Как фильтровать и блокировать мультикаст?

У меня две сети, соединённые через routerboard: X.X.1.0/24 ↔ RB ↔ X.X.2.0/24. Я хочу использовать multicast (для Vypress Chat), поэтому включил PIM на интерфейсе. Всё работает, но проблема в том, что вторая сеть у меня не единственная — там ещё есть другие IP-подсети. Из-за этого мой роутер получает много IGMP-трафика с неизвестных IP-адресов, и в логе полно предупреждений («source must be directly connected»). Как отфильтровать IGMP-трафик? Я создал правило фильтрации на firewall: chain=input action=drop src-address=!X.X.0.0/16 dst-address=224.0.0.0/4 — счётчик пакетов и байтов растёт, но PIM всё равно принимает эти пакеты.