[-Alt-]

Изучал код, похоже фильтрация работает, я так понял что таблицы не правятся при фильтрации, поэтому vlc всегда пищет что поток есть, хотя реально данных с данным pid не приходит.

Я как раз про неё, это в полной версии с гитхаба. В логах Но реально pid 888 как был так и остается в потоке.

Подскажите, а фильтрация PID рабочая? У меня на двух серверах она ничего не отфильтровывает, вот например в этом конфиге PID 888 все равно проходит. <hubProfileList> <!-- Stream hub profiles templates. --> <hubProfile> <name>default</name> <fMPEG2TSAnalyzing>yes</fMPEG2TSAnalyzing> <fUsePollingForSend>no</fUsePollingForSend> <!-- Add lagged client socket descriptor to OS io polling (kqueue/epoll). --> <fZeroCopyOnSend>yes</fZeroCopyOnSend> <!-- Enable Zero Copy on send to clients. --> <precache>4096</precache> <!-- Default pre cache size. Can be overwritten by arg from user request. --> <headersList> <!-- Custom HTTP headers (sended before stream). --> <header>Pragma: no-cache</header> <header>Content-Type: video/mpeg</header> <header>ContentFeatures.DLNA.ORG: DLNA.ORG_OP=01;DLNA.ORG_CI=0;DLNA.ORG_FLAGS=01700000000000000000000000000000</header> <header>TransferMode.DLNA.ORG: Streaming</header> </headersList> <sourceProfile> <!-- Defaults for all sources. --> <MPEG2TS> <!-- MPEG2-TS analyzer. --> <fEnable>yes</fEnable> <!-- Enable MPEG2-TS analyzer. --> <filterPIDList> <PID>reset</PID> <!-- Clear PIDs filtering list. --> <PID>16</PID> <!-- Drop NIT PID. --> <PID>17</PID> <!-- Drop SDT PID. --> <PID>18</PID> <!-- Drop EIT PID. --> <PID>888</PID> <!-- Drop SUB PID. --> <PID>null</PID> <!-- = 8191 Drop NULL PID. --> <PID>unknown</PID> <!-- Drop all unknown PIDs. --> </filterPIDList> </MPEG2TS> <ringBufSize>32768</ringBufSize> <!-- Stream receive ring buffer size. --> <ringBufStorePath>/tmp</ringBufStorePath> <!-- Only if fZeroCopyOnSend set. Path to store file with ring buf. "shm" = use posix shared memory. --> </sourceProfile> </hubProfile> </hubProfileList>

Да хоть бы и acl, особенно если он повесится прям на ont, было бы супер, главное чтобы хватило правил на все ont, или прям привязывать правила к конкретной ont

Это понятно, я привел пример просто какая реализация понравилась, нужен какой то способ, чтобы определенная ont пропускала только трафик определенного ip.

Нашел пока следующие косяки в fd1208: show version Hardware version : V3.0 Firmware version : V1.3.2_180724 (Tue, 24 Jul 2018 15:47:34 +0800) Kernel version : V1.0.0 (Tue, 24 Jul 2018 15:39:09 +0800) Из сервис профайла не добавляются настройки multicast vlan Так не работает: ont-srvprofile epon profile-id 20 profile-name default port multicast-vlan eth 1 501 ont add 2 1 loid-auth f8f08215a532 ont-lineprofile-id 11 ont-srvprofile-id 20 Так работает: ont-srvprofile epon profile-id 20 profile-name default ont add 2 1 loid-auth f8f08215a532 ont-lineprofile-id 11 ont-srvprofile-id 20 ont port multicast-vlan 2 1 eth 1 501 Как уже писалось, как повесить ACL на ONU нифига не понятно, если вобще возможно. Релей требует обязательного наличия l3 интерфейса во влане смотрящем на пользователя, учитывая что железка больше l2, помоему это сильно лишнее. К томуже не прокатывает установка левого адреса, так как ip интерфейса вставляется в качестве Gateway ip, и dhcp сервер отвечает на него. В идеале, если для влана с включенным релеем на vlanif нет ip адреса или нет vlanif интерфейса, вставлять адрес менеджмент интерфейса OLT через который идет связь с DHCP сервером, а если адрес есть, то только тогда вставлять адрес этого vlanif

