Hi Forum!

Mir ist das früher schon mal aufgefallen, aber es hat mich nicht weiter gekratzt, weil es keine Auswirkungen zu haben scheint. Aber irgendwie würde ich doch gerne mal folgendes wissen:

Mein Mac ist per LAN-Kabel mit einer FritzBox 7490 verbunden. WLAN ist ausgeschaltet. Ich bevorzuge das Kabel, weil es spürbar weniger Latenz hat.

In meiner FritzBox unter Heimnetz > Netzwerk taucht mein Mac in der Übersicht der "Aktiven Verbindungen" zwei mal mit unterschiedlichen IP-Adressen auf. Einmal mit der vorgegebenen IP und einmal mit einer etwas höheren IP, die ich nicht vergeben habe. Unter der Standard-IP ist der Mac wie folgt angebunden:

Mac ––LAN1––fritz.box

Unter der anderen IP steht "Verbunden mit Mac". Wenn ich dann in die Details gehe, steht da:

Mac––Mac––LAN1––fritz.box

Manchmal ist diese zweite IP "aktiv" und manchmal nicht. Wenn sie nicht aktiv ist und ich lösche sie einfach, taucht sie irgendwann von alleine wieder auf. Also wozu dient diese zweite Verbindung?

Oder wie ich schon geschrieben habe, den LAN Traffic von der FB Traces lassen und dann mit Wireshark auswerten.

Leute, ich bin für Eure Hilfe dankbar, aber seid mir bitte nicht böse, wenn ich (noch) nicht alle Optionen ausgeschöpft habe. Ich bin kein Netzwerk-Experte und muss ohne genaue Erklärung erst mal raten, was genau Ihr da meint und ob ich mir vielleicht noch extra Software runterladen und installieren muss. So weit wollte ich erst mal nicht gehen.

Nach allem, was ich bisher sagen kann, ist das kein „Angriff“ auf meinen Computer und es hat auch keinerlei negative Auswirkung auf die Funktion. Von daher hat die Suche keine Top-Priorität und läuft nur nebenbei, wenn ich Zeit dafür habe. Ich gehe aber allen Hinweisen nach, wenn es gerade passt.

Für Netzwerkanalysen ist Wireshark das Werkzeug der Wahl. Es ist ein absolutes Profitool aus der *I*X-Welt, was dann leider auch bedeutet, dass man wissen muss was man da sieht. Was Du damit machen kannst, Du kannst den ARP Traffic anschauen und analysieren. ARP (Address Resolution Protocol) dient dazu IPv4 Adressen mit MAC Adressen zu verbinden. Da ARP per Broadcast regelmäßig alle IP Besitzer anfragt, kann man so sehen, ob die von Dir beobachten Eintragungen im Netz auch wirklich genutzt werden. Sonst müsste man im Netzwerk einen Switch installieren, der technisch in der Lage ist den Traffic auf einen Überwachungsport auszugeben, mit einfachen Switchen kann man den Netzwerktraffic nicht komplett mitschneiden.

sonorman
Mir sin d die ganzen Vorschläge der Netzwerkspezialisten zu kompliziert
Du hast doch den neuen iMac Pro mit Apple T2-Chip am Werkeln. Ich kann mir vorstellen, es ist der T2-Chip, der die zweite IP hervorruft.

Du hast nicht zufällig noch einen Switch oder so im Netzwerk? Ich hatte mal was Ähnliches, da mein Switch eine alte IP-Adresse noch im Cache hatte. Erst nach dem Reset des Geräts war sie weg.

Läuft evtl eine virtuelle Maschine?

Stann

05.03.18 11:18