https://opennet.ru/openforum/vsluhforumID1/96689.html В общем задача заблокировать igmp трафик от всех, кроме разрешенных. <br>На шлюзе стоит igmpproxy, все настроено все работает, но после запуска igmpproxy начинает жутко тормозить локальная сеть. tcpdump дает кучу потоков с тех устройств которые вообще не имеют iptv клиента. Вот пример. <br>[code]<br>14:36:26.523992 IP (tos 0xc0, ttl 1, id 19859, offset 0, flags [none], proto IGMP (2), length 28)<br> 192.168.10.4 &gt; 232.44.44.233: igmp v2 report 232.44.44.233<br>14:36:26.539987 IP (tos 0xc0, ttl 1, id 8505, offset 0, flags [none], proto IGMP (2), length 28)<br> 192.168.10.4 &gt; hp-device-disc.mcast.net: igmp v2 report hp-device-disc.mcast.net<br>14:36:27.524170 IP (tos 0xc0, ttl 1, id 19861, offset 0, flags [none], proto IGMP (2), length 28)<br> 192.168.10.4 &gt; 232.44.44.233: igmp v2 report 232.44.44.233<br>14:36:27.685491 IP (tos 0xc0, ttl 1, id 0, offset 0, flags [DF], proto IGMP (2), length 32, options (RA))<br> 192.168.10.56 &gt; 225.1.2.8: igmp v2 report 225.1.2.8<br>14:36:27.722590 IP (tos 0xc0, ttl 1, id 8507, offset 0, https://opennet.ru/openforum/vsluhforumID1/96689.html#1 Thu, 29 Sep 2016 12:04:38 GMT Именно:<br>&gt; или tcpdump захватывает пакеты до того, как они попадают в PF? <br><br>смотрите счетчики своего правила pfctl -sr -vv<br><br><br><br>