Проблемы с установкой Debian 7.7 на ноутбуке Vaio

Я видел тот же симптом - ядро ​​явно игнорирует запросы членства в группе IGMP от маршрутизатора - на сервер CentOS 5. Я отследил проблему до конфигурации брандмауэра «запретить по умолчанию».

Вы, как и я, вероятно, не сели и не думали об IGMP при внедрении вашего брандмауэра. Инструмент CentOS system-config-firewall даже не спрашивает об IGMP, не говоря уже о том, чтобы вы могли настроить ответ межсетевого экрана на пакеты IGMP.

Проблема заключается в следующем: если ваш брандмауэр настроен на отклонение всего, что конкретно не разрешено, брандмауэр будет блокировать входящие запросы членства в группе IGMP от маршрутизатора шлюза локальной сети и / или коммутаторов с поддержкой IGMP . Ядро не может заглядывать через брандмауэр и видеть эти пакеты, поэтому оно никогда не отвечает на них, если вы не пропускаете их. Таким образом, коммутатор / маршрутизатор через некоторое время решает, что никто на вашем участке сети не слушает этот многоадресный поток, поэтому он прекращает пересылку на этот участок.

Чтобы исправить это, вам нужно добавить следующую строку в ваш файл / etc / sysconfig / iptables где-нибудь в середине файла, между определениями вверху и REJECT правила внизу:

-A INPUT -p igmp -j ACCEPT

Это говорит о том, что все пакеты IGMP разрешены без ограничений.

Скажите service iptables restart , чтобы новое правило вступило в силу.

Быстрый способ проверить, работает ли мое решение для вас, - это сказать service iptables stop и посмотреть, не начнет ли IGMP внезапно работать правильно. Очевидно, вы можете сделать это только в мирной сети, где кратковременное отключение брандмауэра не представляет серьезной угрозы безопасности.