Anticisco
http://anticisco.ru/forum/

Разрешить только мультикаст
http://anticisco.ru/forum/viewtopic.php?f=2&t=11050
Страница 1 из 1

Автор:  kazit [ 05 авг 2019, 12:23 ]
Заголовок сообщения:  Разрешить только мультикаст

Коллеги, добрый день

Свалилась такая задача:

Необходимо пустить мультикаст с большого количества камер в отдельную сеть, но при этом полностью запретить доступ внуть уже существующей сети.
Как правильнее это реализовать? Сейчас думаю в сторону access листов с разрешением только диапазона ip адресов мультикаста. Это жизнеспособное решение?

Соединение между сетями - обычный vlan на отдельном порту с /30 маской.

Автор:  tonve [ 05 авг 2019, 13:17 ]
Заголовок сообщения:  Re: Разрешить только мультикаст

На веб-интерфейсы камер всё равно захочется ходить, резать до мультика выглядит не очень жизнеспособно.
vrf спасёт отца русской демократии.

Цитата:
Соединение между сетями - обычный vlan на отдельном порту с /30 маской.


Между какими сетями? Управления свичей? Управления камер? /30 каждому юзеру?

Автор:  kazit [ 07 авг 2019, 09:32 ]
Заголовок сообщения:  Re: Разрешить только мультикаст

Доступ на веб-интерфейс не нужен, только потоковое видео

tonve писал(а):
Между какими сетями?
- Между сетью, в которой находятся камеры и в которую необходимо завернуть мультикаст.

Автор:  Black Fox [ 08 авг 2019, 01:09 ]
Заголовок сообщения:  Re: Разрешить только мультикаст

Будешь вешать АКЛы, про PIM и IGMP не забудь. И можешь ещё на IGMP повесить отдельный ACL, чтобы разрешать подписку только на определённые группы.

Автор:  CiscoGuy [ 08 авг 2019, 18:10 ]
Заголовок сообщения:  Re: Разрешить только мультикаст

Если я Вас правильно понял, то Вам нужна команда
Код:
(intf)#ip multicast boundary

Автор:  Black Fox [ 16 авг 2019, 19:48 ]
Заголовок сообщения:  Re: Разрешить только мультикаст

Это команда ограничивает распространение мультикаста. Но, насколько я понял, топикстартеру нужно порезать юникаст.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/