А теперь подробности.
Дано:
Компьютер с Mikrotik RouterOS x86 v5.11
Сетевые карты
- ether 1 (LAN)
- ether 2 (Wi-Fi)
(ether 1 и 2 объединены в bridge) - ether 3 (WAN)
При отключении тв или wi-fi все работает нормально.
Собственно вопрос как запретить мультикаст на порт ether 2 не выводя его из bridge?
Настройки IGMP Proxy:
Код: Выделить всё
[admin@MikroTik] > routing igmp-proxy print
quick-leave: no
query-interval: 2m5s
query-response-interval: 10s
[admin@MikroTik] > routing igmp-proxy interface print det
Flags: X - disabled, I - inactive, D - dynamic, U - upstream
0 U interface=ether3 threshold=1 alternative-subnets=213.85.0.0/16
upstream=yes
1 interface=bridge-interface threshold=1 upstream=no
Таблица маршрутизации:
Код: Выделить всё
[admin@MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 79.164.112.1 0
1 ADC 79.164.112.0/20 79.164.113.119 ether3 0
2 ADC 192.168.88.0/24 192.168.88.1 bridge-interface 0
Файерволл:
Код: Выделить всё
[admin@MikroTik] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Added by webbox
chain=input action=accept protocol=icmp
1 ;;; Added by webbox
chain=input action=accept connection-state=established
in-interface=ether3
2 ;;; Added by webbox
chain=input action=accept connection-state=related in-interface=ether3
3 chain=input action=accept protocol=igmp dst-address=224.0.0.0/4
4 chain=input action=accept protocol=udp dst-address=224.0.0.0/4
in-interface=bridge-interface
5 chain=forward action=accept protocol=udp dst-address=224.0.0.0/4
6 ;;; Added by webbox
chain=input action=drop in-interface=ether3
7 ;;; Added by webbox
chain=forward action=jump jump-target=customer in-interface=ether3
8 ;;; Added by webbox
chain=customer action=accept connection-state=established
9 ;;; Added by webbox
chain=customer action=accept connection-state=related
10 ;;; Added by webbox
chain=customer action=drop
Если нужны еще какие настройки пишите я не очень хорошо в этом разбираюсь!