У меня новая прошивка 5.01-B09, ресет систем = ok

Но мне никак неработает запрет мултикаста на порт:
http://www.dlink.ru/technical/faq_hub_switch_69.php

Паботал по описанию
viewtopic.php?t=46768&postdays=0&postorder=asc&start=15

делаю так:
...
create multicast_range 3 from 234.1.1.1 to 234.1.1.1
config limited_multicast_addr ports 1 add multicast_range 3
config limited_multicast_addr ports 1 access deny state enable
...

Но как шел мултикаст для групы 234.1.1.1 на 1 порт,
так и дальше идет, DENY - неработает.

Пришлите мне в почту конфиг коммутатора и описание куда подключен сервер и клиенты.

Я вам письмо выслал.

Если Вы просто хотите блокировать весь мультикаст для порта 1 то multicast_range лучше задавать 224.0.0.0 - 239.255.255.255.
Данная функция работает вполне корректно, тк она не позволяет клиенту подключиться к определённой группе, но никак не влияет на его отключение. Таким образом, вещание прекращается либо по Host Timeout, либо после того, как клиент сам отключился от группы.

Мне нужно запретить только одну мультикаст групу.

Тогда значит в принипе функционал
http://www.dlink.ru/technical/faq_hub_switch_69.php
неработает в 5 релесе?

Тогда запрещайте конкретную группу, как Вы указали выше, но отключаться клиент будет либо по Host Timeout, либо после того, как сам выйдет из группы.

Не работатет каким образом?

Функционал работает.

тогда значит остаетсья только акксес листы для моментального отключения.

ACL не действуют на Multicast трафик. Я вообще если честно не могу понять в чём проблема при таком решении.

Правильно ли я понимаю, что если у человека кончился доступ на какую-то группу, подключение к этой группе я у него смогу заблокировать, однако смотреть он канал будет по тех пор, пока сам не отключится? А если он никогда не выключит свою приставку, vlc и ещё чего-нибудь?

Нет это будет происходить до следущего IGMP Query.

хочу рассказать о чуде которое я наблюдал вчера связанное со всем вышесказанным.
есть данный коммутатор, на его 17 порт валится 3 группы мультикаста.
на 18 порт подключен 1226G к одному порту которого подключена DWL2100, к которому в свою очередь подключен ноутбук.
к 19 порту подключен мой основной комп.
конфиг 3526:
enable igmp_snooping
config igmp_snooping default host_timeout 260 router_timeout 260 leave_timer 2 state enable
config igmp_snooping querier default query_interval 125 max_response_time 10 robustness_variable 2
config igmp_snooping querier default last_member_query_interval 1 state enable
create multicast_range 1 from 230.10.10.10 to 230.10.10.10
create multicast_range 2 from 230.10.10.11 to 230.10.10.11
create multicast_range 3 from 230.10.10.12 to 230.10.10.12
config limited_multicast_addr ports 1-17,19 add multicast_range 1
config limited_multicast_addr ports 1-17,19 add multicast_range 2
config limited_multicast_addr ports 1-17,19 add multicast_range 3
config limited_multicast_addr ports 1-17,19 access permit state enable
config limited_multicast_addr ports 18,20-24 access deny state enable
config limited_multicast_addr ports 25-26 access deny state disable

я хоть человек неверующий но когда на своем компе ( 19 порт ) я запросил мультикаст группу 230.10.10.12 и увидел как на точке доступа бешено заморгал светодиод - я перекрестился, но не помогло...
Включив на ноутбуке снифер, я действительно обнаружил этот бешенный поток... который закончился через пару минут...
и больше я такого не наблюдал как не извращался...
Вот и скажите, что это было? Честно слово в тот день не пил...

Возможно это и был как раз образно говоря первый период в IGMP обмене, после которого как раз всё что нужно заблокировалось.

1. Клиент отваливаетмся после того как нажмёт кнопку стоп на плеере. Подключиться больше не сможет.
2. Клиент отваливается по таймауту (вроде параметр HostTimeout). те он сидит, смотрит, не отключается, НО по истечению этого таймера (по умолчанию=260 сек) вещание прекращается. Подключиться опять не сможет.

поробуйте увеличить таймаут, я такое наблюдаю если уменьшаю этот параметр до 100, начинает тоже отваливаться клиент.
ну а вообще вещаю 7 каналов в 3-х мультикаст группах, кроме вышеуказанного мною глюка проблем нет, все чики пуки работает.
Хотя хотелось бы что бы таймаут можно было снизить до 10 сек, а то клиент смотрит сначала каналы из одной группы, там 25 мегабит, потом решает выключить и посмотреть что по другим каналам идет и получается что почти 5 минут ему на сетевую валится 50-75 мегабит...