http://mikrotik.moscow Новое в теме Как фильтровать и блокировать мультикаст? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 10:31:17 -0400 Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
Хорошо, что ты объяснил мне, как это сделать, а то я бы совсем запутался...
21.10.2024 07:58:00, rextended.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375407 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375407 Mon, 21 Oct 2024 07:58:00 -0400 RouterOS Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
@rextended igmp — это протокол, отвечающий за мультикастинг. Можешь погуглить. В Mikrotik есть опция protocol=igmp, так что это ещё один способ указать «drop» с «protocol=igmp» в цепочке raw prerouting.
20.10.2024 14:57:00, ramsamba.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375406 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375406 Sun, 20 Oct 2024 14:57:00 -0400 RouterOS Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
Что ты понимаешь под «мультикастом»? .. блокировать 224.0.0.0/4, блокировать ff00::/8
14.10.2024 09:43:00, rextended.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375405 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375405 Mon, 14 Oct 2024 09:43:00 -0400 RouterOS Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
Правило ниже помогло мне отбросить пакеты IGMP, при условии, что ether1 — мой WAN-порт:  
/ip firewall raw add action=drop chain=prerouting comment=“Drop packets coming in to WAN port _ether 1, using IGMP protocol for multicasting purposes” in-interface=ether1 protocol=igmp  

Попробуйте использовать «raw» и цепочку prerouting, чтобы снизить нагрузку на обработку брандмауэра.  

Хотя с момента публикации прошло уже время, надеюсь, это кому-то пригодится в будущем.
13.10.2024 16:55:00, ramsamba.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375404 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375404 Sun, 13 Oct 2024 16:55:00 -0400 RouterOS Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
У меня тоже возникла такая проблема. Я пытаюсь заблокировать VRRP, и если сбрасывать VRRP (протокол 112) в выходящей цепочке, а также отдельно сбрасывать адрес назначения 224.0.0.18 в той же цепочке, то это вообще не срабатывает. А на принимающем маршрутизаторе всё равно приходит пакет с протоколом 112 и адресом назначения 224.0.0.18…
28.04.2017 02:14:00, Wyz4k.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375403 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375403 Fri, 28 Apr 2017 02:14:00 -0400 RouterOS Как фильтровать и блокировать мультикаст? RouterOS в форуме RouterOS.
У меня две сети, соединённые через routerboard: X.X.1.0/24 ↔ RB ↔ X.X.2.0/24. Я хочу использовать multicast (для Vypress Chat), поэтому включил PIM на интерфейсе. Всё работает, но проблема в том, что вторая сеть у меня не единственная — там ещё есть другие IP-подсети. Из-за этого мой роутер получает много IGMP-трафика с неизвестных IP-адресов, и в логе полно предупреждений («source must be directly connected»). Как отфильтровать IGMP-трафик? Я создал правило фильтрации на firewall: chain=input action=drop src-address=!X.X.0.0/16 dst-address=224.0.0.0/4 — счётчик пакетов и байтов растёт, но PIM всё равно принимает эти пакеты.
11.12.2011 12:16:00, zervan.]]> http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375402 http://mikrotik.moscow/forum/forum57/83320-kak-filtrovat-i-blokirovat-multikast/message375402 Sun, 11 Dec 2011 12:16:00 -0500 RouterOS