sujet IGMP snooping fautif ? dans Livebox

IGMP snooping fautif ?

mazda — Tue, 08 Aug 2023 17:00:34 GMT

bonjour ,

livebox 3 et portable avec linux d'installé .

précision préalable : mon portable fonctionne normalement avec une connexion éthernet ( à travers 2 CPL ) mais la wifi reste activée et peut prendre le relais si j'ai besoin de la connexion éthernet pour un autre appareil .

1 ) Juste après avoir activé le filtrage MAC pour la wifi la connexion ssh entre mon portable ( connexion éthernet ) et mes différents appareils en wifi n'était plus possible sauf si je débranchais le fil éthernet et que je passais mon portable en connexion wifi ou bien que je restais avec éthernet mais que je désactivais la wifi au niveau de mon portable , pas au niveau de la Livebox ( sans effet ) . Les deux ont l'air de s'exclure l'un l'autre alors qu'avant il n'y avait pas de problème de cohabitation .

2 ) un essai de ping avec la connexion éthernet échouait lui aussi ; pas de problème si je passais en wifi ( donc même comportement que pour le protocole ssh )

3 ) l'une des réponses pour un problème similaire trouvé sur la toile incriminait le comportement de ce IGMP ( espionneur ? ). Est-ce crédible et si oui comment activer ou désactiver cette fonction pour vérifier ?

ps : je précise que le fait de désactiver le filtrage MAC ne change rien à l'affaire .

Re: IGMP snooping fautif ?

fredolerouge — Tue, 08 Aug 2023 16:08:22 GMT

salut @mazda

déjà, CPL, ça commence mal, très mal

et non l'IGMP n'espionne rien, c'est un protocole installé sur des switch ou des routeurs, et il sert à faire passer les flux multi cast du décodeur en parallèle du flux internet

en revanche, la livebox est une piste bien plus crédible, surtout que c'est une play, les CPL également

pour info, j'ai une tour sous Ubuntu Linux, j'ai eu un portable sous Ubuntu Linux, wifi comme ethernet (pas cette infâme cochonnerie de CPL), je n'ai jamais eu le moindre souci

Re: IGMP snooping fautif ?

mazda — Tue, 08 Aug 2023 16:39:25 GMT

Pour ce qui est des CPL ( Max très théorique de 1 Ghz ) : il en sort environ 300Mhz ( outil TPlink sous W10 ) pour un débit descendant de 3.5Mhz à traiter ..... question fibre Orange n'est pas pressé à la campagne . Je pense que dans un tel cas de figure elles ne pénalisent pas trop , voire pas du tout . D'autre part je n'ai jamais eu de problèmes avant celui-ci , sauf que depuis quelques jours , sur l'un de mes appareils branché en wifi , le débit est parfois très bas et très instable et lui n'a pas de CPL .

Donc j'élimine ce IGMP snooping (qui met son nez dans les affaires des autres ) et je continue mes recherches . Merci pour cette précision .

Re: IGMP snooping fautif ?

fredolerouge — Tue, 08 Aug 2023 17:24:47 GMT

re @mazda

l'IGMP ne met le nez dans les affaires de personne, il ne faut pas le voir comme un espion, je ne sais pas où tu as lu cette ânerie, mais la personne qui affirme ça n'y connaît rien

c'est un protocole spécifique destiné à un usage précis, et il n'est pas présent sur les PC, mais uniquement sur certains switch ou routeurs

Re: IGMP snooping fautif ?

matrixbx — Tue, 08 Aug 2023 17:49:53 GMT

Bonsoir,

l'IGMP est une chose, l'IGMP Snooping c'en est effectivement une autre.

Quand à la notion d'espionnage voir la traduction littérale de Snooping.

Re: IGMP snooping fautif ?

mazda — Sat, 19 Aug 2023 19:49:11 GMT

finalement résolu , ce problème était dû au passage à une IP fixe de mon portable , passage qui s'est accompagné je ne sais pourquoi de la modification de l'adresse IP de l'interface wifi et aussi de son adresse MAC et donc au final j'avais [IP , MAC] de l'interface éthernet = [IP , MAC] de la wifi . En revenant à une IP du portable non fixe et en réinstallant les connexions réseaux , les deux couples [IP , MAC] sont redevenus différents , comme à l'origine , et tout est rentré dans l'ordre . Donc effectivement l'espionneur IGMP ( en traduction libre ) n'y était pour rien .

