Доброго времени суток.

У нас такая проблемка,не как не можем настроить мультикаст.
2офиса, поставили в каждом dfl-210 ,подняли ipsec , мультикаст нужен программе вайпрос чат ,мултикаст адресс 227.0.0.2 ,порт

настройка igmp

Name Type Action Source interface Source network Multicast group Multicast source
1 mul1 Query Snoop lan lannet multigroup moscow
2 mul2 Query Snoop IPsecNahabino moscow multigroup lannet

настройка правил

1 i2 MultiplexSAT lan lannet core multigroup serviceMulticast
2 mul2 Allow lan lannet core multicast serviceMulticast
3 Multicast MultiplexSAT IPsecNahabino all-nets core multigroup serviceMulticast
4 i1 Allow lan lannet IPsecNahabino multicast serviceMulticast
5 allow_multicast Allow IPsecNahabino all-nets core multigroup serviceMulticast

сервис multicast - udp source 0-65535 Destination: 8167
группа multicast - 227.0.0.2
группа multigroup - 224.0.0.1-239.255.255.255 и 227.0.0.2

перепробывали массу вариантов,как натсроить не знаем... need help!

Через IPSec работают только unicast протоколы. поэтому IGMP вы работать не заставите, используйте для этих целей gre.

Но если вам всеж необходимо шифровать поток, вы можете настроить связку multicast over GRE over IPSec.

Делается это следующим образом:

Настраиваете IPSec в режиме transport

в качестве remote net & remote endpoint указывайте удаленный IP а в качестве local network укажите ваш внешний адрес. Далее обязательно измените Security Association с Per Net на Per Host.

После этого стандартно настраиваете gre тоннель и на него уже настраиваете мультикас.

Все будет работать, но возможна проблема с overhed.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

а если к dfl-210 подключиться по PPTP, будет работать?