Доброго дня


подскажите пожалуйста как можно отфильтровать данную сеть с клиентских портов?

пробовал через limited_multicast_addr (включал только те группы которые доступны клиенту 224.0.0.2/32 и 239.0.0.0/24), пробовал фильтровать аклами (через cpu и обычными), - не фильтруются.

свитчи 3526/3028.

А за чем фильтровать служебную подсеть?! Задача какая?! Вообще запретить подписку на mcast?! Или только разрешить подписку на 239.0.0.0/24?!

_________________
С уважением,
Бигаров Руслан.

Да, именно ограничить подписку. И чтобы не анонсили "левые группы".
с этой целью пытаюсь ограничить доступ только leave (224.0.0.2) и собственно 239.0.0.0/24 по которому бегает собственно IPTV.

Так что, есть какое-то решение или нет? Можно решить вопрос с помощью packet content filtering?

Настроить router_ports_forbidden на клиентских портах в клиентском VLAN-е и через CPU Interface Filtering разрешить пакетики с dst_ip 224.0.0.1 & 224.0.0.2 и остальные запретить.

_________________
С уважением,
Бигаров Руслан.