Добрый день!
Пытаюсь заблокировать трафик ipv6 на DGS 3100-24TG по ether type таким образом

create access_profile profile_id 1 ethernet ethernet_type
conf access prof 1 add access_id auto_assign ethernet ethernet_type 86DD ports all deny

Слушаю снифером - всё равно проходят такие пакеты: ICMPv6 Neighbor solicitation, DHCPv6 Solicit и т.д.

Помогите разобраться. Задача заблокировать полностью ipv6 трафик.

Это multicast пакеты и они не обрабатываются ACL.
Включите мультикаст фильтрацию на портах, это должно помочь:

дабы не плодить темы напишу тут:
модельный ряд коммутаторов DES-3200-28/52 ревизий A1, B1, C1
задача закрыть мультикаст от абонента (аналогично тому как написано выше ICMPv6 Neighbor solicitation, DHCPv6 Solicit)
в сети присутствует ism на абонентские порты для запроса IPTV. требуется разрешить в этот влан запросы на опр. группы, а весь остальной мультиксат дропать на абонентских портах.
сейчас проблема заключается в том, что ICMPv6 Neighbor solicitation, DHCPv6 Solicit пакеты влетающие в абонентский порт попадают не в ISM влан, а в абонентский и грузят как свитчи, так и клиентов (в сети сейчас гора левого мультикаста из-за этого).
описанное выше решение фильтровать незарегистрированные группы не прокатывает. мультикаст прекрасно ходит вне зависимости от настроек multicast filtering.

помогите пожалуйста порезать на корню любой мультикастовый трафик, обычные ACL не режут его, с помощью cpu access_profile так же не удаётся хоть как-то изменить положение дел.

Т.е. CPU ACL тоже не срабатывают?

сейчас добился срабатывания cpu acl, но режется вообще всё. что тоже не нужно.



оба профиля преследуют примерно одну и ту же цель - порезать мультикаст от абонента. но как при этом разрешить абонентам запрашивать группы из сети?

Это на каких коммутаторах? И зачем Вы весь IP трафик (0x0800) зарезали?

это на DES-3200 любых версий
какой у IPv4 ether type на мультикаст? мне не достаточно IPv6 мультикаст резать. мне нужно чтобы с абонентского порта в абонентский влан вообще нельзя было инжектировать ни один мультикаст пакет любого протокола. но при этом надо сохранить возможность абонентом запрашивать и смотреть IPTV

0800

попробуйте
config router_ports_forbidden abonent_vlan_name add ports_abonent

0x0800 - это ether type вообще IP трафика
router_ports_forbidden - это порты, запрос с которых запрещён, но если они сами вещают без запроса, то это не спасает. трафик безпрепятственно уходит во влан.