Multikast z pohledu uživatele

Transkript

1 Multikast z pohledu uživatele Petr Kubín, Tubus p.kubin@sh.cvut.cz

2 Obsah kapka obecné teorie kupa další teorie příklady průchod televize natem Teorie všeobecně platná, ale ukázaná řešení pro linux

3 Síťování síť směrovače, přepínače, dráty unicast, broadcast, multicast, anycast pravidla, výjimky a výjimky z výjimek model ISO/OSI vrstvy procesy a jádro dnes jenom ipv4 a strahovská síť

4 Síťování 2 unicast nejznámější end to end, oba konce rovnocenné broadcast historický L2 i L3

5 Síťování 3 anycast teoreticky silný model každá implementace trochu jiná multicast

6 Připomenutí rfc /8 rezervováno /8 rfc /8 loopback /16 zeroconf /12 rfc /16 rfc /4 multikast /4 rezervováno

7 Multicast dolepen dodatečně do ipv4 skupina jako cílová adresa celý systém přijímá a přihlašuje se, podobně jako u ICMP cílové mac adresy, historka z vývoje síťovou kartu musí ovladač přepnout k přijmu přislušné skupiny

8 Multicast 2 výhody datové toky cena serveru nevýhody stále nerozšířený nedořešené omezení území, špatně měřitelná sledovanost a podobné zátěž sítě

9 Adresy /24 lokální blok , , , , , /24 známé služby /8 source specific multicast /8 any source multicast

10 Adresy /8 rfc 2365 (obdoba 1918) 239.[0-191].*.* rezervováno /14 organisation local [2-4].*.* rezervováno /16 site local SAP: , , , (můj vlc) obecně vždy poslední adresa přideleného 239/8 rozsahu, ale nikdo neřeší informování aplikace

11 IGMP povinná součást, ale šlo by to i bez něj fikaná zpětná kompatibilita v1 v2 v3

12 tcpdump postup: > membership report (začnou téct data) < membership query, > report > leave group igmp snooping trochu zamíchá postupem

13 Příklad ping nejjednodušší program./prijimac.c ip maddr list ping6 ff02::1 -I eth0

14 A teď česky proces řekne jádru, aby se(!) přihlásilo do skupiny přihlášení je vlastnost celého systému Jak povolím IGMP pro vlc? - nijak, netřeba víc procesů může přijímat totéž najednou nemá smysl vysílat na stejné adrese na více portech, jenom by rostl datový tok

15 iptables INPUT igmp iptables -A -p 2 -j ACCEPT data iptables -A -p udp -d /4 -j ACCEPT OUTPUT igmp iptables -A -p 2 -j ACCEPT

16 iptables 2 poznámky: SAP: --dport m state nefunguje -m pkttype --pkttype multicast -m ttl --ttl <n> např../iptables.sh

17 Směrování každý počítač s více rozhraními slouží automaticky jako směrovač směrovací rozhodnutí závisí pouze na cílové adrese ip route list; ip r list table all typicky součást jader systémů rozhodování pouze podle cílové adresy

18 Směrování multicastu obecně dost teorie stromy (S,G) nebo (*,G) reverse path filter tabulky co, odkud a komu dynamické směrování mnoho protokolů nevyvíjený software

19 Co z toho zajímá nás nezbytný směrovací démon linux posílá igmp rozhraním s /0 mrouted a pimd jsou nám na nic ani statické záznamy nejsou výhra

20 Co vlastně chceme 1) program si řekne jádru o data 2) přenést žádost na směrovač 3) vymyslet předávání dat 4) směrovač řekne svému zdroji... u každého ukázaného řešení si budeme všímat hlavně tohoto

21 Unicastem vysílací strana vlc <zdroj> --sout '#standard{ access=http,mux=ts,dst=<adr>:6543}' za <adr> dosaď ip adresu svého rozhraní pozor na paketový filtr, ať nevysílaš pro celou planetu přijímací strana vlc

22 Unicastem 2 výhody: netřeba být root snadno pochopitelné nevýhody data k nám tečou už spuštěním vysílače přednáška je o multicastu obměny pomocí parametrů vlc nebo skriptováním webu

23 Můstek můstek s drobnou úpravou, protože jsme asi nedostali víc IP adres stylově čisté to nebude pokud je víc adres, rozhodně použij tohle, jenom bez natu./mustek.txt

24 Mangle tabulkou ne! v žádném případě ale poradit někomu neoblíbenému můžeme iptables -t mangle -A PREROUTING -p 2 -j TTL --ttl-inc 1 iptables -t. -A. -i eth0 -d 224../4 -j ROUTE --oif eth1 --tee iptables -t. -i eth1 -p 2 -j ROUTE --oif eth1 iptables -t nat -A. -o eth0 -j MASQUERADE navíc promiskuitní režim?

25 Staticky v nouzi nebo při testování smcroute -a <InputIntf> <OriginIpAdr> <McGroupAdr> <OutputIntf> přidá požadavek na směrování a -r zase zruší smcroute -j <InputIntf> <McGroupAdr> přihlásí skupinu a -l zase odhlásí potřeba vždy i -j

26 IGMP proxy rfc 4605 nutná topologie stromu právě jedno upstream rozhraní myšlenka připomíná igmp snooping pro nás asi nejlogičtější varianta ne-linuxoví uživatelé počkaji na příští verzi xorp nebo zkusí igmpv3proxy

27 igmpproxy nesvobodná licence (mrouted + GPL) od 2005 asi nevyvíjený na rozdíl od jiných funguje

28 igmpproxy 2 stáhnout rozbalit volitelně patch -p0 <./igmpproxy-src-0.1-beta2- patch editovat Makefile make && make install

29 igmpproxy 3 konfigurační soubor např./igmpproxy.conf quickleave zakomentovat přidat do altnet zdrojové adresy nejmenší maska, která mi fungovala byla /8 parsování konfugurace je drobet zranitelné /8 pro nás a /8 pro Slovensko nastavit vnitřní rozhraní jako downstream

30 igmpproxy 4 povolit v iptables forward povolit volby v /proc /proc/sys/net/ipv4/conf/*/forwarding /proc/sys/net/ipv4/ip_forward mc_forwarding nic nedělá prostě spustit netřeba nic nového vůči stavu se samotným natem

31 Hledání chyb možné zádrhele: /proc nebo iptables chybka v konfiguráku nepřidávají se cesty špatně nastavená defaultní cesta ip route replace 0/0 via src <naše IP> špatně přeložené jádro rozhraní nepodporuje zrovna je výpadek

32 Hledání chyb 2 jak hledat: zkontrolovat zastrčení kabelu sledovat datové toky wireshark zkusit jiný software a odjinud zkontrolovat konfiguraci chvíli počkat

33 Doporučené čtení populární literatura dokumentace směrovacích démonů rfc vlastní experimenty seriál o multicastu na lupě