Добрый день. В сети работает IPTV. Есть абонент с DIR-300 C1 FW 1.00.
На DES-3028 настроен ISM vlan. Если порт абонента является членом ISM то имеем пинги под 100 мс и превышен интервал ожидания.
Как только порт убираю из ISM - пинги нормальзуются сразу и абонент живет нормально. На компьютерах и других маршрутизаторах например Keenetik Giga такого не встречалось.
Вот скрин

А на 2 порту такое

Получается что абонент не отписывался от групп? И что это за мак адреса я не понял - в сети у моего оборудования маки иные.
Прошивка DES-3028 последняя с сайта.
Полагаю, что проблема в маршрутизаторе dlink.

есть аналогичная проблема с des-3028 т.к. он у нас 1 и мы забили на это дело, поставили там где мультикаст не нужен.
на нем постоянно висят мультикаст подписки, пока ручками не удалишь.

это маки вашего мультикаст оборудования.
01005E Internet Multicast (01:00:5E:00:00:00 to 01:00:5E:7F:FF:FF)
01005E MPLS Multicast (01:00:5E:80:00:00 to 01:00:5E:8F:FF:FF)
01005E Internet reserved by IANA (01:00:5E:90:00:00 to 01:00:5E:FF:FF:FF)
01005E Internet reserved by IANA (01:00:5E:90:00:00 to 01:00:5E:FF:FF:FF)
01005E MPLS Multicast (01:00:5E:80:00:00 to 01:00:5E:8F:FF:FF)
01005E Internet Multicast (01:00:5E:00:00:00 to 01:00:5E:7F:FF:FF)

DIR-300/A/C1 такая ревизия?

прошейтесь этим http://zalil.ru/34748223
думаю поможет

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Проблема в том, что у нас вот 3028 около 100 штук. И такая проблема всплывает почему то именно с маршрутизаторами dlink... Хотелось бы услышать в чем проблема конкретно.
Ставили и последнюю прошивку - то же самое. наши инженеры всегда обновляют клиентские устиройства.

ну а прошивку которую именно я дал пробовали?

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Да - она и стояла.

Наверное древняя прошивка на роутере. У нас около 600 DES-3028.

_________________
D-Link Switches: Tips & Tricks

Не прошивки точно актуальны и на свитче и на dir-300. Правда dir-300 был в ремонте.

прошивку которую я дал не найти на оффициальном фтп, мне её выслали длинковцы на мыло
он фиксит проблему с мультикастом
ну если она не помогает, то хз

а что проблема именно на 3028 + дир300?
например если коммутатор 3526, то такой проблемы нету?

а вообще именно эта ревизия роутера дир300 самая неудачная на моей памяти...

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

хотя у нас в сети как минимум 100 абонентов, именно с такой ревизией роутера (это мы столько продали сами, а еще + в магазине хз сколько сами хомячки купили)
и вроде не было жалоб на лаги...
может настройки сети у меня более благоприятные? я например весь мультикаст фильтрую кроме IPTV
и обычным ACL и CPU ACL
+ еще в догонку включен config cpu_f l3 1-24 all s e
то-есть например групп 239.192.152.143 и подобных у меня нет

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

О как! А для A1/B1 и для 3028 есть аналог? И как срезать такие группы на 25-28 портах? Я пробовал при помощи CPU ACL, но свичу от этого со временем плохеет.

_________________
D-Link Switches: Tips & Tricks

на 3028 этот функционал есть, на 3200 A1/B1 нету но и проблем не наблюдаю

ACL у меня вот такие:

config igmp_snooping querier IPTV state disable
config igmp_snooping querier vlan_name IPTV version 2
config mgmt_pkt_priority 7
config igmp_snooping multicast_vlan_group IPTV delete all
config igmp_snooping multicast_vlan_group IPTV delete profile_name IPTV
config igmp_snooping multicast_vlan_group IPTV add 224.12.1.1-224.12.1.254,239.60.8.1
create igmp_snooping multicast_vlan_group_profile IPTV
config igmp_snooping multicast_vlan_group_profile IPTV add 224.12.1.1-224.12.1.254
config igmp_snooping multicast_vlan_group_profile IPTV add 239.60.8.1-239.60.8.1
config igmp_snooping multicast_vlan_group IPTV add profile_name IPTV
config multicast port_filtering_mode all filter_unregistered_groups
config multicast vlan_filtering_mode all filter_unregistered_groups
config max_mcast_group ports 1-26 max_group infinite
config max_mcast_group port 1-28 max_group 256
config max_mcast_group ports 1-28 max_group 1024
config max_mcast_group ports 1-18 max_group 1024
config max_mcast_group ports 1-10 max_group infinite

config cpu_filter l3_control_pkt 1-10 all state enable
config cpu_filter l3_control_pkt 1-26 all state enable
config cpu_filter l3_control_pkt 27-28 all state enable
disable igmp_snooping
disable cpu_interface_filtering
delete cpu access_profile profile_id 5
delete cpu access_profile profile_id 4
delete cpu access_profile profile_id 3
delete cpu access_profile profile_id 2
delete cpu access_profile profile_id 1
delete access_profile all

create cpu access_profile profile_id 1 ip destination_ip_mask 255.255.255.0
create cpu access_profile ip destination_ip_mask 255.255.255.0 profile_id 1
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 224.12.1.0 permit
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 224.12.1.0 port all permit

create cpu access_profile profile_id 2 ip destination_ip_mask 255.255.255.255
create cpu access_profile ip destination_ip_mask 255.255.255.255 profile_id 2
create access_profile ip destination_ip_mask 255.255.255.0 profile_id 253
create access_profile ip destination_ip_mask 255.255.255.255 profile_id 254
create access_profile profile_id 512 ip destination_ip_mask 255.255.255.255
config cpu access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port 26 permit
config access_profile profile_id 253 add access_id 1 ip destination_ip 224.12.1.0 port 26 permit
config access_profile profile_id 254 add access_id 1 ip destination_ip 224.0.0.1 port 26 permit
config access_profile profile_id 254 add access_id 2 ip destination_ip 224.0.0.2 port 26 permit
config access_profile profile_id 254 add access_id 3 ip destination_ip 239.60.8.1 port 26 permit
config access_profile profile_id 512 add access_id 1 ip destination_ip 224.12.1.0 mask 255.255.255.0 port 26 permit
config access_profile profile_id 512 add access_id 2 ip destination_ip 224.0.0.1 mask 255.255.255.255 port 26 permit
config access_profile profile_id 512 add access_id 3 ip destination_ip 224.0.0.2 mask 255.255.255.255 port 26 permit
config access_profile profile_id 512 add access_id 4 ip destination_ip 239.60.8.1 mask 255.255.255.255 port 26 permit

config cpu_filter l3_control_pkt 26 all state disable

config cpu access_profile profile_id 2 add access_id 2 ip destination_ip 224.0.0.2 permit
config cpu access_profile profile_id 2 add access_id 2 ip destination_ip 224.0.0.2 port all permit
config cpu access_profile profile_id 2 add access_id 3 ip destination_ip 239.60.8.1 permit
config cpu access_profile profile_id 2 add access_id 3 ip destination_ip 239.60.8.1 port all permit

create cpu access_profile profile_id 3 ip destination_ip_mask 240.0.0.0
create cpu access_profile ip destination_ip_mask 240.0.0.0 profile_id 3
config cpu access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.0 deny
config cpu access_profile profile_id 3 add access_id 1 ip destination_ip 224.0.0.0 port all deny
create access_profile ip destination_ip_mask 240.0.0.0 profile_id 255
config access_profile profile_id 255 add access_id 1 ip destination_ip 224.0.0.0 port 1-26 deny
config access_profile profile_id 255 add access_id 1 ip destination_ip 224.0.0.0 port all deny
config access_profile profile_id 512 add access_id 5 ip destination_ip 224.0.0.0 mask 240.0.0.0 port all deny

enable cpu_interface_filtering
enable igmp_snooping

на первый взгляд вы подумаете, что это за билеберда)
объясняю

Это у меня уже заранее подготовленный список команд, который подходит сразу к нескольким моделям: 3026, 3028, 3526, 3200.
остается только поменять аплинк (иногда их бывает 2, если настроено RSTP) в данном правиле аплинк это 26 порт.

p.s. под 3200 данный конфиг адаптирован под 3200-28 ВСЕ ревизии, 3200-10 ВСЕ ревизии, 3200-18 только А1 и Б1 т.к. С1 18портовых у меня нет. И 3200-26 мы не покупали т.к. не рационально как-то . Но адаптировать дело не долгое Это я просто на всякий случай предупредил, если кто захочет использовать.

И как вы видите, фильтрую я эту гадость не только на абон портах, но и на даунлинках. (на всякий случай)

коммутаторы живут нормально, все гуд.

+ у меня replace_source_ip на каждом коммутаторе уникальный в ядре настроен PIM

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

Т.е. у Вас получается, что роутер перестаёт отвечать на пинги из-за того, что захлёбывается мультикастом? Если роутер ни на какие каналы не подписывается, то всё нормально?

Чтобы отписка от мультикаст группы происходила сразу после нажатия кнопки "Стоп" в плеере, надо на des-3028 включить fast_leave

Alexandr Zaitsev
Fast leave включен везде в сети на абонентских коммутаторах где есть такая опция. Абонент заменил маршрутизатор и проблема ушла.

Рад слышать. Значит проблема не в коммутаторе.