一部のWiFiルーターが有線から無線へのマルチキャストパケットをブロックするのはなぜですか?


26

私は数十の消費者向けのWiFiルーターを使用してきました。

問題の例:

  1. mDNSで検出できるデバイスは、ケーブルでルーターに接続されています。
  2. WiFiでルーターに接続されている別のデバイスは、手順1でデバイスの検出を試みます。
  3. WiFi上のデバイスからのパケットは有線デバイスに到達しません。または、到達した場合、有線デバイスから送信されたパケットは無線デバイスに到達しません。

多くのルーターには、これを機能させる設定があります。

http://community.linksys.com/t5/Wireless-Routers/WRT120N-WLAN-Issues/td-p/400073およびhttp://forums.verizon.com/t5/FiOS-Internet/Communication-between-wiredを参照してください-および-無線ネットワーク上のactiontec / td-p / 461359の例。

これと互換性のないリストはありますか?原因は何ですか?ルーターのバグですか?


1
これはおそらくスーパーユーザーに移行されます-彼らはそこで消費者レベルのギアをもっと扱います。
EEAA 14年

回答:


39

通常、Wi-Fiホームゲートウェイルーター(AP)のバグ、またはワイヤレスクライアントのチップセット/ドライバー/ソフトウェアのバグが原因です。

Wi-Fiでは、APからワイヤレスクライアント(これは標準では "From the Distribution System"または "FromDS"として知られています)にマルチキャストを送信するのは難しいため、失敗する方法はたくさんあります。バグを導入します。

  1. 無線メディアは信頼性が低いため、802.11ユニキャストはリンクレベルの確認応答(ACK)を持ち、ACKがない場合は数回再送信する必要がありますが、FromDSマルチキャストはすべてのワイヤレスクライアントによってACKされる必要があるため、ACKされることはありませんAPの「ACKストーム」である可能性があります。そのため、代わりにFromDSマルチキャストを低データレートで送信する必要があります。APのすべてのクライアントが確実に受信できるように、よりシンプルで、低速で、低レベルでも簡単にデコードでき、信号対ノイズ比の変調を使用します。一部のAPでは、管理者がマルチキャストレートを設定できます。一部の管理者は、クライアントの一部が信頼性の高い受信を行えないように無意識に高く設定し、それらのクライアントへのマルチキャスト配信を中断します。
  2. WPA(TKIP)またはWPA2(AES-CCMP)暗号化が使用されている場合、FromDSマルチキャストは、すべてのクライアントに既知の別個の暗号化キー(グループキーと呼ばれます)で暗号化する必要があります。
  3. クライアントがネットワークを離れるとき、または1時間ごとに、適切な測定のために、グループキーを変更して、マルチキャストを解読するためのアクセス権がなくなったクライアントを変更する必要があります。この「グループキーローテーション」プロセスには、時々問題があります。クライアントが新しいグループキーの受信を確認しない場合、APはそのクライアントの認証を解除することになっていますが、バグが原因で認証に失敗すると、クライアントは間違ったグループキーを取得し、 「気付かずにマルチキャストする。
  4. WPA2の「混合モード」が有効になっている場合(つまり、WPAとWPA2の両方が同時に有効になっている場合)、通常、FromDSマルチキャストはTKIP暗号でエンコードする必要があります。 。
  5. FromDSマルチキャストは、APによってキューに入れられ、マルチキャストを気にするすべてのクライアントが受信機の電源をオンにできると予想されるときにのみ送信される必要があります。「FromDSマルチキャストを安全に送信する」期間の間の時間は、「DTIM間隔」と呼ばれます。APまたはクライアントがDTIM間隔処理を台無しにすると、マルチキャストを確実に受信できなくなる可能性があります。
  6. 一部のAPには、ワイヤレスクライアントが他のワイヤレスゲストをハッキングしないようにするために、ワイヤレスクライアントが互いに直接通信できないようにする機能があります。これらの機能は通常、WLANデバイスから他のWLANデバイスへのマルチキャストをブロックし、LANからWLANへのマルチキャストもブロックする単純な方法で実装できます。

