Помогите отключить IGMP протокол

Попробуй так:

# для одного интерфейса
sysctl net.ipv4.conf.<interface>.force_igmp_version=0
# для всех интерфейсов
sysctl net.ipv4.conf.all.force_igmp_version=0

Нет, я неправ, это будет «auto»

iptables ... -p igmp ... -j DROP

сетевая не забудет, но слать и принимать перестанет

Сделал -A INPUT -d 224.0.0.0/4 -j DROP -A OUTPUT -d 224.0.0.0/4 -j DROP -A INPUT -p igmp -j DROP -A OUTPUT -p igmp -j DROP

Запускаю вайршарк и наблюдаю, как сетевая все равно выплевывает igmp v2 membership quest на 224.0.0.1 (и вижу, как этот пакет приходит на другой комп в этой же сети)

Что не так?

Значит, какое-то достаточно общее правило стоит до запрещающих правил и разрешает в том числе эти igmp пакеты. Попробуй поставить это правило самым первым

iptables -F iptables -X iptables -P OUTPUT ACCEPT iptables -A OUTPUT -p igmp -j DROP