[Frage] Unsinniger ARP request: Who has 127.0.0.1? Tell 169.254.1.1

[FRITZ!Bᴏx]

Wieso schickt die 7590 (FRITZ!OS: 07.39-96137 BETA) solch unsinnige ARP requests?

Address Resolution Protocol (request):
    Hardware type: Ethernet (1)
    Protocol type: IPv4 (0x0800)
    Opcode: request (1)
    Sender MAC address: 1c:ed:6f:XX:XX:XX
    Sender IP address: 169.254.1.1
    Target MAC address: 00:00:00:00:00:00
    Target IP address: 127.0.0.1

 

[frank_m24]

Berechtigte Frage. Wie oft macht sie das denn? Und wer antwortet darauf?

Verwegener Verdacht: Vielleicht versucht sie so herauszufinden, welche Geräte im Netz sind. 127.0.0.1 haben viele Geräte im System und werden möglicherweise antworten.

Oder es ist einfach ein Bug.

 

[mac-christian]

127.0.0.1 ist "localhost", also das fragende Gerät selber. Siehe hier.

 

[frank_m24]

localhost ist richtig, aber damit wird eben nicht nur das fragende Gerät angesprochen, sondern alle. Weil eben jeder ein localhost ist. Ich weiß aber nicht, ob Geräte üblicherweise auf ARP Requests auf localhost antworten. Eigentlich macht das keinen Sinn, ich könnte mir sogar vorstellen, dass man daraus ein Sicherheitsproblem konstruieren kann.

 

[3-Finger-Harry]

FRITZ!OS: 07.39-96137 BETA

 

[frank_m24]

Es wäre nicht das erste Mal, dass AVM in einer BETA neue Features eingeführt hat, die man so vorher nicht gesehen hat. Klar, kann ein Bug sein. Kann sich aber jemand was bei gedacht haben.

 

[3-Finger-Harry]

Welches RFC erlaubt denn solchen Nonsense?

 

[AraldoL]

Ja, die Suche nach localhost im lokalen Netz ist ungefähr so sinnvoll wie der uralte Otto-Witz "Können Sie mir sagen wo die andere Straßenseite ist? Ja dort drüben! Komisch, die schicken mich immer hier rüber" ;-)

 

[frank_m24]

Wie gesagt: Wenn die Geräte anworten, wäre das ein sehr geschickter Weg, die Netzwerkteilnehmer ausfindig zu machen. Viel besser als ein ARP Sweep.

 

[3-Finger-Harry]

Dafür gibt es einen Ping auf die Broadcast Adresse (üblicherweise disabled).

 

[Theo Tintensich]

localhost, und auch aller IP-Verkehr in das 'Netz' 172.0.0.0/8 geht nicht über das Netzwerkinterface in das Netzwerk (egal ob LAN oder WiFi) anfragen an eine der IP-Adresse aus dem Netz 172.0.0.0/8 werden immer vom lokalen Netzwerkstack beantwortet.

 

[3-Finger-Harry]

ist das ein Typo? 172 -> 127?