Тут интересный вопрос, как это все работает. В bdcom например при модели влан на сервис, когда все пользователи в одном влане, этот функционал мало что дает, так как сосед может тупо поставить себе ваш мак и ip и будет пользоваться вашим инетом, в пределах одно пон глаза точно. В хуавее есть офигенная вещь bind ip service-port 1001 10.203.192.10. Сервис порт привязан к ont, поэтому через эту ont трафик с левых адресов не пройдет. Вот такой функционал прям очень бы хотелось.

Вдруг кому-то пригодится. Нужен чистый дата файл аналогичной железки обязательно с точно такой же прошивкой(или ваш бекап с такой же версии прошивки), можно сразу комплект дата файл и пакет файл прошивки. Через меню шьем дату, или прошивку и дату( Download packet file и Download Data file to flash ), затем Boot from flash . После этого все настройки сбрасываются на заводские. Настоятельно рекомендую бекап дата файла.

Подскажите как сбросили, я блин лопухнулся, поставил пароль на 5608t, и не понимаю какой, все уже перепробовал. Меню точно такое же.

Тоже интересно.

Грусть-печаль, у нас тоже не пашет... Сижу думаю что делать, уже начинать что-то локальное ставить, или починят.

А что-нибудь из snr-ровского железа ipv6 vrf умеет? s2295 нет s300 нет

Не помню где взял, но использую для информатора баланса: exten => s,n,agi(d2ms.agi,${balance},rur) Скрипт и файлы озвучки: http://soft.silinet.net/asterisk/

По скорости переключения просто земля и небо. На 470 маков в среднем секунда. Спасибо. Сижу смотрю как с повисонами. На 11p висло 2 раза за 2 дня, как в m2u так и в igmp. Просто переставал работать igmpproxy. Помогало его передергивание руками.

Странно, на 300 он так глючит, на 400 тоже и на 500. Т.е. маки стабильно изучаются, что тогда переполняется? На асусе 11p с падаваном проблем вобще никаких, но там нет гибрида, только HW и M2U

Канал 224.0.90.83 Начинает показывать на строке RECV V2 member report from 10.203.1.14 to 224.0.90.183 Эта стока появляется через 6-7 секунд. Клиенты vlc, tvip-s500, mag-245 Запросы смотрел tcpdump, от клиента и от роутера разница в 6-7 секунд. И похоже я выяснил с чем связано, если на wan порту много маков, оно так тупит. Пробовал на 10, всё отлично. Когда ставлю в реальную сеть, то на wan 500 маков и так тупит. На 3052 когда много маков начинает терять пакеты мультикаста, делаешь switch clear на некоторое время помогает. С m2u без снупинга всё отлично работает. Searching for config file at '/etc/igmpproxy.conf' Auto mode LAN igmp_snooping. 0x1011001c: 0x08106810 0x1011001c: 0x08106810 0x1011001c: 0x08106810 *** rtGSW: found the last entry (end table case). 460 updateMacTable: delay_delete is 2 REG_ESW_WT_MAC_ATA1 is 0x1005e00 REG_ESW_WT_MAC_ATA2 is 0x18001 entry->port_map is 0x5e WAN REG_ESW_WT_MAC_ATA2 is 0x18002 for wan port is done Config: Got a phyint token. Config: IF: Config for interface eth2.2. Config: IF: Got upstream token. Config: IF: Got ratelimit token '0'. Config: IF: Got threshold token '1'. Config: IF: Got altnet token 0.0.0.0/0. Config: IF: Altnet: Parsed altnet to default. IF name : eth2.2 Next ptr : 0 Ratelimit : 0 Threshold : 1 State : 1 Allowednet ptr : 4212c8 Config: Got a phyint token. Config: IF: Config for interface br0. Config: IF: Got downstream token. Config: IF: Got ratelimit token '0'. Config: IF: Got threshold token '1'. IF name : br0 Next ptr : 0 Ratelimit : 0 Threshold : 1 State : 2 Allowednet ptr : 0 Config: Got a phyint token. Config: IF: Config for interface ppp0. Config: IF: Got disabled token. IF name : ppp0 Next ptr : 0 Ratelimit : 0 Threshold : 1 State : 0 Allowednet ptr : 0 buildIfVc: Interface lo Addr: 127.0.0.1, Flags: 0x0049, Network: 127/8 buildIfVc: Interface eth2.2 Addr: 10.203.1.14, Flags: 0x1043, Network: 10.203.0/18 buildIfVc: Interface br0 Addr: 10.222.0.1, Flags: 0x1043, Network: 10.222.0/24 Found config for eth2.2 Found config for br0 Create VIFs for all interfaces getIf by Ix[0] getIf by Ix[1] Dp state is UPSTREAM ViF 1 adding VIF, Ix 0 Fl 0x0 IP 0x0e01cb0a eth2.2, Threshold: 1, Ratelimit: 0 Network for [eth2.2] : 10.203.0/18 Network for [eth2.2] : default getIf by Ix[2] adding VIF, Ix 1 Fl 0x0 IP 0x0100de0a br0, Threshold: 1, Ratelimit: 0 Network for [br0] : 10.222.0/24 Got 262144 byte buffer size in 0 iterations Joining all-routers group 224.0.0.2 on vif 10.222.0.1 joinMcGroup: 224.0.0.2 on br0 Joining all igmpv3 multicast routers group 224.0.0.22 on vif 10.222.0.1 joinMcGroup: 224.0.0.22 on br0 SENT Membership query from 10.222.0.1 to 224.0.0.1 Sent membership query from 10.222.0.1 to 224.0.0.1. Delay: 10 Created timeout 1 (#0) - delay 10 secs (Id:1, Time:10) Created timeout 2 (#1) - delay 21 secs (Id:1, Time:10) (Id:2, Time:21) RECV Membership query from 10.222.0.1 to 224.0.0.1 RECV V2 member report from 10.222.0.248 to 239.192.152.143 Should insert group 239.192.152.143 (from: 10.222.0.248) to route table. Vif Ix : 1 *** rtGSW: mac address for 10.222.0.248 is 30:85:a9:96:7a:99 *** rtGSW: found the last entry (end table case). 461 updateMacTable: delay_delete is 2 REG_ESW_WT_MAC_ATA1 is 0x1005e40 REG_ESW_WT_MAC_ATA2 is 0x988f8001 entry->port_map is 0x8 WAN REG_ESW_WT_MAC_ATA2 is 0x988f8002 for wan port is done No existing route for 239.192.152.143. Create new. No routes in table. Insert at beginning. Inserted route table entry for 239.192.152.143 on VIF #1 Joining group 239.192.152.143 upstream on IF address 10.203.1.14 joinMcGroup: 239.192.152.143 on eth2.2 Current routing table (Insert Route): ----------------------------------------------------- #0: Dst: 239.192.152.143, Age:2, St: I, OutVifs: 0x00000002 ----------------------------------------------------- RECV V2 