, , , , , , ,

Notes protocoles TCP/IP - IGMP et multicast

Voir multicast :

Voir IGMP :

iptables règles multicast :

Multicast IGMP (Internet Group Management Protocol) :

Filtre Wireshark pour IGMP et mulicast : 

igmp or ip.addr==224.0.0.0/4

Règle iptables pour autoriser IGMP 

iptables -I INPUT -p igmp -j ACCEPT
iptables -I FORWARD -p igmp -j ACCEPT

Règle pour bloquer le multicast 

iptables -A INPUT -m pkttype --pkt-type multicast -j DROP
iptables -A INPUT   -m pkttype --pkt-type multicast -j ACCEPT
iptables -A FORWARD -m pkttype --pkt-type multicast -j ACCEPT
iptables -A OUTPUT  -m pkttype --pkt-type multicast -j ACCEPT
 
# Or:
 
iptables -A INPUT   -s 224.0.0.0/4 -j ACCEPT
iptables -A FORWARD -s 224.0.0.0/4 -d 224.0.0.0/4 -j ACCEPT
iptables -A OUTPUT  -d 224.0.0.0/4 -j ACCEPT

Source : https://gist.github.com/juliojsb/00e3bb086fd4e0472dbe#file-iptables-multicast-sh

FIXME