Провайдер предоставляет услуги IPTV в своей сети.
На границе сети стоит DFL-860E. Какие настройки в нем необходимо сделать, чтобы работало IPTV?

пара инструкций на русском ftp

ftp://ftp.dlink.ru/pub/FireWall/DFL_IPTV_Corbina.pdf
ftp://ftp.dlink.ru/pub/FireWall/DFL_Multicast.pdf

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, попробую

в первую очередь попытайтесь выяснить сервера вещания . вашей сети могут быть отличные от написанных в инструкции., а далие все по инструкции .

Дмитрий ,еще раз респект за инструкцию

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Инструкция немного подустарела и для Билайна в целом, и для DFL-860E, в частности.

1) Сейчас мультикастовые группы только эти - 233.33.210.0/24 и 233.33.220.0/24
2) Сервера вещания - 78.107.196.0/22
3) DFL-860E по этой инструкции не будет работать, хотя предыдущая линейка будет. И относится это к правилам IP Rules. А именно: в правиле MultiplexSAT необходимо жестко указывать на вкладке Multiplex SAT не только интерфейс LAN, но и саму группу, например, 233.33.210.0. Именно так, одним адресом, которым начинается группу. Соответственно, должны быть два правила MultiplexSAT - для 233.33.210.0/24 и для 233.33.220.0/24. И третье правило - Allow, которое может покрывать обе подсети сразу. Главное отличие DFL-860E от DFL-210/800 - это то, что нельзя в DFL-860E использовать группу мультикастовых объектов в качестве Destination Network в правиле MultiplexSAT. Там такой бред начинается со стороны DFL-860E, если смотреть сниффером, который даже не поддается логике.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Какие добавляются риски при открытии Multicast для корпоративной сети? Можно ли Multicast использовать как лазейку для злоумышленников?

Также интересует вопрос, можно ли открыть IPTV только для отдельных ПК в локальной сети?

да можно ... вправилах пишете интерфейс назначения ( lan ) а из разрешонных IP делаете группу и используете ее .

PS так же мультикаст пролезает в Вилан. у меня так работает !
еще раз респект Дмитрию

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прошу прощения, но в каком конкретно правиле нужно указать?

IGMP Rules. То, в котором Type=Report. В этом правиле в Network и выбираете, чьи запросы из LAN будут обработаны.
Только учтите, что в сети должны использоваться коммутаторы с поддержкой IGMP Snooping. Иначе один начнет смотреть мультикаст, а повалится всем. Тогда и неразрешенный IP тоже сможет смотреть, пока смотрит разрешенный.
Хотя если каждый ПК у вас в управляемом порту, то регулировать доступ к мультикасту проще именно там, нежели по IP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)