member report from 10.222.0.1 to 224.0.0.22 The IGMP message was from myself. Ignoring. RECV V2 member report from 10.203.1.14 to 239.192.152.143 The IGMP message was from myself. Ignoring. Route activation request from 10.203.1.14 for 239.192.152.143 is from myself. Ignoring. The IGMP message was local multicast. Ignoring. The IGMP message was local multicast. Ignoring. RECV V2 member report from 10.203.1.14 to 239.192.152.143 The IGMP message was from myself. Ignoring. RECV V2 member report from 10.222.0.1 to 224.0.0.2 The IGMP message was from myself. Ignoring. RECV V2 member report from 10.222.0.248 to 224.0.90.183 Should insert group 224.0.90.183 (from: 10.222.0.248) to route table. Vif Ix : 1 *** rtGSW: mac address for 10.222.0.248 is 30:85:a9:96:7a:99 *** rtGSW: found an unused entry (age = 3'b000), skip this record! *** rtGSW: found the last entry (end table case). 462 updateMacTable: delay_delete is 2 REG_ESW_WT_MAC_ATA1 is 0x1005e00 REG_ESW_WT_MAC_ATA2 is 0x5ab78001 entry->port_map is 0x8 WAN REG_ESW_WT_MAC_ATA2 is 0x5ab78002 for wan port is done No existing route for 224.0.90.183. Create new. Found existing routes. Find insert location. Inserting after route 239.192.152.143 Inserted route table entry for 224.0.90.183 on VIF #1 Joining group 224.0.90.183 upstream on IF address 10.203.1.14 joinMcGroup: 224.0.90.183 on eth2.2 Current routing table (Insert Route): ----------------------------------------------------- #0: Dst: 239.192.152.143, Age:2, St: I, OutVifs: 0x00000002 #1: Dst: 224.0.90.183, Age:2, St: I, OutVifs: 0x00000002 ----------------------------------------------------- About to call timeout 1 (#0) Aging routes in table. Current routing table (Age active routes): ----------------------------------------------------- #0: Dst: 239.192.152.143, Age:1, St: I, OutVifs: 0x00000002 #1: Dst: 224.0.90.183, Age:1, St: I, OutVifs: 0x00000002 ----------------------------------------------------- RECV V2 member report from 10.203.1.14 to 224.0.90.183 The IGMP message was from myself. Ignoring. Route activation request from 10.203.1.14 for 224.0.90.183 is from myself. Ignoring. Route activate request from 16.16.16.105 to 224.0.90.183 Vif bits : 0x00000002 Setting TTL for Vif 1 to 1 Adding MFC: 16.16.16.105 -> 224.0.90.183, InpVIf: 0 Current routing table (Activate Route): ----------------------------------------------------- #0: Dst: 239.192.152.143, Age:1, St: I, OutVifs: 0x00000002 #1: Src0: 16.16.16.105, Dst: 224.0.90.183, Age:1, St: A, OutVifs: 0x00000002 ----------------------------------------------------- RECV V2 member report from 10.203.1.14 to 239.192.152.143 The IGMP message was from myself. Ignoring. RECV V2 member report from 10.203.1.14 to 224.0.90.183 The IGMP message was from myself. Ignoring. ^Cselect() failure; Errno(4): Interrupted system call Got a interupt signal. Exiting. clean handler called Removing route entry for 239.192.152.143 Leaving group 239.192.152.143 upstream on IF address 10.203.1.14 leaveMcGroup: 239.192.152.143 on eth2.2 Removing route entry for 224.0.90.183 Vif bits : 0x00000002 Setting TTL for Vif 1 to 1 Removing MFC: 16.16.16.105 -> 224.0.90.183, InpVIf: 0 Leaving group 224.0.90.183 upstream on IF address 10.203.1.14 leaveMcGroup: 224.0.90.183 on eth2.2 All routes removed. Routing table is empty. updateMacTable: delay_delete is 1 REG_ESW_WT_MAC_ATA1 is 0x1005e00 REG_ESW_WT_MAC_ATA2 is 0x18001 REG_ESW_WT_MAC_ATA2 is 0x18002 updateMacTable: delay_delete is 1 REG_ESW_WT_MAC_ATA1 is 0x1005e00 REG_ESW_WT_MAC_ATA2 is 0x5ab78001 REG_ESW_WT_MAC_ATA2 is 0x5ab78002 updateMacTable: delay_delete is 1 REG_ESW_WT_MAC_ATA1 is 0x1005e40 REG_ESW_WT_MAC_ATA2 is 0x988f8001 REG_ESW_WT_MAC_ATA2 is 0x988f8002 0x1011001c: 0x08106810 0x1011001c: 0x08106810 0x1011001c: 0x08100810 Shutdown complete....

