Staendiger mDNS Traffic von meiner Syno im Heimnetz

[framp]

Eben habe ich durch Zufall entdeckt dass meine Syno staendig mDNS Requests ins Netz schickt.

12:02:47.372583 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? 6bd4889f-1676-4964-9625-7f0eefdf52d0.local. (60)
12:02:47.458769 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? b0ec9313-4cf7-4358-8821-e3fa585588eb.local. (60)
12:02:47.468167 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? 3ff35933-521e-4b17-95e0-99093e837033.local. (60)
12:02:47.495571 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? 36a870ed-a99d-4a22-96b3-cdf365ca5570.local. (60)
12:02:47.824575 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? 2b001bfa-a460-46bd-959d-ac82c9ddc64f.local. (60)
12:02:48.157905 IP 192.168.0.9.5353 > 224.0.0.251.5353: 0 A (QM)? 0cee6196-bb5b-42cd-8986-c2d6e0545639.local. (60)

netstat -tulpen | grep 5353
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141397132  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141396181  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141381006  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141377068  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141316615  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141313935  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           0          70579817   20591/avahi-daemon:
udp6       0      0 :::5353                 :::*                                0          70579818   20591/avahi-daemon:

Der webrtcproxy ist wohl der Syno Reverseproxy.

Ich haette jetzt erwartet dass diese Requests in gewissen Intervallen gesendet werden aber nicht staendig. Ist das normal und wenn nicht wie kann ich das abstellen ?

 

[Benares]

Port 5353 hat irgendwas mit dem Bonjour-Dienst zu tun (s. hier)
Systemsteuerung, Dateidienste, Erweitert.

 

[framp]

Vielen Dank fuer den Hinweis. Der Bonjour Dienst war tatsaechlich an. Leider ist weiterhin staendiger Traffic nachdem ich Bonjour ausgeschaltet habe

 

[Benares]

Dann boote die Kiste mal durch.

 

[framp]

Das wird wohl nichts bringen denn avahi ist jetzt weg. Es ist offensichtlich der Synolreversproxy der die Requests rausschickt.

netstat -tulpen | grep 5353
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141397132  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141396181  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141381006  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141377068  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141316615  24587/webrtcproxy   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           177017     141313935  24587/webrtcproxy

 

[framp]

Trotzdem habe ich eben meine Syno mal rebootet und tatsaeachlich wird nichts mehr auf Port 5353 gesendet

So ganz verstehe ich das nicht wieso - aber Hauptsache der Traffic ist nun weg. Besten Dank fuer die Hilfe @Benares

PS: Falls noch jemand weiss warum erst der Reboot den Synoproxy ausgeschaltet hat der ja offensichtlich den Traffic generiert hatte und nicht nur das Ausschalten des avahi Daemons - just let me know

 

[Benares]

Bei kommt da nix, wenn ich netstat -tulpen | grep 5353 ausführe.
Und wenn ich die Platte nach webrtcproxy durchsuche, find ich 2:
/usr/syno/sbin/webrtcproxy
/usr/local/packages/@appstore/QuickConnect/usr/syno/sbin/webrtcproxy
wobei der erste ein link auf den 2. ist.
Auch wenn ich Quickconnect starte, finde ich mit netstat nix mit 5353