MichaelRp

Hallo Jungs und Mädels,

ich hätte eine Frage zu dem Programm Wireshark. Ich habe leider nicht viel Ahnung von Netzwerken, deswegen verzeiht mir inkompetente Fragen.

Zum Problem, ich will einen PXE Boot über ein virtuelles Netzwerk machen und dabei den Netzwerkverkehr mitschneiden. Dies mache ich mit Wireshark und wundere mich nun über 3 Nachrichten, die gleich am Anfang verschickt werden. Es sind 3 IGMP Nachrichten und ich finde dazu im Internet nichts sinnvolles.

Die Nachrichten lauten wie folgt

192.168.2.1 224.0.0.22 IGMP 62 V3 Membership Report /Join group 224.0.0.252 for any sources / Join group 239.255.255.254 for any sources

10.0.0.0 224.0.0.1 IGMP 60 v3 Membership Query, general

192.168.2.1 224.0.0.22 IGMP 62 port /Join group 224.0.0.252 for any sources / Join group 239.255.255.254 for any sources

wobei die 1 und die 3 beide schwarz hinterlegt, also als fehlerhaft deklariert sind.

In der Fehlermeldung unten sehe ich Headr checksum: 0x0000 [incorrect, should be 0x8117 (maybe caused by "IP checksum offload"?)]

Ich muss nun leider auch gestehen, dass ich von dem IGMP Format nicht viel verstehe. Soweit ich mich eingelesen habe, ist dies für Broadcast zuständig und dient im Netzwerk zu Lastoptimierung.

Meine Vermutung wäre, dass Wireshark bei beginn versucht Broadcastgruppen zu finden und versucht diesen beizutreten. Da es aber anscheinend Fehlerhaft ist, vermute ich, dass es keine Gruppen gibt und diese Nachrichten verworfen werden.

Falls mir jemand weiterhelfen kann, wäre ich sehr dankbar.

mfg

Michi

MichaelRp

Ok, ich habe gerade herausgefunden, dass der Checksum fehler nicht ernstzunehme ist.

CaptureSetup/Offloading - The Wireshark Wiki

Somit ist dies hinfällig und der IGMP Nachrichten sind sehr wahrscheinlich nich fehlerhaft. Nur weiß ich immer noch nicht, was die IGMP Nachrichten machen.