[Wive-NG-MT@/]# igmpproxy -d -v /etc/igmpproxy.conf 0x1011001c: 0x08100810 0x1011001c: 0x08100810 0x1011001c: 0x08106810 И все, больше ничего не пишет, хотя каналы переключаются... Не понятно почему дебага нет, хотя на wive для 3052 все отлично выводится, да и проблем с ним таких нет (хотя и снупинга тоже помоему) sysctl -w net.ipv4.conf.all.force_igmp_version=2 && sysctl -w net.ipv4.conf.default.force_igmp_version=2 Ничего не меняет. Все делается на чистом роутере после сброса, я только меняю настройки igmp.

Роутер: SNR-CPE-W4N Прошивка: 4.8.17.RU.03122016 4.6.14.RU.21092016 IGMP Proxy включен IGMP snooping support auto IGMP fast leave support выключен Multicast to Unicast conversion WLAN Роутер подключен как IPOE Крайне медленно переключает каналы, запрос на подписку с ван порта уходит через 6-7 секунд. Делаем IGMP snooping support HW Only Все нормально переключается, но периодически вобще отказывается подписываться на некоторые каналы, каждый раз разные. При переходе обратно на auto каналы начинают работать, но опять пауза 6-7 секунд... Делаем IGMP snooping support Disable и все нормально работает.

У меня на пролианте 380g6 4.9 нормально не запустилось, вместо 4 ядер увидело одно, и выдало ошибку, что номера процов больше 16. Видел еще пару таких же сообщений о других моделях пролиантов. Вобще последние ядра очень странные, на 4.8 сломали nat --persistent, в 4.9 судя по всему поправили, но сломали еще что-то...

Случилось так, что на ресурсе moskvaonline.ru оставили отрицательный отзыв о нашей компании. Не вдаваясь в суть, попытались ответить там же. Ответ стерли. Еще раз, опять стерли. Начинаем разбирать почему. Отвечают: чтобы мы могли отвечать или заключаем договор о привлечении абонентов, или просто даем им денег. Вот думается, как бороться с таким видом "бизнеса"? Вот полученный нами ответ(самое интересное в пункте 4):

А есть новее? Я запускал spp 2016.04 поставился bios 08/16/2015

Кто его знает.... Пока ничего не объявляли... Ключик за деньги уже или пока бесплатно?

Закодировали Ioncube и файлик лицензии... Хреновые тенденции... https://github.com/azhurb/stalker_portal/tree/develop/server/lib/core

В нем 4 десятки, хочу в некоторых местах сделать кольцо десяткой для резерва, вот и интересно, что может всплыть. Если на L2, то ничего плохого в Eltex нет. Но зачем заводить в сети нового вендора, если существующее оборудование работает хорошо? Каких-то ключевых преимуществ у него я не вижу.

А не прокомментируете, что хренового в елтексах, сейчас лежат на тесте 3124f, хотел их использовать как l2 вместо des3120, пока косяков не нашел, может я чего-то не вижу? Брали в наге б.у. 3750-12s-s, я крайне доволен их работой, единственное, не очень дружит с медными sfp, иногда проскакивают ошибки, закономерности не выявил. Держит 1.5 гига трафика на l3 на 300-400 абонентов. Для сбора sfp цепляю к нему dlink dgs3120. Любое б/у это лотерея, это надо понимать. На моей практике было как работающее годами стабильно оборудование, так и глюкодромы. Б/у на мой взгляд лучше брать у надежных поставщиков, которые в случае чего и поменять смогут. Это тот же НАГ, который кстати, с рынка б/у цисок начинал бизнес, юзедциско и другие.