От провайдера приходит витая в свитч DES-3028 Boot PROM Version Build 1.00.B06 Firmware Version Build 2.92.B03 (порт 28)
Задача запретить прохождение любого трафика из/в сеть провайдера, кроме определенных мультикастовых групп и, соответсвенно, запросов IGMP v.2


Не смог найти примеров как реализовать

1) Разрешить UDP трафик мультикаста с IP адресами мультикастовых групп. Адреса групп и UDP порт можете посмотреть в плейлисте провайдера.
2) Убить любой другой Ethernet и IP трафик

По идее, если у вас на свиче поднят IGMP Snooping, то запросы IGMP v.2 будут обрабатываться свичом вне зависимости от ACL.
Так-же, управление свичом не будет потеряно, т.к. этот трафик идёт на CPU в обход ACL.

А ещё проще от провайдера принять тупо мультикастовый влан и всё.

К сожалению, провайдер отдает все в одном влане и отказался предоставлять iptv в отдельном влане. В планах реализовать ISM - думаю будет проще