Igmp прокси что это

Содержание

Русские Блоги
Записки IT специалиста
Настройка IPTV в роутерах Mikrotik на примере Ростелеком
Что такое прокси-сервер за 7 минут
07. Multicast : IGMP Snooping
- Дополнительные материалы:
  - Mikrotik
  - The Dude
Igmp proxy что это в роутере
Сети для самых маленьких. Выпуск девятый. Мультикаст
Как включить на роутере
Как и для чего включают IGMP?
- Процедура включения
Устранение сопутствующих проблем
За что отвечает igmp proxy?
Включать или нет?
- Похожие статьи

Куда идёт пакет

Русские Блоги

1. Осознать систематизацию диапазонов групповой адресации.
224.0.0.0–224.0.0.255 Зарезервирован, адресок, который маршрутизатор не будет пересылать
224.0.1.0–238.255.255.255 может быть многоадресным адресом для передачи через Веб
239.0.0.0–239.255.255.255 для локального управления многоадресными адресами
К примеру: 239.255.255.255 употребляется протоколом SSDP;
224.0.0.1 употребляется для всех системных групп в сети
224.0.0.2 из всех групп маршрутизаторов в сети
224.0.0.3 не назначен
224.0.0.4 для протокола DVMRP
224.0.0.5 для протокола OSPF
224.0.0.6 протокол OSPF dr
224.0.0.7-й протокол
224.0.0.8-й хост
224.0.0.9 RIP-2
224.0.0.12 протокол DHCP
224.0.0.13 протокол PIM
224.0.0.14 протокол RSVP
224.0.0.15 CBT Router
224.0.0.16 sbm
224.0.0.17 sbms
224.0.0.23 IGMP V3 router
224.0.1.1 протокол NTP
2. 3 метода передачи данных IP-сети
1. Одноадресная передача: двухточечная передача
2. Широковещательная рассылка: относится к отправленным пакетам данных всем хостам в одном широковещательном домене либо сабсети
3. Многоадресная передача: многоточечная точка, но только после присоединения к многоадресному члену пакет может быть принят
Общие сведения: многоадресная группа, член многоадресной группы, многоадресный маршрутизатор, многоадресный источник
Группа многоадресной рассылки: набор, идентифицируемый многоадресным Айпишником, представляет собой набор членов многоадресной рассылки. Айпишника, настроенные самими участниками многоадресной рассылки в протоколе IP, не являются адресами многоадресной рассылки. Является ли Айпишник одноадресной рассылки;
Источник многоадресной рассылки: адресок с IP многоадресной рассылки
Члены группы многоадресной рассылки: все хосты, которые присоединяются к группе многоадресной рассылки, станут членами группы многоадресной рассылки (вы сможете присоединиться к ней и выйти из нее в хоть какое время)
Многоадресный маршрутизатор: поддерживает функцию многоадресной рассылки уровня 3 и коммутатор уровня 3

Протокол многоадресной рассылки IP: Три уровня: IGMP, MLD, PIM, MSDP. MBGP Уровень 2: IGMP Snooping, IGMP Proxy; MLD Snooping, MLD Proxy

3. Сценарии внедрения
IGMP Snooping
IGMP Snooping прослушивает отчет IGMP и оставляет сообщения сообщений меж маршрутизатором IGMP и клиентом IGMP;
В согласовании с отчетом IGMP MAC-адрес ONU будет записывать, с каким портом связан MAC-адрес GDA (группового адреса предназначения).
IGMP Proxy
Сценарий приложения таковой же, как IGMP Snooping, разница в том, что коммутатор L2, ONU и OLT должны включить функцию IGMP Proxy

4. Как присоединиться и выйти из многоадресной группы
Присоединение к процессу группы многоадресной рассылки: запускается ПК1 в качестве клиента
1. PC1 посылает сообщение MemberShip-Report, чтоб сказать, что вы желаете присоединиться к группе 225.1.1.2.
2. После получения сообщения, сообщенного участником, R1 пересылает все пакеты, отправленные на 225.1.1.2, в Сеть;
3. R1 часто посылает сообщение с запросом о членстве на номер 224.0.0.1 (всем членам группы), чтоб подтвердить, что все есть еще участники группы, сообщающие
Способ проверки: захват пакета при помощи программного обеспечения wirehare: ключевое слово фильтрации: igmp

Процесс выхода владельца из группы:
4. ПК1 посылает сообщение Leave-Group на 224.0.0.2 (все многоадресные маршрутизаторы)
5. R1 получает сообщение и пересылает другие многоадресные пакетные сообщения (не 225.1.1.2)
6. R1 прекращает пересылку пакетов с адресом предназначения 225.1.1.2 в Веб;

5. Осознать IGMPV1, V2, V3
IGMP V1（RFC1112)
IGMP V2（RFC2236）
IGMPv3 （RFC3376）
IGMPv1: определяет базисный запрос члена группы и процесс отчетности
IGMPv2: добавлен механизм запроса на выбор и выхода из группы на базе V1
IGMPv3. Основная функция, добавленная в IGMPv3, состоит в том, что вы сможете указать, получать либо не принимать сообщения из определенных многоадресных источников.

IGMPV1 / v2 / v3 все поддерживают режим ASM;
IGMP v3 впрямую употребляется в режиме SSM, а IGMP v1 / v2 просит поддержки сравнения SSM;

Как работать с многоадресными источниками:
1. ASM: многоадресная рассылка хоть какого источника
2. SFM: фильтр источника многоадресной рассылки
3. SSM: назначенный источник многоадресной рассылки
Режим ASM: хоть какой источник может стать источником многоадресной рассылки, а безопасность нехорошая;
Спектр Айпишников многоадресной рассылки: 224.0.1.0–231.255.255.255
233.0.0.0–238.255.255.255
Требования: адресок многоадресной рассылки должен быть уникальным во всей сети многоадресной рассылки.
Режим SFM: исходя из убеждений отправителя членство в группе многоадресной рассылки точно такое же, к примеру, можно использовать хоть какой источник многоадресной рассылки, но на верхнем уровне прикладного программного обеспечения многоадресной передачи — полученная группа. IP-фильтрация источника
Режим SSM: пользователь может быть заинтересован в некоторых многоадресных источниках, а не в получении данных из других источников;
Общий адрес многоадресной рассылки: 232.0.0.0–232.255.255.255

Записки IT специалиста

Настройка IPTV в роутерах Mikrotik на примере Ростелеком

Автор: Уваров А.С.
5 Августа 2019

IPTV в текущее время стал стандартом де факто, практически полностью вытеснив «классическое» кабельное телевидение. Сегодня практически любой провайдер предлагает комплексные тарифные планы, включающие телевидение и интернет, предоставляет в аренду уже настроенное оборудование и вообще всякими способами стремится завлечь абонента в свои сети. И это хорошо, здоровая конкуренция снижает цены и повышает качество услуг. Но как быть, если вы предпочитаете настраивать свое сетевое оборудование самостоятельно? Сегодня мы как раз поговорим об этом.

Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. Втрое больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Подключение IPTV-приставки непосредственно в сеть провайдера

Самый простой и нетребовательный к ресурсам способ смотреть IPTV, полностью оправдан, если ваша приставка не имеет никаких иных функции, которые требуют доступа к ресурсам локальной сети. Если вспомнить былые времена, то многие провайдеры при подключении IPTV ставили перед роутером простой свитч, куда включали IPTV-приставку, фактически мы повторим эту схему, но с использованием возможностей Mikrotik.

Сначала определим порт, в который будет подключена приставка и выведем его из моста локальной сети (если он туда включен), в нашем случае это будет порт ether4. Для этого перейдем в Bridge — Portsи удалим запись для нужного порта.

Затем создадим новый мост и введем в него порт приставки и внешний порт, смотрящий в сторону провайдера:

Чтобы избежать возможных конфликтов с активным оборудованием провайдера отключим в свойствах моста протокол RSTP:

Если вы используете для подключения к интернету коммутируемое подключение, то в его свойствах вместо внешнего интерфейса (ether5в нашем примере) следует указать интерфейс моста bridge2. В этом случае это будет PPPoE подключение провайдера Ростелеком.

При использовании иных методов доступа в интернет не забудьте изменить порт внешнего подключения с ether5 на bridge2, также внести аналогичные изменения в правила файрволла, при коммутируемом подключении (PPPoE) делать этого не нужно.

После этого достаточно перезагрузить приставку, и она самостоятельно «разберется» с настройками, после этого вы сможете полноценно пользоваться услугой IPTV вашего провайдера.

Настройка IGMP Proxy

Однако предложенный выше способ может быть не всегда приемлем, вместо приставки могут использоваться иные, более функциональные устройства: SmartTV, TV BOX на Android и т.д. и т.п., которым нужно обеспечить доступ к ресурсам локальной сети. Также приставка может быть подключена не напрямую к роутеру, а через дополнительный коммутатор, либо вы еще по какой-либо причине не хотите выводить устройство за границы домашней сети. В данном случае потребуется настройка IGMP Proxy, который обеспечит перенаправление мультикастового потока IPTV в локальную сеть и прохождение IGMP-пакетов для управления этим потоком.

В базовой поставке RouterOS необходимая функциональность отсутствует и нам потребуется установить дополнительный пакет multicast. Для этого на официальном сайте следует скачать набор Extra packagesдля своей версии прошивки и архитектуры. Если у вас более старая версия RouterOS, то обновите ее.

Затем откройте Winbox, перейдите в раздел Filesи загрузите на устройство пакет multicast, это можно сделать простым перетаскиванием, затем перезагрузите роутер.

Если вы настраиваете IPTV от Ростелеком, то на внешнем интерфейсе, смотрящем в сторону провайдера, у вас не будет IP-адреса, потому что протокол PPPoE, через который осуществляется доступ в интернет, работает на канальном уровне и не требует IP-адресов. Для работы IPTV внешнему интерфейсу необходимо будет присвоить адрес. Поддержка Ростелекома предписывает использовать адрес 1.0.0.1/30, на наш взгляд использование данного адреса не совсем корректно (он не является приватным) и, как показывает практика, вы можете присвоить интерфейсу любойадрес, но официальные рекомендации стоит иметь ввиду, особенно если больше ничего не помогает.

Если вы предпочитаете работу в консоли, то выполните:

/ip address
add address=1.0.0.1/30 interface=ether5 network=1.0.0.0

Теперь перейдем в раздел Routing — IGMP Proxyи добавим внешний интерфейс, на который приходит IPTV. В поле Interfaceукажите внешний интерфейс, в нашем случае ether5, в поле Alternative Subnets— 0.0.0.0/0и установите флажок Upstream.

Что касается Alternative Subnets, то данная настройка требует некоторых пояснений, в ней указывается подсеть, из которой осуществляется вещание, потому что Ростелеком использует собственную изолированную сеть, то указание 0.0.0.0/0, т.е. принимать любые потоки, будет оправдано. Если же вы настраиваете IPTV на интерфейсе, смотрящем непосредственно в интернет, то желательно явно указать подсеть, уточнив ее в техподдержке провайдера.

Затем добавим внутренний интерфейс, куда следует перенаправить IPTV-поток, в этом качестве укажем мост локальной сети, никаких других настроек делать не надо.

После этого нажмите кнопку Settingsи установите флажок Quick Leaveдля быстрого переключения между каналами.

Также можно быстро выполнить все приведенные выше настройки через терминал:

/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=ether5 upstream=yes
add interface=bridge1

Теперь осталось настроить правила брандмауэра для прохождения IPTV-трафика. Для этого добавим следующие записи: Chain — input, Protocol — igmp, In. Interface — ether5, потому что по дефлоту действие accept, то на закладку Actionможно не переходить. Данное правило разрешить входящий IGMP-трафик на внешнем интерфейсе.

Второе правило разрешит транзитный IPTV-трафик: Chain — forward, Protocol — udp, Dst. Port — 5000, In. Interface — ether5. Отдельного пояснения требует номер порта, Ростелеком использует порт 5000, для других провайдеров следует уточнить это значение в поддержке.

