Dima G. писал(а):
Gravis_D-Link писал(а):
по первому: я не группу меняю, а в MSAT указываю вместо всего lan-интерфейса конкретный ип адрес(адреса) на стороне lan-интерфейса
Я понял
Я и говорю, что так быть не должно, о чем и говорит мануал.
ну, может и низя, но вот предположив что можно, добился требуемого функционала, чтоб мультикаст получали только те клиенты, которые мне известно заранее могут его запрашивать... не будем сильно углублятся могут ли в такой схеме запрашивать мультикаст другие хосты, если поменять только в MSAT(что я и делал), то запросить могут, т.к. по дефолту слушаю в снупинге ото всех хостов на лане, но реально они его не получат, железка начнёт пропускать только на те, на которые я прописал в MSAT, а т.к. там никто этот трафик не запрашивал, то это просто "флуд", но кого не внесли в список, тот посмотреть не сможет; можно, при необходимости нсть возможность расписать несколько правил для разных групп хостов, например кому-то можно смотреть футбол, а кому-то только музыкальные каналы, но с этим я не экспериментировал. (точно будет работать если мультикаст вещается во весь лан, а если бить на раные группы, то придётся разделять по адресу источника, а не групповому адресу и т.п.) ...а кому низя ничего, давать смотреть только какой-нибудь тестовый канал, с "рамкой, при запросе любого адреса, это уже куда фантазия унесёт
...кривизна в реалзации таких схем моим методом выплывает сразу, ну я не провайдер уровня корбина )) а если до полсотни людей, то можно поизгалятся, десяток групп каналов сделать и т.п. а кто "не платит", тому тока тестовый канал ))
...чтоб настроить схему где вбиты конкретные ип-адреса, надо было ещё галочку какую-то поставить, типа All-to-one, но железка обесточена, так что точно не проверю, но одно заметил, что пока я не включу обработку адресов 224.0.0.0/24, то почему-то смотреть ип-тв не получается, а когда включаю эту группу, то потом её можно выключить и все каналы работают, а так только каналы которые я "запрашивал недавно", т.е. "последние"... я помню до утра не мог понять почему точно работающая схема не работала, заработало как-только стал слушать не только 233.х.х.х, но и ещё 224.х.х.х/24, т.е. видимо 224.0.0.1 и .2 нужны, но! "через некоторое время не нужны"... сложно мне описать то чего ещё не доконца понимаю, какая разница что я делаю на лановской стороне, я же дфл юзаю в режиме сноопинга, а значит он сам взаибодействует с корбиной, а не я... ну ладно, буду изучать
Dima G. писал(а):
Gravis_D-Link писал(а):
за разъяснения по второму спасибо, скажем так, в режиме snooping'а запрос на вещание со стороны WAN'а успешно дропался "дефолтным правилом", также проверено лично
Мы говорим об одном и том же? Т.е. у тебя IGMP Query с WAN дропается дефолтным правилом? Но ведь обработка IGMP идет выше всех правил. Значит, ты писал дополнительные правила для самих IGMP?
нет, не писал... о каком адресе мы говорим, если 224.0.0.1, то да, в логе светится "info" о том что корбиновский шлюз мне шлёт запрос на членство, но я пока не разбирался, что же всё же он шлёт и ради чего
, надо посмотреть что за пакет, да и вообще _мне_ разобраться с тем как в идеале должен работать мультикаст, а то мало ли, может это корбиновский шлюз хулиганит, нафиг ему ко мне стучаться, я к нему должен ломится, а он тихо ждёт и отвечает, а опрос групп со стороны обычных пиров корбины полагаю незачем проводить, т.к. должен ждать регулярного подтверждения о членстве... короче, мне в этом ещё надо разбираться, хотя б в теории, как это идеально должно работать, а потом пытаться говорить, что шелезяка ведёт себя не так как ей положено, вот ваши слова как раз в поддержку того что, что-то не так, накой отвечает, если я её об этом не просил, понимаю одно, потому что стоит галка "дефолтные правила игмп выше пользовательских"... а если разговор идёт поповоду запроса на челенстве в группе иптв, т.е. 233.ххх.ххх.ххх, то у меня он не отвечает, он дропает, т.е. если другой пользователь из корбины запросит данный канал и мне даже придёт такой пакет и его корбина сама не дропнет в мою сторону, так вот тогда дфл дроалог на ван_физ... проверял дома в такой схеме имитируя запрос со стороны вана, т.е. PC4:
Код:
PC1 -- (lan) di-804hv (wan) -- (lan) dfl-210 (wan_phys) -- (lan) di-804hv (wan) -- Corbina
PC2 ------------------------/ (dmz) /
PC3 ------------------------------------/ /
PC4 ------------------------------------------------/
и наблюдал дроплог по дефолтному правилу, типа не положено )))
Вход
Регистрация
FAQ
Поиск
просто полный балбес... или сказались 2 баклажки пива под настройку данной железяки... все дело в банальной опечатке... написал вместо 224 - 244 ....
