faq обучение настройка
Текущее время: Ср окт 28, 2020 22:51

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 843 ]  На страницу Пред.  1 ... 15, 16, 17, 18, 19, 20, 21 ... 57  След.
Автор Сообщение
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Вт дек 15, 2015 08:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Выпущена прошивка 1.01.B043, доступна в соответствующей теме.
Цитата:
1. Исправлен поиск mac адресов по vlanid.
2. Исправлено зависание интерфейса.
3. Исправлены cpu acl.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 16, 2015 05:24 
Не в сети

Зарегистрирован: Вт мар 31, 2015 05:48
Сообщений: 69
Скажите пожалуйста, почему в этом коммутаторе в веб интерфейс нельзя залогиниться нажатием кнопки Enter? На любом другом нормальном коммутаторе это работает, но тут нет. Даже на "младшем брате" DGS-1100-06/ME это работает. Это везде работает. Но только не тут. Даже не знаю, как ещё сказать. Не удобно это очень, исправьте пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 16, 2015 10:49 
Не в сети

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
dao89 писал(а):
Скажите пожалуйста, почему в этом коммутаторе в веб интерфейс нельзя залогиниться нажатием кнопки Enter? На любом другом нормальном коммутаторе это работает, но тут нет. Даже на "младшем брате" DGS-1100-06/ME это работает. Это везде работает. Но только не тут. Даже не знаю, как ещё сказать. Не удобно это очень, исправьте пожалуйста.

Сообщил разработчикам о проблеме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 16, 2015 11:17 
Не в сети

Зарегистрирован: Чт окт 14, 2004 10:36
Сообщений: 154
Откуда: Курск
Подскажите размер буфера пакетов для DGS-1100-10/ME
на сайте написано что Буфер пакетов: 4,1 МБ
Это действительно так?
А то у его собратов
DGS-1100-06/ME Буфер пакетов: 128 КБ
DGS-1100-16/ME Буфер пакетов: 512 Кб


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 16, 2015 13:06 
Не в сети

Зарегистрирован: Ср апр 23, 2014 12:45
Сообщений: 1017
d_a_nikulin писал(а):
Подскажите размер буфера пакетов для DGS-1100-10/ME
на сайте написано что Буфер пакетов: 4,1 МБ
Это действительно так?
А то у его собратов
DGS-1100-06/ME Буфер пакетов: 128 КБ
DGS-1100-16/ME Буфер пакетов: 512 Кб

Да, буфер 4,1 МБ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 16, 2015 17:54 
Не в сети

Зарегистрирован: Пн авг 03, 2015 16:36
Сообщений: 119
на прошивке V1.01.B043 по правилам фильтрует весь мультикаст а должен только тот, что идет от абонента соответственно iptv не работает. Удаляю и все сразу заводится причем на V1.01.B040 все работало с этими же правилами
create cpu_access_profile ip source_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip source_ip 224.0.0.0 port 1-9 deny
uplink - 10 прорт

_________________
ISP LuxLite


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Чт дек 17, 2015 17:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
По этим правилам у вас режется в том числе и igmp трафик, поэтому никаких подписок у вас и нет.
Чтобы резать трафик от абонента используйте обычные acl.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Чт дек 17, 2015 20:35 
Не в сети

Зарегистрирован: Вт ноя 17, 2015 20:55
Сообщений: 44
Перестали виснуть с прошивкой 1.01.B043 и без фильтров IPv6 на CPU. Поздравляю. Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Чт дек 17, 2015 20:45 
Не в сети

Зарегистрирован: Вт ноя 17, 2015 20:55
Сообщений: 44
michailbugati писал(а):
на прошивке V1.01.B043 по правилам фильтрует весь мультикаст а должен только тот, что идет от абонента соответственно iptv не работает. Удаляю и все сразу заводится причем на V1.01.B040 все работало с этими же правилами
create cpu_access_profile ip source_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip source_ip 224.0.0.0 port 1-9 deny
uplink - 10 прорт


Что там раньше могло работать и сейчас должно при source_ip 224.0.0.0/4? У IPv4 мультикаста 224.0.0.0/4 - это destination_ip. Или Вы в составлении ACL ошиблись или, возможно, какие-то глюки в старых прошивках были. При таких правилах, то что Вам нужно, работать и не должно.


Последний раз редактировалось Myxator Пн дек 21, 2015 20:57, всего редактировалось 4 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Пн дек 21, 2015 20:07 
Не в сети

Зарегистрирован: Вт ноя 17, 2015 20:55
Сообщений: 44
Myxator писал(а):

По неизвестной причине коммутатор 1100 в произвольное время отправляет General Query V3 в Multicast VLAN в сторону провайдера. На что от вышестоящего коммутатора (кстати тоже D-Link'а) вполне обоснованно может получить весь поток мультикаста (по крайней мере все IGMP пакеты ему отправят точно) останавливаемый на этом вышестоящем коммутаторе снупингом. Этого мультикаста может быть и больше 1G. Полученный UDP трафик 1100 останавливает, но вот IGMP пакеты (report, query, leave (особенно report на все группы)) для любых групп он почему-то отправляет на все абонентские порты для которых включен ISM VLAN, хотя опция Report Forward Router Only на 1100 включена и Router Port назначен статически.


