locked
Messages ICMPv6 'Multicast Listner Report' inondent le réseau RRS feed

  • Question

  • Bonjour,

    Nous avons déployé récemment des machines HP EliteOne 800 tournant sous Windows 7 SP1 (à jour des updates).
    Celles-ci se mettent régulièrement (plusieurs fois par semaine) à émettre des trames ICMPv6 'Multicast Listner Report' en masse (10000 messages/sec, observé avec Wireshark), pendant plusieurs minutes, ce qui conduit à saturer totalement le réseau local.

    On a également constaté que cette émission se produit sur quelques machines (3 ou 4) exactement au même instant (à la milliseconde près).

    Nous avons cherché longuement à comprendre le problème (en étudiant MLDv2 sans trouver beaucoup de documentation concernant Windows), et à reproduire le phénomène, il semble que cela se produise au moment de la mise en veille.
    Mais nous n'avons pas trouvé de cause plus précise en comparant les services activés, les règles de firewall par exemple avec des machines 'saines' ou encore en parcourant les logs Windows de ces machines...

    Quelqu'un a-t-il une idée ?
    Merci

    Contenu du message:
    Internet Control Message Protocol v6
        Type: Multicast Listener Report (131)
        Code: 0
        Checksum: 0x6bb7 [correct]
        Maximum Response Delay [ms]: 0
        Reserved: 0000
        Multicast Address: ff02::fb (ff02::fb)

    lundi 10 février 2014 16:14

Réponses

  • Après de longues recherches et échanges, on est arrivé à supprimer ces phénomènes (depuis plusieurs jours/semaines maintenant). La cause exacte n'est pas determinée mais voilà ce que nous avons fait : 

    - installer une version plus récente du driver disponbile sur le site HP, pour EliteOne 800, datée du 14/01/2014, version 12.10.30.x
    - désactiver toutes les options de 'réveil' réseau (incluant WakeOnLAN) de l'interface Ethernet
    - modifier les options d'économie d'énergie (Panneau de Configuration) des postes vers 'Performance Maximale' (pour éviter le passage en hibernation).

    (Une version anglaise de tous les échanges se trouve à  ICMPv6 'Multicast Listener Report' messages are flooding the local network

    mardi 11 mars 2014 10:30

Toutes les réponses