Далее подразумевается, что внешний сетевой интерфейс (со стороны провайдера) в настройках интерфейсов pfSense назван WAN, внутренний сетевой интерфейс (со стороны сети клиента, где находятся устройства-потребители iptv) - LAN. Настройка состоит из двух этапов - включение igmp прокси и создание соответствующих разрешающих правил.

1. Включаем IGMP Proxy. Для этого переходим в раздел Services → IGMP Proxy. В подразделе «General IGMP Options» отмечаем чекбокс «Enable IGMP». В подразделе IGMP Proxy жмем кнопку «Add». Указываем upstream интерфейс:

• Interface - WAN
• Description - текстовое описание, можно оставить пустым.
• Type - upstream interface
• Threshold - оставляем пустым
• Networks - добавляем сеть: 10.0.0.0/8

Сохраняем внесенные сведения.

Указываем downstream интерфейс:

• Interface - LAN
• Description - текстовое описание, можно оставить пустым.
• Type - Downstream interfaces
• Threshold - оставляем пустым
• Networks - ничего не добавляем

2. Создаём разрешающие правила (и затем поднимаем их вверх в списке правил).

2.1 Создаем правила для интерфейса WAN. Firewall → Rules → WAN. Жмем «Add».

[1]

• Action - Pass
• Interface - WAN
• Address Family - IPv4
• Protocol - IGMP
• Source - any
• Destination - Network → 224.0.0.0/4
• Важно: в разделе Advanced Options ставим чекбокс «Allow packets with IP options to pass»

[2]

• Action - Pass
• Interface - WAN
• Address Family - IPv4
• Protocol - UDP
• Source - any
• Destination - Network → 224.0.0.0/4
• Destination Port - 1234
• Важно: в разделе Advanced Options ставим чекбокс «Allow packets with IP options to pass»

[3]

• Action - Pass
• Interface - WAN
• Address Family - IPv4
• Protocol - UDP
• Source - any
• Destination - Network → 224.0.0.0/4
• Destination Port - 2015
• Важно: в разделе Advanced Options ставим чекбокс «Allow packets with IP options to pass»

2.2 Создаем правило для интерфейса LAN. Firewall → Rules → WAN. Жмем «Add».

• Action - Pass
• Interface - LAN
• Address Family - IPv4
• Protocol - IGMP
• Source - any
• Destination - Network → 224.0.0.0/4
• Важно: в разделе Advanced Options ставим чекбокс «Allow packets with IP options to pass»