avahi-daemon: Invalid response packet from host & Windows 10

[foolio]

Moin moin,

ich habe seit ein paar Tagen die ersten Windows 10-Rechner im Netz, seit dem tauchen unglaublich viele Meldungen vom avahi-daemon im Syslog auf. Die Meldung erscheint allen Linux-Kisten, die den daemon nutzen. Bis jetzt scheint es nicht weiter problematisch für den Betrieb zu sein, dennoch wollte ich mal nachhaken ob das hier schon bekannt ist und ob dem irgendwie Abhilfe geschaffen werden kann.

Es scheint einen direkten Zusammenhang zwischen Windows 10 & dem avahi-daemon zu geben ;-)

Hier ein kleiner Auszug aus dem Syslog:

Code: Alles auswählen

Sep 29 10:30:28 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:28 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:28 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:29 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:29 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:29 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:29 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:29 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:30 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:30 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:30 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:30 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:30 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:31 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:31 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:31 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:31 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:32 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:32 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:33 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:33 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:33 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:33 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.
Sep 29 10:30:34 terra avahi-daemon[780]: Invalid response packet from host 192.168.42.152.
Sep 29 10:30:34 terra avahi-daemon[780]: Invalid response packet from host fe80::d5e1:1bd7:9fb9:4721.

Viele Grüße,
foolio

[smutbert]

Einerseits gibt/gab es da einen Bug 556461 andererseits könnte es wohl natürlich sein, dass Windows oder irgendeine Software, die darauf läuft, tatsächlich „ungültige“ Pakete verschickt, würde ich zumindest vermuten.

[foolio]

Es scheint ein Problem mit mDNS Bonjour auf den Windows-Rechnern zu geben, dieser antwortet auf jeden mDNS request mit null response packets. In besonders großen Netzwerkumgebungen ist der ganze Multicast-Traffic sogar problematisch für Switche & Access Points. Multicast abschalten ist wohl eine Möglichkeit. Na mal sehen wie sich das so entwickelt.

Hier zwei Links zum diesem Thema:
https://social.technet.microsoft.com/Fo ... networking
https://forums.ruckuswireless.com/rucku ... ss-network

Viele Grüße,
foolio

[Nemni]

The new Avahi 0.6.32 released just hours ago have stopped logging these messages. Windows 10 PCs will still be flooding your network and overloading your switches with nonsense and non-standard multicast traffic, but at least your Avahi daemon logs will be silenced.

I hope an English reply is okay, I can only read German. I write it worse than Google Translate.

[smutbert]

Thank you.


Wenn ich kurz auf deutsch zusammenfassen darf: Windows 10 ist schuld

Offensichtlich ist die mdns/dns-sd Implementation von Windows ein bißchen kaputt und antwortet (in manchen Situationen) auf alle Broadcasts, obwohl es das nicht tun sollte und avahi zeichnet diese ungültigen Antworten im Log auf. Version 0.6.32 von Avahi schreibt diese Meldungen nun nicht mehr ins Log.