Re: IGMP snooping fautif ?

fredolerouge — Sun, 20 Aug 2023 06:15:02 GMT

salut @mazda

@matrixbx

oublies la traduction qui considère l'IGMP Snooping comme un espion, c'est tout sauf le cas, c'est une fonction normale et indispensable pour qu'un switch ou un routeur soit capable de gérer et traiter les flux internet et multi cast de la TV

surtout que dès le départ je t'ai dit qu'il n'y était pour rien

Re: IGMP snooping fautif ?

matrixbx — Sun, 20 Aug 2023 06:38:44 GMT

Bonjour @fredolerouge

Si les ingénieurs qui ont conçu le truc ont choisi ce nom, ce n'est pas complètement sans raison quand même.

De base un switch, ça ne regarde que l’entête L2, ça va pas lire plus profond.

Dans ce cas le multicast est vu et traité comme du broadcast (bit I/G à 1), donc transmis sur tout les ports actifs du domaine de broadcast (physique ou vlan) sauf celui où il a été reçu.

Avec l'IGMP Snooping activé, le switch va aller en plus regarder plus profond dans le paquet quand ce bit I/G est à 1, et si c'est de l'IGMP, va aller en lire le contenu ("espionner" car il n'en est nullement le destinataire) pour construire une table supplémentaire.

Le flux multicast ne sera alors répliqué que sur les ports actifs du domaine de broadcast où il y a au moins un membre actif du groupe multicast en question.

Bonne journée.

Re: IGMP snooping fautif ?

fredolerouge — Sun, 20 Aug 2023 06:43:05 GMT

salut @matrixbx

ça m'aurait étonné que tu ne ramènes pas ta science....

le fait est que @mazda a incriminé à tort une fonction indispensable sur un switch/routeur sur la simple base d'une traduction avant même de chercher à comprendre à quoi sert la fonction en question, pour au final se rendre compte que son souci était simplement lié à un adressage IP Fixe "maison"

et c'est ça le "reproche" que j'ai à faire à ce genre de choses

la traduction "espion" induit du FUD et de fausses hypothèses à qui ne connaît pas la fonction et son intérêt

Re: IGMP snooping fautif ?

matrixbx — Sun, 20 Aug 2023 07:10:49 GMT

Re @fredolerouge

"ça m'aurait étonné que tu ne ramènes pas ta science ...."

C'est un plaisir de te satisfaire en la matière.

"la traduction "espion" induit ..."

Si c'est la traduction le souci, voici la définition dans la langue originale.

snoop: to look around a place secretly, in order to discover things or find out information about someone or something

"... du FUD et de fausses hypothèses à qui ne connaît pas la fonction et son intérêt"

D'où l'intérêt que cette connaissance soit expliquée et partagée, c'est au profit de tous.

Bon Dimanche.

Re: IGMP snooping fautif ?

mazda — Sun, 20 Aug 2023 07:50:13 GMT

[quote] le fait est que @mazda a incriminé à tort une fonction indispensable sur un switch/routeur sur la simple base d'une traduction avant même de chercher à comprendre à quoi sert la fonction en question, pour au final se rendre compte que son souci était simplement lié à un adressage IP Fixe "maison"[/quote]

Je ne pense pas que ce soit un fait car le fait est " que l'une des réponses pour un problème similaire trouvé sur la toile incriminait .." et que "Est-ce crédible et si oui .." = je ne faisais que poser une question , sans plus , question qui avait justement pour but de m'informer sur la fonction de ce circuit . Donc merci de ne pas déformer mes propos .

Re: IGMP snooping fautif ?

fredolerouge — Sun, 20 Aug 2023 11:30:24 GMT

salut @mazda

je t'ai tout de suite dit que cette "incrimination" était fausse parce que c'est faire un faux procès à une fonction indispensable

ce que tu as vu sur la toile était par ailleurs probablement déjà faux

@matrixbx j'ai immédiatement expliqué à quoi servait l'IGMP Snooping et son caractère indispensable

Re: IGMP snooping fautif ?

matrixbx — Mon, 21 Aug 2023 08:56:07 GMT

Bonjour @fredolerouge,

"j'ai immédiatement expliqué à quoi servait l'IGMP Snooping et son caractère indispensable"

J'avais bien vu, dans cette brève phrase, où à priori on ne lis pas ce que tu penses ou a voulu exprimer.

