SLP Anfragen

[Andreas Koch]

Hi,

ich habe gerade mein firewall-script in Betrieb genommen und in meiner 
log-datei taucht nun folgendes auf :

ug 28 10:41:15 matrix kernel: IN=eth0 OUT= 
MAC=01:00:5e:7f:ff:fd:00:d0:04:26:93:fc:08:00 SRC=130.75.87.87 
DST=239.255.255.253 LEN=77 TOS=0x00 PREC=0xA0 TTL=244 ID=47266 PROTO=UDP 
SPT=49709 DPT=427 LEN=57

nslookup -> name = pc87.learninglab.uni-hannover.de

Aug 28 10:40:38 matrix kernel: IN=eth0 OUT= 
MAC=01:00:5e:7f:ff:fd:00:05:32:ef:bd:80:08:00 SRC=139.6.138.26 
DST=239.255.255.253 LEN=89 TOS=0x00 PREC=0x00 TTL=247 ID=33804 PROTO=UDP 
SPT=49362 DPT=427 LEN=69 

nslookup -> name = rgp7.ds.FH-Koeln.DE.

Aug 28 10:43:35 matrix kernel: IN=eth0 OUT= 
MAC=01:00:5e:7f:ff:fd:00:05:32:ef:bd:80:08:00 SRC=129.70.5.186 
DST=239.255.255.253 LEN=77 TOS=0x00 PREC=0x00 TTL=248 ID=5958 PROTO=UDP 
SPT=49164 DPT=427 LEN=57 

nslookup ->  name = shadow.dhcp.uni-bielefeld.de

Aug 28 10:56:49 matrix kernel: IN=eth0 OUT= 
MAC=01:00:5e:7f:ff:fd:00:05:32:ef:bd:80:08:00 SRC=134.102.211.40 
DST=239.255.255.253 LEN=89 TOS=0x00 PREC=0x00 TTL=245 ID=24838 PROTO=UDP 
SPT=49153 DPT=427 LEN=69 

nslookup -> name = escher.informatik.uni-bremen.de.

google sagt Port 427 ist SLP und 239.255.255.253 die SLP-broadcast adresse. 
Da frag ich mich jetzt doch was will da ein Rechner der uni-bielefeld oder 
uni-bremen von mir ???.

Andreas