三層防火牆收不到組播流問題

拓撲如圖，目前SW1與SW2的單播互聯互通已經完成。 目前sw1能收到本地攝像頭的組播流。sw2也能收到本地組播流

目的是讓SW1收到SW2下攝像頭的組播，讓SW2收到SW1下攝像頭的組播。

sw1配置

攝像頭網關配置

interface Vlan-interface3 

 ip address 30.2.71.254 255.255.252.0 

 pim sm 

 igmp enable

與防火牆互聯接口配置

 interface Route-Aggregation10

 ip address 100.1.4.1 255.255.255.252 

 pim sm 

 igmp enable

防火牆配置 

與sw 1 的互聯接口

interface Route-Aggregation2 

 ip address 100.1.4.2 255.255.255.252 

pim sm 

 igmp enable

與sw2 的互聯接口 

interface Route-Aggregation1

 ip address 100.1.9.2 255.255.255.252

pim sm 

 igmp enable

防火牆策略與安全域的配置

sw 2 的網關配置 

與防火牆互聯接口的配置 

目前的組播都開啟了的 防火牆全局下不能敲 igmp-snooping的命令 隻開啟了 igmp 的命令

在防火牆上查詢 display multicast routing table和display igmp group 都是空的。

從sw1 上查詢display multicast routing table和display igmp group 都是本地的攝像頭的組播，沒有來自sw2 那邊的。