1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 28, 2025 18:55

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 17 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
maxcec
 Заголовок сообщения: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Вс янв 20, 2013 11:01 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
добрый день.

прошивка v2.50.B002

интересует эта функция исправно работает?

ситуация такая:

кагда радиус передает свичу Access-Reject, у абонента все равно включается канал.

кто нибудь сталкивался?
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн янв 21, 2013 10:42 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Приведите настройки igmp_snooping и multicast filtering
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн янв 21, 2013 13:14 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
Код:
# SNOOP

enable igmp_snooping
config igmp_snooping data_driven_learning max_learned_entry 56
enable igmp_snooping multicast_vlan
create igmp_snooping multicast_vlan iptv 200
config igmp_snooping multicast_vlan iptv state enable
config igmp_snooping multicast_vlan iptv add member_port 1-24
config igmp_snooping multicast_vlan iptv add source_port 25-28
config igmp_snooping vlan_name default state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name default aged_out disable
config igmp_snooping querier all query_interval 125 max_response_time 10 robustness_variable 2 last_member_query_interval 1 state disable version 3
config igmp_snooping vlan_name office state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name office aged_out disable
config igmp_snooping vlan_name mgt state disable fast_leave disable
config igmp_snooping data_driven_learning vlan_name mgt aged_out disable
config igmp_snooping vlan_name iptv fast_leave disable
config igmp_snooping data_driven_learning vlan_name iptv aged_out disable
config igmp access_authentication ports 1-24 state enable
config igmp access_authentication ports 25-28 state disable
config cpu_filter l3_control_pkt 1-28 all state disable


остальное все по умолчанию


причем заметил такую особенность

если сначала включаю закрый канал, радиус отдает Access-Reject канал не показывает, потом включаю открытый канал радиус отдает Access-Accept канал показывает, потом ставлю опять закрытый канал радиус отдает Access-Reject, а свич пускает и канал показывает :(
Вернуться наверх
 Профиль  
 
Alexandr Zaitsev
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн янв 21, 2013 13:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Попробуйте
Код:
config multicast port_fil 1-28 filter
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн янв 21, 2013 14:50 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
ситуация не поменялась
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Вт янв 22, 2013 18:49 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
провели эксперимент на des-3200-26 rev C

все отлично работает
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Ср янв 23, 2013 15:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите, пожалуйста, полную конфигурацию проблемного коммутатора мне на почту для анализа.
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Ср янв 23, 2013 16:23 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
отправил зарание спасибо.
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Чт янв 24, 2013 12:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
На тестовом стенде такого не наблюдается и клиент может смотреть только разрешенные RADIUS сервером каналы. В любом случае Вам нужно добавить такую настройку в конфигурацию:
Код:
config multicast port_filtering_mode 1-28 filter_unregistered_groups
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн янв 28, 2013 19:34 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
ситуация не поменялась :(
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн фев 04, 2013 09:33 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
Все как обычно и тишина
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Пн фев 04, 2013 16:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Пришлите, пожалуйста, подробную последовательность действий по воспроизведению проблемы с конфигурацией проблемного коммутатора мне на почту, так как на стенде проблема, как я уже писал не воспроизводится.
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Вт фев 12, 2013 19:42 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
скинул Вам на почту.
Вернуться наверх
 Профиль  
 
Denis Evgraphov
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Ср фев 13, 2013 10:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Я проверил схему по Вашему описанию и снова не могу подтвердить проблему: при повторном переключении с закрытого на открытый канал и наоборот в разных комбинациях закрытый канал так и не стал показывать. Пришлите, пожалуйста, дамп трафика в формате PCAP с RADIUS сервера, где видно, что он отвечает на каждый из запросов и укажите при каком из ответов сервера закрытый канал начинает показывать.

P.S. В который раз напоминаю про необходимость использования команды, которой снова не увидел у Вас в конфигурации:
Код:
config multicast port_filtering_mode 1-28 filter_unregistered_groups
Вернуться наверх
 Профиль  
 
maxcec
 Заголовок сообщения: Re: igmp access_authentication des-1228 rev b1
СообщениеДобавлено: Чт фев 14, 2013 19:39 
Не в сети

Зарегистрирован: Пт дек 10, 2010 13:39
Сообщений: 41
да, просто в конфиге что Вам прислал, забыл изменить.

заметил такую особенность

запускаю на vlc, разрешенный канал, канал идет, жму стоп, запускаю запрещенный канал канал не включается,
а если запускаю разрешенный канал, и без стопа запускаю запрещенный канал, то в этом случае канал запрещенный запускается.

как такое может быть?


не может быть проблема из адресов мультикаст груп?
у меня
225.1.1.1-225.1.1.200
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 17 ]  На страницу 1, 2  След.

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 22

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB