kzprogÁllítsd be hogy a lognézdegélőd mit tekintsen kritikus hibának.
A tűzfalnál pedig nézz utána, hogy mi generálja a multicast forgalmat. (Pl: IGMP, PIM) Aztán el tudod dönteni, hogy ez kell neked vagy sem és így van-e jól. Ha kell, engedélyezd a tűzfalban. Ha nem kell, akkor állítsd be a lognézdegélőt, hogy ne vegye kritikus hibának.
De vélhetően ez IGMP forgalom lesz (PROTO=2) és a routered pingeli a subneten lévő hostokat. De ellenőrizd le. Biztos ami zicher. (tcpdump, Whireshark)