Выпущена прошивка 1.01.B043, доступна в соответствующей теме.

Скажите пожалуйста, почему в этом коммутаторе в веб интерфейс нельзя залогиниться нажатием кнопки Enter? На любом другом нормальном коммутаторе это работает, но тут нет. Даже на "младшем брате" DGS-1100-06/ME это работает. Это везде работает. Но только не тут. Даже не знаю, как ещё сказать. Не удобно это очень, исправьте пожалуйста.

Сообщил разработчикам о проблеме.

Подскажите размер буфера пакетов для DGS-1100-10/ME
на сайте написано что Буфер пакетов: 4,1 МБ
Это действительно так?
А то у его собратов
DGS-1100-06/ME Буфер пакетов: 128 КБ
DGS-1100-16/ME Буфер пакетов: 512 Кб

Да, буфер 4,1 МБ.

на прошивке V1.01.B043 по правилам фильтрует весь мультикаст а должен только тот, что идет от абонента соответственно iptv не работает. Удаляю и все сразу заводится причем на V1.01.B040 все работало с этими же правилами
create cpu_access_profile ip source_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip source_ip 224.0.0.0 port 1-9 deny
uplink - 10 прорт

_________________
ISP LuxLite

По этим правилам у вас режется в том числе и igmp трафик, поэтому никаких подписок у вас и нет.
Чтобы резать трафик от абонента используйте обычные acl.

Перестали виснуть с прошивкой 1.01.B043 и без фильтров IPv6 на CPU. Поздравляю. Спасибо.

Что там раньше могло работать и сейчас должно при source_ip 224.0.0.0/4? У IPv4 мультикаста 224.0.0.0/4 - это destination_ip. Или Вы в составлении ACL ошиблись или, возможно, какие-то глюки в старых прошивках были. При таких правилах, то что Вам нужно, работать и не должно.

Получилось более детально проанализировать ситуацию и все вышесказанное подтвердилось. Воспроизвести легко.

Имеется DGS-3650 на котором настроен ISM VLAN, member_ports разные, как с тегом так и без. На Uplink 10G этого свича приходит 700Mbit мультикаста (~ 65000 PPS). К одному из портов 1G подключен наш пациент 1100-10/ME, мультикаст ему отдается с тегом при подписке.

На 1100-10/ME тоже настроен ISM VLAN (router_port один на аплинке и назначен статически, нестандартные конфигурации пока рассматривать не будем). IGMP Querier для мультикастового влана ВЫКЛЮЧЕН (и для других тоже). Клиент у 1100-10/ME один - STB (100Mbit Full Duplex), лишних IGMP пакетов с нее нет.

Все работает нормально до определенного момента...

В произвольное время 1100-10/ME (субъективно, примерно раз в 10-20-30 минут) отправляет IGMP General Query (V3 или V2 зависит от настроек кверера в снупинге) на Uplink в мультикастовый влан. В ответ DGS-3650 начинает отдавать этому малышу весь имеющийся у себя мультикаст (700Mbit ~ 65000 PPS). UDP трафик 1100-10/ME останавливает (почти весь, что-то лишнее проходит на клиентские порты, но объем пока не измерен; картинка на STB при этом может рассыпаться/останавливаться или все пройдет гладко), а весь IGMP трафик (report, query, leave) 1100-10/ME пересылает на свои абонентские порты включенные в ISM VLAN (и это тоже ненормально).

На 1100-10/ME прошивка B043, на 3650 очевидно последняя.

Наблюдаются и другие глюки (например, перестали доходить IGMP General Query от нужных квереров до клиентов), но о них позже, когда подтвердятся полностью и будет больше информации.

Да, на DGS-3650 есть и cpu_access и router_port_forbidden которыми все это безобразие можно уладить, но разве это нормальная работа системы в которой все свичи - длинки? Самому от себя отбиваться приходится, левой рукой от правой - так выходит?

Еще один баг на 1100-10/ME - в отличии от других длинков, если в router_port_forbidden на 1100-10/ME прописать абонентский порт, то на нем перестает проходить подписка на группы по IGMP Report от абонента.

Складывается такое впечатление, что систему для этого свича пишут люди абсолютно незнакомые с IGMP Snooping и его реализаций во всех остальных свичах D-Link.

Всякие разные неприятные мелочи мало интересуют - основной бы заявленный функционал работал.

Почему тогда при с этими же правилами:
create cpu_access_profile ip source_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip source_ip 224.0.0.0 port 1-27 deny
на 3200 А1/C1 мультикаст работает?

_________________
ISP LuxLite

Не ясно, фильтранув 224.0.0.0/24 у вас не будет работать подписка, так как в нём находятся служебные запросы - join,leave

Вы, как и я, не обратили внимание на source в acl, а не destination.
По сути, правила не фильтруют ничего.

to all
на прошивке 043 наблюдаются проблемы с ISM VLAN, коммутатор не пропускает query пакеты до клиента при выключенном IGMP Querier в абонентском vlan, об этом уже сообщили разработчикам.

Напишите пожалуйста пример как правильно зафильтровать мультикастовый трафик от абонента чтобы при этом не поломать IPTV

_________________
ISP LuxLite