Исходное сообщение
"Multicast во FreeBSD без igmpproxy" Отправлено Ivan_83, 01-Мрт-12 21:16
> ...и еще один глупый вопрос. А чем может грозить promisc режим сетевых > карт? Это может влиять както на безопасность или производительность сетевых карт? Если свич тупой/игмп снупинг не включён то мультикаст будет лететь во все порты такого свича, а поскольку адаптер в промиске то он будет их принимать и они будут дропаться уже где то в ядре фри. Если бы промиск был выключен то сетевой адаптер сам бы их подропал или аппаратно или гдето внутри драйвера. По сути промиск это отключения фильтра в сетевом адаптере. Этот фильтр пропускает только пакеты у которых DST MAC в белом списке адаптера. Список этот обычно не большой (4 - 32 записи), и при подписке на множество мультикаст групп адаптер либо переключится в промиск либо подписка закончится не удачей / трафик не пойдёт в ядро.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> ...и еще один глупый вопрос. А чем может грозить promisc режим сетевых >> карт? Это может влиять както на безопасность или производительность сетевых карт? > Если свич тупой/игмп снупинг не включён то мультикаст будет лететь во все > порты такого свича, а поскольку адаптер в промиске то он будет > их принимать и они будут дропаться уже где то в ядре > фри. > Если бы промиск был выключен то сетевой адаптер сам бы их подропал > или аппаратно или гдето внутри драйвера. > По сути промиск это отключения фильтра в сетевом адаптере. Этот фильтр пропускает > только пакеты у которых DST MAC в белом списке адаптера. Список > этот обычно не большой (4 - 32 записи), и при подписке > на множество мультикаст групп адаптер либо переключится в промиск либо подписка > закончится не удачей / трафик не пойдёт в ядро.
	Введите код, изображенный на картинке: