Oförklarlig nättrafik

kolla in netstat och tcpdump i terminalen. Där kan du se precis vart och mot vad den ansluter.

Det är en maskin som vill vara med i en Multicast grupp av någon anledning, många routeing protokoll talar multicast men även saker som internet-tv och bonjour talar multicast så det kan vara allt möjligt.

IGMP är det protokoll som används för att medela multicast routrar att man vill vara med eller gå ur en sådan grupp.

Men det är något som är mycket vanlig trafik på LAN.

Något från Belgien? *.be?

Har du någon brandvägg? Blocka det anropet i så fall.

Rekommenderar Little Snitch som är bättre än den inbyggda brandväggen. Ger detaljkontroll över sådana här saker, och rätt konfigurerad hade den varnat dig för att någon försöker saker till dig.

/CX

Little Snitch kan väl bara stoppa trafik inifrån och ut?

Om detta finns inne på nätverket på ditt universitet, då tror jag att de är inte bara du som lider av det.

Vad är MCAST.NET? Kolla: http://www.iana.org/assignments/multicast-addresses

Det är ett multicast anrop, som jag skulle tro inte mäts mot din bandbreddsåtgång, men kolla med nätverksadmin och se va de säger.

Det största av dina problem verkar vara att du inte sitter bakom en brandvägg. Om jag har förstått rätt så går inte multicasting genom routrar.

Om du inte har haft den ip-adressen tidigare kan det ju vara så att den som tidigare hade den ip-adressen hade nått som var med i den multicastinggruppen. Om du har haft den ip-adressen tidigare skulle jag kunna misstänka att något på din burk faktiskt försökt snacka multicast med andra maskiner. Har du nått chat-program som kan tänkas snacka med någon i Belgien? Kanse har du någon sorts virus/mask/trojan som tidigare försökte skicka hem data?

Multicast går aldeles utmärkt genom routrar, broadcast gör dock inte det. Normalt släpper man dock inte Multicast genom AS gränser dock.

Desstom tror jag att jonasdf befinner sig i belgien, svårt att tänka mig ett svenska univeristet med begränsningar på mängden data / månad med optosunet på ingång

Jag menar riktiga routrar, hemma joxet från D-link räknas inte till denna listan