Multicast in anderes VLAN

Hello roecnic ,

Thanks for reaching out to Sophos Community.

Could you show your firewall rules configured for this? Could you also share your network setup/interfaces configuration for this? Also, do you see any deny/drop packets on firewall logs? 

Cheers,

In den Logs sind keine verworfenen Pakete zu sehen.

Hello roecnic ,

Thanks for this information. I noticed you're using sub interfaces for your VLAN setup on SF, does the L2 switch's uplink going to the firewall has trunk configured to allow traffic from VLAN 11 and 12? 

Regards,

Der Port auf dem Switch ist als Trunk konfiguriert. Die VLANs werden auch korrekt verarbeitet, beide Netze sind aktiv in Benutzung.

Are you able to ping Vlan interface IP of VLAN11 from VLAN12 and vice versa? what are the result when you try to perform a traceroute to destination? Wanted also to check if logging is enabled on the FW rule/s?

Further, could you try to initiate Packet Capture and share results (Status and Reason)

Thank you.

Ja, die Geräte können sich zwischen den VLANs kommunizieren. Hier ein Screenshot mit dem traceroute. 

Die Multicast-Pakete kann ich allerdings nicht capturen. Im Log steht davon nichts.

Den tcpdump kann ich allerdings hier nicht hochladen.

In den Firewall-Logs werden keine blockierten Verbindungen angezeigt.

Ja, die Geräte können sich zwischen den VLANs kommunizieren. Hier ein Screenshot mit dem traceroute. 

Die Multicast-Pakete kann ich allerdings nicht capturen. Im Log steht davon nichts.

Den tcpdump kann ich allerdings hier nicht hochladen.

In den Firewall-Logs werden keine blockierten Verbindungen angezeigt.

roecnic said:

Ja, die Geräte können sich zwischen den VLANs kommunizieren

Und wozu dann Vlans? Oder hängt die FW dazwischen?

Die Firewall hängt dazwischen. Grundsätzlich sollen die Geräte untereinander auch nicht kommunizieren, nur das Streamen von Inhalten per Multicast soll möglich sein. Die Any-Regel zwischen den Netzen ist aktuell nur wegen der Problematik aktiv.