[Вопрос]Странные пакеты ловит wireshark

[hits]

Всем Хай.Wireshark ловит такие

Спойлер: пакеты

477     504.682816377   HonHaiPr_мак адресс     AzureWav_мак адресс     ARP     42      Who has 192.168.0.168? Tell 192.168.0.1
478     504.682832678   AzureWav_мак адресс     HonHaiPr_мак адресс     ARP     42      192.168.0.168 is at мак адресс
2       1.620963627     айпи6   айпи6   ICMPv6  90      Multicast Listener Report Message v2
9       95.106289721    192.168.0.1     224.0.0.1       IGMPv2  42      Membership Query, general
5       35.039450660    192.168.0.1     224.0.0.13      PIMv2   70      Bootstrap
6       60.066766562    192.168.0.1     224.0.0.13      PIMv2   44      Hello
852737  -818.225461750  AzureWav_мак адресс     Broadcast       ARP     42      Who has 192.168.0.2? Tell 192.168.0.168

далее ещё больше пакетов связанных с AzureWav,чекаю через тулзу arp через некоторое время добавляеться с маком роута доп айпишник этот момент по фиксил прописав постоянный адрес к роуту,но пакатеы все равно лезут в wireshark'e,так же пробывал mitmcanary им чекать,вылетают алертыроут сбрасывал перепрошивал не че не помогает ))) буду благодарен за любую помощь.

 

[Benihowy]

здесь описано что это такое. Сам впервые про такую штуку вижу, потому что не фанат акулы.

 

[hits]

благодарю за инфу почитаю,ну я как понял это локалка на винде AzureWav,а HonHaiPr так называеться чип сетевого модуля куалкома,ещё момент если прописываю dhcp в ручную и отключаю его в роуте то так же проблема не исчезает ) чудеса прям какие та полагаю мож в памяти роута хня какае та сидит,по тестю ещё разные варианты отпишу че да как,мож кому пригодиться )

 

[Benihowy]

Мак адрес условно состоит из двух частей. Первая это вендор, а вторая это "серийный" номер устройства. Из статьи я понял, что акула распознает эти маки вендоров и работает на подобии днс.