Здравствуйте!

Схема следующая:
Поставщик IPTV - [ 18port DGS-3627G other_ports ] -> [ DES-3526 | DES-3200 ]

Поставщик услуг вещает нам 224.200.202.0/24 сеть с iptv каналами. На L2 уровне используется ISM VLAN.
Нам необходимо не пропускать к нашим пользователям поток с определённых ip, например 224.200.202.91, 224.200.202.221.
Каким образом это сделать проще всего?

Делал на DGS3627G так:

create multicast_range first from 224.200.202.213 to 224.200.202.221
create multicast_range second from 224.200.202.91 to 224.200.202.91

config limited_multicast_addr ports 18 add multicast_range first
config limited_multicast_addr ports 18 add multicast_range second
config limited_multicast_addr ports 18 state enable access deny

не взлетело, поток продолжает идти.

Вот так:

create filter_data_learning ip_address 224.200.202.91
create filter_data_learning ip_address 224.200.202.221

всё работает как надо, но коммутатор не позволяет создать более 2-х записей, а мне необходимо блокировать большее количество каналов идущих в произвольном порядке.

Даныые на DGS-3627G:
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 3.00.B16
Hardware Version : A1

Спасибо.

На 3526/3200 используйте функцию limited multicast address

А на DGS-3627 фильтр надо было накладывать не на 18-й порт, а на все остальные - на клиентские.

Спасибо.
В понедельник проверю, отпишусь.

Всё работает, спасибо.

Рад слышать