VWire (仮想ワイヤ) セットアップでマルチキャストトラフィックをブロックする方法

マルチキャストトラフィックは、デフォルトではレイヤ3モードでブロックされますが、デフォルトでは仮想ワイヤモードで転送されます。

マルチキャストのセキュリティポリシーを適用するには:

• 仮想ワイヤ構成でマルチキャストファイアウォール対策を有効にする:

  

ファイアウォールを通過するマルチキャストトラフィックは、グローバルマルチキャスト IP アドレス範囲 224.0.0.0/4 全体をブロックするか、またはセキュリティルールの下で PIM と IGMP をブロックすることによって、ブロックできるようになりました。

注:マルチキャストをブロックする前に、マルチキャストを使用するルーティングプロトコル (OSPF、RIP、VRRP など) を検討してください。ネットワーク上で使用されている場合は、同様にブロックされます。

• マルチキャストアドレス範囲全体をブロックする

  

• アプリケーションシグネチャを使用したプロトコル PIM および IGMP のブロック

  

• これは、ルールが仮想線でマルチキャストをブロックするように見える方法です (クリックすると拡大します):

  

所有者: kprakash