7750BRASPPPoE使用組播時(shí)的訪問控制

1、銷售支持與執(zhí)行平臺(tái)上海貝爾股份有限公司7750 bras pppoe使用組播時(shí)的訪問控制filteripd作者：tsc何鋒【產(chǎn)品類別】：7750 8.0r6/case id： n/a,適合用戶7【故障級(jí)別】：minor【關(guān)鍵字 1： bras pppoe multicast igmp ip-filter【故障現(xiàn)象l在鎮(zhèn)江電信bras試商用項(xiàng)目中，要求當(dāng)用戶pc （機(jī)頂盒）以用戶名為vod后綴方式進(jìn)行pppoe撥入時(shí)，需要禁止此類型賬號(hào)的用戶訪問interneto在bras設(shè)備上設(shè)置訪問控制列表（ip-filter）,對(duì)此vod用戶進(jìn)行控制，只允許訪問 iptv的相關(guān)地址，而禁止訪問其它地址（包

2、internet）o按照鎮(zhèn)江電信已有網(wǎng)絡(luò)屮，友商設(shè)備設(shè)置的訪問控制列表規(guī)則，在7750 ±配置同樣的 地址允許范圍，并應(yīng)用在vod用戶的sla-profile （sla-pppoe-10m）上。發(fā)現(xiàn)iptv機(jī)頂盒 播放不流暢，h. iptv不能成功切換頻道。但是修改sla-profile的ip-filter為默認(rèn)forward 后，機(jī)頂盒播放流暢，且能成功切換頻道。（但是此賬號(hào)隨之也能訪問internet t）【原因分析兒以下是 7750 上設(shè)置的 ip-filter （ip-filter 200 為 7750 sap 的 ingress 方向）:銷售支持與執(zhí)行平臺(tái)上海貝爾股份有限公

3、司a:zj-dm-b-ac7750-01>config>fi11er# ip-filter 200a:zj-dm-b-ac7750-01>config>filter>ip-filter# infoentry 5 creatematchdst-ip 202. 102. 13. 66/32exitaction forwardexitentry 10 creatematchdst-ip 21& 2. 135. 1/32v/exit*action forwardexitentry 15 creatematchdst-ip 61. 147. 37. 1/32exit

4、action forwardexitentry 20 creatematchdst-ip 202. 102. 15. 118/32exitaction forwardexitentry 25 creatematchxx dst-ip 221. 231. 151. 2/32exitaction forwardexitentry 30 creatematchdst-ip 239. 252. 152. 0/24 （iptv的多播節(jié)目頻道的地址）exitaction forwardexitentry 35 creatematchdst-ip 10. 205. 24. 0/24銷售支持與執(zhí)行平臺(tái)上海貝爾

5、股份有限公司exitaction forwardexitentry 40 creatematchdst-ip 58. 223. 64. 0/18exitaction forwardexitentry 45 creatematchdst-ip 5& 223. 12&0/17exitaction forwardexitentry 50 creatematchdst-ip 202. 102. 13. 0/24exitaction forwardexitentry 55 creatematchdst-ip 221.231. 144. 0/24exitaction forwardexit

6、如果將ip-filter 200的default-action修改成forward后，iptv播放能正常（但是此賬 戶隨之也能訪問internet 了，沒能進(jìn)行訪問控制）。因此原因應(yīng)該是訪問控制列表的地址 范圍不正確，冇部分地址本應(yīng)該被放開允許訪問，但實(shí)際卻被以上的ip-filter 200所drop 掉【解決方法】：使用測(cè)試的vod賬號(hào)并通過pc進(jìn)行抓包分析，發(fā)現(xiàn)機(jī)頂盒會(huì)向地址224.0.0.1 （全網(wǎng) 主機(jī)）和224.0.0.2 （全網(wǎng)路由器）發(fā)igmp報(bào)文。因此，只需要在ip-filter 200 （7750 sap的ingress方向）增加一個(gè)允許訪問條目： entry 55 creatematchdst-ip 224. 0. 0. 0/24exitaction forward銷售支持與執(zhí)行平臺(tái)上海貝爾股份有限公司exit并保持ip-filter 200的defaultaction為drop （ip-filter的默認(rèn)設(shè)置）。經(jīng)測(cè)試vod用戶iptv播放