В загальному, якщо у вашій мережі є багатоадресний трафік, настійно рекомендується ввімкнути відстеження IGMP. Ця функція може допомогти зменшити кількість непотрібного багатоадресного трафіку та запобігти перевантаженню мережі.
Метою проксі IGMP є щоб дозволити багатоадресному маршрутизатору вивчати інформацію про членство в групі та мати можливість пересилати багатоадресні пакети на основі інформації про членство в групі.
Інтернет-протокол керування групами (IGMP) є протокол, який дозволяє кільком пристроям спільно використовувати одну IP-адресу, щоб усі вони могли отримувати однакові дані. IGMP — це протокол мережевого рівня, який використовується для налаштування багатоадресної розсилки в мережах, які використовують Інтернет-протокол версії 4 (IPv4).
Якщо мережа не вмикає відстеження IGMP, зловмисники можуть використати цей факт у атаці на відмову в обслуговуванні (DoS).. Надсилаючи непотрібний багатоадресний трафік, який мережа комутує, а потім пересилає через мережу, зловмисник може зв’язати пропускну здатність мережі та потужність обробки.
Якщо вимкнути відстеження IGMP, ви можете побачити зниження продуктивності багатоадресної передачі через надмірне помилкове затоплення в комутаторі. Програмне забезпечення відстеження IGMP перевіряє багатоадресний IP-трафік рівня 2 у VLAN, щоб виявити порти, де знаходяться зацікавлені приймачі.