IGMP-прокси
ARMA FW поддерживает групповую передачу данных с использованием протокола IGMP, в случае необходимости обеспечения многоадресного вещания.
В качестве примера настройки IGMP-прокси будет использоваться схема стенда, представленная на рисунке (см. Рисунок – Схема стенда для настройки IGMP-прокси).
Рисунок – Схема стенда для настройки IGMP-прокси
Настройка IGMP-прокси
Для настройки IGMP-прокси необходимо выполнить следующие действия:
Перейти в подраздел настройки IGMP-прокси («Службы» - «IGMP-прокси»).
Нажать кнопку «+Добавить», ввести в открывшейся форме следующие параметры (см. Рисунок – Настройка IGMP-прокси):
«Интерфейс» – «WAN»;
«Тип» – «Публичный интерфейс»;
«Сеть» – адрес сети источника многоадресного вещания, например «198.51.100.0»;
«CIDR» – маска сети, например «24»;
и нажать кнопку «Сохранить».
Рисунок – Настройка IGMP-прокси
Нажать кнопку «+Добавить», ввести в открывшейся форме следующие параметры:
«Интерфейс» – «LAN»;
«Описание» – «multicast»;
«Тип» – «Внутренний интерфейс»;
«Сеть» – адрес сети назначения, например «192.168.7.0»;
«CIDR» – маска сети, например «24»;
и нажать кнопку «Сохранить».
Примечание
Не следует добавлять несколько публичных интерфейсов (см. Рисунок – IGMP-прокси).
Рисунок – IGMP-прокси
Для обеспечения передачи трафика необходимо создать разрешающие правила МЭ (см. Создание правил межсетевого экранирования) со следующими параметрами:
правило №1:
«Действие» – «Разрешить (Pass)»;
«Интерфейс» – «WAN»;
«Направление» – «Вх.»;
«Протокол» – «IGMP»;
«Отправитель» – «любой»;
«IP-адрес назначения» – «Единственный хост или сеть», «224.0.0.0», «4»;
«Описание» – «Allow IGMP»;
«Дополнительные параметры»:
«Разрешить параметры» – флажок установлен;
правило №2:
«Действие» – «Разрешить (Pass)»;
«Интерфейс» – «WAN»;
«Направление» – «Вх.»;
«Протокол» – «UDP»;
«Отправитель» – «любой»;
«IP-адрес назначения» – «Единственный хост или сеть», «224.0.0.0», «4»;
«Описание» – «Allow UDP»;
«Дополнительные параметры»:
«Разрешить параметры» – флажок установлен;
правило №3:
«Действие» – «Разрешить (Pass)»;
«Интерфейс» – «LAN»;
«Направление» – «Вх.»;
«Отправитель» – «LAN сеть»;
«Дополнительные параметры»:
«Разрешить параметры» – флажок установлен.