faq обучение настройка
Текущее время: Вт авг 12, 2025 17:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Блокировка мультикаста на DGS-3312SR
СообщениеДобавлено: Чт дек 28, 2006 01:12 
Не в сети

Зарегистрирован: Ср мар 15, 2006 12:11
Сообщений: 7
Откуда: Москва
Добрый день!
Подскажите, как можно заблокировать мультикаст трафик на определенных портах DGS-3312SR.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт дек 28, 2006 10:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
DGS-3312SR не имеет таких средств.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт янв 19, 2007 11:17 
Не в сети

Зарегистрирован: Пт янв 19, 2007 10:59
Сообщений: 16
Откуда: Астрахань
alex_nm писал(а):
Добрый день!
Подскажите, как можно заблокировать мультикаст трафик на определенных портах DGS-3312SR.


.. прошу прощения за наглость в отношении сотрудника D-link но вариант есть ! .. если интересно .. то можно постараться решить проблемму ! главное описать суть .. я мультикаст заблочил на ура... по крайней мере то что требовалось сделал !


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 19, 2007 11:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Но ведь если сделали то поделитесь! Обычно это полумеры и полностью этого сделать нельзя.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 25, 2007 18:14 
Не в сети

Зарегистрирован: Пт янв 19, 2007 10:59
Сообщений: 16
Откуда: Астрахань
...дело было так ! )) .. сразу оговорюсь, а точнее повторюсь ! То что требовалось сделал !

нужно было заблокировать прохождение пакетов определённых мультикаст групп через комутатор.. на подобии широковещательных чатов. Хочу признаться что с данным оборудованием работал впервые и недолго !(сразу после покупки уехал в отпуск) Но всё таки поставленную задачу (убить данного рода трафик) выполнил. Если имеется способпроще и логичнее то с большим удовольствием перейду на него ! ..ну помоему хватит разглагольствовать ...

...Делал следующее:
Любым пакетным снифером после анализа широковещательных покетов можно заметить, что они отправляются с конкретного локального МАС адреса на один и тот же "виртуальный" (образно выражаясь!!), причем все пакеты искомого мультикаст.
Дело за малым. Записываем этот МАС и ->
В настройках основной конфигурации в подпункте Forwarding & Filtering добавляем Multicast Forwarding для определённого мультикаст! (то есть для нашего МАС).

P.S. не рассматривайте даную статью как совет бывалого профи ! Все делалось методом "научного тыка" и результат был достигнут такой какой требовался ! Все устаивает! Если специалисты D-link дадут данному факту, скажем так, научное обьяснение буду только рад!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 25, 2007 18:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вы просто задали статическую таблицу Multicast адресов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 25, 2007 18:33 
Не в сети

Зарегистрирован: Пт янв 19, 2007 10:59
Сообщений: 16
Откуда: Астрахань
Demin Ivan писал(а):
Вы просто задали статическую таблицу Multicast адресов.

..вот ! )) научное обоснование ! ))
Но все равно получается как вариант использоваться может!?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 25, 2007 18:36 
Не в сети

Зарегистрирован: Пт янв 19, 2007 10:59
Сообщений: 16
Откуда: Астрахань
Да ! И Теперь тоже позволю себе маленький вопросик !
Может ли данное оборудоване блокировать определённый порт протокола TCP/IP?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 25, 2007 18:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Конечно. При помощи IP type ACL.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 69


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB