我有一个服务器运行起搏器Corosync和一些标准的服务，如邮件，网页，SSH …
当我在我的networking中运行wireshard时，我一直收到我的服务器发送给IP 226.99.1.1（这不在我的本地networking中，而我什么都不知道）的数据包。 Wireshark告诉我，源端口是hpoms-dps-lstn，目标端口是netsupport。
我想知道这个包是关于什么的？
事实上，经过一段时间，我发现这个IP是corosync使用的。 它在mcastaddr选项下的/etc/corosync/corosync.conf中configuration。
226.0.0.0/8保留为多播： http : //www.cidr-report.org/as2.0/reserved-ipv4.html您将需要使用进程监视工具来查找发送stream量的特定进程。