[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Namensauflösung über netbios im gemischten Netzwerk ohne DNS oder WINS Server



Ich habe mir das mit dem Netbios über TCP Protokoll zu Herzen genommen.
Ich habe also bei beiden debian Rechnern
wins proxy (deaktiviert)
dns proxy (deaktiviert)
wins support (deaktiviert)
wins server (deaktiviert)

Ein Rechner im Lan spielt jetzt immer Master Browser und ein anderer
Rechner Backup Browser.(unabhängig vom OS)
Da alle die IP-adresse des Master browsers haben, können dort auch alle
reingucken über
Netzwerkumgebung -> Workgrgroup -> Rechner

Wie gesagt alle haben die IP Adresse des Master Browsers, nicht aber von
den anderen clients der Workgroup.
Dies ist auch der Fall wenn ich versuche von einem WinXP Client in einen
anderen WinXp client reinzugucken, während keiner von beiden
Master-browser ist, sondern ein debian Rechner Masterbrowser ist.

Wenn ich also von dem debian Rechner(feld-bert) den WinXP
Rechner(feld-nat) anpinge,
ping feld-bert

bekomme ich mit ethereal folgendes:


No.     Time        Source                Destination           Protocol
Info
     2 6.864711    192.168.0.146         192.168.0.255         NBNS
/*Name query NB FELD-NAT<00>*/

Frame 2 (94 bytes on wire, 94 bytes captured)
Linux cooked capture
Internet Protocol, Src Addr: 192.168.0.146 (192.168.0.146), Dst Addr:
192.168.0.255 (192.168.0.255)
User Datagram Protocol, Src Port: 32874 (32874), Dst Port: 137 (137)
   Source port: 32874 (32874)
   Destination port: 137 (137)
   Length: 58
   Checksum: 0x832d (incorrect, should be 0x7b0a)
NetBIOS Name Service

No.     Time        Source                Destination           Protocol
Info
     3 7.135141    192.168.0.146         192.168.0.255         NBNS
/*Name query NB FELD-NAT<00>*/

Frame 3 (94 bytes on wire, 94 bytes captured)
Linux cooked capture
Internet Protocol, Src Addr: 192.168.0.146 (192.168.0.146), Dst Addr:
192.168.0.255 (192.168.0.255)
User Datagram Protocol, Src Port: 32874 (32874), Dst Port: 137 (137)
   Source port: 32874 (32874)
   Destination port: 137 (137)
   Length: 58
   Checksum: 0x832d (incorrect, should be 0x7b0a)
NetBIOS Name Service

No.     Time        Source                Destination           Protocol
Info
     4 7.405104    192.168.0.146         192.168.0.255         NBNS
/*Name query NB FELD-NAT<00>*/

Frame 4 (94 bytes on wire, 94 bytes captured)
Linux cooked capture
Internet Protocol, Src Addr: 192.168.0.146 (192.168.0.146), Dst Addr:
192.168.0.255 (192.168.0.255)
User Datagram Protocol, Src Port: 32874 (32874), Dst Port: 137 (137)
   Source port: 32874 (32874)
   Destination port: 137 (137)
   Length: 58
   Checksum: 0x832d (incorrect, should be 0x7b0a)
NetBIOS Name Service



Man kann sehen das ich 3 Namensanfragen zu feld-nat verschickt habe,
darauf bekomme ich keine Antwort
von feld-nat, ich habe noch c.a. 30 sek gewartet.
Da diese Anfragen an den Port 137 gehen, habe ich auf feld-nat mir die
Ports nochmal angeguckt:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.


C:\Dokumente und Einstellungen\admin>netstat -an

Aktive Verbindungen

 Proto  Lokale Adresse         Remoteadresse          Status
 TCP    0.0.0.0:7              0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:9              0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:13             0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:17             0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:19             0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:135            0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:445            0.0.0.0:0              ABHÖREN
 TCP    0.0.0.0:18350          0.0.0.0:0              ABHÖREN
 TCP    127.0.0.1:1025         0.0.0.0:0              ABHÖREN
 TCP    127.0.0.1:1062         127.0.0.1:18350        HERGESTELLT
 TCP    127.0.0.1:18350        127.0.0.1:1062         HERGESTELLT
 TCP    192.168.0.130:139      0.0.0.0:0              ABHÖREN
 UDP    0.0.0.0:7              *:*
 UDP    0.0.0.0:9              *:*
 UDP    0.0.0.0:13             *:*
 UDP    0.0.0.0:17             *:*
 UDP    0.0.0.0:19             *:*
 UDP    0.0.0.0:445            *:*
 UDP    0.0.0.0:500            *:*
 UDP    0.0.0.0:1026           *:*
 UDP    0.0.0.0:4500           *:*
 UDP    127.0.0.1:123          *:*
 UDP    192.168.0.130:123      *:*
 UDP    192.168.0.130:137      *:*
 UDP    192.168.0.130:138      *:*

C:\Dokumente und Einstellungen\admin>


In der vorletzten Zeile steht noch was mit einem Port 137, aber es wird
dort nicht gelauscht.
Gibt es diesen lasuchenden Port nur bei Linux?
Deshalb hiernochmal, die ports von feld-bert:

feld-bert:/home/markus# netstat -an
Aktive Internetverbindungen (Server und stehende Verbindungen)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:901             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:37              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:9               0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:874             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:139             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:13              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:113             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:631             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:538             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:445             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:7741            0.0.0.0:*               LISTEN
tcp        0      0 192.168.0.146:445       192.168.0.130:1424
VERBUNDEN
tcp        0      0 192.168.0.146:33053     151.189.20.10:119
VERBUNDEN
udp        0      0 192.168.0.146:137       0.0.0.0:*
udp        0      0 0.0.0.0:137             0.0.0.0:*
udp        0      0 0.0.0.0:9               0.0.0.0:*
udp        0      0 192.168.0.146:138       0.0.0.0:*
udp        0      0 0.0.0.0:138             0.0.0.0:*
udp        0      0 0.0.0.0:10000           0.0.0.0:*
udp        0      0 0.0.0.0:538             0.0.0.0:*
udp        0      0 0.0.0.0:7741            0.0.0.0:*
udp        0      0 0.0.0.0:68              0.0.0.0:*
udp        0      0 0.0.0.0:68              0.0.0.0:*
udp        0      0 0.0.0.0:68              0.0.0.0:*
udp        0      0 0.0.0.0:68              0.0.0.0:*
udp        0      0 0.0.0.0:868             0.0.0.0:*
udp        0      0 0.0.0.0:871             0.0.0.0:*
udp        0      0 0.0.0.0:32873           0.0.0.0:*
udp        0      0 127.0.0.1:32878         0.0.0.0:*
udp        0      0 0.0.0.0:111             0.0.0.0:*
udp        0      0 0.0.0.0:631             0.0.0.0:*
raw    74592      0 0.0.0.0:1               0.0.0.0:*               7

Wie man sehen kann lauscht dort auch nichts auf Port 137.
Was mache ich also falsch?
Müssen noch irgendwelche Dienste laufen?


mfg Markus




Reply to: