IP Passthrough
Fonction expert
Swisscom recommande de faire configurer cette fonction uniquement par des spécialistes IT expérimentés. Des erreurs de configuration peuvent entraîner des risques de sécurité considérables.
IP Passthrough permet de transmettre l'ensemble du trafic Internet entrant directement à un appareil spécifique du réseau. Le Centro Business reçoit une adresse IP publique d'Internet et transfère automatiquement tout le trafic vers le client configuré.
Cas d'utilisation typiques
- Un pare-feu matériel dédié (Sophos, FortiGate, pfSense) doit recevoir et gérer tout le trafic Internet entrant
- Une passerelle VPN doit recevoir tout le trafic entrant
- Une appliance de sécurité doit analyser le trafic avant qu'il n'atteigne le réseau interne
Configurer IP Passthrough
Dans le portail du routeur sous Réseau → Passthrough :
- Activer IP Passthrough
- Connecter l'appareil au port LAN dédié :
- Centro Business 2.0 : LAN Port 1
- Centro Business 3.0 : LAN Port 5
Configurer la passerelle/le pare-feu externe
Configurer les paramètres réseau suivants sur l'appareil connecté :
| Paramètre | Valeur |
|---|---|
| Type WAN | Ethernet avec IP statique |
| Adresse IP | 172.31.255.6 |
| Masque de sous-réseau | 255.255.255.252 |
| Passerelle | 172.31.255.5 |
| MTU | 1500 |
Limitations
- Non disponible avec contrat BNS/EC-S
- Le pare-feu du Centro Business ne s'applique plus au trafic passthrough
- Un seul appareil peut utiliser IP Passthrough
FAQ - IP Passthrough
Pourquoi Swisscom déclare-t-elle IP Passthrough comme fonction expert ?
IP Passthrough nécessite des connaissances techniques spécialisées. Si les appareils en aval comme un pare-feu ne sont pas correctement configurés, cela peut entraîner des attaques sur l'infrastructure du client. Swisscom recommande d'utiliser la fonction DMZ pour garantir la protection contre les pannes.
Sur quel port Ethernet le Passthrough est-il activé ?
- Centro Business 2.0 : LAN Port 1
- Centro Business 3.0 : LAN Port 5
Quelle est la différence entre IP Passthrough et PPP Passthrough ?
- IP Passthrough : Le Centro Business établit la connexion Internet et transfère tout le trafic vers l'appareil. Les services Swisscom (VoIP, TV) restent actifs sur le CB.
- PPP Passthrough : L'appareil connecté établit lui-même la connexion PPPoE et reçoit directement l'IP publique. Le Centro Business ne fait office que de bridge.
Quelle taille MTU doit être configurée ?
Avec IP Passthrough, la valeur MTU standard de 1500 octets peut être définie. Cela assure une transmission de données fluide et efficace.
Il manque quelque chose ? Donnez-nous votre avis !
Aidez-nous à améliorer le CB Guide. Dites-nous quels contenus vous manquent ou comment nous pouvons nous améliorer.
Envoyer un avis