조회 수 1551 추천 수 0 댓글 15
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

IGMP 설정

 

eth0 은 WAN, eth1 은 LAN 인 상황일 때,

 

 

protocols {
    igmp-proxy {
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
}

 

Firewall 설정

 

name WAN_IN {
    default-action drop
    description "WAN to internal"
    rule 10 {
        action accept
        description "Allow established/related"
        log disable
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 120 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}

name WAN_LOCAL {
    default-action drop
    description "WAN to router"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 60 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}


wan_in.png

 

wan_local.png

 

IGMP 설정후 OVMP로 IPTV 아이피 확인.

 

 

  1. KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음

 

 

 

IPTV Multicast 설정

 

1. 정보제공자 및 채널 IP 확인하기

 

 

  1. CLI 접속
  2. $show ip multicast mfc

 

show_ip_multicast_mfc.png

 

 

233.13.231.214과 233.14.173.161은 채널 아이피이고, 125.159.1.21과 125.159.44.250은 (Origin)정보제공자의 아이피이다.

 

이젠, 이 대역폭을 방화벽에서 통과시켜줘야 한다.

 

방화벽설정

 

1. 먼저 채널의 아이피 대역을 그룹핑한다.

233.13.231.0/24

233.14.173.0/24

233.15.200.0/24

233.18.158.0/24

233.19.187.0/24

233.115.200.0/24

 

 

firewall_group.png

 

2. Origin 아이피를 그룹으로 만든다.

121.0.0.0/8

125.0.0.0/8

이미지 052.png

이미지 053.png

이미지 054.png

이미지 056.png

 

만일 채널이 보이지 않으면, 다시 CLI로 접속해서,

$show ip multicast mfc 명령어로 아이피를 확인하고, KT_IPTV_Address_Origin 아이피 그룹에 넣어주면 된다.

이미지 055.png

 

group {
     address-group Block_KT_Surveillance {
         address 168.126.130.0/24
         address 121.174.131.0/24
         description ""
     }
     address-group KT_IPTV_Address {
         address 233.13.231.0/24
         address 233.14.173.0/24
         address 233.15.200.0/24
         address 233.18.158.0/24
         address 233.19.187.0/24
         address 233.115.200.0/24
         description ""
     }
     address-group KT_IPTV_Address_Origin {
         address 121.0.0.0/8
         address 125.0.0.0/8
         description ""
     }
 }

 

 

 name WAN_IN {
     default-action drop
     description "WAN to internal"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

 

 name WAN_LOCAL {
     default-action drop
     description "WAN to router"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

짧은주소 : https://goo.gl/KqGSqi
  • profile
    션리 2017.10.28 17:58
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.01.16 15:35
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:41
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:42
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.02.15 15:34
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    [익명]_ab2ca8 2018.04.18 21:07
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    초보 2018.05.14 10:19
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    Rob 2019.01.14 08:36
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    운영자 (작성자) 2019.01.15 05:14
    Rob님에게 달린 댓글
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    Rob 2019.01.16 21:38
    운영자님에게 달린 댓글
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    -0342 2019.01.20 14:13
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    -0342 2019.01.20 14:13
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    -0342 2019.01.20 14:13
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    -0342 2019.01.20 14:13
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    김인태 2019.01.27 21:21
    로그인을 하셔야 댓글을 볼 수 있습니다.

List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 5 2017.10.30 1718 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 13 file 2017.10.30 3291 운영자
14374 자유글 새찬송가 와이트 전체자료 어떻게 받아야 되는지요? 1 2019.02.16 163 박범서
14373 가입인사 안녕하세요^^ 2019.02.15 70 zz8k
14372 질문글 찬양자료 다운로드 1 2019.02.14 176 -ᄋᄀᄌ
14371 정보&강의 Encrypted SNI 우회하기 file 2019.02.12 186 운영자
14370 질문글 링크프라이스 애드온 질문이 있습니다 1 2019.02.07 55 -3340
14369 정보&강의 kt 인터넷 PC 대수 제한 해결하기 - 아이피타임 최신 펌웨어 설정방법 추가 17 file 2017.02.14 28186 운영자
14368 정보&강의 KT 인터넷 단말기 제한을 기술적으로 해결하기 위한 제안 file 2019.02.01 352 운영자
14367 정보&강의 파이홀 (pi-hole)에서 네이버와 각종 광고 사이트를 차단하기 위한 정규식 필터링 코드 file 2019.01.31 198 운영자
14366 정보&강의 구글 드라이브 업로드 프로그램 스마트FTP (smartFTP) ENTERPRISE 9.0.2622.0 file 2019.01.31 272 운영자
14365 정보&강의 XE와 라이믹스에서 PHP7.2 사용시 object 클래스 오류 해결하기 2019.01.31 65 운영자
14364 정보&강의 kt 인터넷 속도 제한 QOS 풀기 30 file 2017.06.09 12491 운영자
14363 알뜰정보 하늘날아로 유명한 한나 컴퓨터,네트워크 직원이었습니다. 카페 가입자,한나 컴퓨터 하늘날아 사용자분들은 2월말까지 컴퓨터 무료수리(원격제어)해드립니다. 2019.01.29 60 -3834
» 정보&강의 IPTV를 시청하기 위한 EdgeRouter Lite IGMP 및 Multicast 설정 IGMP 설정 eth0 은 WAN, eth1 은 LAN 인 상황일 때, protocols { igmp-proxy { interface eth0 { alt-subnet 0.0.0.0/0 role upstream threshold 1 } interface e... 15 file 2017.04.24 1551 운영자
14361 정보&강의 마이크 스탠드에 액션캠 거치하기 file 2019.01.24 110 운영자
14360 가입인사 안녕하세요, 가입 인사 드립니다. 1 2019.01.23 58 로뎀나무5225
14359 가입인사 가입했습니다. 2 2019.01.24 73 빅듀
14358 가입인사 빠른 등업을 위한 제안 10 file 2012.11.16 6757 운영자
14357 정보&강의 라즈베리 파이에 php 7.2 버전 설치하기 2019.01.23 64 운영자
14356 가입인사 안녕하세요 (맥용 베들레헴 성경 업데이트 부탁) 2019.01.18 147 dongjunkim
14355 기타 한나 네트워크 하늘날아 판매/커스터마이징합니다. 2019.01.11 56 -3834
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 720 Next
/ 720
서버에 요청 중입니다. 잠시만 기다려 주십시오...