Прошу помочь, как лучше разрулить ситуацию.

Есть небольшая локалка, в центре которой стоит DGS-3627.
Boot PROM Version : Build 1.10-B09
Firmware Version : Build 2.51.B23
Hardware Version : A1

На нём несколько VLAN'ов с локальными подсетками, и одна "промежуточная" в направлении Инета. К последней так же подключён фаерволл (ZyXel ZyWall 70), а по ту сторону - провайдер, раздающий среди прочего IPTV по UDP/multicast. Вот это ТВ и хочется иметь в некоторых локальных подсетках. Всё остальное работает нормально.

Фаерволл к сожалению туповат, ни DVMRP, ни PIM не умеет. В доках заявлена поддержка IGMP Proxy, то есть по идее должен транслировать наружу подписки на групповые адреса, и видеотрафик обратно.

ПРОВАЙДЕР --- FW --- (промежут. подсеть) --- DGS-3627 --- (лок.VLANы)

Таким образом вопрос: Можно ли, без переделок структуры сети, заставить DGS-3627 ретранслировать IGMP из заданных VLAN'ов, через "промежуточный", в фаерволл? Если да, то как это правильно сделать? А если нет, то может порекомендуете, как лучше реорганизоваться? Правда менять оборудование по некоторым причинам не хотелось бы.

Клиентов ТВ в локалке немного. Можно считать, что их можно свести в один VLAN.

Заранее спасибо за любые полезные соображения.

Если firewall может пропускать Multicast трафик, то Вам нужно уточнить у тех, кто предоставляет Вам IPTV, следующую информацию:
1. RP
2. ipmroute

_________________
С уважением,
Бигаров Руслан.

Спасибо, в течение дня до них достучусь.

То есть я понимаю так, прошу поправить если что:
enable pim
config pim ipif <участвующие_в_процессе> state enable mode sm
...
config pim static_rp group <групповые_адреса_ТВ/маска> rp <их_RP>
create ipmroute <откуда_вещают> rpf_address <?>

Что касается ipmroute. Он в данной ситуации обязателен? NAT прячет наши локальные адреса от провайдера при выходе пакетов наружу. Пакеты от него идут к нам со своим собственным адресом отправителя. И если ipmroute нужен, то что указывается, внутренний интерфейс нашего внешнего фаерволла?

Зависит от схемы, но ещё нужно будет настроить IGMP Snooping и IGMP.

Если есть статические маршруты до RP, то ipmroute настраивать не нужно.

_________________
С уважением,
Бигаров Руслан.