Получилось более детально проанализировать ситуацию и все вышесказанное подтвердилось. Воспроизвести легко.

Имеется DGS-3650 на котором настроен ISM VLAN, member_ports разные, как с тегом так и без. На Uplink 10G этого свича приходит 700Mbit мультикаста (~ 65000 PPS). К одному из портов 1G подключен наш пациент 1100-10/ME, мультикаст ему отдается с тегом при подписке.

На 1100-10/ME тоже настроен ISM VLAN (router_port один на аплинке и назначен статически, нестандартные конфигурации пока рассматривать не будем). IGMP Querier для мультикастового влана ВЫКЛЮЧЕН (и для других тоже). Клиент у 1100-10/ME один - STB (100Mbit Full Duplex), лишних IGMP пакетов с нее нет.

Все работает нормально до определенного момента...

В произвольное время 1100-10/ME (субъективно, примерно раз в 10-20-30 минут) отправляет IGMP General Query (V3 или V2 зависит от настроек кверера в снупинге) на Uplink в мультикастовый влан. В ответ DGS-3650 начинает отдавать этому малышу весь имеющийся у себя мультикаст (700Mbit ~ 65000 PPS). UDP трафик 1100-10/ME останавливает (почти весь, что-то лишнее проходит на клиентские порты, но объем пока не измерен; картинка на STB при этом может рассыпаться/останавливаться или все пройдет гладко), а весь IGMP трафик (report, query, leave) 1100-10/ME пересылает на свои абонентские порты включенные в ISM VLAN (и это тоже ненормально).

На 1100-10/ME прошивка B043, на 3650 очевидно последняя.

Наблюдаются и другие глюки (например, перестали доходить IGMP General Query от нужных квереров до клиентов), но о них позже, когда подтвердятся полностью и будет больше информации.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Вт дек 22, 2015 20:43 
Не в сети

Зарегистрирован: Вт ноя 17, 2015 20:55
Сообщений: 44
Да, на DGS-3650 есть и cpu_access и router_port_forbidden которыми все это безобразие можно уладить, но разве это нормальная работа системы в которой все свичи - длинки? Самому от себя отбиваться приходится, левой рукой от правой - так выходит?

Еще один баг на 1100-10/ME - в отличии от других длинков, если в router_port_forbidden на 1100-10/ME прописать абонентский порт, то на нем перестает проходить подписка на группы по IGMP Report от абонента.

Складывается такое впечатление, что систему для этого свича пишут люди абсолютно незнакомые с IGMP Snooping и его реализаций во всех остальных свичах D-Link.

Всякие разные неприятные мелочи мало интересуют - основной бы заявленный функционал работал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Вт дек 22, 2015 23:40 
Не в сети

Зарегистрирован: Пн авг 03, 2015 16:36
Сообщений: 119
Почему тогда при с этими же правилами:
create cpu_access_profile ip source_ip_mask 240.0.0.0 profile_id 3
config cpu_access_profile profile_id 3 add access_id 1 ip source_ip 224.0.0.0 port 1-27 deny
на 3200 А1/C1 мультикаст работает?

_________________
ISP LuxLite


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 23, 2015 05:18 
Не в сети

Зарегистрирован: Чт сен 08, 2011 04:59
Сообщений: 1589
Откуда: Алтайский край, Барнаул
Не ясно, фильтранув 224.0.0.0/24 у вас не будет работать подписка, так как в нём находятся служебные запросы - join,leave


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 23, 2015 09:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Alexey Mishenko писал(а):
Не ясно, фильтранув 224.0.0.0/24 у вас не будет работать подписка, так как в нём находятся служебные запросы - join,leave


Вы, как и я, не обратили внимание на source в acl, а не destination.
По сути, правила не фильтруют ничего.

to all
на прошивке 043 наблюдаются проблемы с ISM VLAN, коммутатор не пропускает query пакеты до клиента при выключенном IGMP Querier в абонентском vlan, об этом уже сообщили разработчикам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DGS-1100-10/ME
СообщениеДобавлено: Ср дек 23, 2015 10:36 
Не в сети

Зарегистрирован: Пн авг 03, 2015 16:36
Сообщений: 119
Напишите пожалуйста пример как правильно зафильтровать мультикастовый трафик от абонента чтобы при этом не поломать IPTV

_________________
ISP LuxLite


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 843 ]  На страницу Пред.  1 ... 15, 16, 17, 18, 19, 20, 21 ... 57  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 12


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB