Hallo,

hatte das gleiche und hab es mal geprüft.
Es handelt sich dabei (bei mir) um Spotify.

Grüße

[quote=DK2000 post_id=351960 time=1601383581 user_id=39966]
192.168.49.1 könnte von ChromeCast kommen.
[/quote]
Ich habe einen Amazon Fire-TV Stick im Netz ... ist zwar kein ChromeCast, geht aber in die selbe Richtung.

C:\>route print
===========================================================================
Schnittstellenliste
 11...XX XX XX XX XX XX ......Intel(R) I211 Gigabit Network Connection
  5...0a 00 27 00 00 05 ......VirtualBox Host-Only Ethernet Adapter
 16...00 ff f0 89 41 c0 ......TAP-Windows Adapter V9
  1...........................Software Loopback Interface 1
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0    192.168.1.254    192.168.1.101     25
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    331
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    331
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    331
      192.168.1.0    255.255.255.0   Auf Verbindung     192.168.1.101    281
    192.168.1.101  255.255.255.255   Auf Verbindung     192.168.1.101    281
    192.168.1.255  255.255.255.255   Auf Verbindung     192.168.1.101    281
     192.168.56.0    255.255.255.0   Auf Verbindung      192.168.56.1    281
     192.168.56.1  255.255.255.255   Auf Verbindung      192.168.56.1    281
   192.168.56.255  255.255.255.255   Auf Verbindung      192.168.56.1    281
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    331
        224.0.0.0        240.0.0.0   Auf Verbindung      192.168.56.1    281
        224.0.0.0        240.0.0.0   Auf Verbindung     192.168.1.101    281
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    331
  255.255.255.255  255.255.255.255   Auf Verbindung      192.168.56.1    281
  255.255.255.255  255.255.255.255   Auf Verbindung     192.168.1.101    281
===========================================================================
Ständige Routen:
  Keine

[quote=DK2000 post_id=351956 time=1601380467 user_id=39966]Hast Du mal in der Fritz nachgeschaut, ob es da ein verbundenes Gerät mit der IP 192.168.49.1 oder wird die schon von der Firewall abgeschirmt?[/quote]
Nein, in der FRITZ!Box wird kein verbundenes Gerät mit der IP 192.168.49.1 angezeigt.

[quote=GwenDragon post_id=351958 time=1601381373 user_id=34155]
Wieso bekommt dann aber dein LAN diese interne 192.168.49.1?
Die kann doch gar nicht ins LAN an die IPS 192.168.1.* senden![/quote]
Das verstehe ich eben auch nicht!
Und wie bereits geschrieben: die Einträge im Logfile erscheinen ausschließlich beim Edge Browser:
[URL=https://s12.directupload.net/images/200929/8xywn38w.jpg][IMG]https://s12.directupload.net/images/200929/8xywn38w.jpg[/IMG][/URL]

[quote=GwenDragon post_id=351958 time=1601381373 user_id=34155]Wie ist denn die Route?
Starte mal in der Eingabeaufforderung das:
[fix]route print[/fix]
[/quote]
[code]

C:\>route print
===========================================================================
Schnittstellenliste
11...XX XX XX XX XX XX ......Intel(R) I211 Gigabit Network Connection
5...0a 00 27 00 00 05 ......VirtualBox Host-Only Ethernet Adapter
16...00 ff f0 89 41 c0 ......TAP-Windows Adapter V9
1...........................Software Loopback Interface 1
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.1.254 192.168.1.101 25
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
192.168.1.0 255.255.255.0 Auf Verbindung 192.168.1.101 281
192.168.1.101 255.255.255.255 Auf Verbindung 192.168.1.101 281
192.168.1.255 255.255.255.255 Auf Verbindung 192.168.1.101 281
192.168.56.0 255.255.255.0 Auf Verbindung 192.168.56.1 281
192.168.56.1 255.255.255.255 Auf Verbindung 192.168.56.1 281
192.168.56.255 255.255.255.255 Auf Verbindung 192.168.56.1 281
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.56.1 281
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.1.101 281
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.56.1 281
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.1.101 281
===========================================================================
Ständige Routen:
Keine
[/code]
IPv6 habe ich mal weggelassen...

svchost.exe	5480	UDP	54068		192.168.137.1										svchost.exe	Betriebssystem Microsoft® Windows®	Hostprozess für Windows-Dienste	10.0.19041.507 (WinBuild.160101.0800)	Microsoft Corporation	N/A		SSDPSRV		29.09.2020 14:31:24	29.09.2020 14:31:23						
WUDFHost.exe	8540	UDP	62323		192.168.137.1										WUDFHost.exe	Betriebssystem Microsoft® Windows®	Windows Driver Foundation - Benutzermodus-Treiberframework-Hostprozess	10.0.19041.507 (WinBuild.160101.0800)	Microsoft Corporation	N/A				29.09.2020 14:31:26	29.09.2020 14:31:25					

Eventuell mal ein Tool wie CurrPorts verwenden:

https://www.nirsoft.net/utils/cports.html

Das habe ich bei mir auch mal gemacht und zum. was die Ports angeht, so verwendet Edge/Vivaldi/Chrome lokale Ports im Bereich 50000 aufwärts.

Wenn ich Projizieren aktiviere (drahtlos mit dem TV über Miracast verbinden), dann kommt die erwartete Sachen hinzu:

[code]svchost.exe 5480 UDP 54068 192.168.137.1 svchost.exe Betriebssystem Microsoft® Windows® Hostprozess für Windows-Dienste 10.0.19041.507 (WinBuild.160101.0800) Microsoft Corporation N/A SSDPSRV 29.09.2020 14:31:24 29.09.2020 14:31:23
WUDFHost.exe 8540 UDP 62323 192.168.137.1 WUDFHost.exe Betriebssystem Microsoft® Windows® Windows Driver Foundation - Benutzermodus-Treiberframework-Hostprozess 10.0.19041.507 (WinBuild.160101.0800) Microsoft Corporation N/A 29.09.2020 14:31:26 29.09.2020 14:31:25
[/code]

Das ist dann allerdings Lokal und erwartet. Extern sehe ich da im Moment nichts in der Richtung. Allerdings habe ich da im Moment auch kein Gerät so eingestellt, dass es versucht, über solche Technologien sich mit Windows in irgendeiner Form zu verbinden.

192.168.49.1 könnte von ChromeCast kommen.

Aber sieht so aus, als ob zu. der Ports legitim sind.

Ah, Moment, die IP kann von Miracast sein (TV, Anycast Dongle, Android o.ä. wg Screensharing).

Wieso bekommt dann aber dein LAN diese interne 192.168.49.1?
Die kann doch gar nicht ins LAN an die IPS 192.168.1.* senden!
Wie ist denn die Route?
Starte mal in der Eingabeaufforderung das:
[fix]route print[/fix]

192.168.49.1 ist auf jeden Fall eine lokale IP Adresse. Und Quell-Port 6000 wird mit Trojanern in Verbindung gebracht, z.B. hier:

https://de.adminsub.net/tcp-udp-port-finder/60000
https://www.speedguide.net/port.php?port=60000

Die Ziel-Ports sind da auch nicht besser. Könnte was legitimes sein, aber kann auch etwas böses sein. VPN? Virtuelle Netwerkkarte?

Hast Du mal in der Fritz nachgeschaut, ob es da ein verbundenes Gerät mit der IP 192.168.49.1 oder wird die schon von der Firewall abgeschirmt?

Schwer zu sagen. Würde aber auf jeden Fall mal den Rechner gründlich auf Malware untersuchen.

Source IP     Source Port  Protocol  Dest. IP       Dest. Port 
192.168.49.1  60000        UDP       192.168.1.101  50000-65000

Hallo zusammen,

ich sehe auf meinem Windows 10 PC in dem Protokoll der Microsoft Firewall jede Menge Einträge für geblockte, eingehende Zugriffsversuche im Sekundenabstand wenn ich den Edge Browser geöffnet habe.

[code]
Source IP Source Port Protocol Dest. IP Dest. Port
192.168.49.1 60000 UDP 192.168.1.101 50000-65000
[/code]

Diese Einträge erscheinen nur dann in dem Protokoll der Firewall, wenn der Edge Browser geöffnet ist; sonst nicht. Onkel Google erzählt mir etwas von Trojanern, die den Port tcp/60000 nutzen, was mich etwas "nervös" gemacht hat. Was aber imho gegen einen Trojaner spricht, ist der Fakt dass die Zugriffe ausschließlich bei aktivem Edge protokolliert werden und dass es die Adresse 192.168.49.1 bei mir im lokalen Netzwerk nicht gibt.

Bei mir kommt eine FRITZ!Box 7490 zum Einsatz, alle lokalen IP-Adressen sind ausschließlich im Bereich 192.168.1.0/24, d.h. ich habe keine IP-Adresse 192.168.49.1 konfiguriert.

Hat jemand eine Idee, was das für Zugriffe sind?