День добрый!

Возникла проблема с трансляцией IPTV по сети. Некоторые аббонентские роутеры объявляют себя igmp Querier вместо igmp маршрутизатора на всём vlan'e. В итоге у пользователей с STB начинает зависать картинка.

Лечим пока выключением этих злосчастных функций на самих роутерах - disable multicast stream. Но это не решение и хотелось бы изничтожать их на самих коммутаторах.

Коммутаторы серии 3200, эпизодически 3526.

На коммутаторах доступа прописан igmp snooping, выставлен router port.
forbidden router ports не особо спасает ситуацию, когда igmp Querier приходит с вышестоящего коммутатора.

зы ISM-vlan не применяем пока по причине частичного "зоопарка" вкупе с Edge-core.

Нужно при помощи CPU Interface Filtering запретить IGMP Query пакетики на клиентских портах.

А в случае с ISM такой проблемы не может быть?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Тоже не мешало бы запретить данные пакетики.

когда уже функцию l3_filter доделаете на на 3200 серии?

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

Ivantey
Этот функционал уже запросили, расписания пока что нет

А если 3 профиля уже заняты.
create cpu access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 224.12.1.0 port all permit

create cpu access_profile profile_id 2 ip destination_ip_mask 255.255.255.255
config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port all permit
config cpu access_profile profile_id 2 add access_id 2 ip destination_ip 224.0.0.2 port all permit

create cpu access_profile profile_id 3 ip destination_ip_mask 240.0.0.0
config cpu access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.0 port all deny

то ничего уже не поделать?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Можно в принципе и сюда добавить. Вы просто посмотрите на какой IP приходит IGMP Query и все станет понятно.

Моглибы всетаки разжувать?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Query пакетики имеют destination IP 224.0.0.1

config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port all permit
нужно поменять на
config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port 25-28 permit
config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port 1-24 deny
правильно я вас понял?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Да, можно и так попробовать, но вот это правило лишнее, если у Вас в конце запрещающее правило в 3-ем профиле:

Если запрещаю такие пакеты на абонентском порту, то через Query Interval происходит отписка от группы.

upd: Странно. В реальных условиях все нормально. На стенде присутствует 3526 как промежуточный коммутатор, может он все портит.

_________________
D-Link Switches: Tips & Tricks

Правильней конечно анализировать поле Type IGMP пакета, чтобы четко указать, что это Query, но в случае ограниченности в количестве правил можно попробовать и такой вариант. На стенде у Вас какой из коммутаторов является querier'ом?

Добрый день

Апну тему, если позволите

Проблема: периодически появляются левые querier в сети (например, абонентские глючащие роутеры).

Чтобы их зафильтровать, необходимо зафильтровать 224.0.0.1 на абонентских портах (ну и 224.0.0.22 заодно), верно ли я понимаю?
Зафильтровать их на коммутаторах D-Link можно только с помощью cpu acl.

cpu acl на 3526 не дают указать порты и действуют глобально, в том числе на аплинки. Вследствие этого не проходит переподписка на группы, т.к. настоящий querier опрашивает хосты по 224.0.0.1, а 3526 этот опрос не пропускает.

Прошу Вас подсказать решение проблемы.

p.s. Просьба ISM Vlan как решение не предлагать.