LINUX.ORG.RU
Форум — Admin  

Помогите отключить IGMP протокол


0

2

Добрый день. Сетевая шлет в инет IGMP запросы (V2 Membership Query, general). Помогите их отключить. Мне нужно чтобы не запросов, ни ответов сетевая не посылала, и вообще забыла, что IGMP (мультикаст) трафик существует.

← openvpn tls error handshake failed
Перехват http response →

Попробуй так: 

# для одного интерфейса
sysctl net.ipv4.conf.<interface>.force_igmp_version=0
# для всех интерфейсов
sysctl net.ipv4.conf.all.force_igmp_version=0

selivan ★★★
()

Нет, я неправ, это будет «auto»

selivan ★★★
()

iptables ... -p igmp ... -j DROP

сетевая не забудет, но слать и принимать перестанет

sergej ★★★★★
()

Сделал -A INPUT -d 224.0.0.0/4 -j DROP -A OUTPUT -d 224.0.0.0/4 -j DROP -A INPUT -p igmp -j DROP -A OUTPUT -p igmp -j DROP

Запускаю вайршарк и наблюдаю, как сетевая все равно выплевывает igmp v2 membership quest на 224.0.0.1 (и вижу, как этот пакет приходит на другой комп в этой же сети)

Что не так?

outside
() автор топика
Ответ на: комментарий от outside

Значит, какое-то достаточно общее правило стоит до запрещающих правил и разрешает в том числе эти igmp пакеты. Попробуй поставить это правило самым первым

selivan ★★★
()
Ответ на: комментарий от selivan

iptables -F iptables -X iptables -P OUTPUT ACCEPT iptables -A OUTPUT -p igmp -j DROP

outside
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← openvpn tls error handshake failed
Admin
Перехват http response →