为什么 pfSense 在明确启用时会阻止多播流量？

Question

我在 CARP/XML 配置集群中设置了一对 pfSense 防火墙/路由器。在 LAN 端，交换机还有一对运行 corosync/pacemaker/drbd 的服务器。它们位于不同的 ip 网络上，但仍会生成多播数据包。

对于我的一生，我无法让 pfSense 允许数据包。我尝试使用简单规则按钮，但失败了。我还添加了一个规则，该规则允许所有端口、所有具有多播地址目标的地址，并启用“allowopts”和“nostate”；一切都无济于事。流量仍然被默认规则阻止。知道我可能做错了什么吗？

这是规则的截图（是的，它们已经重新加载了几次：

我也试过“无状态”。标题下的规则是Easy-Rule，它为源和目标都选择了239地址；src 端口是 *，dest 端口是 5405。

以下是显示默认规则拒绝的日志：

值得注意的是，它最初显示清理规则也是阻塞的，所以我禁用了数据包碎片清理。

Answer 1

您规则的 IP 地址似乎不正确： 192. 132。1 .0/30 在您的防火墙规则图片和 192. 168 . 132 .2 在您的日志中

防火墙规则 IP 可能应该允许来自192.168.132.0/30（或适当子网）的多播流量