Le 16/09/2019 à 12:57, G2PC a écrit :
Bonjour,
Je ne pense pas en avoir besoin pour le moment, d'utiliser le multicast, il me
semble de ce fait inutile de l'autoriser dans ma configuration Iptables ?
Il ne s'agit pas de penser mais de savoir. Si tu n'utilises pas le
multicast, tu n'as pas besoin de l'autoriser.
Par contre, je trouve deux types de règles via mes recherches, et, je ne suis
pas très sur de la bonne façon de l'interdire.
Il suffit de ne pas l'autoriser. Tu interdis tout par défaut et
n'autorises que ce dont tu as besoin, n'est-ce pas ?
# DROP IGMP :
# Également pour bloquer le multicast ? Quelle méthode préférer, les deux ?
IGMP n'est pas le multicast, ce n'est que le protocole de gestion du
multicast. Tous les flux multicast ne font pas forcément l'objet d'un
abonnement avec IGMP. J'ignore si tout le trafic IGMP est aussi en
multicast.
Note que si tu fais aussi du filtrage pour IPv6, réfléchis à deux fois
avant de bloquer du trafic multicast. Certains flux multicast sont
indispensables au bon fonctionnement d'IPv6.