Рад слышать! Спасибо!

Объясните пожалуйста почему нельзя вещать на адреса 239.0.0.0/8??? Насколько я понимаю именно этот диапазон какраз дб использован для вещания.

Не совсем так. Я говорил про подсеть 239.255.255.0/24. Она выделена как служебная.

Иван, вопросик по этому делу.

Имеет ли смысл если коммутаторы соеденины каскадом, порт который смотрит в сторону коммутатора к которому подключен мультикаст источник делать Static Router Ports?

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

По идее нет. Но если он автоматически не опрделяется по каким-либо причинам как router то стоит.

Решил поднять старую тему дабы не плодить клонов.

Собственно на коммутаторе 3028 обкатанный механизм дал сбой!

Во первых немного другой синтаксис ну да ладно создаём профиль к проффилю привязвываем диапазон и даже профиль к портам получается привязать а вот изменить статус из Пермит в Дени неполучается. Через веб интерфес данный пункт Пермит/Дени Неактивен.

Через коммандную сроку не принимает такой параметр.

Прошивка: Build 2.00-B07

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

На коммутаторах серии DES-30XXP, к коим относится DES-3028, можно создать только permit диапазоны.

_________________
С уважением,
Бигаров Руслан.

Хм... тогда собственно вопрос который не могу не задать Как теперь блочить мультикаст на 30-ой серии?

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Который приходит со стороны клиента?

_________________
С уважением,
Бигаров Руслан.

Кстати не факт что его в 3028 от клиентов нужно блочить, на 200b10, я просто настроил multicast vlan, при этом когда мультикачт трафик приходит в source port тегированный, у клиента все работает, если поставить источник мультикаста в один влан с клиентом в соседние порты(оба порта как member ports), то дальше порта мульткаст не уходит. Никакх acl на свитче вобще нет.

У меня тоже вопрос по коммутаторам серии DES 30xx. как мне блокировать мультикаст от клиента (чтобы тот ничего не мог вещать. Сейчас у меня настроено следующим образом:
create igmp_snooping multicast_vlan iptv 60 config igmp_snooping multicast_vlan iptv add member_port 1-22,24-28 --->клиентские порты
config igmp_snooping multicast_vlan iptv add source_port 23 --> порт в сторону с PBI DCH 4000P. Вещает 238.1.1.1-238.1.1.18
config igmp_snooping multicast_vlan iptv replace_source_ip 10.254.252.10 state enable
config multicast port_filtering_mode 1-28 filter_unregistered_groups
enable igmp_snooping
enable igmp_snooping multicast_vlan

вопрос, нужно ли мне сделать следующее (нашел тут же на форуме, в данной теме:
config router_ports all add 23
config router_ports_forbidden all add 1-23,24-28
config multicast port_filtering_mode all filter_unregistered_groups
create multicast_range 2 from 224.0.0.2 to 224.0.0.2
create multicast_range 3 from 238.1.1.1 to 238.1.1.255
config limited_multicast_addr ports 1-22,24-28 add multicast_range 2
config limited_multicast_addr ports 1-22,24-28 add multicast_range 3
config limited_multicast_addr ports 1-22,24-28 access permit state enable

Повторюсь, преследую цель, чтобы клиент только мог получать мультикаст, но не мог ничего транслировать. Подскажите как правильно было бы настроить, и нужно ли мне принимать во внимание то что я написал выше (что нашел тут на форуме)!

_________________
Ужасно интересно все то,что неизвестно.

Вот здесь только ошибка. Нужно вот так:

config router_ports_forbidden all add 1-22,24-28

Иван, Вы меня не доконца поняли. Я имею ввиду что если у меня уже настроено вот это на DES 3028:
create igmp_snooping multicast_vlan iptv 60
config igmp_snooping multicast_vlan iptv add member_port 1-22,24-28
config igmp_snooping multicast_vlan iptv add source_port 23
config igmp_snooping multicast_vlan iptv replace_source_ip 10.254.252.10 state enable
config multicast port_filtering_mode 1-28 filter_unregistered_groups
enable igmp_snooping
enable igmp_snooping multicast_vlan
ТО что мне нужно дописать в своем конфиге из этого:
config router_ports all add 23
config router_ports_forbidden all add 1-22,24-28
config multicast port_filtering_mode all filter_unregistered_groups
create multicast_range 2 from 224.0.0.2 to 224.0.0.2
create multicast_range 3 from 238.1.1.1 to 238.1.1.255
config limited_multicast_addr ports 1-22,24-28 add multicast_range 2
config limited_multicast_addr ports 1-22,24-28 add multicast_range 3
config limited_multicast_addr ports 1-22,24-28 access permit state enable

чтобы получить тот резальтат (как мне блокировать мультикаст от клиента (чтобы тот ничего не мог вещать))

Ведь чтобы я не вводил из того что хочу дописать в конфиге своем, мне пишет вот это:
DES-3028:4#config router_ports all add 23
Command: config router_ports all add 23

The VLAN name you entered does not exist.

Fail!
Или это просто синтаксис разный, и он не подходит для коммутаторов серии DES 30xx??? И еще, не "мешает" ли то что я пытаюсь дописать в конфиге тому что уже там прописано???!
Заранее благодарен!

_________________
Ужасно интересно все то,что неизвестно.

Вы просто сделайте это по VLAN-ам отдельно. Скорее всего это не даёт сделать в ISM VLAN-е. А там и не нужно потому что source port и так router port. Так что эту строчку вообще не нужно вводить.

Скажите пожалуйста!
Для чего нужны и что обозначают строки с символом *

config igmp_snooping querier all state enable
config igmp_snooping all state enable
enable igmp_snooping
config router_ports all add 21
config router_ports_forbidden all add 1-20,22-26
config multicast port_filtering_mode all filter_unregistered_groups
*create multicast_range 1 from 224.0.0.1 to 239.255.255.255
*create multicast_range 2 from 224.0.0.2 to 224.0.0.2
*create multicast_range 3 from 234.1.1.1 to 234.1.1.1
*config limited_multicast_addr ports 9 add multicast_range 2
config limited_multicast_addr ports 9 add multicast_range 3
config limited_multicast_addr ports 1-8,10-26 access deny state disable
config limited_multicast_addr ports 9 access permit state enable