Hallo,...
ich habe den Verursacher ausfindig machen können, bzw. das zuständige Paket. Ein Programm aus "gnome-online-accounts" setzt bei eingerichteten und deaktivierten Account (in meinem Falle Google/Gmail), trotzdem Netzwerkfragen ab. Sowas aber auch... ;-)
# pacman -Qs gnome-online
local/gnome-online-accounts 3.24.1-1
Single sign-on framework for GNOME
# ps aux|grep goa
steinwanderer 1485 0.0 0.3 756364 32260 ? Sl 14:14 0:00 /usr/lib/gnome-online-accounts/goa-daemon
steinwanderer 1509 0.0 0.0 294944 6588 ? Sl 14:14 0:00 /usr/lib/gnome-online-accounts/goa-identity-service
steinwanderer 1533 0.0 0.0 265208 5436 ? Ssl 14:14 0:00 /usr/lib/gvfs/gvfs-goa-volume-monitor
Ein komplettes Löschen des Accounts beseitigt das "Problem".
Jetzt habe ich nur noch einen Reverse-Lookup auf die eigene IP, den ich dann mal als "normal" einstufe.
Wäre allerdings trotzdem interessant, welcher Prozess dahinter steckt.
# sudo tcpdump -vvv -s 0 -l -n port 53
tcpdump: listening on wls1, link-type EN10MB (Ethernet), capture size 262144 bytes
15:37:28.089823 IP (tos 0x0, ttl 64, id 59488, offset 0, flags [DF], proto UDP (17), length 73)
192.168.178.20.59138 > 192.168.178.1.53: [udp sum ok] 21809+ PTR? 20.178.168.192.in-addr.arpa. (45)
15:37:28.092794 IP (tos 0x0, ttl 64, id 47563, offset 0, flags [none], proto UDP (17), length 198)
192.168.178.1.53 > 192.168.178.20.59138: [udp sum ok] 21809* q: PTR? 20.178.168.192.in-addr.arpa. 1/1/3 20.178.168.192.in-addr.arpa. [9s] PTR thinkpad-x200.fritz.box. ns: 20.178.168.192.in-addr.arpa. [9s] NS fritz.box. ar: fritz.box. [9s] A 192.168.178.1, fritz.box. [9s] AAAA fd00::xxxx:xxxx:xxxx:xxxx, fritz.box. [9s] AAAA 2001:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (170)
15:37:28.095155 IP (tos 0x0, ttl 64, id 59489, offset 0, flags [DF], proto UDP (17), length 73)
192.168.178.20.43015 > 192.168.178.1.53: [udp sum ok] 55607+ PTR? 20.178.168.192.in-addr.arpa. (45)
15:37:28.097535 IP (tos 0x0, ttl 64, id 47564, offset 0, flags [none], proto UDP (17), length 198)
192.168.178.1.53 > 192.168.178.20.43015: [udp sum ok] 55607* q: PTR? 20.178.168.192.in-addr.arpa. 1/1/3 20.178.168.192.in-addr.arpa. [9s] PTR thinkpad-x200.fritz.box. ns: 20.178.168.192.in-addr.arpa. [9s] NS fritz.box. ar: fritz.box. [9s] A 192.168.178.1, fritz.box. [9s] AAAA fd00::xxxx:xxxx:xxxx:xxxx, fritz.box. [9s] AAAA 2001:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (170)
Gruss
Steinwanderer