Как только появится информация - я сообщу.

Касаемо версии IGMP: Querier должен быть только один в рамках влана и все устройства должны поддерживать IGMPv3, если Вы его используете. Если с последним есть проблемы, то используйте IGMPv2 на устройстве, которое выступает у Вас в роли Querier.

По поводу dhcpv6 пакетов информация следующая.
По причине ограничения чипсета использовать указанные правила не получится. Также нет возможности исправить эту ситуацию, однако если необходимо заблокировать dhcpv6, это можно сделать при помощи следующих правил:

Артём - а по поводу кривоватой работы IMPB IPV6? это как то решаемо?

не работает правило

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on en0, link-type EN10MB (Ethernet), capture size 65535 bytes
12:55:46.195595 IP6 inna-pc.local.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
0x0000: 3333 0001 0002 00e0 b8fe 10f5 86dd 6000 33............`.
0x0010: 0000 0050 1101 fe80 0000 0000 0000 e57e ...P...........~
0x0020: f6bb 510a a30d ff02 0000 0000 0000 0000 ..Q.............
0x0030: 0000 0001 0002 0222 0223 0050 1566 0144 .......".#.P.f.D
0x0040: 9bbf 0008 0002 0000 0001 000e 0001 0001 ................
0x0050: 1736 c623 00e0 b8fe 10f5 0003 000c 0e00 .6.#............
0x0060: e0b8 0000 0000 0000 0000 0010 000e 0000 ................
0x0070: 0137 0008 4d53 4654 2035 2e30 0006 0006 .7..MSFT.5.0....
0x0080: 0018 0017 0011

create access_profile profile_id 10 ipv6 destination_ipv6_mask FFFF::FFFF:FFFF
config access_profile profile_id 10 add access_id 1 ipv6 destination_ipv6 FF02::1:2 port 1-10 deny


я уже вообще ни чего не понимаю

а теперь расскажите мне дураку - почему при таком правиле

config cpu access_profile profile_id 4 add access_id 1 packet_content offset_0-15 0x0 0x0 0x0 0x86DD0000 offset_48-63 0x0 0x0 0x2230000 0x0 port 1-10 deny
config cpu access_profile profile_id 4 add access_id 2 packet_content offset_0-15 0x0 0x0 0x0 0x86DD0000 offset_48-63 0x0 0x0 0x2220000 0x0 port 1-10 deny

в включённом DHCP6 Relay запросы с портов более не приходят !

что значит не возможно сделать - на лицо явный глюк в ПО свича - свич видит правило CPU и по какой-то причине начинает реагировать на него только при включённом DHCP6 Relay

вобщето ACL CPU должно быть пофиг ipv6 или ipv4 - он разбирает эзернет хидер (packet_content ) и на основание запрограммированных действий - сравнения значений в шестнадцатеричном виде - пускать или не пускать с порта -
это я вам как программист говорю.

с вашими правилами так же поставил эксперимент с DHCPv6 Relay - не действует.

Прошу надавить на пианистов исправить эту не справедливость - полная поддержка IPv6 на свиче анонсирована - но правила не работают ни в каком виде - я не говорю уже про обыкновенную блокировку IPv6 адресов - там копать и копать - но видно что IMPB IPv6 не работает.

а что случилось со совместимостью IGMPv3 и IGMPv2 ? длинк стандарт урезал?

в старой версии софта такой проблемы не было - и всё чудненько работало с IGMPv3 - когда на некоторых стрим устройствах было IGMPv2 только.

Указанные правила успешно фильтруют dhcpv6 пакеты. FW 2.21.B005
Возможно, у вас кроме этих acl написаны еще какие-то, под которые попадают пакеты и которыми они пропускаются прежде, чем доходят до запрещающего правила.

у вас конфигурационный файл есть - он актуален

у меня 2.00.016

других тут нет
http://ftp.dlink.ru/pub/Switch/DGS-3200 ... /Firmware/

а где взять указанный вами - 2.21.B005 ?

Прошивки тут:
viewtopic.php?f=2&t=92700

По поводу конфигурации.
Приведите, пожалуйста, настройки acl на сегодняшний день с указанными мной правилами и с комментариями, что вы пытаетесь отфильтровать в каждом конкретном PCF.

давайте я прежде разберусь с прошифкой - читай ваш топики указанный.

оказывается ест ещё секретное место хранения прощивок
кромя фтп.

у меня

Firmware Version 2.00.016
Hardware Version B1

какой процесс апдейта? буут ром обновлять нужно?

Никаких тонкостей нет - просто обновите прошивку.

Правило отработало с новой прощифкой - спасибо

create access_profile profile_id 1 ipv6 destination_ipv6_mask FFFF::FFFF:FFFF
config access_profile profile_id 1 add access_id 1 ipv6 destination_ipv6 FF02::1:2 port 1-10 deny

Хочу подменить правило работает только в ветке CPU - правильно ли я думаю что в начале обрабатывается CPU ACL , потом IMPB а потом уже простые ACL?