DokuWiki

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
====== ACL-Abwehr eines ICMPv6 Multicast Listener Report Storms ======

Fehlerhafte Treiber für Intel-Netzwerkkarten die in Laptops von HP oder Dell verwendet wurde, kann dazu führen dass diese Computer im S1 (Sleep / Standby) beginnen das Netzwerk mit mehren zehntausend "ICMPv6 Multicast Listener Report" Paketen pro Sekunde zu fluten.

**Dieses Thema ist u.a. hier beschrieben:**
  * [[http://social.technet.microsoft.com/Forums/windows/en-US/945125a7-035f-4f33-a9d2-c274717d7706/icmpv6-multicast-listener-report-messages-are-flooding-the-local-network?forum=w7itpronetworking|ICMPv6 'Multicast Listener Report' messages are flooding the local network]]
  * [[http://community.spiceworks.com/topic/422869-dell-optiplex-9020-blasting-icmpv6-multicast-listener-discovery-during-s1-sleep|Dell Optiplex 9020 blasting "ICMPv6 Multicast Listener Discovery during S1 sleep]]

<WRAP center round important 60%>
**Abhilfe schafft generell nur eine Aktualisierung der Treiber auf den betroffenen Endgeräten!**
</WRAP>

**Um das Netzwerk vor diesen Paketen zu schützen (die eigentlich einem sinnvollen Zweck dienen, aber in der Stückzahl zu Problemen führen), kann folgende ACL verwendet werden (Slot/Port-Information natürlich anpassen!):**
<code>
policy conditition icmpv6mlr-cnd source port <slot/port-portrange> ipv6 icmptype 131
policy action drop disposition drop
policy rule icmpv6mlr-rule condition icmpv6mlr-cnd action drop
</code>

Dies kann in einem Netzwerk, in dem IPv6 produktiv verwendet wird, natürlich zu Einschränkungen in einigen Diensten führen. Ein konsequentes Update der Treiber auf den betroffenden Computern ist daher die erste Wahl um dieser Herausforderung zu begegnen.