マジックパケットの発信元を特定したい

質問

端末の電源を切る操作をすると、再起動されてしまう現象が発生しました。
ＷＯＬを無効にすると、正常に電源が切れる事からマジックパケットが流れて
いるのではないかと想定しております。
ただ、このマジックパケットは意図しないもので、どのノードから発信されているのかを
特定したいと考えております。
何か手法がございますでしょうか。宜しくお願い致します。

回答No.1

Wr5

OSやハードの情報が不明ですが……
WireSharkでしばらくキャプチャしていれば、出てくるのではないでしょうか？

ちなみに、WOLのマジックパケット(MACアドレス6回)以外でも、ARPパケットなどで起きてしまう場合があります。
WindowsならNICのプロパティを確認してみるべきでしょう。

http://d.hatena.ne.jp/irishin/20081223/1230042674
Linuxの例ですが…。

蟹チップ(Realtek)のNICで、ARPパケットだかで起きるように設定されていてハマったことがあります。