Я не понимаю Ваш вопрос. Вы говорите, что у Вас есть запросы ping, идущие в групповые адреса? Я никогда не видел, что и задаюсь вопросом, как точно Вы решили, что, являются они на самом деле пакетами эхо-запроса ICMP, идущими в групповые адреса?. Вы также заявили, что запросы ping, кажется, прибывают из Ваших переключателей, но затем Вы продолжаете, что исходные MAC-адреса не от Ваших переключателей, таким образом, я смущен относительно того, что Вы на самом деле видите. Можно ли предоставить нам больше подробной информации о том, что точно Вы видите в получении? Возможно, даже отправьте строку или два из получения, показывающего пакеты, к которым Вы обращаетесь.Спасибо.
IP-адрес вашего правила кажется неверным: 192. 132 . 1 .0 / 30 на изображении правил брандмауэра и 192. 168 . 132 .2 в ваших журналах
IP правила брандмауэра, вероятно, должен разрешать многоадресный трафик из 192.168.132.0/30
(или соответствующей подсети)