Cómo facilitar el enrutamiento de multidifusión cuando sólo un firewall Palo Alto Networks entre el remitente y los destinatarios

Detalles

Este documento describe cómo configurar el cortafuegos de Palo Alto Networks para permitir el tráfico multicast entre zonas.

Pasos de configuración de punto de encuentro estático (RP), IGMP y Directiva de seguridad

1. Desde el webgui, ir a red > routers virtuales > multicast
   1. Habilitar multiDifusión
   2. Seleccione la interfaz RP, RP estática e IP de una de las zonas que participarán en multicast
   3. Agregar IP de grupo de multidifusión designada
      
2. En la ficha interfaces, agregue el grupo multicast/interface e incluya todas las interfaces que participan en multicast.
   1. Habilitar IGMP y PIM en todas las interfaces
      Nota: el firewall tiene que tener el PIM activado, de lo contrario el enrutamiento de multicast fallaría
      
3. Configurar la Directiva de seguridad para permitir el tráfico multicast
   • Incluir todas las zonas de multidifusión para la zona de origen
   • Utilizar predefinir zona de multiDifusión para la zona de destino
     Nota: no crear esta zona es una zona predefinida.
     
4. Confirme la configuración

Para pruebas y verificación de tráfico multicast

1. Verifique la pertenencia a multicast IGMP. Todas las interfaces con tráfico IGMP actual deben mostrarse:
   
2. Ejecute el comando CLI: > Mostrar enrutamiento las interfaces de las estadísticas de multicast IGMP
   que están procesando actualmente el tráfico multicast deben tener un número positivo de conexiones y consultas enviadas
   Nota: en el ejemplo siguiente, el nombre de la interfaz-ethernet1/3 hay no hay ningún ' número de joins ' porque no hay clientes que soliciten unirse a esa red.
   
3. Ejecute el siguiente comando CLI: > Mostrar enrutamiento multicast estado PIM
   Verifique la IP del remitente. En este ejemplo, es 192.168.61.216
   
4. Ejecute el siguiente comando CLI: > Mostrar enrutamiento multicast FIB
   verificar el grupo multicast que incluye interfaces de multidifusión designadas
   

Ver también

Cómo configurar multicast básico con punto de encuentro estático

Propietario: rborda