faq обучение настройка
Текущее время: Пн июл 28, 2025 00:04

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 126 ]  На страницу Пред.  1, 2, 3, 4, 5, 6 ... 9  След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 08, 2008 15:10 
Не в сети

Зарегистрирован: Вт окт 16, 2007 13:49
Сообщений: 144
Получил, спасибо.
По результатам отпишусь.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 13, 2008 16:08 
Не в сети

Зарегистрирован: Чт июн 12, 2008 18:40
Сообщений: 87
Откуда: Санкт-Петербург
Alexandr Zaitsev писал(а):
mschedrin
проблему вижу, запросил штаб-квартиру.

Александр, есть какие-нибудь новости по исправлению багов в прошике?

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 11:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Пока никаких новостей. Как только будут, я напишу.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 12:43 
Не в сети

Зарегистрирован: Вт окт 16, 2007 13:49
Сообщений: 144
Вот наконец-то дошли руки проверить прошивку :)
Код:
enable igmp_snooping forward_mcrouter_only
config igmp_snooping all leave_timer 1 state enable
config igmp_snooping querier all query_interval 30 max_response_time 1 state enable
config router_ports default add 25
config router_ports_forbidden default add 1-24,26-28
config multicast port_filtering_mode all  filter_unregistered_groups

Я думал что при таком раскладе со всех портов, кроме 25 нельзя будет принимать видео, а для разрешения нужно создавать профиль с разрешающим правилом.
Но у меня при этом с любого порта можно принимать вещание, мало того, можно с любого вещать.
Для исправдения ситуации я сделал так:
Код:
create mcast_filter_profile profile_id 1 profile_name DENY
config limited_multicast_addr ports 1-24,26-28 add profile_id 1

При таком раскладе никто не мог принимать и вещать в сеть.
Для того что бы вещание началось делал так:
Код:
config limited_multicast_addr ports 15 delete profile_id 1

Но что то у меня внутреннее чувство, что я не правильный подход выбрал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 13:31 
Не в сети

Зарегистрирован: Чт июн 12, 2008 18:40
Сообщений: 87
Откуда: Санкт-Петербург
MaLblsH
Передо мной стояла похожая задача. Всё это начало работать только на прошивке 2.00-B14. Мой рабочий конфиг представлен в этом же трэде:http://forum.dlink.ru/viewtopic.php?p=340376#340376

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 15:00 
Не в сети

Зарегистрирован: Вт окт 16, 2007 13:49
Сообщений: 144
Прошивку мне эту прислали и стоит именно она.
Я кое что взял с Вашего конфига, но например команда:
Код:
config mcast_filter_profile profile_id 1 add 224.0.0.1-224.0.0.2

Не прошла (всё тоже что и в начале темы).
Отдельно пробовал чисто по Вашему конфигу - та же история.

В принципе с вариантом приведённым мной выше всё работает так как мне надо...Единственное что хочется узнать - логика у меня нигде не нарушена ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 15:27 
Не в сети

Зарегистрирован: Чт июн 12, 2008 18:40
Сообщений: 87
Откуда: Санкт-Петербург
MaLblsH писал(а):
Прошивку мне эту прислали и стоит именно она.
Я кое что взял с Вашего конфига, но например команда:
Код:
config mcast_filter_profile profile_id 1 add 224.0.0.1-224.0.0.2

Не прошла (всё тоже что и в начале темы).
Отдельно пробовал чисто по Вашему конфигу - та же история.

Да, эта команда лишняя, всё остальное верно.

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 15:47 
Не в сети

Зарегистрирован: Чт дек 20, 2007 11:20
Сообщений: 126
а набросайте пожалуйста если не трудно список правил для полного запрещения мультикаст траффика, проходящего через этот свитч. мультикаст только начинаю пытаться контролировать на местах...
FW 1.03-B12


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 16:24 
Не в сети

Зарегистрирован: Чт июн 12, 2008 18:40
Сообщений: 87
Откуда: Санкт-Петербург
LSZ писал(а):
а набросайте пожалуйста если не трудно список правил для полного запрещения мультикаст траффика, проходящего через этот свитч. мультикаст только начинаю пытаться контролировать на местах...
FW 1.03-B12

Вообще весь мультикаст запретить? Это, наверное, правильнее с помощью аксесс листов.

_________________
SkyNet Telecom
http://sknt.ru

Гордый обладатель сертификата "Коммутированные сети(basic) на основе оборудования D-Link" №00-0117


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 16:34 
Не в сети

Зарегистрирован: Вт окт 16, 2007 13:49
Сообщений: 144
mschedrin писал(а):
Да, эта команда лишняя, всё остальное верно.


В принципе я сделал всё что было нужно:
1 профиль без правил, туда добавляю порт, которому запрещно смотреть мультик.
2 профиль с правилом разрещающим смотреть к примеру только с адреса 234.1.1.1
3 профиль с правилами разрещающими смотреть 234.1.1.2 и 234.1.1.1

Всем спасибо :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 18:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Рад слышать!

To LSZ:

Правила же были озвучены:

create mcast_filter_profile profile_id 1 profile_name P1
config limited_multicast_addr ports 1-24 add profile_id 1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 21:12 
Не в сети

Зарегистрирован: Ср фев 20, 2008 14:12
Сообщений: 353
а как сделать то же самое на 3526?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 14, 2008 22:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
На этой серии просто создать limited multicast address range не весь диапазон Multicast адресов 224.0.0.1 - 239.255.255.254 с параметром deny.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 15, 2008 09:07 
Не в сети

Зарегистрирован: Вт окт 16, 2007 13:49
Сообщений: 144
NoFX писал(а):
а как сделать то же самое на 3526?


В начале темы кидал ссылку на мной же созданную тему про мультик на 3526 (http://forum.dlink.ru/viewtopic.php?t=46768&highlight=).
На второй странице найдёте окончательное решение для 3526.
По моему мнению на 3526 всё даже проще чем на 3028.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 16, 2008 11:48 
Не в сети

Зарегистрирован: Чт дек 20, 2007 11:20
Сообщений: 126
для полного запрещения мультикаста сделал как сказал Иван:

create mcast_filter_profile profile_id 10 profile_name mcast_test
config limited_multicast_addr ports 1-28 add profile_id 10

на этом свитче по show packet ports вижу рост счётчика мультикаста.аплинк свитча подключён к dgs-3627.
на его порту также вижу что счётчик мультикаста растёт. подскажите что я делаю не так?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 126 ]  На страницу Пред.  1, 2, 3, 4, 5, 6 ... 9  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 25


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB