https://www.opennet.me/openforum/vsluhforumID3/81792.html Иван Рожук опубликовал скрипт [[http://www.netlab.linkpc.net/download/software/FreeBSD/mcastbridge/mcastbr2.sh mcastbr2.sh]] для проброса multicast через шлюз на базе FreeBSD штатными средствами netgraph, без использования неработающих у многих igmpproxy и mrouted.<br><br> #!/bin/sh<br><br> # Copyright (c) 2011 Rozhuk Ivan &lt;rozhuk.im@gmail.com&gt;<br> # All rights reserved.<br> # <br> # Subject to the following obligations and disclaimer of warranty, use and<br> # redistribution of this software, in source or object code forms, with or<br> # without modifications are expressly permitted by Whistle Communications;<br> # provided, however, that:<br> # 1. Any and all reproductions of the source or object code must include the<br> # copyright notice above and the following disclaimer of warranties; and<br> # 2. No rights are granted, in any manner or form, to use Whistle<br> # Communications, Inc. trademarks, including the mark "WHISTLE<br> # COMMUNICATIONS" on advertising, endorsements, or otherwise except as https://www.opennet.me/openforum/vsluhforumID3/81792.html#53 Mon, 06 Oct 2014 12:00:11 GMT Скажи своему провайдеру не вы*бываться, а настроить igmp_snooping multicast vlan.<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#52 Wed, 10 Apr 2013 18:00:17 GMT Странно, имею от провайдера 2 физических подключения.<br>em1 - интернет + IPTV (100мбит)<br>em2 - только IPTV (100мбит)<br>em0 - локальный интерфейс<br>vlan101 - vlan для IPTV (vlandev em0)<br>Так как на домашний свич заведен гигабит, захотелось немножко сбалансировать нагрузку. То есть, скриптом вешаю мост с em2 на vlan101. Но при нагрузке на em1 более 70 мбит (качаю популярный торрент), получаю тормоза при просмотре IPTV и сообщения в лог такого типа:<br> kernel: Limiting closed port RST response from 469 to 200 packets/sec<br> kernel: Limiting open port RST response from 524 to 200 packets/sec<br>atop кажет такое<br>NET &#124; em1 98% &#124; pcki 9051 &#124; pcko 5993 &#124; si 98 Mbps &#124; so 9591 Kbps<br>NET &#124; em2 10% &#124; pcki 932 &#124; pcko 0 &#124; si 10 Mbps &#124; so 0 Kbps<br>NET &#124; em0 1% &#124; pcki 5 &#124; pcko 922 &#124; si 9 Kbps &#124; so 10 Mbps<br>NET &#124; vlan101 0% &#124; pcki 3 &#124; pcko 920 &#124; si https://www.opennet.me/openforum/vsluhforumID3/81792.html#51 Fri, 09 Nov 2012 08:49:44 GMT помогите плз как заменить src-ip а то моему провайдеру не все равно какой src-ip посылает запрос<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#50 Sat, 24 Mar 2012 20:28:47 GMT &gt; помогите !! как к этому скрипту прикрутить такой тунель... что бы отправить <br>&gt; iptv в другую сетку <br>&gt; ngctl mkpeer switch: ksocket link3 inet/dgram/udp <br>&gt; ngctl name switch:link3 switch_socket <br>&gt; ngctl msg switch_socket: bind inet/${self}:${port} <br>&gt; ngctl msg switch_socket: connect inet/${peer}:${port} <br><br>Вместо lower хука одного из интерфейсов подключается юдп сокет (см пример с туннелирование эзернета в юдп, в гугле).<br>Я так себе с работы мультикаст забирал.