Dotaz: multicast cez wifi, igmp snooping

[marian34]

Zdravím páni, nájde sa tu niekto, kto prevedie slepca hustým lesom? Mám AP (cisco aironet 1240ag), na ktorého ethernet port je pripojený zdroj multicastu (opi+mumudvb). Na "druhej" strane je ako wifi klient nanostationM5 a za ním ostatná sieť (nejaké noname switche a dva routre - asus a vigor, všetko na jednom subnete).

Na AP je tento stav:

ap#show ip igmp snooping
Global IGMP Snooping configuration:
-----------------------------------
IGMP snooping             : Enabled
IGMPv3 snooping (minimal) : Enabled
Report suppression        : Enabled
TCN solicit query         : Disabled
TCN flood query count     : 2

Vlan 1:
--------
IGMP snooping                       : Enabled
IGMPv2 immediate leave              : Disabled
Explicit host tracking              : Enabled
Multicast router learning mode      : pim-dvmrp
CGMP interoperability mode          : IGMP_ONLY

a v sieti multicast neprehrám.

Samozrejme po vypnutí igmp na AP_čku multicast prehrám.

Skúšal som na routri asus zapnúť igmp snooping, no nezabralo to.

Pýtam sa, čo môžem spraviť preto (prípadne spôsoby diagnostiky), aby som multicast prehral pri použití igmp snoopingu.

Odpovědi

[NN]

Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat. Dale 'report suppression' blokuje dotazi dalsich klientu na stejnou groupu ve stejne siti, vypnutim tohoto bych asi zacal + tcpdump.

[marian34]

Ok, týmto:

Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat.

si vniesol trochu svetla do mojích naivných predstáv o igmp snoopingu.

No ani po vypnutí 'report suppression' ten multicast cez wifi neprechádza.

Ešte jeden dotaz: ako by sa mal správať "funkčný" switch s igmp_snoop? Ak mám na jednom porte zdroj multicastu, tento sa prepína na ďalší port len po prihlásení klienta (zapojenom na tomto porte) pre odber tohto multicastu? Teda napr. zapnutím nejakého prehrávača? A ostatné porty sú stále blokované? Lebo moje zar. s deklarovanou podporou igmp_snoop (napr. wr1042nd router) sa tak nesprávajú, multicast prechádza na všetky porty aj bez "vyžiadania".

[NN]

Ak mám na jednom porte zdroj multicastu, tento sa prepína na ďalší port len po prihlásení klienta (zapojenom na tomto porte) pre odber tohto multicastu? Teda napr. zapnutím nejakého prehrávača?

Presne tak. V tcpdumpu by jsi mel videt IGMP Join na rozhrani klienta a na prepinaci zapis v tabulce vycesmeroveho vysilani.

Imho pokud ma AP jen dve rozhrani, tak pouziti IGMP snoopingu nema zadny vyznam, neni co blokovat.

Uplne neplati pokud pouzivas vice VLAN.

[nn]

Mám AP (cisco aironet 1240ag)

Nejlepší zdroj nebo forum na zeptání: https://supportforums.cisco.com/t5/wireless-mobility/ct-p/4931-wireless-mobility

[marian34]

Správa sa to úplne "prenádherne", až tak, že ma z toho bolí hlava. Cisco je AP, igmp snooping zapnutý, na ethernete zdroj multicastu, 5GHz(A) klient, 2,4GHz(G) klient. Na strane A je jeden querier. Mcast prehrám len na strane G. Ak vypnem querier na strane A, mcast nejde ani na strane G. A teraz babo raď.

[NN]

Podle fora je s IGMP snoopingem u nektereho ipu provozu problem ve firmware, ale v tvem pripade neni potreba tuto funci vubec zapinat. Vypni IGMP snooping = problem solved.

[marian34]

Vypnúť nie je problém, ale ostanem hlúpy. To je ako keď ti niečo búcha v aute, stačí pridať na rádiu...

[marian34]

Ak prehodím querier do G, tak neprehrám mcast nikde. wireshark na pc_play:

9295 297.130881000 192.168.1.103 224.0.0.1 IGMPv2 60 Membership Query, general

cisco:

ap#show ip igmp snooping querier Vlan IP Address IGMP Version Port --------------------------------------------------- 1 192.168.1.103 v2 Do0

zdroj mcast:

root@orangepipc:~# tcpdump -i eth0 -s0 -vv net 224.0.0.1 tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes 16:17:54.645025 IP (tos 0x0, ttl 1, id 0, offset 0, flags [DF], proto IGMP (2), length 28) 192.168.1.103 > all-systems.mcast.net: igmp query v2 [max resp time 1]