Замечания:
1) Запускать лучше из post-firewall;
2) Желательно переделать так, чтобы можно было указывать upstream интерфейс, а не IP адрес (так работают большинство мультикастных прилад).