Dotaz: Jak dropovat na routeru multicast

[Thunder.m]

Mám takový problém, na sítí máme router, který vysílá multicast, ale ten se šíří i do míst kam nechceme, proto se ptám jak by se dalo dropovat multicast pakety přímo na routeru, myslíte že to jde?

Odpovědi

[bobek]

Chtelo by to vice infomaci - treba jaka je topologie site. Ale proc router posila multicast do rozhrani, kde ho nikdo nechce? Kam mate nastavenu routu pro multicastove adresy?

Neni problem spis za smerovacem - v nejakem switchi, ktery neumi igmp snooping?

[vencour]

Já měl pocit, že je to věc konfigurace igmp?

[sartori]

OSPF? jake adresy se tam objevuji? co je to za zelezo?

[petr_p]

Multicastový paket (dále jen mc) je paket jako každý jiný. Takže odpoveď je ano (použijte třeba iptables).

Na druhou stranu jste šťastný člověk, protože mně se nikdy nepodařilo přesvědčit linux, aby lokálně generované mc pakety byly šířeny do všech připojených sítí.

Pokud vím, tak mc socket se musí nabindovat na konkrétní rozhraní (obvzláště jedná-li se o link scope adresu) a pak je paket odeslán jen a pouze z tohoto rozhraní. Nebude-li socket svázán s konkrétním rozhraním, bude vybráno podle směrovací tabulky první vhodné.

Samozřejmě věc se má ještě jinak, pokud daný stroj funguje jako randevous router (hovoříme-li o PIM-SM). To se pak do toho ještě plete user-space démon, který by měl pakety ručně kopírovat na upstream linku, respektive spravovat směrovací tabulku mc provozu (ip mroute).

Pokud jde o tento případ, tak si zjistěte, jaký mc forwarding démon používáte (mrouted, mrd, xorp aj.) a v jeho konfiguraci vypněte daná rozhraní. Jejich existenci pak nebude brát v potaz, bude ignorovat příchozí IGMP/ICMPv6 žádosti o připojení do skupiny a nebude tak na ně přeposílat mc provoz.