В общем в этот свитч был включен роутер у клиента, видимо с настроенным querier, из-за чего порт определялся как mrouter-port. Не совсем понимаю, почему это заставляло подписываться на весь мультикаст аплинковый порт, буду благодарен, если кто-то популярно объяснит :)
Помогло
igmp snooping drop query
на акцесных портах
И, видимо, нужно
igmp snooping drop report
на аплинке?
если я правильно понял схему, то из-за этого
ага, а если сетка побольше средних размеров и tcn частенько запускается, то из мультикаст может валить очень даже не кратковременно, довольно прилично забивая каналы.