조회 수 1348 추천 수 0 댓글 10
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

IGMP 설정

 

eth0 은 WAN, eth1 은 LAN 인 상황일 때,

 

 

protocols {
    igmp-proxy {
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
}

 

Firewall 설정

 

name WAN_IN {
    default-action drop
    description "WAN to internal"
    rule 10 {
        action accept
        description "Allow established/related"
        log disable
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 120 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}

name WAN_LOCAL {
    default-action drop
    description "WAN to router"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 60 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}


wan_in.png

 

wan_local.png

 

IGMP 설정후 OVMP로 IPTV 아이피 확인.

 

 

  1. KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음

 

 

 

IPTV Multicast 설정

 

1. 정보제공자 및 채널 IP 확인하기

 

 

  1. CLI 접속
  2. $show ip multicast mfc

 

show_ip_multicast_mfc.png

 

 

233.13.231.214과 233.14.173.161은 채널 아이피이고, 125.159.1.21과 125.159.44.250은 (Origin)정보제공자의 아이피이다.

 

이젠, 이 대역폭을 방화벽에서 통과시켜줘야 한다.

 

방화벽설정

 

1. 먼저 채널의 아이피 대역을 그룹핑한다.

233.13.231.0/24

233.14.173.0/24

233.15.200.0/24

233.18.158.0/24

233.19.187.0/24

233.115.200.0/24

 

 

firewall_group.png

 

2. Origin 아이피를 그룹으로 만든다.

121.0.0.0/8

125.0.0.0/8

이미지 052.png

이미지 053.png

이미지 054.png

이미지 056.png

 

만일 채널이 보이지 않으면, 다시 CLI로 접속해서,

$show ip multicast mfc 명령어로 아이피를 확인하고, KT_IPTV_Address_Origin 아이피 그룹에 넣어주면 된다.

이미지 055.png

 

group {
     address-group Block_KT_Surveillance {
         address 168.126.130.0/24
         address 121.174.131.0/24
         description ""
     }
     address-group KT_IPTV_Address {
         address 233.13.231.0/24
         address 233.14.173.0/24
         address 233.15.200.0/24
         address 233.18.158.0/24
         address 233.19.187.0/24
         address 233.115.200.0/24
         description ""
     }
     address-group KT_IPTV_Address_Origin {
         address 121.0.0.0/8
         address 125.0.0.0/8
         description ""
     }
 }

 

 

 name WAN_IN {
     default-action drop
     description "WAN to internal"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

 

 name WAN_LOCAL {
     default-action drop
     description "WAN to router"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

짧은주소 : https://goo.gl/KqGSqi
  • profile
    션리 2017.10.28 17:58
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.01.16 15:35
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:41
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:42
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.02.15 15:34
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    [익명]_ab2ca8 2018.04.18 21:07
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    초보 2018.05.14 10:19
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    Rob 2019.01.14 08:36
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    운영자 (작성자) 2019.01.15 05:14
    Rob님에게 달린 댓글
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    Rob 23시간 전
    운영자님에게 달린 댓글
    로그인을 하셔야 댓글을 볼 수 있습니다.

List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 5 2017.10.30 1352 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 13 file 2017.10.30 2936 운영자
» 정보&강의 IPTV를 시청하기 위한 EdgeRouter Lite IGMP 및 Multicast 설정 IGMP 설정 eth0 은 WAN, eth1 은 LAN 인 상황일 때, protocols { igmp-proxy { interface eth0 { alt-subnet 0.0.0.0/0 role upstream threshold 1 } interface e... 10 file 2017.04.24 1348 운영자
14360 공지 신입회원을 위한 포인트를 쉽게 모으는 방법 213 2017.09.29 1205 운영자
14359 정보&강의 KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음 451 file 2017.04.24 35976 운영자
14358 기타 한나 네트워크 하늘날아 판매/커스터마이징합니다. 2019.01.11 23 -3834
14357 정보&강의 구글에서 지원하는 DNS, DNS-over-TLS 지원으로 검색 프라이버시를 지키자 file 2019.01.10 22 운영자
14356 정보&강의 라즈베리파이3 파이썬3.7.2 이상 업데이트 하기 2019.01.09 15 운영자
14355 정보&강의 TypeError: the JSON object must be str, not 'bytes' 2019.01.09 17 운영자
14354 정보&강의 ModuleNotFoundError: No module named 'pycurl' 에러 발생시 해결 방법 2019.01.09 17 운영자
14353 자유글 ** 목회자 자녀 연구 참여자 모집합니다 ** file 2019.01.05 53 SueKang
14352 정보&강의 카카오톡 PC 버전 광고 없애기 file 2019.01.02 256 운영자
14351 정보&강의 EdgeRouter Cloudflare DDNS 설정하기 file 2017.06.09 121 운영자
14350 정보&강의 EdgeRouter Cloudflare DDNS 설정시 오류 해결하기 file 2019.01.01 18 운영자
14349 정보&강의 kt 인터넷 속도 제한 QOS 풀기 29 file 2017.06.09 10356 운영자
14348 정보&강의 토탈커맨더 CMD 현재경로 실행 단축 아이콘 만들기 file 2018.12.28 30 운영자
14347 정보&강의 코모도 방화벽(Comodo Firewall )에서 IGMP 허용하기 file 2018.12.26 41 운영자
14346 정보&강의 윈도우 켜짐과 동시에 자동으로 이미지 슬라이드쇼 작동하기 file 2018.12.21 81 운영자
14345 정보&강의 KT WiFI Zone (와이파이 존) 우회 하기 file 2018.12.21 78 운영자
14344 질문글 베들레헴 성경 설치 문제 2 2018.07.25 196 청지기
14343 정보&강의 티프리카 rss 관련 최근 정보 요약 (마그넷 다운로드 포함) file 2018.12.08 152 운영자
14342 자유글 질병의 설계도 file 2018.12.07 69 -0536
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 719 Next
/ 719
서버에 요청 중입니다. 잠시만 기다려 주십시오...