Настройка IPTV, IGMP-proxy, mikrotik ver. 5.14

[Max]

Добрый день всем.
имем
external - интерфейс откуда идет IPTV (DHCP IP address 10.211.207.81/16)
internal - интерфейс куда надо перекинуть мультикаст (IP address 192.168.3.240/24)

установлен пакет multicast

конфиг IGPM-proxy
/routing igmp-proxy
set query-interval=2m5s query-response-interval=10s quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 disabled=no interface=external threshold=1 upstream=yes
add alternative-subnets="" disabled=no interface=internal threshold=1 upstream=no

в фаерволе в самом верху INPUT, FORWARD, OUTPUT добавил след рулы

add action=accept chain=input comment=IPTV disabled=no protocol=igmp
add action=accept chain=input disabled=no protocol=udp

add action=accept chain=forward comment=IPTV disabled=no protocol=igmp
add action=accept chain=forward disabled=no protocol=udp

add action=accept chain=output comment=IPTV disabled=no protocol=igmp
add action=accept chain=output disabled=no protocol=udp

источники выглядят так udp: 224.33.7.5:1234

Вроде все рассказал, но мультикаст не проходит.. если просто объединить две сети в бридж все работает.

Что делать ? куда смотреть ?

[iSupport]

настройки вроде правильные.

Проверьте, что в файрволе по правилам растут макеты

посмотрмите firewall connections

и torch по интерфейсам

номера протоколов
igmp - 2
udp - 17

[Max]

в фаерволе пакеты растут но как то независимо от моих движений, т.е. когда я тестил iptv плеером пакеты не растут..
смотрел wireshark на клиенте вижу
проходит запрос IGMP сначала на INCLUDE потом на EXCLUDE и тишина..
на роутере смотрел торчем на локальном интерфейсе пакеты свои вижу, в интерфейс IPTV они не доходят, как будто фаер гдето режет все таки..
но где !?

[Max]

да кстати я правильно понимаю, что для того что бы пакеты прошли на другой интерфейс в случае с IGMP proxy никаких маршрутов или максарадов не нужно ?

[iSupport]

на всякий случай, добавьте

224.0.0.0/4 на источник Мультикаста

[Max]

добавлял.. реакция таже

[iSupport]

вы на бридж выводите мультикаст или на один езернет?

у меня с такой же конфигурацией все работает. только мультикаста в сети нет- поэтому не показывает

но igmp подключения перебрасываются на внешний интерфейс

[Max]

Ethernet to Ethernet
бриджей нет в системе

я вам скинул не всю конфигурацию, есть еще много всего не относящегося напрямую к этой задаче
что может влиять ?

[iSupport]

как минимум - правила файрвола

особенно deny tarpit и прочие запрещающие

[Max]

правила я все отключал, более того те правила которые я кинул они вроде как разрешают все что нужно ..