+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

как перестать получать мультикаст

как перестать получать мультикаст, RouterOS

dorijan

Guest

01.04.2014 23:50:00

Всем привет! Я использую Mikrotik в качестве DHCP-сервера для своей сети, где у меня есть IPTV-плеер и приставки. Проблема в том, что Mikrotik получает все потоки, и загрузка процессора поднимается до 100%. Мне не нужно, чтобы Mikrotik как-то обрабатывал эти потоки... Как сделать так, чтобы он просто не входил ни в какие мультикаст-группы? Или заблокировать этот трафик? Сначала у меня не был установлен пакет multicast, сейчас я его поставил, но ничего не изменилось... Помогите, пожалуйста, спасибо!

dancho

Guest

07.09.2016 23:37:00

Вот что я получил. Всё чёрным — это мой WAN IP. Это тот самый адрес, что приносит мне проблемы (40:8d:5c..)? Он указан после «Src:» в каждой строке. https://s21.postimg.io/drfy71q05/wtf.png правка: вижу тот же самый MAC под bridge > hosts на том же WAN интерфейсе.

dancho Guest	#3 0 18.08.2016 21:25:00 У меня такая же проблема. Router OS версии 6.34.4, пакет multicast не установлен. Проблема всё та же.

ZeroByte Guest	#4 0 18.08.2016 21:36:00 На вашем коммутаторе включен ли IGMP snooping? А на вашем Mikrotik отключены ли IGMP proxy и PIM?

dancho Guest	#5 0 19.08.2016 07:31:00 Если я правильно понимаю, настройки IGMP должны быть в разделе маршрутизации. Но в разделе маршрутизации нет IGMP.

ZeroByte Guest	#6 0 19.08.2016 15:02:00 На вашем роутере не должен быть установлен пакет multicast. Следовательно, ваша проблема в том, что коммутатор не выполняет IGMP snooping.

dancho

Guest

02.09.2016 19:41:00

У меня не был установлен пакет multicast. Однако теперь я обновил свой CCR до 6.36.2 и настроил IGMP proxy, но понятия не имею, что с ним делать. Проблема осталась прежней. Я плачу за 100 Мбит, и 60 из них уходит на этот мультикаст, так что я в панике. Любые возможные решения приветствуются.

ZeroByte

Guest

03.09.2016 16:22:00

Поскольку вы присоединились к обсуждению с фразой «У меня такая же проблема», было бы хорошо, если бы вы пояснили ситуацию. Опишите, пожалуйста: на каком интерфейсе приходит трафик? (WAN или LAN) Отправляется ли трафик дальше через противоположный интерфейс? И так далее.

В общем, роутер не будет принимать мультикаст-потоки, на которые он не подписан (если не выполняется исключение ниже). Роутер не подписывается на мультикаст-потоки, пока какой-то хост внутри вашей сети не запросит присоединение к мультикаст-группе.

Исключение — на вашем WAN-сегменте (не на роутере) есть другой хост, который присоединился к мультикаст-группе, а сеть WAN, к которой подключен ваш роутер, не поддерживает IGMP snooping. Это значит, что мультикаст-трафик фактически превращается в широковещательный, и вы просто случайно получаете его копию, хотя сами не запрашивали.

dancho

Guest

05.09.2016 15:43:00

Трафик приходит на WAN-интерфейс. Он появляется только на WAN-интерфейсе и нигде больше. Даже если удалить всех клиентов или отключить мой PPPoE-сервер, мультикаст-трафик всё равно идёт. И, скорее всего, происходит следующее: Исключение — на вашем WAN-сегменте есть другой хост (не ваш роутер), который присоединился к мультикаст-группе, а сеть WAN, к которой подключён ваш роутер, не поддерживает IGMP snooping. Это значит, что мультикаст-трафик фактически превращается в широковещательный, и вы просто получаете его копию, хотя сами не запрашивали. На том же WAN работают ещё несколько роутеров, Mikrotik и Cisco. Я вижу их в списке соседей. Есть ли способ заблокировать этот трафик?

ZeroByte Guest	#10 0 05.09.2016 19:06:00 Нет. Устройство, к которому ваш роутер подключен через WAN-интерфейс, должно заниматься фильтрацией нежелательных мультимедийных потоков.

dancho

Guest

#11

07.09.2016 13:19:00

Ну и неудача. Я позвонил в провайдера, у которого покупаю интернет, они сказали, что у них никаких проблем нет и мультикаст-трафик не генерируется. Но даже если это так, мне нужно решить эту проблему. А что если я сделаю 1Гбит-соединение между медиа-конвертером, который они оставили, и моим CCR? Это снова даст 60 Мбит для этого безумного неотключаемого мультикаста, но не затронет ли это мои 100 Мбит? У соседей вижу еще 4 роутера в той же подсети, что и у меня. А если заблокировать эти IP? Мне срочно нужна какая-то решение...

ZeroByte

Guest

#12

07.09.2016 13:39:00

Неважно, что вы сделаете, потому что к тому моменту, когда вы получаете пакет — да, вы, конечно, можете его отбросить, но слишком поздно, чтобы помешать ему пересечь ваш WAN-линк. Он уже пересёк ваш WAN-линк. Ваш роутер всё равно его отбрасывает, так как у вас нет никаких слушателей multicast в группах, чей трафик вы получаете. Если хотите заглянуть глубже в поток(и), которые попадают на ваш роутер, можете запустить сниффер, записать в файл на Mikrotik, затем скачать файл и открыть его в Wireshark. Что стоит проверить — это MAC-адрес источника в каждом multicast-пакете. Совпадает ли он с MAC-адресом вашего дефолтного шлюза? Если да, то поток точно исходит откуда-то за маршрутизатором провайдера. Если это другой MAC, значит, кто-то из ваших соседей посылает этот трафик. Вы можете дать этот MAC вашему провайдеру, и пусть они разберутся с нарушителем.

ZeroByte Guest	#13 0 09.09.2016 17:51:00 Это MAC-адрес, который посылает мультикаст-трафик в ваш WAN-сегмент. Теперь проверьте записи IP > ARP, чтобы узнать, не принадлежит ли он роутеру вашего провайдера. Найдите в таблице ARP MAC-адрес, соответствующий IP вашего текущего шлюза по умолчанию. Если они совпадают, значит поток приходит из интернета, и вы просто получаете его копию. Если нет, то можно сделать IP-пинг сканирование вашего WAN-диапазона, чтобы получить ARP-записи соседних устройств, и найти хост с таким же MAC — это будет IP отправителя. Проще всего посмотреть исходный IP потока. Если он находится в том же IP-диапазоне, что и ваш WAN, значит это один из ваших соседей. Попробуйте сделать traceroute до этого IP...

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры