[Системное администрирование, Сетевые технологии, Сетевое оборудование] Настройка IGMP proxy на FortiWiFi 30E версия FortiOS 6.2.5
Автор
Сообщение
news_bot ®
Стаж: 6 лет 7 месяцев
Сообщений: 27286
На небольшом офисе сменили оборудование mikrotik 2011 на FortiWiFi 30E. Настроил PPРoE подключение , политики файервола, NAT - интернет заработал на устройствах в локальной сети. А вот настроить IPTV, которое раздает мультикастом местный провайдер , оказалось задачей не из простых , в интернете по настройке IGMP proxy для FortiGate мало информации . На рисунке ниже показана упрощенная схема подключения FortiWiFi 30E и к ней IPTV приставки MAG255. 
Упрощенная схема подключения Исходные данные:
- интерфейс WAN (port1) подключен кабелем к провайдеру и получает по DHCP ip адрес класса А от него. На этот же интерфейс приходит трафик IPTV (IGMP) от провайдера;
- интерфейс Wildpark по протоколу PPPoE авторизируемся у провайдера и получаем доступ в интернет;
- интерфейс Lan (port2) , с ip адресом 192.168.42.1/24 смотрит в локальную сеть с пару компами и IPTV приставкой , на нем работает DHCP сервер и раздает хостам ip адреса подсети 192.168.42.0/24;
Настроенные сетевые интерфейсыДля настройки IGMP proxy нам необходимо включить Multicast Policy , заходим System->Feature Visibility->Multicast Policy enable и жмем Apply. И включить настройку в командной строке FortiGate multicast-ttl-notchange, для того что бы не изменялся TTL у мультикаста проходящего через роутер. 
Добавление Multicast Policy
fortinet# config system settings
fortinet(settings)# set gui-multicast-policy enable
fortinet(settings)#set multicast-ttl-notchange enable
fortinet(settings)#end
Следующим шагом отключаем multicast-routing если он включен:
fortinet# config router multicast
fortinet(multicast)# set multicast-routing disable
fortinet(multicast)# end
Теперь что бы побежал мультикаст на IPTV приставку , а с нее запросы на получения группы с определенным IP адресом класса D, необходимо настроить два правила Multicast Policy ,которые находятся в GUI Policy & Object->Multicast Policy. 
Multicast PolicyВ первом правиле разрешаем мультикаст трафик с WAN интерфейса в локальную сеть Lan , где Source Address 0.0.0.0/0 , а Destination Address 224.0.0.0-239.255.255.255.
Первое правило Multicast Policy в командной строке:
fortinet# config firewall multicast-policy
fortinet(multicast-policy)# edit 1
fortinet(1)# set srcintf "wan"
fortinet(1)# set dstintf "lan"
fortinet(1)# set srcaddr "all"
fortinet(1)# set dstaddr "all"
fortinet(1)# next
fortinet(multicast-policy)# end
Во втором правиле разрешаем запрос на группу мультикаста от IPTV приставки с Lan на WAN , где Source Address 0.0.0.0/0 и Destination Address 224.0.0.0-239.255.255.255.
Второе правило Multicast PolicyВ CLI :
fortinet# config firewall multicast-policy
fortinet(multicast-policy)# edit 2
fortinet(1)# set srcintf "lan"
fortinet(1)# set dstintf "wan"
fortinet(1)# set srcaddr "all"
fortinet(1)# set dstaddr "all"
fortinet(1)# next
fortinet(multicast-policy)# end
И можно наслаждаться просмотром телеканалов на IPTV приставке. Прошу строго не судить, проба пера. Очень хороший цикл статей и видео по мультикасту, который помог мне разобраться с этой технологией, спасибо автору.
