Routeren UPC & KPN digitale TV gezamelijk op 1 netwerk

[kwakzalver]

Beste Tweakers,

Ik heb hier een kantoor met een aansluiting op zowel UPC kabel als KPN glasvezel.
Nu wordt standaard natuurlijk digitale TV meegeleverd in het pakket.

Beide internet aansluitingen zijn op een Draytek 2925 Dual WAN aangesloten.
Prima fail-over configuratie.

Nu moet het toch mogelijk zijn met NAT of Routing het IPTV verkeer naar de juiste WAN aansluiting te routeren dacht ik zo. De TV apps weigeren dienst als ze denken op het verkeerde netwerk te zitten.

Ik heb Fiddler gebruikt om het verkeer te traceren. Maar toch mis ik wat.

1. Gebruik je NAT of Routing? Ik gebruik NAT. De modem geeft echter ook Routing als keuze.

2. Wat mis ik nog aan de volgende routering?
De KPN routering voor itvonline.nl
NAT voor verkeer naar IP 213.75.3.164; 213.75.170.14;91.213.165.23

De UPC routering voor horizon.tv
213.75.3.164; 213.46.242.1-254

wie o wie heeft de oplossing?
Mag toch graag voetbal kijken als het vermalijde IPTV perse bij het abonnement wordt geleverd....

[Pakjebakmeel]

NAT = Routing + NAT.

Je Draytek route naar buiten toe maar maskeerd de interne IP's met het externe IP. De enige NAT die jij nodig hebt is uitgaande NAT. Je hebt 1 (per TCP sessie) extern IP adres wat je deelt met meerdere interne PC's. Je interne adressen zijn niet routeerbaar op het internet. NAT vervangt op de uitgaande pakketten het interne IP met het externe zodat servers op het internet een reply sturen naar het juiste IP adres.

Als de reply terug komt zoek hij de bijbehorende entry op in de NAT-table en op die manier kan hij het antwoord afleveren bij de juiste interne machine. Dit is source-based NAT, hij pas NAT toe op basis van source IP. De NAT actie heet 'masquerade'. Dit wordt toegepast 'post-routing', dat wil zeggen dat hij eerst uitzoekt hoe het pakket gerouteerd moet worden, als hij klaar is en weet over welke interface het pakket naar buiten moet zal hij het interne IP maskeren met het IP adres van de uitgaande interface.

Je hoeft om dit te bereiken niets met NAT te doen lijkt me, dit is een kwestie van routering.

Ik ben niet bekend met de Draytek maar je zou logischerwijs een static route willen aanmaken voor de IP Range van KPN en de IP Range van UPC. Ik ken de Draytek niet en ik ben zeker niet bekend met de dual WAN configuratie van het apparaat. Maar dit zou de theorie zijn lijkt me.

Is de failover een soort van load balancing per TCP connectie of meer 1 actief, 1 standby? Enige info mbt de load balancing configuratie?

Van de Draytek pagina:

The multiple WAN interfaces can be used either for WAN-Backup or load balancing. Load-balancing or failover supports IPv4 only currently (not IPv6).

WAN-Backup provides contingency (redunancy) in case of your primary ADSL line or ISP suffering temporary outage). Internet Traffic will be temporarily routed via the secondary Internet access. When normal services is restored to your primary ADSL line, all traffic is switched back to that.

Lijkt me dat je wel load balancing moet gebruiken en niet de WAN-Backup maar het klinkt alsof je dat al doet. Ik zie in de handleiding bij static routes dat je gewoon een interface kunt kiezen om het verkeer naar buiten te gooien

Aldus de IANA is 213.75.0.0/16 van KPN. 213.46.0.0/16 is van UPC.

Je maakt een static route voor:
213.75.0.0/16 (255.255.0.0) naar de WAN interface die naar KPN gaat.

Dan maak je een static route voor:
213.46.0.0/16 (255.255.0.0) naar de WAN interface die naar UPC gaat.

NAT zou het uitgaande verkeer zelf wel moeten maskeren als het eruit gaat. Daar zou je niets mee hoeven doen.

Probeer? Die 91.213.165.23 is van ene VoipQ? Ken ik niet.

[ Voor 75% gewijzigd door Pakjebakmeel op 25-06-2014 07:45 ]

[jeroen3]

Het enige wat je voor itvonline nodig hebt is een soort media-hint achtig trucje.
Als je een VPN gebruikt om de stream te starten kan je daarna zonder vpn verder kijken.

[kwakzalver]

Edit: Thanks all. Uitleg was net het ei van columbus. NAT routing en de Experia box tweaken...en alles werkt als een tierelier.
Zelfs via een VPN is remote tv te kijken een plezier...

Voor itvonline.nl alleen de ip routeren naar de juist WAN poort is voldoende.

Voor horizon.tv het gehele segment gerouteerd. was makkelijker dan een paar ip adressen eruit plukken..

Wel nadrukkelijk load balancing aangezet. zodat itvonline of horizon over 1 wan poort verbinding blijft houden zodra een verbinding wordt opgezet.

Bij een geagregeerde verbinding (zonder load balancing) kan itvonline of horizon tv ermee stoppen als ze zien dat je 'niet' op het thuisnetwerk zit.

UPC:
Modem standaard config of dmz - houdt voip verkeer tegen
Modem bridge modus - laat alles door

KPN:
Modem standaard config, dmz, of (fake) PPPoE passthrough houdt VPN LT2P tegen
Het klikken op PPPoE passthrough...als staat het in het menu werkt niet.
KPN heeft de menus verborgen.

Modem PPPoE via menu http://192.168.2.254/atmint.stm/3/1 (gewoon apply klikken)
zet de modem echt in Bridgemodus - laat alles door

Voordeel hiervan is dat (zie netwerkje.com) je gewoon elke router naar keuze achter de Experia kan hangen. De Experia gebruik ik alleen voor de telefoon....


bron:
http://www.tvdw.eu/blog/2...v8-and-pppoe-passthrough/
http://netwerkje.com/eigen-router


edit: kleintje update:
Dual Wan, Horizon TV, itvonline, KPN, UPC, routering
Het is allemaal wat makkelijke geworden. Maar de routering werkt nog steeds prima.
Lekker TV kijken over VPN. Wat wilt een mens nog meer.
En die Draytek modem 'stapelt' de verbinding nog op ook met een dual wan.

Even de huidige setup in het kort:

Draytek --> Route Policy
De volgende Destination Addresses invoeren, Force NAT

UPC
4.23.47.114
8.27.4.236
8.27.5.237
8.27.6.238
8.27.7.238
66.117.29.35
162.13.49.111
173.194.50.138
185.31.16.185
192.221.125.121
198.78.221.122
199.93.59.95
207.123.48.121, 207.123.48.251
207.123.60.117
207.223.2.93
209.84.17.250
212.142.30.132, 212.142.30.164
212.142.41.213
213.46.242.1-254 (<-- chello segment)
???? (<-- Ziggo segment)


KPN (Horizon TV)
213.75.3.164;
213.75.170.14;91.213.165.23 <-- optioneel

[ Voor 127% gewijzigd door kwakzalver op 12-03-2015 22:53 ]