Ta strona używa cookies. Dowiedz się więcej o celu ich używania i zastosowania w przeglądarce.
Korzystając ze strony wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki. nie pokazuj ponownie
Inter Projekt - sieci bezprzewodowe, kablowe i optyczne English   Italian   German
telefonDZIAŁ HANDLOWY (32) 3022 910, (32) 3022 920 w godz 8:00 – 18:00

Produktów: 0

 
Sprzęt sieci bezprzewodowych,
kablowych i optycznych, multimedia, audio
  Szukaj  

www.ip-sa.pl

    Kontakt    O nas    Zasady sprzedaży    Szkolenia     Download    Reklamacje   
Nowości
Promocje, okazje, wyprzedaże
Ubiquiti Networks
MikroTik - Sprzęt
Kursy Mikrotik Ubiquiti
Zestawy WISP
Urządzenia WiFi SOHO
Switche Ethernet
Kable i konektory
Anteny
Radiolinie 5-80GHz
Uchwyty i mocowania
Obudowy i szafy RACK
Zasilanie
TP-Link Tenda
Multimedia i VoIP
Sprzęt Audio-gd HiFi

Inter Projekt S.A.
Informuj mnie
o nowościach i promocjach
 

Producenci

Inter Projekt ::Jak filtrować ruch Multicast na Bridge'u?

Facebook - Lubię to...

Ruch na bridge filtruje się w zakładce Filters w menu Bridge.
Po dodaniu "plusem" nowej reguły należy ustalić kryteria filtrowania.

Mikrotik RouterOS filtrowanie multicastów

Multicasty możemy filtrować na kilka sposobów.

1. Multicasty w warstwie 2 mają przydzielone adresy MAC zaczynające się od 01:00:5E a kolejny bit adresu jest zawsze ustawiony na 0. Najmłodsze 23 bity MAC adresu multicast odpowiadają najmłodszym 23 bitom adresu IP. Wystarczy zatem Dst MAC address w zakłace General filtru zapisać jako 01:00:5E:00:00:00 a maskę ustawić jako FF:FF:FF:80:00:00 - czyli porównywane jest pierwszych 25 bitów adresu docelowego MAC. W zakładce Action wybieramy drop i odrzucamy przechodzące przez bridge ramki multicastowe.

Mikrotik RouterOS filtrowanie multicastów
Mikrotik RouterOS filtrowanie multicastów

2. Filtrowanie po warstwie 3. Adresy multicast są z zakresu 224.0.0.0 - 239.255.255.255 więc wystarczy w filtrze bridge ustawić MAC protocol IP, Dst address 224.0.0.0/4 czyli sprawdzamy pierwsze 4 bity adresu IP czy są równe binarnie 1110. Jako regułę w Action ustawiamy drop.

Mikrotik RouterOS filtrowanie multicastów

3. Najprostszy sposób. W zakłade advanced filtru wybieramy Packet Type jako multicast a w zakłace Action drop.
Mikrotik RouterOS filtrowanie multicastów

Ostatnia reguła choć najprostsza może być w pewnych przypadkach niebezpieczna i zalecane jest za pomocą jednej z dwóch pierwszych opisanych powyżej sposobów zawęzić kryteria filtrowania np do mulicastów prywatnych 239.0.0.0/8 i takie kryterium wpisać do filtru. W przeciwnym razie inne usługi działające na multicastach i przechodzące przez bridge mogą przestać działać. Szczególnie należy zwrócić uwagę na protokoły dynamicznego routingu jak OSPF i RIP v2 które wykorzystują odpowienio adresy 224.0.0.5, 224.0.0.6 i 224.0.0.9 czy EIGRP 224.0.0.10 itp.

----------------------- --------------- ----------------------- ------------------ --------------- ------------------ ------- - - - ------------------ ----------------------------- - ----------------- ------------------- ------------------------- ---------------------- -------------- ------------- --------- ------------- ------------------- ----------------- -------------- ----------------------- --------------- ----------------------- ------------------ --------------- ------------------ ------- - - - ------------------ ----------------------------- - ----------------- ------------------- ------------------------- ---------------------- -------------- ------------- --------- ------------- ------------------- ----------------- -------------- ---------------------- -------------- ------------- --------- ------------- ------------------- ----------------- --------------

Inter Projekt S.A.  Copyright © 1999-2016  :: 39219897 odsłon od 16.10.2004.

RSS | Wiki | Informacja o cookies