Hallo Leute

Ich bzw wir habe ein seltsames Problem bei mehreren unseren Kunden.

Jeder unserer Kunden hat ein eigenes mehr oder weniger kleines Netz. Mit einem Server, mehreren Station und verbinden mit einem ISDN Router ins Internet.
Dies ist eigentlich auch kein Problem, aber seit kurzem, haben wir bei mehreren, nicht bei allen, Kunden ungewünschte Verbindungen die sehr komisch sind.
Zum Beispiel

Dest-adresse 0.0.0.203 (die Adressen sind verschiede aber immer mit 0.0.0.X)
Protokoll ICMP
D-por 0
S-Por 0
Dauer unterschiedlich, aber meist mehrere Minuten.

Ich habe absolut keine Ahnung woher das kommen könnte oder wie ich es beheben könnte. Die Verbindungen werden von fast allen Station im Netz gemacht. Es sind verschieden Kunden betroffen, das Problem besteht auf NT 4.0 und auf Win2000 Servern und deren Workstation. Antivirus Program Sophos ist installiert und a jour.

Hat da jemand eine Idee?

Protokoll ICMP
ist ein "Ping Paket"

Schau mal ob das auftritt wen jemand irgendws Pingt¨

Wenn das nichts brint setze doch mal einen sniffer ein um zu sehen von zu wo die verbindung ist.

Gruss
Koni