Также не забудьте перетащить данные разрешающие правила выше запрещающих в каждой из цепочек.

В терминале эти же правила добавляются командами:

/ip firewall filter
add action=accept chain=input comment=IGMP in-interface=ether5 protocol=igmp
add action=accept chain=forward comment=IPTV dst-port=5000 in-interface=ether5 protocol=udp

После выполнения данных настроек перезагрузите IPTV-приставку и, если вы не допустили ошибок, все должно заработать.

IPTV через Wi-Fi

Скажем сразу, использовать беспроводную сеть, особенно в диапазоне 2,4 ГГц, для доставки IPTV — не самая удачная идея. Следует понимать, что Wi-Fi является разделяемой средой и вы делите доступную пропускную способность не только лишь с клиентами вашей сети, да и с устройствами соседних сетей, работающих в том же частотном диапазоне. Проще говоря, даже если ваши собственные устройства не занимают Wi-Fi, то за стеной возможно окажется ноутбук соседа, которые на этом же самом канале качает торренты, поэтому прием IPTV, особенно с HD-качеством в таких условиях возможно окажется затруднительным.

Но если вы все-таки решили транслировать IPTV через Wi-Fi, то выполните следующие настройки: перейдите в свойства беспроводного интерфейса на закладку Wirelessи перейдите в режим Advanced Mode.

Что такое прокси-сервер за 7 минут

07. Multicast : IGMP Snooping

Затем установите значения опций: WMM Support — enabledи Multicast Helper — full.

Это включит Wi-Fi multimedia и позволит отправлять мультикаст-пакеты на mac-адреса беспроводных клиентов, но не забывайте, что вы делите полосу пропускания не только лишь между своими устройствами, поэтому работа таких клиентов может не соответствовать ожиданиям, особенно в городских условиях.

Дополнительные материалы:

Mikrotik

Оборудование MikroTik класса SOHO. Общий обзор и сравнение возможностей
Производительность младших моделей Mikrotik hEX и hAP. Экспресс-тестирование
Базовая настройка роутера MikroTik
Расширенная настройка DNS и DHCP в роутерах Mikrotik
Автоматическое резервное копирование настроек Mikrotik на FTP
Проброс портов и Hairpin NAT в роутерах Mikrotik
Настройка IPTV в роутерах Mikrotik на примере Ростелеком
Настройка VPN-подключения в роутерах Mikrotik
Настройка черного и белого списков в роутерах Mikrotik
Настройка выборочного доступа к сайтам через VPN на роутерах Mikrotik
Настройка OpenVPN-сервера на роутерах Mikrotik
Безопасный режим в Mikrotik или как обычно оставаться на связи
Настройка Proxy ARP для VPN-подключений на роутерах Mikrotik
Настраиваем Port Knocking в Mikrotik
Резервирование каналов в Mikrotik с помощью рекурсивной маршрутизации
Настраиваем родительский контроль на роутерах Mikrotik
Настраиваем IKEv2 VPN-сервер на роутерах Mikrotik с аутентификацией по сертификатам
Расширенная настройка Wi-Fi на роутерах Mikrotik. Режим точки доступа
Mikrotik CHR — виртуальный облачный роутер
Настройка контроллера CAPsMAN (бесшовный Wi-Fi роуминг) на Mikrotik
Настройка VPN-подключения на роутерах Mikrotik если подсети клиента и офиса совпадают
Настраиваем использование DNS over HTTPS (DoH) на роутерах Mikrotik
Настройка PPTP или L2TP VPN-сервера на роутерах Mikrotik
Установка Mikrotik CHR на виртуальную машину Proxmox
Защита RDP от перебора паролей с помощью оборудования Mikrotik
Настройка SSTP VPN-сервера на роутерах Mikrotik
Настройка выборочного доступа к сайтам через VPN с автоматическим получением маршрутов по BGP на роутерах Mikrotik
Особенности эксплуатации CA на роутерах Mikrotik: резервное копирование, экспорт и импорт сертификатов
Настройка туннелей GRE и IPIP на роутерах Mikrotik
Правильное использование Fast Path и FastTrack в Mikrotik
DHCP Snooping — настройка защиты от неавторизованных DHCP-серверов на оборудовании Mikrotik
Работа оборудования Mikrotik в режиме беспроводной станции (клиента)
Используем режим ARP reply-only для повышения безопасности сети на оборудовании Mikrotik

