IP Passthrough
Funzione esperto
Swisscom raccomanda di far configurare questa funzione esclusivamente da specialisti IT esperti. Configurazioni errate possono portare a rischi di sicurezza significativi.
IP Passthrough consente di inoltrare tutto il traffico Internet in entrata direttamente a un dispositivo specifico nella rete. Il Centro Business riceve un indirizzo IP pubblico da Internet e inoltra automaticamente tutto il traffico al client configurato.
Casi d'uso tipici
- Un firewall hardware dedicato (Sophos, FortiGate, pfSense) deve ricevere e gestire tutto il traffico Internet in entrata
- Un gateway VPN deve ricevere tutto il traffico in entrata
- Un'appliance di sicurezza deve analizzare il traffico prima che raggiunga la rete interna
Configurare IP Passthrough
Nel portale del router sotto Rete → Passthrough:
- Attivare IP Passthrough
- Collegare il dispositivo alla porta LAN dedicata:
- Centro Business 2.0: LAN Port 1
- Centro Business 3.0: LAN Port 5
Configurare il gateway/firewall esterno
Configurare le seguenti impostazioni di rete sul dispositivo collegato:
| Parametro | Valore |
|---|---|
| Tipo WAN | Ethernet con IP statico |
| Indirizzo IP | 172.31.255.6 |
| Maschera di sottorete | 255.255.255.252 |
| Gateway | 172.31.255.5 |
| MTU | 1500 |
Restrizioni
- Non disponibile con contratto BNS/EC-S
- Il firewall del Centro Business non si applica più al traffico passthrough
- Solo un dispositivo può utilizzare IP Passthrough
FAQ - IP Passthrough
Perché Swisscom dichiara IP Passthrough come funzione esperto?
IP Passthrough richiede conoscenze tecniche specializzate. Se i dispositivi a valle come un firewall non sono configurati correttamente, ciò può portare ad attacchi sull'infrastruttura del cliente. Swisscom consiglia di utilizzare la funzione DMZ per garantire la protezione contro i guasti.
Su quale porta Ethernet viene attivato il Passthrough?
- Centro Business 2.0: LAN Port 1
- Centro Business 3.0: LAN Port 5
Qual è la differenza tra IP Passthrough e PPP Passthrough?
- IP Passthrough: Il Centro Business stabilisce la connessione Internet e inoltra tutto il traffico al dispositivo. I servizi Swisscom (VoIP, TV) rimangono attivi sul CB.
- PPP Passthrough: Il dispositivo collegato stabilisce autonomamente la connessione PPPoE e riceve direttamente l'IP pubblico. Il Centro Business funge solo da bridge.
Quale dimensione MTU deve essere configurata?
Con IP Passthrough, il valore MTU standard di 1500 byte può essere impostato. Ciò garantisce una trasmissione dati fluida ed efficiente.
Manca qualcosa? Inviateci il vostro feedback!
Aiutateci a migliorare il CB Guide. Diteci quali contenuti vi mancano o cosa possiamo ottimizzare.
Invia feedback