This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Multi-Cast Routing

Is it possible to manually modify a configuration file  and thereby enable a simple Multi-Cast Routing (eg. from a limited set of Mullti-Cast servers to a static LAN address) ?

I would like to enable a broadband-TV transmission through the ASL FW.

Best Regards

/CV


This thread was automatically locked due to age.
  • Break out the ip route HowTos and add your routing commands to:

    /sbin/init.d/routes.local

    Repost in the Hackers forum if you're still stumbling...
  • Sec App: Thanks for your answer.

    Is there a suitable FAQ or another reference (link et cetera) that explains how the ip routes are modified for Multi-Cast (IGMP v-2) data ?

    Has it been done successfully with ASL and is it possible to do without affecting other parts of ASL (I don't want to reduce the safety of the FW) ?

    Best Regards

    /CV
  • I have never heard of it being done; it takes work.

    As for the risk: you have to know what you're doing; if you're guessing and it's a company network (or 5 years of your development work is sitting on your LAN), it would have to be tested with a test LAN (using "Shields Up" and whatnot).

    See Routing
  • As a "quick/dirty fix":

    Is it possible to put a PC on the DMZ interface and direct the
    multicast traffic to this interface - or will ASL block ALL multicast traffic at the external interface ?

    Best Regards 

    /CV
  • By default it should block it; neither the rules nor the routing directives will accomodate it by default. You would have to update iptables.local and routes.local (not trivial); though I did see a post recently that somebody found SIP multicasts to be getting through in version 5...