The Dude

The Dude. Установка и быстрое начало работы
Централизованное управление обновлением RouterOS с помощью The Dude
Централизованный сбор логов Mikrotik на сервер The Dude

Помогла статья? Поддержи автора и новые статьи будут выходить чаще:

Igmp proxy что это в роутере

И так, чтобы раскрыть тему IGMP Proxy, PIM и мультикаста полностью – давайте начнём с самого начала. Вы, наверное, уже знаете, как передаётся эфирное телевидение. Другими словами у нас есть телевизионная вышка, которая путём радиоволн передаёт закодированный сигнал. А клиент в свою очередь принимает этот сигнал с антенны и видит картинку на телевизоре. Аналогично все происходит и путём кабельного ТВ. Только разница в том, что в кабельном идёт сигнал непосредственно по проложенному проводу к каждому приёмнику.

Но общее все таки есть – сигнал одновременно поступает к всем клиентам. Когда вы включите телевизор, то вы увидите сигнал, который отправляется всем. Но если вы включите, например тот же самый YouTube, то там все по-другому. Каждому пользователю предоставляется свой пакет трафика.

А теперь встаём следующая проблема – как это организовать. Представьте себе, что в сети у провайдера сильно много узлов, коммутаторов, маршутизаторов, серверов и есть центральный сервер такого же IPTV. Задача сервера отправить трафик таким макаром, чтобы он максимально быстро через минимальное количество узлов дошёл до пользователя.

Читайте также: Телевизор lg вертикальные полосы на дисплее

При всем этом нужно это сделать так, чтобы не образовалось кольцо – когда трафик начинает ходить по кругу и бесконечно. Поэтому путь пакетов будет выглядеть как дерево, ну и топология будет использоваться подобная. Другими словами выходя пакет от сервера он подходит к одному из узлов. Дальше узел должен определить куда дальше отправлять пакет.

А теперь мы подобрались к протоколу IGMP (Internet Group Management Protocol) — это такой протокол, который позволяет быстро подключаться клиенту к ближайшему маршрутизатору. Он сообщает ему, что нужен трафик по тому или иному каналу. Если же запроса к маршрутизатору нет, то он просто простаивает и тем высвобождает ресурсы сети.

Куда идёт пакет

Рассмотрим на примере. Вообще данная технология использует IP адреса 224.0.0.0-239.255.255.255 диапазона. Например, сервер отправляет один канал с адресом 224.2.2.4. Это канал «СТС». IGMP протокол, использующийся исключительно в отрезке между клиентом и ближайшим маршрутизатором, который к нему подключен.

Итак вот, пользовательская программа отправляет запрос на просмотр канала 224.2.2.4 ближайшему маршрутизатору.
Если в маршрутизаторе уже есть поток и через него идёт дерево канала, который запросил клиент – то пакеты сразу отправляются пользователю, и он видит изображение.
Как клиент выключит программу на маршрутизатор отправляется сигнал, о выходе из группы и сигнал более туда не идёт.
Но также маршрутизатор постоянно отправляет сигнал на ближайших включенных клиентов, чтобы удостовериться, что они ещё принимают трафик. Происходит это каждые 60 секунд. Клиент, который получил такой запрос, обязан отправить ответ или его отключат. Все это происходит в автономном режиме.

Читайте также: Величины значения которых меняются в процессе

Сети для самых маленьких. Выпуск девятый. Мультикаст

Как включить на роутере

В роутере данная функция в большинстве случаев нужна для нормального просмотра IPTV. По дефлоту эта функция уже включена, но можно проверить. Теперь я покажу как включить эту функцию на примере модели TP-Link.

Протокол IGMP служит для управления многоадресной передачей данных и применяется в роутерах для организации подключенного к нему оборудования в группы.

