Me doy cuenta de que esta pregunta puede ser demasiado específica y he leído todas las demás preguntas sobre multidifusión en VPN, multidifusión en múltiples interfaces, etc.
Pero he aplicado toda la información de esas preguntas y he llegado a lo que creo que es el paso final.
Información de fondo:
- La LAN es 10.xx.xx.xx en la interfaz x1
- WLAN es 192.xx.xx.xx en la interfaz x4
- Hay un punto de acceso wifi en WLAN conectado directamente a x4.
- Chromecast está conectado a WLAN con la dirección IP 192.xx.xx.99
- CCTV Monitor (Windows 7) está conectado a la LAN mediante un interruptor no administrado en x1.
- La multidifusión está habilitada para todos los objetos en LAN y WLAN
Reglas de firewall relevantes:
- LAN > MULTICAST, Cualquier origen a Cualquier destino, Cualquier servicio, Permitir
- LAN > WLAN, Cualquier origen a cualquier destino, Cualquier servicio, Permitir
- WLAN > MULTICAST, Chromecast a cualquier destino, IGMP, Permitir
- WLAN > MULTICAST, Cualquier origen a Cualquier destino, Cualquier servicio, Denegar
- WLAN > LAN, Chromecast a todas las estaciones de trabajo, cualquier servicio, permitir
Hay un par de reglas configuradas para bloquear el tráfico con prioridades más bajas que las que he enumerado.
Todo lo que creo que me queda es enrutar la multidifusión entre WLAN y LAN, o para ser más específicos, 10.xx.xx.* y 192.xx.xx.99. No puedo entender cómo hacerlo. Supongo que necesito crear una política NAT para IGMP en ambas direcciones. El Chromecast y la PC eran capaces de comunicarse antes de que separara la WLAN de la LAN, todo el hardware físico en su configuración actual, excepto que el WAP estaba conectado al conmutador en la misma interfaz (x1), pero ahora está en su propia interfaz ( x2).
TL;DR: ¿Cómo puedo permitir que una PC con x1 LAN 10.xx.xx.151 transmita a Chromecast en x4 WLAN 192.xx.xx.99?