Permanente UPnP - Broadcasts

[Mark Senten]

Ich habe seit ein paar Tagen permanent UPnP - Broadcasts ( ausgehend von der Fritz Box ) Richtung Lan ( 239.255.255.250:1900 ) .

FritzBox 6490 Cable - FRITZ!OS: 06.87

- Statusinformationen über UPnP übertragen ist deaktiviert
- Keine UPnP Geräte im Netzwerk

Das Phänomen tritt erst auf seitdem Vodafone wieder mal an der Fritte rumgepfuscht hat
- 04.06.18 19:14:17 Der Dienstanbieter hat erfolgreich Einstellungen an dieses Gerät übertragen.

Hat jemand ne Idee wie man das ganze wieder abstellen kann ?

[robert_s]

Ich habe seit ein paar Tagen permanent UPnP - Broadcasts ( ausgehend von der Fritz Box ) Richtung Lan ( 239.255.255.250:1900 ) .
[...]
Hat jemand ne Idee wie man das ganze wieder abstellen kann ?

Dazu müsste man erst mal wissen, welcher Dienst die broadcastet. Was steht in den Broadcasts denn drin?

[Mark Senten]

Code: Alles auswählen

09:03:27.348388 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 338: (tos 0x0, ttl 4, id 60454, offset 0, flags [none], proto UDP (17), length 324)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 296
09:03:27.348727 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 347: (tos 0x0, ttl 4, id 60455, offset 0, flags [none], proto UDP (17), length 333)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 305
09:03:27.348895 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 380: (tos 0x0, ttl 4, id 60456, offset 0, flags [none], proto UDP (17), length 366)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 338
09:03:27.349298 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 380: (tos 0x0, ttl 4, id 60457, offset 0, flags [none], proto UDP (17), length 366)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 338
09:03:33.348321 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 341: (tos 0x0, ttl 4, id 60458, offset 0, flags [none], proto UDP (17), length 327)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 299
09:03:33.348514 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 350: (tos 0x0, ttl 4, id 60459, offset 0, flags [none], proto UDP (17), length 336)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 308
09:03:33.348677 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 375: (tos 0x0, ttl 4, id 60460, offset 0, flags [none], proto UDP (17), length 361)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 333
09:03:33.353015 c8:0e:14:95:be:27 > 01:00:5e:7f:ff:fa, ethertype IPv4 (0x0800), length 365: (tos 0x0, ttl 4, id 60461, offset 0, flags [none], proto UDP (17), length 351)
    10.0.0.1.1900 > 239.255.255.250.1900: [udp sum ok] UDP, length 323

[robert_s]

Das reicht leider noch nicht, man müsste noch den Inhalt der Pakete sehen...

[Mark Senten]

Code: Alles auswählen

0000   01 00 5e 7f ff fa c8 0e 14 95 be 27 08 00 45 00  ..^........'..E.
0010   00 97 ee 8a 00 00 04 11 cd d0 0a 00 00 01 ef ff  ................
0020   ff fa 99 df 07 6c 00 83 48 21 4d 2d 53 45 41 52  .....l..H!M-SEAR
0030   43 48 20 2a 20 48 54 54 50 2f 31 2e 31 0d 0a 48  CH * HTTP/1.1..H
0040   4f 53 54 3a 20 32 33 39 2e 32 35 35 2e 32 35 35  OST: 239.255.255
0050   2e 32 35 30 3a 31 39 30 30 0d 0a 4d 41 4e 3a 20  .250:1900..MAN: 
0060   22 73 73 64 70 3a 64 69 73 63 6f 76 65 72 22 0d  "ssdp:discover".
0070   0a 4d 58 3a 20 35 0d 0a 53 54 3a 20 75 72 6e 3a  .MX: 5..ST: urn:
0080   73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67  schemas-upnp-org
0090   3a 64 65 76 69 63 65 3a 61 76 6d 2d 61 68 61 3a  :device:avm-aha:
00a0   31 0d 0a 0d 0a                                   1....

[robert_s]

AVM-AHA - Das ist dann wohl die Home Automation Funktion, die da nach schaltbaren Steckdosen etc. sucht:

https://avm.de/fileadmin/user_upload/Gl ... erface.pdf

Wo man diese Funktion abschalten könnte, wüsste ich jetzt spontan auch nicht. Müsste glatt mal schauen, ob der bei mir auch sucht.

[Mark Senten]

Scheint sich demnach um nen Bug zu handeln - ich hab noch nie irgendwelche Smarthome Geräte an der Fritte angemeldet bzw. überhaupt benutzt .
Die Requests sind prinzipiell auch keine Problem da sie eh von der Firewall ( OPNSense ) geblockt werden , nerven halt nur .

Vielleicht könnte das mal wer gegenchecken und wenns nicht nur bei mir auftritt würd ich nen Bugreport an Vodafone bzw. gleich an AVM schicken.

[robert_s]

Scheint sich demnach um nen Bug zu handeln - ich hab noch nie irgendwelche Smarthome Geräte an der Fritte angemeldet bzw. überhaupt benutzt .

It's not a bug, it's a feature. Smarthome soll ja gerade Plug&Play sein, d.h. Du steckst Geräte an Dein LAN (oder meldest sie im WLAN an), und dann "spielt" es auch schon...

Ich sehe bei meiner FB6590 auch massenhaft Broadcasts an eine Atheros-Adresse - der sucht wohl PLC-Geräte. Davon habe ich auch noch nie eins gehabt.

[Mark Senten]

Ich mags halt nicht wenn irgendwas in meinem Netzwerk funkt was ich nicht kontrollieren kann und auf solche Features verzichte ich dankend .

Werd morgen mal die Fritte auf Werkseinstellung resetten und schaun obs was bringt ............

[Torsten1973]

Das wird nix bringen, da AVM das ja wirklich so will.