Sei que esta pergunta pode ser um pouco específica e li todas as outras perguntas sobre multicast em VPN, multicast em múltiplas interfaces, etc.
Mas apliquei todas as informações dessas perguntas e cheguei ao que acredito ser a etapa final.
Informações básicas:
- LAN é 10.xx.xx.xx na interface x1
- WLAN é 192.xx.xx.xx na interface x4
- Há um ponto de acesso wifi na WLAN conectado diretamente ao x4.
- O Chromecast está conectado à WLAN com endereço IP 192.xx.xx.99
- O CCTV Monitor (Windows 7) está conectado à LAN por meio de um switch não gerenciado em x1.
- O multicast está habilitado para todos os objetos na LAN e WLAN
Regras de firewall relevantes:
- LAN > MULTICAST, Qualquer origem para Qualquer destino, Qualquer serviço, Permitir
- LAN > WLAN, Qualquer origem para qualquer destino, Qualquer serviço, Permitir
- WLAN > MULTICAST, Chromecast para qualquer destino, IGMP, Permitir
- WLAN > MULTICAST, Qualquer origem para Qualquer destino, Qualquer serviço, Negar
- WLAN > LAN, Chromecast para todas as estações de trabalho, qualquer serviço, permitir
Existem algumas regras configuradas para bloquear o tráfego em prioridades mais baixas do que as listadas.
Acredito que tudo o que resta é rotear o multicast entre WLAN e LAN ou, para ser mais específico, 10.xx.xx.* e 192.xx.xx.99. Não consigo descobrir como fazer isso. Suponho que preciso criar uma política NAT para IGMP em ambas as direções. O chromecast e o PC eram capazes de se comunicar antes de eu separar a WLAN da LAN, todo o hardware físico em sua configuração atual, exceto que o WAP estava conectado ao switch na mesma interface (x1), mas agora está em sua própria interface ( x2).
DR: Como posso permitir que um PC na LAN x1 10.xx.xx.151 seja transmitido para o Chromecast na WLAN x4 192.xx.xx.99?