Как и зачем включают IGMP?

У пользователей, пожелавших воспользоваться преимуществами IPTV через свой домашний маршрутизатор, иногда возникают сложности с подключением к интерактивному телевидению.

Некоторые модемы несовместимы для работы с этой технологией, а на отдельных просто требуется включить через web-конфигуратор igmp. Интерактивное ТВ функционирует посредством широковещательной передачи данных.

Если организовать просмотр такого телевидения с использованием маршрутизатора либо модема ADSL, то ко всем устройствам, соединенным с ними, будет осуществляться передача данных.

Для этого требуется поддержка роутером IGMP, однако старые версии устройств часто ее не имеют, либо у них не хватает аппаратной мощности, другими словами просто зависают из-за перегрузки.

Процедура включения

На современном оборудовании обычно, чтобы просматривать IPTV, ручное подключение этого протокола осуществлять нет необходимости.

Достаточно произвести апгрейт программного обеспечения и после чего функция активируется в автоматическом режиме. Главное, чтобы роутер поддерживал этот протокол.

Чтобы включить поддержку IPTV вручную, следует запустить web-конфигуратор роутера и осуществить небольшую настройку. Например, на приборах ASUS потребуется исполнить следующие действия:

Войти во вкладку «Локальная сеть»;
Далее перейти в закладку «IPTV»;
Затем для активации многоадресной маршрутизации в графе «IGMP Proxy» вызвать выпадающее меню и выбрать «Включить»;
Аналогичную процедуру выполнить для пункта ниже, отвечающего за отслеживание: «IGMP Snooping»;
Завершив активацию параметров, клацнуть виртуальную клавишу в интерфейсе роутера «Применить» (иначе введенные корректировки не будут сохранены);
Готово.

Читайте также: Graphics h c как подключить

Примечание: На старых моделях маршрутизаторов пункт под номером «4» выполнять не требуется, потому что в них достаточно активировать графу «IGMP прокси» и все заработает.

Устранение сопутствующих проблем

В случае, когда трансляция IPTV не заработала после выполненных мероприятий, нередко виновниками блокировки выступают брандмаундер системы, антивирусник или фаерволл.

Следует их временно отключить для диагностирования источника неполадок. Затем, например, в файрволле разрешить активность протокола для просмотра интерактивного телевидения.

Если для просмотра интерактивного ТВ применяется приставка, то необходимо включить функцию «Мост».

В роутерах разных производителей она называется по-разному, например, в Asus «Choose WAN Bridge Port», а в TP Link «Network-Bridge». Лучше свериться с инструкцией конкретной модели аппарата.

Если трансляция сопровождается частыми перебоями (изображение зависает, звук затормаживается и т.п.), то это вызывается перегрузкой маршрутизатора.

Рекомендуется ограничить скорости скачивания для других клиентов сети или сократить число кабельных подключений, также лимитировать количество соединений по Wi-Fi.

Те, кто хоть раз заходил в настройки своего Wi-Fi роутера наверняка мог обратить внимание на наличие опции под названием igmp proxy. У кого-то она включена, а у кого — то выключена.

В данной статье вы узнаете зачем нужна данная настройка и когда ее нужно включать.

За что отвечает igmp proxy?

Наверняка многие используют или хотя бы слышали о IPTV. Это технология просмотра телевидения через интернет на компьютере и других устройствах.

Вот так выглядит просмотр IPTV

Принцип ее работы заключается в передаче данных через широковещательные запросы в компьютерной сети. Программа, установленная на компьютере, принимает эти данные, собирает их и отображает как потоковое видео.

Итак вот опция igmp proxy разрешает или запрещает роутеру пропускать пакеты данных IPTV. Говоря более простыми словами, включает или отключает работу IPTV для устройств, подключенных к данному роутеру.

Включать или нет?

Если вы не используете IPTV на компьютере или на телевизоре через приставку, то igmp proxy можно оставить в положении «Отключено» (Disabled).

Пример опции в настройках роутера TP-Link

В противном случае отключение данной опции сделает просмотр телевидения IPTV через интернет невозможным.