Hallo Allerseits,
ich habe mir mal interessehalber Wireshark istalliert und habe dort nun einem Eintrag den ich nicht nachvollziehen kann. Die Zeile schaut so aus:
1358 117.268609 FujitsuT_44:6a:de Broadcast ARP 60 Who has 192.168.0.1? Tell 169.254.91.108 2015-11-23 09:28:11.615027
Und das Detail schaut so aus:
Frame 1358: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface 0 Ethernet II, Src: FujitsuT_44:6a:de (90:1b:0e:44:6a:de), Dst: Broadcast (ff:ff:ff:ff:ff:ff) Address Resolution Protocol (request) Hardware type: Ethernet (1) Protocol type: IPv4 (0x0800) Hardware size: 6 Protocol size: 4 Opcode: request (1) Sender MAC address: FujitsuT_44:6a:de (90:1b:0e:44:6a:de) Sender IP address: 169.254.91.108 Target MAC address: 00:00:00_00:00:00 (00:00:00:00:00:00) Target IP address: 192.168.0.1
Wenn ich nun versuche die IP anzupingen bekomme ich einen Timeout. Pinge ich gegen die Macadresse bekomme ich als Antwort die IP einer VM die in KVM läuft und im Netzwerk verfügbar ist. Schalte ich die VM aus, kann ich sie auch nicht mehr mit der Macadresse anpingen allerdings bekomme ich immer noch Bradcast anfragen im Netzwerk die genau so ausschauen wie oben.
Eine IP von Auswärts kann es eigentlich nicht sein, zwischen Internet und Netzwerk ist iptables und die ist so konfiguriert, dass nur Openvpn zugänglich ist, alles andere ist geblockt.
Habt ihr eine Idee was das sein kann? Muss ich mir hier Sorgen machen?
Grüße
Jonathan