Создал единственный acl

В 26 порту аплинк. Применив такое правило к свитчу и подключившись к нему имею возможность смотреть iptv поверх multicast. Т.е. igmp траффик не фильтруется. Увидел igmp через wireshark. Почему так происходит?

Прошивка Build 6.00.B28. На свитче включен igmp snooping.
На 3028 наблюдаю похожую картину.

P.S. Обращаюсь к сотрудникам d-link. Если это не очень сложно, перед тем как советовать, убедитесь сами - работает это или нет.

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117

Multicast не фильтруется обычными ACL. Нужно использовать Limited Multicast address ranges в совокупности с forbidden_router_ports.

У меня в порту подключено 2 пользователя, могу ли я запретить пользоваться мультикастом только одному из них? Насколько я понимаю Limited Multicast address ranges в этом случае не помогут.

На самом деле хочется зафильтровать хотя бы протокол igmp, по которому идет подписка на multicast поток. Его acl может фильтровать?

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117

Можно попробовать при помощи CPU Interface filtering зафильтровать IGMP Join по source и destination IP.

Спасибо, попробую.

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117