クレイジーなことは、「ToDS」マルチキャストはToDSユニキャストと同じように実行されるため、めったに壊れないことです。また、ワイヤレスクライアントがDHCPリースとARPを取得してデフォルトゲートウェイを見つける場合、ToDSマルチキャスト(FromDSマルチキャストではない)がすべて必要なため、ほとんどのクライアントはFromDSでも接続してWebを閲覧したり、メールをチェックしたりできます。マルチキャストが壊れています。そのため、多くの人々は、mDNS(別名IETF ZeroConf、Apple Bonjour、Avahiなど)を実行しようとするまで、ネットワークにマルチキャストの問題があることに気づきません。

有線から無線へのマルチキャスト送信に関して、他に注意すべき点がいくつかあります。

  1. mDNSなどのほとんどのLANマルチキャストは、ルーター間でルーティングされることを意図していない特別なマルチキャストアドレス範囲を使用して行われます。NATを有効にしたWi-Fi対応のホームゲートウェイはルーターとしてカウントされるため、mDNSはWANから[W] LANを通過することを意図していません。ただし、LANからWLANまで機能する必要があります。
  2. Wi-Fi上のマルチキャストは低いデータレートで送信する必要があるため、多くの通信時間を占有します。そのため、それらは「高価」であり、それらの数が多すぎることは望ましくありません。それは有線イーサネットで物事がどのように機能するかとは逆です。たとえば、マルチキャストは「マルチキャストビデオストリームにチューニングする」各マシンに個別のユニキャストを送信するよりも「安価」です。このため、多くのWi-Fi APは「IGMPスヌーピング」を実行して、どのマシンがインターネットグループ管理プロトコル(IGMP)要求を送信しているかを監視し、特定のマルチキャストストリームにチューニングすることを表明します。IGMPスヌーピングを行うWi-Fi APは、ワイヤレスクライアントがIGMPを介してそのストリームにサブスクライブしようとするのを確認しない限り、一部のマルチキャストクラスをワイヤレスネットワークに自動的に転送しません。IGMPスヌーピングを適切に行う方法を説明するドキュメントは、特定のクラスの低帯域幅マルチキャスト(このカテゴリに適合するmDNS)が、IGMPを介して明示的に要求されていない場合でも、常に転送されることになっていることを明確にします。ただし、IGMPスヌーピングの実装が壊れていても、IGMP要求が見つかるまで、どのような種類のマルチキャストも絶対に転送しない場合は驚かないでしょう。

tl; dr:バグ。バグの機会がたくさんあります。また、時々設計が不十分な機能と構成エラー。最善の防御策は、マルチキャストを確実に機能させることに関心を持つ企業から高品質のAPを購入することです。AppleはBonjour(mDNS)を非常に愛しているため、AppleのAPはおそらくマルチキャストを確実に渡すのに最も一貫して優れており、AppleのWi-Fiクライアントデバイスはおそらくマルチキャストを確実に受信するのに最も一貫して優れています。


素晴らしいありがとう。@Spiff非互換性の広がりについての手がかりはありますか?
hooby3dfx 14年

@ hooby3dfxこれは確かにまれな問題ではありません。SUに関する質問は常にここにあります。しかし、この問題が発生するWi-Fiネットワークの割合はわかりません。
SPIFF

誰が考えますか?WiFi上のデバイスが他の有線デバイスを発見するための代替方法を知っていますか?
hooby3dfx 14年

1

@Spiffは彼の答えにいくつか素晴らしい点を挙げたので、ここでは繰り返しません。しかし、この問題を回避するためのいくつかの他の答えと代替案があります。

短い答え?特定のデバイスを作成するエンジニアの怠inessのために、「最初からやらない」ように、常に「ブロックする」とは思いません。優先度が高くないものもあれば、機能させる時間がないものもあります。

マーケティングがこれらの消費者グレードのデバイスを販売するために使用しているすべての新しい「機能」と比較して、優先度リストの上位にはなく、ほとんどの技術に精通していない人が手がかりのない機能なので、優先度リストを下に行くまで所有者の大規模なプールがそれについて文句を言わない限り、リビジョンの更新から除外されます。

それをサポートするデバイスが必要な場合は、研究にデューデリジェンスを行い、それをサポートするデバイスを取得するか、PolarcloudのOpenWrtTomatoのようなものをサポートする新しいデバイスまたは使用済みのデバイスを見つけることができれば、必要なものを確実に入手できます。

がんばろう。:)


1
+1。OpenWRTのような多かれ少なかれ標準化されたソリューションを使用して、そのようなバグを取得せず、発見したバグを報告して修正を希望する場合に使用します。
パベルシメルダ
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.