Доброго времени суток, в FAQ нашел как закрыть мультикаст конкретно по multicast_range.

а если например какой то нехороший абонент поставит у себя в vlc вещать udp, и адрес 192.168.0.100?
тогда получается нужно резать мультик так?
config limited multicast address 1-26 from 0.0.0.0 to 255.255.255.255 access deny state enable

p.s. если уже обсуждалось, ткните носом, не нашел.

Если Вы хотите запретить вещание от клиента то помимо Limited Multicast address ranges нужно настроить в клиентском VLAN-е forbidden_router_ports.