조회 수 1229 추천 수 0 댓글 7
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

IGMP 설정

 

eth0 은 WAN, eth1 은 LAN 인 상황일 때,

 

 

protocols {
    igmp-proxy {
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
}

 

Firewall 설정

 

name WAN_IN {
    default-action drop
    description "WAN to internal"
    rule 10 {
        action accept
        description "Allow established/related"
        log disable
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 120 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}

name WAN_LOCAL {
    default-action drop
    description "WAN to router"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 30 {
        action accept
        description "Allow IGMP"
        log disable
        protocol igmp
    }
    rule 60 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}


wan_in.png

 

wan_local.png

 

IGMP 설정후 OVMP로 IPTV 아이피 확인.

 

 

  1. KT 및 각 통신사 iptv 대역 6개 주소 및 KT 스트리밍 주소 모음

 

 

 

IPTV Multicast 설정

 

1. 정보제공자 및 채널 IP 확인하기

 

 

  1. CLI 접속
  2. $show ip multicast mfc

 

show_ip_multicast_mfc.png

 

 

233.13.231.214과 233.14.173.161은 채널 아이피이고, 125.159.1.21과 125.159.44.250은 (Origin)정보제공자의 아이피이다.

 

이젠, 이 대역폭을 방화벽에서 통과시켜줘야 한다.

 

방화벽설정

 

1. 먼저 채널의 아이피 대역을 그룹핑한다.

233.13.231.0/24

233.14.173.0/24

233.15.200.0/24

233.18.158.0/24

233.19.187.0/24

233.115.200.0/24

 

 

firewall_group.png

 

2. Origin 아이피를 그룹으로 만든다.

121.0.0.0/8

125.0.0.0/8

이미지 052.png

이미지 053.png

이미지 054.png

이미지 056.png

 

만일 채널이 보이지 않으면, 다시 CLI로 접속해서,

$show ip multicast mfc 명령어로 아이피를 확인하고, KT_IPTV_Address_Origin 아이피 그룹에 넣어주면 된다.

이미지 055.png

 

group {
     address-group Block_KT_Surveillance {
         address 168.126.130.0/24
         address 121.174.131.0/24
         description ""
     }
     address-group KT_IPTV_Address {
         address 233.13.231.0/24
         address 233.14.173.0/24
         address 233.15.200.0/24
         address 233.18.158.0/24
         address 233.19.187.0/24
         address 233.115.200.0/24
         description ""
     }
     address-group KT_IPTV_Address_Origin {
         address 121.0.0.0/8
         address 125.0.0.0/8
         description ""
     }
 }

 

 

 name WAN_IN {
     default-action drop
     description "WAN to internal"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

 

 name WAN_LOCAL {
     default-action drop
     description "WAN to router"
     rule 10 {
         action accept
         description "Allow established/related"
         state {
             established enable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow IPTV Multicast UDP"
         destination {
             group {
                 address-group KT_IPTV_Address
             }
         }
         log disable
         protocol udp
         source {
             group {
                 address-group KT_IPTV_Address_Origin
             }
         }
     }
     rule 30 {
         action accept
         description "Allow IGMP"
         log disable
         protocol igmp
     }
     rule 40 {
         action accept
         description "Allow ICMP"
         log disable
         protocol icmp
     }
     rule 50 {
         action drop
         description "Drop invalid state"
         state {
             invalid enable
         }
     }
 }

 

짧은주소 : https://goo.gl/KqGSqi


  • profile
    션리 2017.10.28 17:58
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.01.16 15:35
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:41
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    EB 2018.01.17 01:42
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • profile
    티이 2018.02.15 15:34
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    [익명]_ab2ca8 2018.04.18 21:07
    로그인을 하셔야 댓글을 볼 수 있습니다.
  • ?
    초보 2018.05.14 10:19
    로그인을 하셔야 댓글을 볼 수 있습니다.

List of Articles
번호 분류 제목 날짜 조회 수 글쓴이
공지 공지 구글 무제한 드라이브 이용자 공지사항 3 2017.10.30 924 운영자
공지 공지 구글 드라이브 무제한 클라우드 G-Suite 가입하실 분 모집합니다. 10 file 2017.10.30 2432 운영자
14274 가입인사 가입했어요 2018.07.02 20 초코우유0530
14273 가입인사 가입인사 드립니다 2018.07.01 14 밍뭉
14272 유머/카툰 흑인의 몸개그 ㅋㅋㅋ 21 file 2013.11.23 2257 운영자
14271 자유글 안드로이드 설정 자동화앱 - 일시적무료 2 2018.04.19 141 장성수
14270 가입인사 가입인사드립니다 1 2018.07.01 15 니나논옹
14269 가입인사 가입인사드립니다^^ 2018.06.30 17 송태희
14268 유머/카툰 수술중에 웃긴썰 ㅋㅋ 2018.06.21 89 송택정
14267 질문글 새찬송가 와이드 악보 7 2018.06.08 159 단단한호박
14266 가입인사 반갑습니다 2018.06.17 29 렌디노
14265 가입인사 가입인사 2018.06.17 10 송택정
14264 공지 기멀전 에디터가 깔끔하게 변경되었습니다. ^^ 9 2018.01.17 138 운영자
14263 이슈글 복음은 인기가 없습니다. 그래서 사람이 몰리지 않습니다. 2 file 2015.09.29 732 gbsl
14262 가입인사 베들레헴 성경 다운 받으려면... 5 2018.04.17 265 베스트원
14261 정보&강의 아이피타임 공유기로 네이버와 카카오 TV 및 주요 언론사 광고 차단하기!! 7 file 2017.05.22 6136 운영자
14260 자유글 진짜행복 가짜행복 1 2018.05.17 71 OnekeyKim
14259 질문글 게시글 말미의 연관 인기영상에 관하여 1 2018.05.16 42 김인선
14258 정보&강의 windows10 사무실 복합기 smb 공유가 안될 때 file 2018.05.15 186 김형석
» 정보&강의 IPTV를 시청하기 위한 EdgeRouter Lite IGMP 및 Multicast 설정 7 file 2017.04.24 1229 운영자
14256 정보&강의 국내외 스팸 및 광고 차단 호스트(hosts) 파일 풀버전 2 file 2017.06.21 1570 운영자
14255 자유글 창세기가 가지고 있는 신학적 주제 2018.05.13 114 잉글랜드김
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 717 Next
/ 717
서버에 요청 중입니다. 잠시만 기다려 주십시오...