т.е. фильтры создают ACL только в первых двух access_profile ах?

сколько у вас сейчас используется профилей ? их всего на данном коммутаторе может быть 9.

_________________
LiveComm

Здравствуйте.

Железка DES-3526
FW: 6.00.B23 или 5.01.B52

есть телевидение работающее в диапазоне - 224.0.42.0/255.255.254.0

Есть небольшая проблема:
нужно через cpu access-profile блокировать часть мультикаст адресов

В первом варианте правила 2 и 3 не работают.
Во втором варианте всё работает.

Вопрос: почему не работает первый вариант? Хоты должен.

I Вариант:
1 ACL - разрешает прохождение IGMP Query от оборудования циско

create cpu access_profile ip source_ip_mask 255.255.0.0 destination_ip_mask 255.255.255.255 protocol_id_mask 0xFF profile_id 1
config cpu access_profile profile_id 1 add access_id 1 ip source_ip 10.251.0.0 destination_ip 224.0.0.1 protocol_id 2 permit

2 ACL - разрешает абонам отправлять запрос на подключение к мультикаст группе

create cpu access_profile ip destination_ip_mask 255.255.254.0 igmp type profile_id 2
config cpu access_profile profile_id 2 add access_id 2 ip destination_ip 224.0.42.0 igmp type 16 permit

3 ACL - разрешает абонам отключаться от мультикаст группы

create cpu access_profile ip destination_ip_mask 255.255.255.255 igmp type profile_id 3
config cpu access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.2 igmp type 17 permit

4 ACL - запрещает всё остальное

create cpu access_profile ip destination_ip_mask 240.0.0.0 protocol_id_mask 0xFF profile_id 4
config cpu access_profile profile_id 4 add access_id 1 ip destination_ip 224.0.0.0 protocol_id 2 deny

II Вариант:

изменяю только 2-й и 3-й ACL

create cpu access_profile packet_content_mask offset_32-47 0x0000ffff 0xfe000000 0x0000ff00 0x0 profile_id 2
config cpu access_profile profile_id 2 add access_id 1 packet_content_mask offset_32-47 0x0000e000 0x2a0000 0x00001600 0x0 permit


create cpu access_profile packet_content_mask offset_32-47 0x0000ffff 0xffffff00 0x0 0x0 profile_id 3
config cpu access_profile profile_id 3 add access_id 1 packet_content_mask offset_32-47 0x0000e000 0x00021700 0x0 0x0 permit

для управлением мультикастом надо использовать другие средства нежели CPU ACL

_________________
с уважением, БП

обычных ACL уже не хватает, да и не режут они его по-моему.
limited multicast работатеет только по ip, а мне нужно резать и по IGMP type.

2 WinsDark: по этому вопросу давайте продолжим переписку в почте.