<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#49 Tue, 20 Mar 2012 02:04:55 GMT помогите !! как к этому скрипту прикрутить такой тунель... что бы отправить iptv в другую сетку<br><br>ngctl mkpeer switch: ksocket link3 inet/dgram/udp<br>ngctl name switch:link3 switch_socket<br>ngctl msg switch_socket: bind inet/${self}:${port}<br>ngctl msg switch_socket: connect inet/${peer}:${port}<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#48 Mon, 19 Mar 2012 08:40:27 GMT &gt; + ngctl msg ${BR_NAME}-bpf: setprogram { thisHook=\"${IF_DOWNSTREAM1}-lower\" ifMatch=\"${IF_DOWNSTREAM1}-h0\" ifNotMatch=\"${IF_DOWNSTREAM1}-upper\" ${BPFPROG_MCAST_IGMP} }<br>&gt; + ngctl msg ${BR_NAME}-bpf: setprogram { thisHook=\"${IF_DOWNSTREAM1}-h1\" ifMatch=\"\" ifNotMatch=\"${IF_DOWNSTREAM1}-upper\" ${BPFPROG_PASSTROUTH} }<br>&gt; + ngctl msg ${BR_NAME}-bpf: setprogram { thisHook=\"${IF_DOWNSTREAM1}-h2\" ifMatch=\"\" ifNotMatch=\"${IF_UPSTREAM}-lower\" ${BPFPROG_PASSTROUTH} }<br><br>на этих коммандах ругается:<br>ngctl: send msg: No such file or directory<br>ngctl: send msg: No such file or directory<br>ngctl: send msg: No such file or directory<br><br>...похоже, что чегото не хватает<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#47 Sun, 18 Mar 2012 17:28:36 GMT &gt;&gt; Для создания аналогичного по функционалу моста, в котором будет несколько <br>&gt; сетевых интерфейсов...<br>&gt; Ктонибудь уже сделал? подскажите пожалуйста.<br>&gt; Ничего не получается сделать на два интерфейса (две подсети дома) re1 и <br>&gt; wlan0.<br><br>В обновлённой версии добавлен ещё один параметр, включающий форвад мультикста в сетевой стёк, для этого добавлены ng_hub.<br>Нужно скопировать часть которая создаёт часть графа для внутреннего интерфейса, а на хабе инетрфейса источника добавить ещё один линк и должно заработать.<br><br>Только мультикаст будет валится на оба интерфейса одинакого, те будет присутствовать лишний.<br><br>Как то так пропатчить, и может заработает.<br><br>IF_DOWNSTREAM="$3"<br>+IF_DOWNSTREAM1="$4"<br>-CP_MC_ENABLE="$4"<br>+ CP_MC_ENABLE="$5"<br>&#8230;<br> ngctl connect ${BR_NAME}-bpf: ${BR_NAME}-bpf:${IF_UPSTREAM}-h0 ${IF_UPSTREAM}-h2 h2<br>+ ngctl connect ${BR_NAME}-bpf: ${BR_NAME}-bpf:${IF_UPSTREAM}-h0 ${IF_UPSTREAM}-h3 h3<br>&#8230;<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#46 Sun, 18 Mar 2012 10:16:25 GMT &gt; Для создания аналогичного по функционалу моста, в котором будет несколько<br><br>сетевых интерфейсов...<br><br>Ктонибудь уже сделал? подскажите пожалуйста.<br>Ничего не получается сделать на два интерфейса (две подсети дома) re1 и wlan0.<br> https://www.opennet.me/openforum/vsluhforumID3/81792.html#45 Thu, 01 Mar 2012 17:16:34 GMT &gt; ...и еще один глупый вопрос. А чем может грозить promisc режим сетевых <br>&gt; карт? Это может влиять както на безопасность или производительность сетевых карт? <br><br>Если свич тупой/игмп снупинг не включён то мультикаст будет лететь во все порты такого свича, а поскольку адаптер в промиске то он будет их принимать и они будут дропаться уже где то в ядре фри.<br>Если бы промиск был выключен то сетевой адаптер сам бы их подропал или аппаратно или гдето внутри драйвера.<br><br>По сути промиск это отключения фильтра в сетевом адаптере. Этот фильтр пропускает только пакеты у которых DST MAC в белом списке адаптера. Список этот обычно не большой (4 - 32 записи), и при подписке на множество мультикаст групп адаптер либо переключится в промиск либо подписка закончится не удачей / трафик не пойдёт в ядро.<br> <br><br><br>