===========
Источник:
habr.com
===========
Похожие новости:
- [Сетевые технологии, Исследования и прогнозы в IT] Отнимаем и делим — исследуем целостность Рунета
- [Системное администрирование, DevOps, Микросервисы, Kubernetes] Service Mesh Wars, прощаемся с Istio (перевод)
- [Системное администрирование, PostgreSQL, Администрирование баз данных] Что нового в плане мониторинга в PostgreSQL 14
- [Информационная безопасность, Сетевые технологии, Беспроводные технологии] Как компьютерные террористы могут взять в заложники города и страны
- [Настройка Linux, Системное администрирование, Nginx, *nix] Немного об использовании regex в map nginx
- [Системное администрирование, IT-компании] Как работает Team Viewer
- [Информационная безопасность, Системное администрирование, Сетевые технологии] Использование и настройка локального API CrowdSec
- [Системное администрирование, Софт] SaaS и ALEPIZ: мониторинг и управление инфраструктурой
- [Системное администрирование, Браузеры, Софт, IT-компании] Microsoft прекратит поддержку приложения Internet Explorer 11 в Windows 10 с июня 2022 года
- [Системное администрирование, Kubernetes] Антипаттерны деплоя в Kubernetes. Часть 1 (перевод)
Теги для поиска: #_sistemnoe_administrirovanie (Системное администрирование), #_setevye_tehnologii (Сетевые технологии), #_setevoe_oborudovanie (Сетевое оборудование), #_igmp_proxy_fortigate, #_fortigate_iptv, #_fortigate_multicast, #_sistemnoe_administrirovanie (
Системное администрирование
), #_setevye_tehnologii (
Сетевые технологии
), #_setevoe_oborudovanie (
Сетевое оборудование
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 21-Сен 15:46
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 7 месяцев |
|
|
На небольшом офисе сменили оборудование mikrotik 2011 на FortiWiFi 30E. Настроил PPРoE подключение , политики файервола, NAT - интернет заработал на устройствах в локальной сети. А вот настроить IPTV, которое раздает мультикастом местный провайдер , оказалось задачей не из простых , в интернете по настройке IGMP proxy для FortiGate мало информации . На рисунке ниже показана упрощенная схема подключения FortiWiFi 30E и к ней IPTV приставки MAG255.  Упрощенная схема подключения Исходные данные:
 Настроенные сетевые интерфейсыДля настройки IGMP proxy нам необходимо включить Multicast Policy , заходим System->Feature Visibility->Multicast Policy enable и жмем Apply. И включить настройку в командной строке FortiGate multicast-ttl-notchange, для того что бы не изменялся TTL у мультикаста проходящего через роутер.  Добавление Multicast Policy fortinet# config system settings
fortinet(settings)# set gui-multicast-policy enable fortinet(settings)#set multicast-ttl-notchange enable fortinet(settings)#end fortinet# config router multicast
fortinet(multicast)# set multicast-routing disable fortinet(multicast)# end  Multicast PolicyВ первом правиле разрешаем мультикаст трафик с WAN интерфейса в локальную сеть Lan , где Source Address 0.0.0.0/0 , а Destination Address 224.0.0.0-239.255.255.255.  Первое правило Multicast Policy в командной строке: fortinet# config firewall multicast-policy
fortinet(multicast-policy)# edit 1 fortinet(1)# set srcintf "wan" fortinet(1)# set dstintf "lan" fortinet(1)# set srcaddr "all" fortinet(1)# set dstaddr "all" fortinet(1)# next fortinet(multicast-policy)# end  Второе правило Multicast PolicyВ CLI : fortinet# config firewall multicast-policy
fortinet(multicast-policy)# edit 2 fortinet(1)# set srcintf "lan" fortinet(1)# set dstintf "wan" fortinet(1)# set srcaddr "all" fortinet(1)# set dstaddr "all" fortinet(1)# next fortinet(multicast-policy)# end =========== Источник: habr.com =========== Похожие новости:
Системное администрирование ), #_setevye_tehnologii ( Сетевые технологии ), #_setevoe_oborudovanie ( Сетевое оборудование ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 21-Сен 15:46
Часовой пояс: UTC + 5