zakaz multicastu

[Viktor Novotný]

Zdravim, jde nejak rozumne zakazat multicast ... siri se nam to nejak zahadne po siti ...

Diky

[fujara]

Multicast sa ti zastavi na routry a na bridge ho zablokujes:
/interface bridge filter
add action=drop chain=forward comment="multicast drop" disabled=no packet-type=multicast

[Viktor Novotný]

hmm .. tak to neni ten problem .. kura sem si myslel ze se jedna o multicasty ... proste se nam zacaly obevovat lide .. co kdyz stahuji .. tak ten jejich trafik vysilaji i jine vysilace nez ty kteryma ten jejich trafik ma jit ............ vubec to nechapu .. ten trafik tam nema co delat

[fujara]

No v tom pripade ak je tam bridge tak je to toto:
http://www.mail-archive.com/bridge@list ... 00042.html
Osobne som im napisal ze nech to riesia ale nejak to odignorovali takze ked sa nas ozve viac tak mozno s tym nieco spravia...

Jo a este vysvetlenie: bridge pokial nepozna mac adresu (z nejakeho dovodu) kam to ma posielat tak to posiela na vsetky porty (to iste aj switch)

[hapi]

nechci rejpat ale proč myslíš že se tu všude píše routovat routovat a zase routovat.

[Viktor Novotný]

hapi - ja viiim ... takze kliid .. tu jde o urcity segment, ktery proste nejde z nekterych duvodu routovat .......... ale asi na to na nekterych jeho koncich dojde ...

[hapi]

vždycky to jde routovat. Ale typoval bych to na nějakýho vira, poslední dobou jsou to pěkný neřádi, obzvlášť ty, co se snažeji komunikovat s ostatními wokny na síti.

[Viktor Novotný]

to je mozne ... a nebo proste ty HP switche nejak blbnou ... ted jsem tam ponahraval posledni FW .. tak uvidime

[fujara]

nechci rejpat ale proč myslíš že se tu všude píše routovat routovat a zase routovat.

Ono nie vsade sa da routovat a na routovanie musis mat silnejsi harware aj cpu a pamete. Bridge je uspornejsi na procesor a nemusi drzat conntrack takze ani pamet nezerie. Tiez nie je dobre ked zakaznik ide cez x routrov. Takze pravda je niekde uprostred. Problem s preposielanim neziaduceho traficu poriesilo zopar man. switchov.

[Viktor Novotný]

to fujara to mne zajima .. prosimte ozvi se me ... psal jsem ti soukromou zpravu ... a jinak icq 116691670 DIKY

[Flegmosmoke]

Děje se mi to samé. Respektive jen na AP kde mám v bridgi ethernet a několik EoIP tunelů (abych viděl skutečné MAC za klientskými stanicemi). Na těchto tunelech (portech bridge) se se docela často objeví stejný provoz (až 2 Mbit/s) - ale v torchu vidím že IP adresy patří klientu na jiném AP na switchi. Pak se to hltí. Na AP kde je v bridgi pouze wlan a ether se to neděje. Kde je tedy chyba? Na swicthi kam jsou AP připojena? Vše je nastaveno aby na sebe klienti vůbec neviděli...