Multicast flood

[Ripper]

Идет дикий флуд от нескольких абонов на мультикаст адрес все они без роутеров а напрямую компы поток 10К пптс в 10-15 запросов с каждого на адрес 224.0.0.252:5355  ... как бороть средствами микротика ...

[YuSHa]

выключать абонов физически. и спать спокойно

[Ripper]

Как вы сами поняли что это не варинат ... абон божится что оно только что преставил винду и она девственно чиста ... как только врубаеш понеслась ...

[Володя]

Как вы сами поняли что это не варинат ... абон божится что оно только что преставил винду и она девственно чиста ... как только врубаеш понеслась ...

Так сходите к ним, посмотрите. Замените сетевые может

[greyshadow]

Link-Local Multicast Name Resolution - http://en.wikipedia.org/wiki/Link-local_Multicast_Name_Resolution

 

Теоретически - выдайте им DNS и они должны "заткнуться".

Или ищите как в винде отключается сия штука.

[Shuher]

была такая проблема с езернета валило мне в вайфай, в фаерволе запрешал прохождение пакетов. команду точно не помню... гуглите forward drop...

[Ripper]

И как  отфльтровать LLMNR средствами mikrotik ? или что ему назначить чтобы оно не флудило

 

или просто както обозвать 224.0.0.252 в статике DNS ? + в сети работает v6  я я так понимаю что там тоже есть некий мультикаст адрес FF02:0:0:0:0:0:1:3

Відредаговано February 15, 2013 at 12:46 Ripper

[greyshadow]

Судя по описанию, если клиенту выдать DNS-он должен перестать валить эти запросы, т.к. это замена dns-а в сетях с его отсутствием.

ну а зепретить - в файрволе взять, и запретить.

[Ripper]

Возможно ли средствами микротика автоматизировать выдачу dns alias'ов .

 

Тоесть к примеру делаеш бинд айпи мак ... и он сразу создает рекорт в dns ip-xx.xx.xx.xx.domain.com

[Ripper]

Сново тажа борода назначил на его айпи днс адрес ... в итоге он мне позвонил я включил порт и все понесло по новой ... после включения его компа ...

[Ripper]

Какие есть идеи уже 3 юзер флудит за неделю все без роутеров (флудер  с роутерами пока не наблюдал у всех 7мая винда)...

 

- отключил службу DNS мультикаст LMNR

- поставил общественная сеть юзеру

- назначил ему DNS имя статическое в подсети

- юзер переинсталил винду

- поменял сетевуху

 

и всеравно ... часа 2 -3 отработал и сново начал поливать на мультикаст адрес 10к пптс ...

 

что еще можно с ним сделать и он не одинок ... уже 3 7мая винда так поносит ...

Відредаговано February 16, 2013 at 20:01 Ripper

[Ksail]

у меня у 2-х клиентов валило по 80 кппс мультика из за подгоревших сетевых.

[logic]

отключить ір v6

[Ripper]

ну ipv6 включенно айпихи у всех в6 свои валит то не в6 а с апив4 на мультикаст адрес ...

сетевуху поменял ... не помогло ...

Відредаговано February 16, 2013 at 23:15 Ripper

[greyshadow]

Всякие netbios-ы с мастербраузерами отключали/сносили?

[logic]

а бубен не помагает?

[Ripper]

айпиv6 отключил посмотрим ...

[Ripper]

Отключил в6 непомогло при включении компов через небольшой интервал времени комп начинает поливать минут 5-10 потом попускается и сидит смирно ... в tcpvievew все спокойно ...

Відредаговано February 19, 2013 at 19:14 Ripper