и если да - как заблокировать его на порту?

CIDR: 198.18.0.0/15
NetName: SPECIAL-IPV4-BENCHMARK-TESTING-IANA-RESERVED
NetHandle: NET-198-18-0-0-1
Parent: NET198 (NET-198-0-0-0-0)
NetType: IANA Special Use
OriginAS:
Organization: Internet Assigned Numbers Authority (IANA)
RegDate: 1992-11-23
Updated: 2013-08-30
Comment: Addresses starting with "198.18." or "198.19." are set aside for use in isolated laboratory networks used for benchmarking and performance testing. They should never appear on the Internet and if you see Internet traffic using these addresses, they are being used without permission.

хз что это у вас. по идее его вообще быть не должно.

в сети есть iptv приставки, и это микротик подключен к этой же сети.

и ip dst гуглится в iptv плейлистах)

создал правило в raw которое должно дропать мультикаст, да только счетчик пакетов увеличивается а траффик как был так и есть(

5000/TCP  commplex-main  Официально
5000/TCP  UPnP—Windows network device interoperability  Неофициально
5000/TCP,UDP  VTun—VPN Software  Неофициально
5000/TCP,UDP  Используется у некоторых производителей ip-камер и регистраторов  Неофициально
5000/TCP  Synology DSM (HTTP)

ты там, случайно, камеры ни откуда не смотришь?

если заметил, на скриншоте tx = 0, и нет, камеры не смотрю

а порт 5000 udp использует ростелеком для iptv

то что тх 0 - это возможно и для мультикаста и для удп

ну короч это точно iptv, отключили tv приставки - трафика больше нет)

есть идеи как запретить его на eth1?

вывод, какаято приставка смотрела канал.
а мультикаст "болтался" на порту микротика

на кой хрен?

все верно. есть способ его заблочить?

ты приставку не смотришь, что ли?

смотрю, но не на этом микротике. он просто подключен к общему свитчу, и хотелось бы узнать, можно ли этот трафик заблочить

поставь управляемый и отрежь мультикаст