三层防火墙收不到组播流问题

拓扑如图，目前SW1与SW2的单播互联互通已经完成。 目前sw1能收到本地摄像头的组播流。sw2也能收到本地组播流

目的是让SW1收到SW2下摄像头的组播，让SW2收到SW1下摄像头的组播。

sw1配置

摄像头网关配置

interface Vlan-interface3 

 ip address 30.2.71.254 255.255.252.0 

 pim sm 

 igmp enable

与防火墙互联接口配置

 interface Route-Aggregation10

 ip address 100.1.4.1 255.255.255.252 

 pim sm 

 igmp enable

防火墙配置 

与sw 1 的互联接口

interface Route-Aggregation2 

 ip address 100.1.4.2 255.255.255.252 

pim sm 

 igmp enable

与sw2 的互联接口 

interface Route-Aggregation1

 ip address 100.1.9.2 255.255.255.252

pim sm 

 igmp enable

防火墙策略与安全域的配置

sw 2 的网关配置 

与防火墙互联接口的配置 

目前的组播都开启了的 防火墙全局下不能敲 igmp-snooping的命令 只开启了 igmp 的命令

在防火墙上查询 display multicast routing table和display igmp group 都是空的。

从sw1 上查询display multicast routing table和display igmp group 都是本地的摄像头的组播，没有来自sw2 那边的。