아이티카이로스
*SKB IPTV에서 정상작동 확인(2021.06.19)
WAN1은 인터넷 메인 IN
LAN1은 하단 스위치에 연결해 각종 장비와 연결,
LAN2는 tvG 4K 셋탑과 연결되는 구성으로 설명합니다.
1. Setting > Networks > Create New Network
1) Name : 적당한 이름
2) Parent Interface : LAN2
3) Gateway/Subnet : 192.168.100.1/24
4) IGMP Snooping : Enalbe IGMP snooping 체크
5) SAVE
2. Settings > Routing & Firewall > FIREWALL > Groups > Create New Group
1) Name : 적당한 이름
2) Address : 224.0.0.0/4
3) SAVE
3. Settings > Routing & Firewall > FIREWALL > Rules > WAN IN > Create New Rule
1) Name : 적당한 이름
2) Enable : ON 체크
3) Rule Applied : Before predefined rules
4) Action : Accept
5) Protocol : All
6) [ADVANCED] States : New, Established, Invalid, Related 체크
7) [DESTINATION] Address Group : 2단계에서 생성한 이름의 그룹 선택
8) SAVE
4. Settings > Routing & Firewall > FIREWALL > Rules > WAN LOCAL > Create New Rule
1) Name : 적당한 이름
2) Enable : ON 체크
3) Rule Applied : Before predefined rules
4) Action : Accept
5) Protocol : All
6) [ADVANCED] States : New, Established, Invalid, Related 체크
7) [DESTINATION] Address Group : 2단계에서 생성한 이름의 그룹 선택
8) SAVE
5. Setting > Site > SSH Authentication 정보로 USG에 SSH 접속
6. CLI로 igmp-proxy 서비스 설정 및 시작/저장
eth0은 WAN1, eth2는 LAN2입니다. 사용하시는 장비에 맞게 응용하시면 됩니다.
configure
edit protocols igmp-proxy
set interface eth0 role upstream
set interface eth2 role downstream
set interface eth0 alt-subnet 0.0.0.0/0
set interface eth2 alt-subnet 0.0.0.0/0
set interface eth0 threshold 1
set interface eth2 threshold 1
commit
top
save
UiniFi Security Gateway는 SMB 기업고객 N/W 구축을 위한 훌륭한 라우터 역할을 제공합니다.
방화벽은 기본 무료 IPS 기능까지 겸비하였으며 UniFi AP pro와 연동하면 안정적이고 빠른 Wi-Fi를 구축할 수 있으며
이 모든 장치들은 관리 대시보드를 통하여 가시적으로 패킷을 모니터링하고 관리할 수 있습니다!
당사는 기업통신 대리점으로 기업인터넷/인터넷전화/랜공사/ADT캡스보안/네트워크 장비를 영업하고 있습니다.
요금절감, 결할할인, 네트워크 무상점검 혜택을 드립니다.
design the communication, IT Kairos.
