☰

请帮我阻止此流量

tag-icon • tag-icon networking server iptables
请帮我阻止此流量

我尝试禁用此功能已经有一段时间了，但似乎无法找到方法。

在 1 分钟的时间间隔内，几个数据包嗅探器工具报告来自 all-systems.mcast.net 的恒定流量，其大小设置为 14 字节。

交通

ubuntu@ubuntu:~$ netstat -g
IPv6/IPv4 Group Assignments
interface   RefZäh Group
--------------- ------ ---------------------
lo              1      all-systems.mcast.net
eth0            1      all-systems.mcast.net
lo              1      ip6-allnodes
lo              1      ff01::1
eth0            1      ff02::1:ff84:d990
eth0            1      ip6-allnodes
eth0            1      ff01::1

它的指定 IP 是 224.0.0.1

ubuntu@ubuntu:~$ netstat -ng
IPv6/IPv4 Group Assignments
interface   RefZäh Group
--------------- ------ ---------------------
lo              1      224.0.0.1
eth0            1      224.0.0.1
lo              1      ff02::1
lo              1      ff01::1
eth0            1      ff02::1:ff84:d990
eth0            1      ff02::1
eth0            1      ff01::1

我已经设法阻止了其他多播数据包，即来自 224.0.0.251 的流量，使用以下命令：

sudo ifconfig eth0 -multicast

然而，这并没有阻止 all-systems.mcast.net 的流量。

我也尝试过 iptables，但没有成功，这是受到一个与我想做的事情相反的网站的启发：https://www.centos.org/forums/viewtopic.php?t=8286

sudo iptables -A INPUT -s 224.0.0.0/4 -j REJECT
sudo iptables -A INPUT -d 224.0.0.0/4 -j REJECT
sudo iptables -A INPUT -s 240.0.0.0/5 -j REJECT
sudo iptables -A INPUT -m pkttype --pkt-type multicast -j REJECT
sudo iptables -A INPUT -m pkttype --pkt-type broadcast -j REJECT

有人知道如何阻止这个 224.0.0.1 / all-systems.mcast.net 流量吗？

答案1

步骤 1. 使用屏幕截图/视频记录一小时内的所有流量

步骤2.关闭网卡、路由器或调制解调器。（暂时禁用网络线路）

步骤3.分析录像，记录所有IP地址。

步骤 4. 验证你的 IP

步骤 5. 使用 IP 白名单或其他类型的过滤器来阻止无效的 IP 地址。（记录哪些 IP）

步骤6.重新启动所有系统。（计算机，路由器，调制解调器）

步骤 7. 测试

希望这可以帮助 ：）

相关内容