Добрый день.

Столкнулся с такой проблемой: в качестве querier на vlan'е назначается не нужный
коммутатор а какие то левые адреса (вероятно роутеры пользователей).

Я нашел эту тему viewtopic.php?f=2&t=146119
и применил все что я там прочитал. Но не помогло.

Схема включения:
(Источник Multicast и querier) --- (свитч на котором применялись правила*) --- (вся сеть)
* Порты 1-25 downlink’и в сеть, Порт 26 uplink на роутер

Я применил сначала это:
create cpu access_profile profile_id 1 ip destination_ip_mask 255.255.255.255
config cpu access_profile profile_id 1 add access_id 1 ip destination_ip 224.0.0.1 port 1-25 deny
config cpu access_profile profile_id 1 add access_id 2 ip destination_ip 224.0.0.22 port 1-25 deny

Потом это:
create access_profile profile_id 2 profile_name no-querier ip destination_ip_mask 255.255.255.255
config access_profile profile_id 2 add access_id 1 ip destination_ip 224.0.0.1 port 1-25 deny
config access_profile profile_id 2 add access_id 2 ip destination_ip 224.0.0.22 port 1-25 deny

Результата нет, querier'ом периодически назначаются то роутер то левые адреса.

Что я сделал не так?

на нужном роутере поднимите максимальный айпи из сети.

Укажите, какое у вас устройство и какая версия прошивки на нем.
Также посмотрите тут
viewtopic.php?f=2&t=168644&p=924914&hilit=igmp+type

DGS-3420-26SC Build 1.70.B026
Ноя думаю проблемма не в устройств, а в том что я что то не так настроил. Вот что - хотелось бы разобраться.

to zhenyatsk: Спасибо. Не самое решение, но лучше чем ничего.

От того, какое у вас устройство, будет зависеть формат команд cli.
Почитайте, пожалуйста, темы, на которые я дал ссылку - там много материала, вполне можно разобраться с вопросом.

Я почитал. Там обе темы про то что фильтры не работают и ни в одной нет решения (
Я просто спрошу: те правила, что я написал, должны фильтровать igmp querier запросы?

Видимо, плохо прочитали, раз у вас так ничего и не получилось.
Те правила, что вы написали, будут работать.
cpu access_profile успешно фильтруют query пакеты, если не забыть выполнить команду

Таки да. Вот теперь действительно заработало.
Огромное спасибо!

p.s.: А чем вообще принципиально отличаются cpu acl от обычных acl?

Пожалуйста.
Отличаются, собственно, тем, что трафик, который обрабатывается на cpu (например, igmp), не блокируется стандартными acl - только cpu acl.

Всем привет.

А как вы такое ловите?