Passa al contenuto principale
🚀 Aggiornamento luglio 2026: Nuovo firmware Centro Business 3.0 "10.04.14" disponibile — risolve il problema con il dongle Internet Backup Alcatel/TCL. Dettagli nelle Note di rilascio.

IP Passthrough

warning

Funzione esperto​

Swisscom raccomanda di far configurare questa funzione esclusivamente da specialisti IT esperti. Configurazioni errate possono portare a rischi di sicurezza significativi.

I dettagli sono riportati nelle FAQ

IP Passthrough consente di inoltrare tutto il traffico Internet in entrata direttamente a un dispositivo specifico nella rete. Il Centro Business riceve un indirizzo IP pubblico da Internet e inoltra automaticamente tutto il traffico al client configurato.

Casi d'uso tipici​

  • Un firewall hardware dedicato (Sophos, FortiGate, pfSense) deve ricevere e gestire tutto il traffico Internet in entrata
  • Un gateway VPN deve ricevere tutto il traffico in entrata
  • Un'appliance di sicurezza deve analizzare il traffico prima che raggiunga la rete interna

Configurare IP Passthrough​

Nel portale del router sotto Rete → Passthrough:

  1. Attivare IP Passthrough
  2. Collegare il dispositivo alla porta LAN dedicata:
    • Centro Business 2.0: LAN Port 1
    • Centro Business 3.0: LAN Port 5

Configurare il gateway/firewall esterno​

Configurare le seguenti impostazioni di rete sul dispositivo collegato:

ParametroValore
Tipo WANEthernet con IP statico
Indirizzo IP172.31.255.6
Maschera di sottorete255.255.255.252
Gateway172.31.255.5
MTU1500

Restrizioni​

  • Non disponibile con contratto BNS/EC-S
  • Il firewall del Centro Business non si applica più al traffico passthrough
  • Solo un dispositivo può utilizzare IP Passthrough

FAQ - IP Passthrough​

Perché Swisscom dichiara IP Passthrough come funzione esperto?

IP Passthrough richiede conoscenze tecniche specializzate. Se i dispositivi a valle come un firewall non sono configurati correttamente, ciò può portare ad attacchi sull'infrastruttura del cliente. Swisscom consiglia di utilizzare la funzione DMZ per garantire la protezione contro i guasti.

Su quale porta Ethernet viene attivato il Passthrough?
  • Centro Business 2.0: LAN Port 1
  • Centro Business 3.0: LAN Port 5
Qual è la differenza tra IP Passthrough e PPP Passthrough?
  • IP Passthrough: Il Centro Business stabilisce la connessione Internet e inoltra tutto il traffico al dispositivo. I servizi Swisscom (VoIP, TV) rimangono attivi sul CB.
  • PPP Passthrough: Il dispositivo collegato stabilisce autonomamente la connessione PPPoE e riceve direttamente l'IP pubblico. Il Centro Business funge solo da bridge.
Quale dimensione MTU deve essere configurata?

Con IP Passthrough, il valore MTU standard di 1500 byte può essere impostato. Ciò garantisce una trasmissione dati fluida ed efficiente.

Le connessioni Internet PPP (con opzione IP fisso) vengono interrotte regolarmente?
n nnSì. Circa una volta alla settimana, la sessione PPPoE viene interrotta dal server RADIUS per alcuni secondi.nn- Finestra temporale: ca. ogni 7–8 giorni, tra le 01:00 e le 05:00n- Durata: pochi secondi (riconnessione automatica)nn**Perché?**nnSwisscom gestisce ca. 64 000 sessioni PPPoE su 12 server ISG in Svizzera. Poiché le sessioni PPP sono statiche (rimangono sul ISG dove si sono inizialmente connesse), senza disconnessione periodica si verificherebbe uno squilibrio.nnIl cosiddetto « Max-Session-Timer » forza una breve interruzione affinché:n1. Load balancing: Le sessioni vengano distribuite uniformemente su tutti i 12 ISG, prevenendo sistematicamente il sovraccarico di singoli server.n2. Manutenzione: Swisscom possa disaccoppiare in modo pulito le sessioni interessate durante i lavori di manutenzione su singole istanze ISG (hardware, softta interruzione riguarda solo i collegamenti con l opzione « Indirizzo IP fisso » (PPPoE). I collegamenti DHCP standard non sono interessati.n:::n
Le connessioni Internet PPP (con opzione IP fisso) vengono interrotte regolarmente?
n nnSì. Circa una volta alla settimana, la sessione PPPoE viene interrotta dal server RADIUS per alcuni secondi.nn- Finestra temporale: ca. ogni 7–8 giorni, tra le 01:00 e le 05:00n- Durata: pochi secondi (riconnessione automatica)nn**Perché?**nnSwisscom gestisce ca. 64 000 sessioni PPPoE su 12 server ISG in Svizzera. Poiché le sessioni PPP sono statiche (rimangono sul ISG in cui si sono inizialmente collegate), senza disconnessione periodica si creerebbe uno squilibrio.nnIl cosiddetto « Max-Session-Timer » forza una breve interruzione affinché:n1. Load balancing: Le sessioni vengano distribuite uniformemente su tutti i 12 ISG, prevenendo sistematicamente il sovraccarico di singoli server.n2. Manutenzione: Swisscom possa disaccoppiare correttamente le sessioni interessate durante lavori di manutenzione su singole istanze ISG (hardware, software, configurazione).nn:::tipnQuesta interruzione riguarda solo i collegamenti con l opzione « Indirizzo IP fisso » (PPPoE). I collegamenti DHCP standard non sono interessati.n:::n
informazioni

Manca qualcosa? Inviateci il vostro feedback!

Aiutateci a migliorare il CB Guide. Diteci quali contenuti vi mancano o cosa possiamo ottimizzare.

Invia feedback

Ultimo aggiornamento il