TTL beim Ping ? Bitte einen Experten um eine Antwort

[thommyf]

Hi,

bei der Firma wo ich arbeite habe ich jetzt mal eine IP-Adressenliste erstellt und bin über eine IP-Adresse gestolpert.

Alle anderen Geräte in unserem Netz haben eine Ping - Antwortzeit von 0 bis 5 ms , ein bestimmter Host hat 26 ms.
Besonders merkwürdig finde ich , dass ich bei diesem Gerät bei einem Ping eine TTL von 30 erhalte.
Das ist der kleinste Wert von allen. Ansonsten habe ich eine TTL von 255, 128 und 64

Was kann das bedeuten ? Mein Kollege (der vor mir hier alles eingerichtet hat) weiß nicht, welcher Rechnter / welches Gerät das sein kann.
Und ich kann nicht im laufenden Betrieb mal alle Stecker ziehen.
Hat jemand eine Idee ?

 

[phil83]

Was für Geräte hängen denn alles in dem Netzwerk? Nur PCs oder auch Drucker, Speicher, irgendwelche Steuerungssysteme, ...?

 

[thommyf]

...

PCs, Drucker, Router, alles mögliche !

es geht darum, was diesen niedrigen TTL Wert hervorrufen kann. Das verstehe ich nicht !

 

[EuleR60]

Ping[/url]

Mein Kollege (der vor mir hier alles eingerichtet hat) weiß nicht, welcher Rechnter / welches Gerät das sein kann.

Warum sieht er nicht in seiner Dokumentation nach?

Hat jemand eine Idee ?

nmap

 

[thommyf]

an der

An der Dokumentation bin ich jetzt dran... grrrrrr....

 

[Raidri]

na dann viel spaß bei der doku.

vielleicht hilft dir look@lan? das gibt teilweise auch hostnamen mit aus...

 

[phil83]

Wie ist denn der Hostname des Geräts? Vielleicht ergibt sich daraus ja eine Info, um welches Gerät es sich handelt.
Geht zum Beispiel mit SoftPerfect Network Scanner ganz gut (braucht man auch nicht installieren).

 

[thommyf]

vielen Dank!

Nmap hat es geschafft!
Es ist irgendein merkwürdiges Wartungsinterface oder so ähnlich !!!

Initiating Service scan at 12:43
Scanning 1 service on x.x.x.x
Completed Service scan at 12:43, 0.69s elapsed (1 service on 1 host)
Initiating OS detection (try #1) against x.x.x.x
NSE: Script scanning x.x.x.x.
NSE: Script Scanning completed.
Host x.x.x.x is up (0.080s latency).
Interesting ports on x.x.x.x:
Not shown: 999 closed ports

PORT STATE SERVICE VERSION

23/tcp open tcpwrapped

MAC Address: 00:30:05:xxxxxx (Fujitsu Siemens Computers)

Device type: web server

Running: Fujitsu Siemens embedded

OS details: Fujitsu Siemens PRIMERGY RX300 S4 server

Network Distance: 1 hop

TCP Sequence Prediction: Difficulty=16 (Good luck!)

IP ID Sequence Generation: Incremental

 

[lyvi]

es geht darum, was diesen niedrigen TTL Wert hervorrufen kann. Das verstehe ich nicht !

inzwischen hast du ja rausgefunden das es der webserver ist...
denke die kurze zeit TTL wurde so eingestellt um das netz performannt zu hallten.
das ist ja "die Zeit" in diesem fall als hosts gerechnet über die die anfragen gehen dürfen ohne eine antwort zu bekommen.

nach dem 22 host der nicht der betreffende host ist wird das packet gelöscht damit es nicht weiter im netz die bandbreite belegt.
zugleich wird die resourche natürlich wieder auf dem server frei.

macht für einen webserver durchaus sinn, kurze TTL zu haben, dann werden nicht unnötig packete versendet.

greeTz lyvi