"et non l'IGMP n'espionne rien, c'est un protocole installé sur des switch ou des routeurs, et il sert à faire passer les flux multi cast du décodeur en parallèle du flux internet"

D'où ma remarque.
IGMP et IGMP Snooping, si c'est "lié" puisque le second consiste à écouter le premier, ce n'est pas la même chose.

Les terminaux et les routeurs font éventuellement et si besoin de l'IGMP.
Les terminaux pour joindre, quitter ou rester dans un groupe multicast.
Les routeurs, quand ils doivent gérer du multicast, pour déterminer quand il doivent diffuser ou arrêter de le faire un flux multicast.
Les switchs n'en font pas.

D'où l'intérêt d'y faire du Snooping pour améliorer et optimiser l'usage du réseau.

Si les acteurs faisant de l'IGMP n'espionnent effectivement pas, ils n'ont pas besoin, ils sont émetteurs et destinataires des messages, le principe de fonctionnement du Snooping est factuellement d'aller regarder le contenu de paquet dont on est ni l'émetteur, ni le destinataire.
D'où le terme "espionner" qui, bien que te déplaisant, est un choix plutôt pertinent et adapté des ingénieurs réseau l'ayant formalisé.

Si l'IGMP est indispensable pour le multicast, le Snooping ne l'est pas.
Il sert à améliorer et optimiser l'usage du réseau, il ne le rend pas possible.
Ça fonctionne sans, juste moins efficacement en utilisant de la capacité réseau inutilement.
Il n'est à la rigueur "indispensable" que quand le réseau ne peut pas se permettre un usage non optimisé par manque de ressources.

Peut-être accordera-tu plus de crédit à Wikipédia.

Quand IGMP snooping n'est pas pris en charge, le commutateur traite les trames de multidiffusion (multicast), identifiées par le bit I/G mis à 1 dans l'adresse MAC de destination, comme des trames de diffusion (broadcast), c'est-à-dire en les répliquant sur tous les ports du VLAN à l'exception du port émetteur.
IGMP snooping est une optimisation du fonctionnement des commutateurs Ethernet qui relaient des trames en multidiffusion.

Ou en anglais si tu préfères.

IGMP snooping is the process of listening to Internet Group Management Protocol (IGMP) network traffic to control delivery of IP multicasts.
Network switches with IGMP snooping listen in on the IGMP conversation between hosts and routers and maintain a map of which links need which IP multicast transmission.
Multicasts may be filtered from the links which do not need them, conserving bandwidth on those links.
A switch will, by default, flood multicast traffic to all the ports in a broadcast domain (or the VLAN equivalent).
Multicast can cause unnecessary load on host devices by requiring them to process packets they have not solicited.

Ou encore si Wikipédia n'était pas considéré comme une source fiable.

When processing a packet whose destination MAC address is a multicast address, the switch will forward a copy of the packet into each of the remaining network interfaces that are in the forwarding state ...
This behaviour works well for broadcast packets that are intended to be seen or processed by all connected nodes.
In the case of multicast packets, however, this approach could lead to less efficient use of network bandwidth, particularly when the packet is intended for only a small number of nodes.
Packets will be flooded into network segments where no node has any interest in receiving the packet.
While nodes will rarely incur any processing overhead to filter packets addressed to unrequested group addresses, they are unable to transmit new packets onto the shared media for the period of time that the multicast packet is flooded.
In general, significant bandwidth can be wasted by flooding.

Bonne journée.

Re: IGMP snooping fautif ?

fredolerouge — Mon, 21 Aug 2023 20:16:45 GMT

Salut @matrixbx

Bla bla bla, une belle tartine de confiture histoire de te raccrocher aux branches quoi

L'IGMP snooping n'est en aucun cas un problème et encore moins un danger

Re: IGMP snooping fautif ?

matrixbx — Mon, 21 Aug 2023 20:22:51 GMT

Re @fredolerouge

"L'IGMP snooping n'est en aucun cas un problème et encore moins un danger"

On est au moins en parfait accord sur ce point.