Cómo bloquear el tráfico multicast en un VWire (virtual WIRE) Setup

El tráfico multicast se bloquea en el modo Layer-3 de forma predeterminada, pero se reenvía de forma predeterminada en el modo de cable virtual.

Para aplicar directivas de seguridad para multicast:

• Habilitar el cortafuegos multicast bajo la configuración del cable virtual:

  

El tráfico multicast que transite a través del cortafuegos ahora se puede bloquear, ya sea bloqueando todo el rango global de direcciones IP de multidifusión 224.0.0.0/4, o bloqueando PIM y IGMP bajo la regla de seguridad.

Nota: antes de bloquear multicast, considere los protocolos de enrutamiento que utilizan multicast (OSPF, RIP, VRRP por ejemplo). Si están en uso en la red, también se bloquearán.

• Bloqueo de todo el intervalo de direcciones de multiDifusión

  

• Bloqueo del protocolo PIM y IGMP, mediante firmas de aplicaciones

  

• Esta es la forma en que la regla se vería para bloquear multicast en el cable virtual (haga clic para agrandar):

  

Propietario: kprakash