V
ага. igmp querier есть в этом влане?
В wireshark я query не вижу.
Size: a a a
2020 December 03
V
Vladimir_F
снупинг включен. Адрес мультикастовый 01-00-5е... Кадр не форвардится — скотина такая)
Дак должен быть выключен, если получателей нет, а форвардить надо
AD
Vladimir_F
В wireshark я query не вижу.
а зачем тогда снупинг включен, если квериера нет? если включен, то смотри подписчиков этой группы. если подписчиков нет, то он и не будет форвардиться никуда, потому что это будет unknown multicast.
V
а зачем тогда снупинг включен, если квериера нет? если включен, то смотри подписчиков этой группы. если подписчиков нет, то он и не будет форвардиться никуда, потому что это будет unknown multicast.
так нет подписчиков. Вероятно, надо выключить спуфинг. Это ведь можно сделать для отдельных портов? Или только глобально?
AD
Vladimir_F
так нет подписчиков. Вероятно, надо выключить спуфинг. Это ведь можно сделать для отдельных портов? Или только глобально?
глобально для влана.
AD
без квериера всё равно снупинг будет работать криво, потому что тайм-ауты igmp report-ов будут истекать, и порты от групп будут отписываться. с выключенным снупингом мультикаст будет флудиться как широковещательный трафик.
V
Не совсем понимаю при чем здесь квериеры вообще :) вероятно вы про получателей трафика?
AD
Не совсем понимаю при чем здесь квериеры вообще :) вероятно вы про получателей трафика?
я про то, что квериеры нужны для того, чтобы получатели подтверждали свои подписки на группы. они рассылают igmp query, получатели отвечают на них igmp report-ами, а кто не ответил, значит уже и не нужно туда слать мультикаст, и снупинг эти порты от этих неподтверждённых групп отписывает.
V
глобально для влана.
по ходу на нексусах нельзя... Я не вижу возможности сделать это для влана...
V
Vlan configuration <num>
No ip igmp snooping
No ip igmp snooping
V
Vlan configuration <num>
No ip igmp snooping
No ip igmp snooping
ага, вижу, спасибо.
V
AD
Vladimir_F
так нет подписчиков. Вероятно, надо выключить спуфинг. Это ведь можно сделать для отдельных портов? Или только глобально?
теоретически ты можешь оставить снупинг включенным, но порты, куда тебе нужно флудить мультикаст, нужно сделать как mrouter-порты. тогда туда будет флудиться весь мультикаст трафик, даже если на него нет подписчиков. но правильнее всё-таки снупинг выключить.
V
я про то, что квериеры нужны для того, чтобы получатели подтверждали свои подписки на группы. они рассылают igmp query, получатели отвечают на них igmp report-ами, а кто не ответил, значит уже и не нужно туда слать мультикаст, и снупинг эти порты от этих неподтверждённых групп отписывает.
я вероятно упустил, что в влане вообще нет l3 интерфейса :)
AD
я вероятно упустил, что в влане вообще нет l3 интерфейса :)
ну да, выше специально подчёркивалось, что тут именно речь о коммутации мультикаста идёт, а маршрутизации нет.
V
теоретически ты можешь оставить снупинг включенным, но порты, куда тебе нужно флудить мультикаст, нужно сделать как mrouter-порты. тогда туда будет флудиться весь мультикаст трафик, даже если на него нет подписчиков. но правильнее всё-таки снупинг выключить.
Я вообще не вижу от этих хостов никаких igmp report. Я так понимаю, что единственный путь — отключение igmp snooping полностью, так? mrouter тут погоды не сделает
AD
Vladimir_F
Я вообще не вижу от этих хостов никаких igmp report. Я так понимаю, что единственный путь — отключение igmp snooping полностью, так? mrouter тут погоды не сделает
mrouter сделает погоду - мультикаст будет литься в эти порты независимо от того, есть там подписчики на нужные группы или нет. Репортов и не будет, потому что нет igmp query. будет изначально igmp join в момент подписки. Другое дело, что если софт не подписывается на группу, то непонятно, как он сможет данные принять.
KF
🖐, у кого стоят eaton 9e, как убрать оповещение. Что шло с ИБП прочитал не нашел, через snmp не вижу, отключение alarm sounds
V
mrouter сделает погоду - мультикаст будет литься в эти порты независимо от того, есть там подписчики на нужные группы или нет. Репортов и не будет, потому что нет igmp query. будет изначально igmp join в момент подписки. Другое дело, что если софт не подписывается на группу, то непонятно, как он сможет данные принять.
т.е. я должен настроить mrouter interface порт, за которым одна из нод и транк между двумя коммутаторами, и тоже самое на втором свитче, верно ведь?
LM
Кстати, господа, у нас в Veeam открылась пачка вакансий в саппорт, вроде этой https://careers.veeam.ru/vacancies/support/technical_support_engineer__cloud_and_service_providers_-743999722029077 Вполне можно получать 80к и люто-бешено расти и учиться. С вопросами можно приставать ко мне.
