Ubiquiti USG : Passerelle de sécurité UniFi

Ubiquiti USG : Passerelle de sécurité UniFi


Question sur Ubiquiti USG : Passerelle de sécurité UniFi

avatar
couchsurfer

il y a 8 ans

Quelqu'un utilise-t-il la passerelle derrière une Swisscom Internet Box et peut-il confirmer que cela fonctionne ? Je demande cela parce que j'ai déjà installé un Zywall USG 20 et que cela ne fonctionnait pas.

Avatar
avatar
mwidev

il y a 8 ans

Cela fonctionnera très bien. Mais une telle configuration n'est pas vraiment recommandée. Il est important que le sous-réseau IP de l'USG ne soit pas le même que celui de Swisscom IB côté LAN. Si possible, je connecterais quand même Swisscom-TV directement au réseau d'IB. D'autre part, cela nécessite probablement d'autres configurations concernant IGMP, QOS, etc. ce qui requiert vraiment des compétences élevées en matière de connaissances réseau. Un autre inconvénient de cette configuration est que vous n'obtenez pas d'adresse IP publique pour l'USG lui-même. Pour configurer une telle redirection de port (NAT), l'interface WAN doit d'abord recevoir la même adresse IP (réservation nécessaire) et vous devez toujours rediriger tous les ports vers l'USG, puis vers le terminal correspondant... Et c'est là que nous en arrivons à ce que l'on appelle "l'obligation rampante de passer par un routeur" chez Swisscom. Mais heureusement, il y a aussi d'autres bons fournisseurs qui proposent des offres un peu moins chères ;)

avatar
rogerwiteb

il y a 7 ans

Cela fonctionne très bien. J'ai quatre (4) décodeurs Swisscom TV qui fonctionnent derrière l'USG sans aucun problème. Il faut créer deux roulettes de pare-feu dans le contrôleur Unifi, puis "malheureusement" activer le proxy IGMP avec SSH. Ubiquiti a confirmé que la configuration du proxy IGMP sera également incluse dans le contrôleur. Cependant, seuls les dieux savent quand cela sera le cas...

Voici la solution qui fonctionne actuellement :
1. créer des règles de pare-feu. Voir : https://community.ubnt.com/t5...
2. activer le proxy IGMP :
Ouvrir la console de terminal
ssh "username"@"adresse IP USG".
Saisir le mot de passe
Saisir les commandes suivantes :
configure
edit protocols igmp-proxy
set interface eth0.201 rôle amont
set interface eth1 role downstream
set interface eth0.201 alt-subnet 0.0.0.0/0
set interface eth1 alt-subnet 0.0.0.0/0
set interface eth0.201 threshold 1
set interface eth1 threshold 1
commit
top
save
exit

ATTENTION : Cette configuration faite avec SSH reste présente lors du redémarrage de l'USG. Cependant, si une mise à jour du firmware est effectuée à partir du contrôleur UNIFI, ou si la configuration de l'USG est modifiée, la configuration faite par SSH sera perdue.

avatar
boetzel44

il y a 7 ans

SC IB <-> Unifi USG <-> Unifi Switch8 <-> NetgearSwitch GSS108E <-> SC TV-Box

klappt gut ! Auf dem USG folgende Konfiguration neben den fw-rules über USG-GUI

configurer

Set service nat rule 5999 description "NO MASK" (sans masque)
set service nat rule 5999 outbound-interface eth0
set service nat rule 5999 exclude
set service nat rule 5999 type masquerade

set protocols igmp-proxy interface eth1 role downstream
set protocols igmp-proxy interface eth1 threshold 1 (protocole igmp-proxy interface eth1 seuil 1)
set protocols igmp-proxy interface eth1 alt-subnet 192.168.10.0/24

set protocols igmp-proxy interface eth0 role upstream
set protocols igmp-proxy interface eth0 threshold 1
set protocols igmp-proxy interface eth0 alt-subnet 195.186.0.0/16
set protocols igmp-proxy interface eth0 alt-subnet 213.3.72.0/24

commit
sauvegarder

exit

avatar
Anonymous

il y a 6 ans

Peut-être que ce post vous aidera : https://community.swisscom.ch/t5... ..fonctionne même SCTV derrière l'USG

avatar
Anonymous

il y a 7 ans

Ist das bekannt ?
http://documents.swisscom.com/product...

avatar
snowboy84

il y a 7 ans

Hallo Zusammen,
Quelqu'un a-t-il configuré l'USG directement sur le câble (WAN) de Swisscom ?

Ich habe probiert und ich bekomme keine IP, in der Swisscom website ich habe etwas wegen den DHCP option 60 gefunden.
(En utilisant une connexion DSL
Vous devez configurer l'option 60 du DHCP pour l'interface WAN dans le menu de configuration du routeur comme suit. Ces paramètres ne s'appliquent qu'aux services résidentiels de Swisscom.
100008,0001)

Hat jemand etwas schon probiert und erledigt ?

Gruss

Andrea

avatar
samestreun

il y a 8 ans

Voilà... après de nombreux essais, j'ai enfin réussi... swisscom tv fonctionne derrière l'USG qui est derrière la box internet... youpi...

avatar
Andres Weber

il y a 8 ans

Pour l'utilisation d'un pare-feu derrière la Swisscom Box, veuillez vous adresser à Swisscom, il est possible de faire beaucoup plus que ce qui apparaît au premier coup d'œil.

avatar
Anonymous

il y a 8 ans

Il s'agit d'un routeur. Je ne vois pas pourquoi cela ne fonctionnerait pas. Vous branchez votre LAN sur le port LAN de ce produit. Votre routeur Swisscom sur le port WAN de la passerelle Unifi.
J'espère que vous savez que vous devez installer un contrôleur Unifi pour configurer la passerelle Unifi.
Pour connecter un routeur derrière un autre routeur, il faut des connaissances réseau supérieures à la moyenne. Ce n'est pas facile.