URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/flood-multicast Title: Flood Multicast Authors: nobelis Date: 2005年03月25日T11:44:06+01:00 Tags: debian Score: 0 Bonjour a tous ! Je dispose d'une Debian testing sur le réseau étudiant de mon école. Malheureusement, les étudiants de cette école sont en train de programmer des serveurs multicast et je me retrouve noyé sous leurs paquets : ma machine rame affreusement, ma bande passante diminue, etc... Tout les paquets que je reçoit sont du type : src 157.169.X.X dst 224.1.1.142 srcport 4000 dest 4444 type udp Le protocole est reconnu comme ICO par ethereal ? Alors bien sur j'ai essayé de dropper ces paquets via iptables avec, au choix, une de ces trois règles : iptables -A INPUT -m pkttype --pkt-type multicast -j DROP iptables -A INPUT -m iprange --dst-range 224.0.0.0-239.255.255.255 -j DROP iptables -A INPUT -m addrtype --dst-type MULTICAST -j DROP Mais aucune d'entre elle ne bloque les paquets ! Pris d'un doute, j'ai alors essayé le bourrin : iptables -P INPUT DROP et là, pas mieux ! Même quand j'affiche les règles, je ne vois pas la quantité de paquets droppés augmenter (i.e. je vois toujours 0 K). J'ai un peu cherché sur le net et j'ai trouvé le flag allmulti de ifconfig, pour désactiver le multicast, mais ça me donne : ifconfig eth0 -allmulti up Warning: Interface eth0 still in ALLMULTI mode. Il semblerait que la carte capture materiellement les paquets multicasts ! Je suis allé voir l'admin système de l'école (les autres machines du réseau sous RedHat non pas ce problème), et il m'a dit qu'il ne savait pas, que c'était peut être un bug de Debian ^^''' Est ce que quelqu'un peut m'aider ? Merci d'avance T_T !