzka

poka dobavil v fw, polnyj block na etot adress na vse tipy ICMP zaprosy.
posmotrim...

chto eto bylo papa?

Comments

[qth.livejournal.com]

224.0.0.2 - это all-router multicast packet. Скорее всего это был solicitation packet, из тех что используются в IRDP. Чья-то машина в сетке (может даже и твоя) в попытке автоматически сконфигурироваться решила найти роутер, через который надо работать. При использовании Windows 2000 RRAS Винды при старте автоматически приписывают себя к all hosts multicast group, т.е. начинают слушать мультикаст пакеты на 224.0.0.1. Потом, что б работать дальше и определить рабочий роутер/гейтвей они шлют solitication packet на мультикаст 224.0.0.2 и ждут ответа через мультикаст 224.0.0.1.

Вообщем если сетка твоя - убери нафиг все эти RRAS и DHCP. Если нет - заблокируй и забей.