NetdefendOS_2.27.01_Firewall_User_Manual_RUS

4. OK
4.6.3.2. Настройка IGMP-правил с преобразованием адресов
В следующем примере показана настройка IGMP правил для работы сценария многоадресной
рассылки с преобразованием адреса, описанного в разделе 4.6.2.2. В данном случае необходимо два
правила для IGMP-отчетов, по одному на каждый клиентский интерфейс. Для интерфейса if1 не
требуется преобразование адреса, а для интерфейса if2 производится преобразование многоадресной
группы к виду 237.192.10.0/24. Помимо этого требуется два правила для IGMP-запросов, одно для
преобразованного адреса и интерфейса if2, другое для исходного адреса и интерфейса if1.
Ниже приведены примеры для пар правил IGMP-отчетов и IGMP-запросов. IP-адрес вышестоящего
IGMP-маршрутизатора – хранится в объекте с именем UpstreamRouterIP.
Пример 4.15. Настройка if1
Для создания правил report и query для if1 без преобразования адресов требуется выполнить следующие шаги:
Web-интерфейс
A. Создание первого IGMP-правила:
1. Перейти на вкладку Routing > IGMP > IGMP Rules > Add > IGMP Rule
2. На вкладке General ввести:
• Name: Определенное имя правила, например Reports_if1
• Type: Report
• Action: Proxy
• Output: wan (это ретранслирующий интерфейс)
3. В Address Filter ввести:
4. OK
• Source Interface: if1
• Source Network: if1net
• Destination Interface: core
• Destination Network: auto
• Multicast Source: 192.168.10.1
• Multicast Destination: 239.192.10.0/24
Б. Создание второго IGMP-правила
1. Перейти на вкладку Routing > IGMP > IGMP Rules > Add > IGMP Rule
2. На вкладке General ввести:
• Name: Определенное имя правила, например Queries_if1
• Type: Query
• Action: Proxy
• Output: if1 (это ретранслирующий интерфейс)
201