PfSense und Multicast im lokalen Netzwerk

Hallo,

das ist mein erster Beitrag in diesem Netzwerk, und hoffe, dass mir als Anfänger hin und wieder geholfen werden kann.


Vorgeschichte

Die Meldungen in diesem Jahr über Zwischenfälle, wie das Erbeuten von E-Mail-Konten-Daten (inkl. Kennwort) und das aktive Ausnutzen der Sicherheitslücke der Fritzbox, gaben mir den Anlass eines Versuchs, mein Netzwerk etwas sicherer zu machen.

Auf der Suche nach einer Alternative bin ich aufgrund der folgenden Beiträge des Benutzers @aqui (Danke dafür) fündig geworden:

• Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
• OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router

Netzwerk-Übersicht

Da ich nicht zuviel über mein Netzwerk preisgeben möchte, ist hier eine grobe Übersicht meines Heimnetzwerkes:
## darkblue|LAN ##

• hier dürfen Geräte nur ausgewählte IP-Adressen aufrufen
• z.B. Definitionsupdates für Antivirus, Betriebssystemaktualisierungen, etc.

## darkgreen|OPT1 ##

• hier dürfen die Geräte ins Internet

Frage/Thema

Bisher bin ich eigentlich ganz zufrieden, wie es bisher läuft, nur ein paar Kleinigkeiten stören noch, und mir fehlt das Hintergrund-Wissen,
wie ich diese Dinge handhaben soll.

Problem:
In den Firewall-Protokollen tauchen geblockte Multicast-Adressen (IPv4 und IPv6), wie eine kurze Recherche im Internet zum Vorschein gebracht hatte, aufseiten der ## darkblue|LAN##-Schnittstelle auf.

Innerhalb des lokalen Netzwerks (LAN) gibt es nämlich einen Server, der verschiedene Dienste (Beispiel: Media-Streaming) für Clients zur Verfügung stellt.

Der Wikipedia-Artikel (Wikipedia (DE): Multicast) brachte ein ganz klein wenig Licht ins Dunkel.
So wie ich Teile dieses Artikel interpretiert habe, gibt es einen Sender, der Daten nur einmal an eine Multicast-Adresse verschickt, und die Empfänger erhalten dann diese Informationen genau über diese eine Adresse.

Mehr habe ich leider nicht im Detail verstanden.
z.B. wo werden die Daten des Senders zwischengespeichert oder werden die Daten immer gesendet bis einer abhebt?

Fragen:
Was soll ich in der pfSense-Firewall einstellen, dass Multicast 'nur' im lokalen Netzwerk (LAN) funktioniert?

Ist es sinnvoll, diese Multicast-Adressen

• ## brown|IPv4##: ## blue|224.0.0.0/4## (von 224.0.0.0 bis 239.255.255.255)
• ## brown|IPv6##: ## blue|ff02::1/64## (von ff02::1 bis ff02::ffff:ffff:ffff:ffff)

einfach freizugeben?


Meine Bitte auf eine mögliche Antwort ist, mit einfachen Worten ohne zu viele Fachbegriffe, die einem Anfänger wie mir nur noch mehr verwirren, zu erläutern.


Gruß, Markus.