IP Passthrough

attention

Fonction expert

Swisscom recommande de faire configurer cette fonction uniquement par des spécialistes IT expérimentés. Des erreurs de configuration peuvent entraîner des risques de sécurité considérables.

Les détails figurent dans la FAQ

IP Passthrough permet de transmettre l'ensemble du trafic Internet entrant directement à un appareil spécifique du réseau. Le Centro Business reçoit une adresse IP publique d'Internet et transfère automatiquement tout le trafic vers le client configuré.

---

Cas d'utilisation typiques

• Un pare-feu matériel dédié (Sophos, FortiGate, pfSense) doit recevoir et gérer tout le trafic Internet entrant
• Une passerelle VPN doit recevoir tout le trafic entrant
• Une appliance de sécurité doit analyser le trafic avant qu'il n'atteigne le réseau interne

---

Configurer IP Passthrough

Dans le portail du routeur sous Réseau → Passthrough :

1. Activer IP Passthrough
2. Connecter l'appareil au port LAN dédié :
   • Centro Business 2.0 : LAN Port 1
   • Centro Business 3.0 : LAN Port 5

Configurer la passerelle/le pare-feu externe

Configurer les paramètres réseau suivants sur l'appareil connecté :

Paramètre	Valeur
Type WAN	Ethernet avec IP statique
Adresse IP	172.31.255.6
Masque de sous-réseau	255.255.255.252
Passerelle	172.31.255.5
MTU	1500

---

Limitations

• Non disponible avec contrat BNS/EC-S
• Le pare-feu du Centro Business ne s'applique plus au trafic passthrough
• Un seul appareil peut utiliser IP Passthrough

---

FAQ - IP Passthrough

Pourquoi Swisscom déclare-t-elle IP Passthrough comme fonction expert ?

IP Passthrough nécessite des connaissances techniques spécialisées. Si les appareils en aval comme un pare-feu ne sont pas correctement configurés, cela peut entraîner des attaques sur l'infrastructure du client. Swisscom recommande d'utiliser la fonction DMZ pour garantir la protection contre les pannes.

Sur quel port Ethernet le Passthrough est-il activé ?

• Centro Business 2.0 : LAN Port 1
• Centro Business 3.0 : LAN Port 5

Quelle est la différence entre IP Passthrough et PPP Passthrough ?

• IP Passthrough : Le Centro Business établit la connexion Internet et transfère tout le trafic vers l'appareil. Les services Swisscom (VoIP, TV) restent actifs sur le CB.
• PPP Passthrough : L'appareil connecté établit lui-même la connexion PPPoE et reçoit directement l'IP publique. Le Centro Business ne fait office que de bridge.

Quelle taille MTU doit être configurée ?

Avec IP Passthrough, la valeur MTU standard de 1500 octets peut être définie. Cela assure une transmission de données fluide et efficace.

Les connexions Internet PPP (avec option IP fixe) sont-elles régulièrement interrompues ?

n nnOui. Environ une fois par semaine, la session PPPoE est interrompue par le serveur RADIUS pendant quelques secondes.nn- Fenêtre temporelle : env. tous les 7–8 jours, entre 01:00 et 05:00n- Durée : quelques secondes (reconnexion automatique)nn**Pourquoi ?**nnSwisscom exploite env. 64 000 sessions PPPoE sur 12 serveurs ISG en Suisse. Comme les sessions PPP sont statiques (elles restent sur le ISG où elles se sont initialement connectées), un déséquilibre se produirait sans déconnexion périodique.nnLe « Max-Session-Timer » force une brève interruption afin que :n1. Load balancing : Les sessions soient réparties uniformément sur les 12 ISGs, empêchant systématiquement la surcharge de serveurs individuels.n2. Maintenance : Swisscom puisse découpler proprement les sessions concernées lors de travaux de maintenance sur des instances ISG individuelles (matériel, logiciel, configuration).nn:::tipnCette interruption ne concerne que les raccordements avec l option « Adresse IP fixe » (PPPoE). Les raccordements DHCP standard ne sont pas concernés.n:::n

---

info

Il manque quelque chose ? Donnez-nous votre avis !

Aidez-nous à améliorer le CB Guide. Dites-nous quels contenus vous manquent ou comment nous pouvons nous améliorer.

Envoyer un avis