freebsd 9.2+igmpproxy+ipfw

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
lynx
рядовой
Сообщения: 14
Зарегистрирован: 2013-02-28 9:56:34

freebsd 9.2+igmpproxy+ipfw

Непрочитанное сообщение lynx » 2013-11-12 18:46:38

Добрового времени суток.
Есть один сервер, на котором нужно настроить igmpproxy, em0 - внешний интерфейс, em1 - внутренний.
В /boot/loader.conf указал

Код: Выделить всё

ip_mroute_load="YES"
Конфиг igmpproxy следующий

Код: Выделить всё

##------------------------------------------------------
## Enable Quickleave mode (Sends Leave instantly)
##------------------------------------------------------
quickleave


##------------------------------------------------------
## Configuration for eth0 (Upstream Interface)
##------------------------------------------------------
phyint em0 upstream  ratelimit 0  threshold 1
        altnet 10.0.0.0/8 
        altnet 86.0.0.0/8


##------------------------------------------------------
## Configuration for eth1 (Downstream Interface)
##------------------------------------------------------
phyint em1 downstream  ratelimit 0  threshold 1


##------------------------------------------------------
## Configuration for eth2 (Disabled Interface)
##------------------------------------------------------
phyint msk0 disabled
phyint lo0 disabled
phyint ipfw0 disabled
Разрешил хождение igmp и udp в ipfw

Код: Выделить всё

00200    0      0 allow udp from any to 239.0.0.0/8 via em1
00300    0      0 allow igmp from any to 224.0.0.0/8 via em1
Но tcpdump показывает только запросы
19:24:54.381051 IP 89.208.168.17 > all-systems.mcast.net: igmp query v2
19:25:54.410495 IP 89.208.168.17 > all-systems.mcast.net: igmp query v2
19:26:26.679554 IP 192.168.13.3 > all-systems.mcast.net: igmp query v2
19:26:54.379598 IP 89.208.168.17 > all-systems.mcast.net: igmp query v2
19:27:54.380183 IP 89.208.168.17 > all-systems.mcast.net: igmp query v2
19:28:31.838011 IP 192.168.13.3 > all-systems.mcast.net: igmp query v2
19:28:54.380768 IP 89.208.168.17 > all-systems.mcast.net: igmp query v2
В чем может быть причина?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35462
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: freebsd 9.2+igmpproxy+ipfw

Непрочитанное сообщение Alex Keda » 2014-01-30 22:46:51

а ядро через себя пакетики пропускает?
по дефолту - нет
Убей их всех! Бог потом рассортирует...

lynx
рядовой
Сообщения: 14
Зарегистрирован: 2013-02-28 9:56:34

Re: freebsd 9.2+igmpproxy+ipfw

Непрочитанное сообщение lynx » 2014-01-31 12:46:29

Пропускает, mrouted разрешен.
Igmpproxy работает, но нестабильно, большую часть времени по tcp-dump идут одни query и в лог сыпятся следующие ошибки:

Код: Выделить всё

Jan 31 12:54:14 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 12:58:24 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:02:34 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:06:43 ofice_nat last message repeated 2 times
Jan 31 13:21:19 ofice_nat last message repeated 5 times
Jan 31 13:25:29 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:26:58 ofice_nat kernel: em0: promiscuous mode enabled
Jan 31 13:27:34 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:31:44 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:36:46 ofice_nat kernel: em0: promiscuous mode disabled
Jan 31 13:37:59 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Jan 31 13:40:04 ofice_nat igmpproxy[45891]: MRT_DEL_MFC; Errno(49): Can't assign requested address
Причем не могу сказать с чем могут быть связано возобновление и прекращение корректной работы igmpproxy.