Способ подключения:
Источник=DGS3627G_1=DGS3627G_2=DES3526
На DGS3627G_1 создан VLAN101 с тегом 101 в порт источника он untag, в остальные порты как tag,
на DGS3627G_2 этот же VLAN101 tagged на все порты.
На DES3526 (6.00.B49) сбрасываю конфиг через reset system и делаю только следующее:

Изображение появляется, но начинает сыпаться и заикаться.
Добавляю:

Все вообще затыкается.
Как только вместо DES-3526 ставлю DES-3552 все начинает работать.
Подскажите пожалуйста, где проблема? Никак не могу определить.

Ниже полные конфиги DGS-3627G_1 и DGS-3627G_2.
DGS-3627G_1: http://pastebin.com/WPBXPmiZ
DGS-3627G_2: http://pastebin.com/rNyHxBpt

На DES-3526 в show igmp_snooping group нужные группы есть, но как только делаю all filter_unregistered_groups всеравно перестает работать.

Переключите DGS-3627 на работу с igmp v2

Отлично. Все заработало. Обожаю вас.

Рад слышать

Подскажите пожалуйста, как избавиться от "левых" igmp_snooping групп на DGS-3627G
На всех коммутаторах доступа прописано примерно следующее:

Вещаем только в диапазоне 233.67.0.0/24
Причем помимо проблемы с левыми группами есть и проблема с левыми fdb записями.
На уровне доступа в fdb таблицы добавляются записи с VLAN101 (multicast vlan). Этих fdb куча на каждом свитче. На каких-то больше, на каких-то меньше. Маки в записях соответствуют реальным макам пользователей из других сегментов. Как предотвратить это все?

нужно использовать cpu filter а не простые acl. И лучше сразу на доступе.

_________________
D-Link User: DGS-3120-24, DGS-3324SR, DGS-3627G, DGS-3612G, DGS-3312SR, DGS-3100-24TG, DGS-3200-10, DES-3200-26, DES-3200-28, DES-3200-18, DES-3528, DES-3526, DES-3028, DES-1228, DES-2108, DES-2110, DES-3326SR, DMC-920, DMC-810.

CPU filter используются, именно на доступе:

Повторюсь - вещаем в мультикаст подсети 233.67.0.0/24
Подскажите, если они должны быть другими.

А скажите пжл., зачем вот этот кусок?

На сколько я знаю - служебная информация IGMP шлётся по адресам 240.0.0.1 и 240.0.0.2. Если не разрешить - не заработает(в теории).

Повторю вопрос:
Подскажите пожалуйста, как избавиться от "левых" igmp_snooping групп на DGS-3627G
На всех коммутаторах доступа прописано примерно следующее:

Вещаем только в диапазоне 233.67.0.0/24
Причем помимо проблемы с левыми группами есть и проблема с левыми fdb записями.
На уровне доступа в fdb таблицы добавляются записи с VLAN101 (multicast vlan). Этих fdb куча на каждом свитче. На каких-то больше, на каких-то меньше. Маки в записях соответствуют реальным макам пользователей из других сегментов. Как предотвратить это все?

Вопрос все еще актуален.

Вот это надо убрать:

И оставить только limited_multicast_address.

От пользовательских МАКов в мультикаст вилане на DES-3526 избавиться нельзя.

DES-3526 6.0.B58, 6.20.B10 и еще старая версия до этого. Сейчас на 6.00, по ssh не пускает, залез на web, configuration=>advanced set=>IGMP Snooping=>enable, Configuration=>IGMP Snooping=>disable ??? Сделал настройки как в начале темы и в результате не работает. Ведет себя не предсказуемо, сохраняю настройки, перезагружаю устройство и нет его в управлении ни на дефолтном ip ни на том, который в настройках. Как то утром включил сей девайс и заработало, но как появился мультикаст, так загадочно перестал работать. На управление выходит только после обесточивания и поднятого сервера dhcp. Во вкладке Monitoring=>IGMP Snooping ничего нет, tx на портах 1-24 лезет мама не горюй, хотя мультикаст забирает только второй порт. У меня уже волосы дыбом. Я такую непослушную железку первый раз вижу. Может будут преложения. Может где волшебная кнопочка есть для сброса и приведение в чувство?

Все сбросил, передернул питалово, зашел по ssh
[code]create igmp_snooping multicast_vlan VLAN101 101
config igmp_snooping multicast_vlan VLAN101 member_port 1-24 source_port 25-26 state enable replace_source_ip 0.0.0.0
config limited_multicast_addr ports 25-26 access deny state disable
config multicast port_filtering_mode 1-24 filter_unregistered_groups
config multicast port_filtering_mode 25-26 forward_unregistered_groups

В итоге не пашет. В мониторинге через web IGMP Snooping Group и IGMP Snooping Forwarding ничего нет. Нажимаю "searc VID" ответ => VLAN ID does not Exist !