Появились интересные подробности. Походу проблема в DIR-100 разводящем инет и IPTV, он заворачивает трафик от абонетнов с соседних портов 3526

Кстати если включена изоляция портов, летают ли IGMP между изолированными портами?

По результатам телефонного разговора жду Ваших результатов.

Результаты забранного от абонента DIR(как оказалось после перепрошивки он перестал корректно работать)

DIR-100 hw D1 как свитч 4.00SW

Было выставлено
управление помещено в 1000 влан

role NAME VID interface

BRIDGE default 1000 port2 u
port5 t
BRIDGE unicast 194 port1 u
port5 t
BRIDGE inet 1 port3 u
port4 u
port5 u

в мультикаст влан 111, но до него тесты не дошли

На свиче DES-3526 на порту куда воткнут DIR-100
выставлено:
1000 t
194 t
1 u
111 - multicast vlan source port

При тесте получили: на DIR зайти можем со стороны DES
Если снифить со 1 порта DIR, слышен влан 194 идущий от DES, но отправленные пакеты не уходят
Если снифить со 2 порта DIR, слышен влан 1 идущий от DES, но отправленные пакеты не уходят
В портах 3 и 4 DIR тишина.

Со стороны DES на порту виден только мак интерфейса управления DIR в в своем 1000 влане

Вообщем полная каша и как его настраивать не понятно.

Версию прошивки на DIR-100 укажите, пожалуйста, полностью или приведите ссылку на сам файл прошивки.
Что касается настроек VLAN, то лучше придерживаться следующей схемы:
1. Указать Management VID в разделе Device Management на нужный VID
2. Изменить default VLAN (VID у него будет равен указанному в п.1) по желанию убрав из него порты или пометив нужные как Tag.
3. Добавить остальные вланы в нужной конфигурации.

То есть смысл в том, что управляющим должен быть default VLAN, при этом VID у него может быть любым и задается он в пункте 1.

Firmware Version : 4.00SW , Fri Dec 09 19:01:44 2011

Собственно все так и было сделано.К созданному влану управление он привязать просто не дает.

Я проверю и сообщу по результатам.

Если нужно могу конфиг отправить

Вижу ситуацию на стенде и отписал о ней в ШК.
Попробуйте, пожалуйста, вот эту прошивку, на ней такая схема должна работать: ftp://ftp.dlink.ru/pub/Router/DIR-100/revD1/switch/DIR100D1_FW400SWBSWB07_bb4i.bin

У меня есть похожая проблема как и в первом сообщении.
Скажите, у вас используется ISM Vlan?
Если да, то страдают все пользователи которые смотрят iptv в этом ISM Vlan или только на конкретном 3526 в котором находится злополучный абонент?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Страдают только обладатели DIR100 как мы пока выяснили. Прошивка видимо виновата. Сегодня стенд соберу и поснифлю если проблема останется, будет яснее.

Собственно результаты.
Прошивка для dir-100 указанная выше впринципе адекватна, но имеет багу.
Если на порту к которому подключен dir выставлено router port(это бывает если в настройках мультикаст влана этот порт будет выставлен как source), то dir будет зеркалировать со своего порта все подписки, которые прилетают с других портов и как результат создавать себе паразитный мультикаст или наоборот зарезать полезный не своими отписками.
Пока боремся с этим так: на 3200 или 3528 вместо source port выставляем tagged member port(настройки мультикаст вланов) на портах с dir-100
На 3526 команды работают только в cli:
Убираем роутер порт для порта с iptv абонента
config router_ports_forbidden iptv add 8
Добавляем статически роутер порт на приходящем порту
config router_ports iptv add 26
Включаем режим работы с роутер портом
enable igmp_snooping forward_mcrouter_only

iptv - имя мультикаст влана
У 3526 прошивка должна быть 6.00.B57 , прошивка 6.20 не проканает.
Заметил что на 3526 иногда порт с dir-100 становится на неск.сек. dynamic router port, причину не выявил, но видимо в эти моменты и начинают зеркалироваться запросы IGMP с других портов(то что я описывал выше)
Весь вопрос в том,что будет первичнее forbidden router port или dynamic router port

Настройка Forbidden Router Port уже должна запретить порту выступать в роли Router Port.
Пришлите, пожалуйста, окончательную конфигурацию DES-3526 и DIR-100 для анализа мне на почту

Вижу описанную Вами на DIR-100 ситуацию, мы сообщили о ней разработчику. По результатам я Вам напишу.

Закодил snmp сборщик состояния динамик роутер порта,за 6 часов мониторинга ничего не подтвердилось, возможно я перепутал консоли коммутаторов.