Discussion :

[kilian]

Bonjour,

Je viens de me rendre compte par hasard via un logiciel de type WireShark, que plusieurs d'ordinateurs (même bâtiment principalement, je n'ai pas trouvé dans la liste d'autres ordinateurs dans un autre batiment) qui envoient des paquets UDP port 137 en permanence vers le serveur d'impression
No. Time Source Destination Protocole Info
322 4.008262000 10.1.165.1 10.1.255.255 NBNS 92 Name query NB \\SRVPRINT<00>

Auriez-vous une explication ? Dois-je m’inquiéter ?
Source Divers d'impression ?
Merci bien

[yacinechaouche]

Ce sont des machines qui cherchent l'addresse IP du serveur d'impression \\SRVPRINT via le protocole NetBIOS.
Si vous y regardez de plus près, les paquets ne sont pas envoyés à une IP spécifique mais plutôt en broadcast (addresse se finissant en .255), c'est à dire à toutes les machines.

Il faut bien garder en tête que le protocole NetBIOS n'est pas routable, c'est à dire qu'il ne traverse pas les switches. Il fonctionne à l'interieur d'un seul et même LAN/VLAN, c'est pourquoi les requêtes que vous voyez viennent d'un seul site.