Meilleur auteur de réponses
Messages ICMPv6 'Multicast Listner Report' inondent le réseau

Question
-
Bonjour,
Nous avons déployé récemment des machines HP EliteOne 800 tournant sous Windows 7 SP1 (à jour des updates).
Celles-ci se mettent régulièrement (plusieurs fois par semaine) à émettre des trames ICMPv6 'Multicast Listner Report' en masse (10000 messages/sec, observé avec Wireshark), pendant plusieurs minutes, ce qui conduit à saturer totalement le réseau local.On a également constaté que cette émission se produit sur quelques machines (3 ou 4) exactement au même instant (à la milliseconde près).
Nous avons cherché longuement à comprendre le problème (en étudiant MLDv2 sans trouver beaucoup de documentation concernant Windows), et à reproduire le phénomène, il semble que cela se produise au moment de la mise en veille.
Mais nous n'avons pas trouvé de cause plus précise en comparant les services activés, les règles de firewall par exemple avec des machines 'saines' ou encore en parcourant les logs Windows de ces machines...Quelqu'un a-t-il une idée ?
MerciContenu du message:
Internet Control Message Protocol v6
Type: Multicast Listener Report (131)
Code: 0
Checksum: 0x6bb7 [correct]
Maximum Response Delay [ms]: 0
Reserved: 0000
Multicast Address: ff02::fb (ff02::fb)- Modifié Antoine Davous lundi 10 février 2014 16:21
lundi 10 février 2014 16:14
Réponses
-
Après de longues recherches et échanges, on est arrivé à supprimer ces phénomènes (depuis plusieurs jours/semaines maintenant). La cause exacte n'est pas determinée mais voilà ce que nous avons fait :
- installer une version plus récente du driver disponbile sur le site HP, pour EliteOne 800, datée du 14/01/2014, version 12.10.30.x
- désactiver toutes les options de 'réveil' réseau (incluant WakeOnLAN) de l'interface Ethernet
- modifier les options d'économie d'énergie (Panneau de Configuration) des postes vers 'Performance Maximale' (pour éviter le passage en hibernation).(Une version anglaise de tous les échanges se trouve à ICMPv6 'Multicast Listener Report' messages are flooding the local network
- Marqué comme réponse Antoine Davous mardi 11 mars 2014 10:30
mardi 11 mars 2014 10:30
Toutes les réponses
-
En étudiant les trames avec WireShark, est-ce que vous avez des trames provenant d'autre chose que des stations Windows, par exemple depuis un routeur ou un serveur?
En effet ces trames sont en général des trames retours à une requête.
Voir ici : http://technet.microsoft.com/en-us/library/cc776494(v=ws.10).aspx
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
- Modifié Dan BajenaruMicrosoft employee jeudi 13 février 2014 15:45 hyperlien
mardi 11 février 2014 08:20 -
Merci de votre réponse.
Non, justement, le déclenchement est vraiment spontané - sur 3 ou 4 stations exactement en même temps avec un trafic énorme pendant plusieurs minutes presque toujours quand la station sort de veille.
Mais, pour vous répondre précisément, on a regardé en effet, pas de query observée dans les minutes qui précèdent !
La seule piste sur laquelle je suis maintenant est la désinstallation des soft multimedia CyberLink installés par défaut par HP (franchement, pas vraiment confiant avec ce truc). Il y a visiblement un serveur multimédia démarré au boot - msconfig, démarrage. Evidemment ce truc est douteux dans un réseau d'entreprise... On a fait des essai de démarrage/arrêt mais nous ne sommes pas arrivés à reproduire l'incident.
Aussi, on a remarqué que les trames produites lors de l'incident sont en V1 alors que l'on voit en effet aussi dans des tests sur les mêmes stations des trames V2 qui ne posent pas de problème. Je penche donc vers un bug de cette application mais pour être honnête je suis un peu dans le flou...
mardi 11 février 2014 09:48 -
Surtout qu'il y a peu de retour encore aujourd'hui sur l'IPv6 en réseau local. Par contre cela risque de devenir un composant obligatoire pour certaines techno dans le futur (comme Direct Access).
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
mardi 11 février 2014 09:50 -
Tout à fait d'accord ! Je ne veux pas désactiver IPv6 ! C'est à mon avis la plus mauvaise chose à faire. Plus tôt je serai habitué à détecter et (essayer de) comprendre les tenants et aboutissants mieux ça sera.
Pour tout dire, j'ai commencé à configurer des infra (deux au moins) avec un tunnel (parce que l'accès n'est pas natif) et donc fonctionnent en partie en IPv6...
mardi 11 février 2014 09:56 -
Bonjour Antoine,
Pourriez-vous me contacter sur mon adresse email svp ? Merci d’avance.
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.- Modifié Dan BajenaruMicrosoft employee lundi 10 mars 2014 18:16 edit
jeudi 13 février 2014 17:40 -
Bonjour Monsieur Antoine Davous,
J'espère que vous allez bien. Je vous remercie d'avance pour mettre à jour le statut votre souci, sur le forum.
Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.lundi 10 mars 2014 18:15 -
Après de longues recherches et échanges, on est arrivé à supprimer ces phénomènes (depuis plusieurs jours/semaines maintenant). La cause exacte n'est pas determinée mais voilà ce que nous avons fait :
- installer une version plus récente du driver disponbile sur le site HP, pour EliteOne 800, datée du 14/01/2014, version 12.10.30.x
- désactiver toutes les options de 'réveil' réseau (incluant WakeOnLAN) de l'interface Ethernet
- modifier les options d'économie d'énergie (Panneau de Configuration) des postes vers 'Performance Maximale' (pour éviter le passage en hibernation).(Une version anglaise de tous les échanges se trouve à ICMPv6 'Multicast Listener Report' messages are flooding the local network
- Marqué comme réponse Antoine Davous mardi 11 mars 2014 10:30
mardi 11 mars 2014 10:30 -
Bonjour,
Merci pour le retour, ça sera utile pour d'autres utilisateurs aussi.
Bonne journée!Cordialement,
Dan
Dan BAJENARU, MSFT Votez! Appel à la contribution
TechNet Community Support.LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE.
S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.mardi 11 mars 2014 10:33