超奇怪的问题，没有局域网提示收到局域网IP的ICMP包

[CheerDesiger]

我通过华为的MT800连接上ADSL，我只有一台电脑，MT800 的IP地址是192.168.1.1我的IP地址是
192.168.1.168 操作系统XP，装了天网防火墙个人版，上网后，总是收到提示[收到172.16.76.5
的IGMP数据包，该包已被拦截] 或者[172.16.76.80试图访问你的8000端口]等等，奇怪的是我只
有一台电脑，怎么会有局域网的地址连接我呢？如果是[222.50.66.98试图连接本机的1025端口，]
这样我好接受一点,172.16.76.5 ping不通,各位大侠这是什么原因？

[phanx]

用Sniffer或者Iris抓包. 然后看MAC地址.
一般来说应该是外面过来得数据包伪造的IP地址.

[CheerDesiger]

怎样可以知道对方的真实IP

[CheerDesiger]

我的电脑就算是没有开始拔号，防火墙也会提示
[接收到172.16.76.5的ICMP包,该包也被拦截]
等等，上网后如果用 Iris抓包的话，多得惊人，全是
莫名奇妙的IP地址到另一个莫名奇妙的IP地址
如 172.16.76.5 <===> 172.16.76.244等等
MAC也与我的完全不一样,大侠请问是怎么回事？

[phanx]

在ASDL没有连上网得时候就开始抓包看.

[CheerDesiger]

我把ADSL断开后抓包，出现如下情况
time mac source addr mac dest. addr frame protocol addr.IP src addr. IP
15:7:48:780 HUAWEI-23aa33 FF:FF:FF:FF:FF:FF ARP ARP->Request 172.16.76.1 172.16.78.92
或者
15:7:48:830 00:0C:76:F5:CC:8E FF:FF:FF:FF:FF:FF IP UPD->Netbios-NS 172.16.76.33 172.16.76.255
等等，非常多，
这些IP地址MAC地址与我的机器风牛马不相及，真是奇怪
大侠请问怎么回事？

[oyljerry]

一些网络中的游离包

[phanx]

HUAWEI
~~~~~~
你的宽带路由器什么的?

[sickeee]

看看你系统进程里是不是多了点什么程序，伪造MAC地址访问你..

[CheerDesiger]

宽带路由器是华为的MT800，真是莫名奇妙，是不是IRIS的问题，他抓错了包啊，
在进程中没有什么奇怪的东西啊，用FPort去看也都是系统应该有的进程啊，奇
怪死了，大侠救命

[Jinkan_zhong]

呵呵，我觉得你该注意点

[phanx]

应该是你的Huawei的配置导致问题。它因该是在发送一些路由相关的数据包。 检查一下配置，关掉不必要的。

[charleswu82]

没事的，天网好又省，不过有时会虚报