[Mikrotik] Probleem met Routed IPTV van Xs4all

[Newjersey]

Hallo,

Sinds het afgelopen weekend heb ik een probleem met de routed iptv van xs4all.

Ik heb een eigen modem (Cisco 887VA) en vlan 4 en vlan 6 door gebridged op de WAN interface van mijn router (Mikrotik RB2011UiAS-2HnD). Op deze router heb ik de IGMP proxy ingestelt conform dit artikel.

Dit heeft altijd goed gewerkt. Alleen kan ik sinds dit weekend mijn iptv kastje niet meer opnieuw opstarten. Als ik dit doe blijft ie hangen op het laatste blokje van de opstart procedure.

Om te kijken of dit aan het "routed" gedeelte zou liggen heb ik het iptv kastje direct via VLAN4 doorgezet naar mijn modem. Alleen geeft dit hetzelfde probleem.

Nu heb ik de fritzbox aangesloten en dit gaat wel goed. iptv werkt dan zonder enige problemen. Als ik vervolgens het iptv kastje weer op standby zet en deze weer aansluit om mijn eigen router doet ie het ook gewoon.

Het probleem lijkt hem dus in de activatie te zitten. Heeft iemand ook hetzelfde probleem?

[awenger]

Hoewel dit een oud topic is, ervaar ik dezelfde problemen nu ik probeer om mijn bridged IPTV naar routed IPTV om te zetten.

@Newjersey Heb je dit ooit weten op te lossen?

[Newjersey]

awenger schreef op woensdag 13 december 2017 @ 15:48:
Hoewel dit een oud topic is, ervaar ik dezelfde problemen nu ik probeer om mijn bridged IPTV naar routed IPTV om te zetten.

@Newjersey Heb je dit ooit weten op te lossen?

Helaas, dit is mij nooit gelukt. Uiteindelijk heb ik de fritzbox er weer tussen gezet en mijn tv omgelegd via en een extra switch er tussen.

[luxan]

@Newjersey en @awenger Ik heb dit nooit met een Cisco modem geprobeerd maar met een Draytek Vigor 130 of een Proscend 180-t sfp module in combinatie met de Mikrotik 2011 werkt routed IPTV prima.

Voor de Draytek kun je deze post als beginpunt nemen. De IPTV instellingen heb ik gebaseerd op de routed IPTV info van netwerkje.com. Misschien dat je dit met een Cisco ook aan de gang krijgt.

De Proscend 180-t is een makkelijkere optie opdat je op die manier je VDSL lijn als ethernet binnenkrijgt op je SFP poort. Je kunt dat gewoon de glasvezel handleidingen van netwerkje.com gebruiken.

[ Voor 64% gewijzigd door luxan op 13-12-2017 17:21 ]

[awenger]

Ik heb het inmiddels voor elkaar. Ik heb deze handleiding gebruikt:
http://netwerkje.com/routed-iptv

Het bleek dat ik de onderste masquerade regel niet goed had overgenomen. Waardoor ik bovenstaande problemen had.

Ik gebruik een RB2011 met een SFP module rechtstreeks op mijn glasvezel verbinding. Interessante is dat met de 6.41 upgrade van de Mikrotik ook IGMP snooping beschikbaar lijkt te komen. Dat moet ik nog testen met een release candidate. Op 6.40.5 heb ik het nu draaien, maar zie inderdaad alle verkeer naar alle poorten gaan. Mijn switch die ik erachter heb zitten doet de IGMP snooping nu.

[luxan]

Ja, de link van OP verwijst naar een blog dat gericht is op pfsense installaties. Mikrotik routers zitten anders in elkaar dus de config is niet 1-op-1 over te zetten. Omdat de beschrijving alleen maar een stappenplan bevat en verder geen verduidelijking geeft over het waarom, loop je tegen problemen aan als je andere hardware/software gebruikt.

Grappig, ik heb mijn DSL verbinding middels een SFP module rechtstreeks met mijn RB2011 verbonden. Ik heb zelf 6.41 draaien maar nog geen IGMP snooping aangezet. Misschien een goed idee om dat eens te proberen.

Edit: IGMP Snooping in 6.41 lijkt te werken

[ Voor 4% gewijzigd door luxan op 13-12-2017 19:31 ]

[awenger]

Ook hier kan ik bevestigen dat 6.41 verbetering geeft qua IGMP snooping.
Om een één of andere reden heb ik echter 1 poort (waar bijna al mijn apparatuur op zit, mijn oude master poort) waar nog wel al het multicast verkeer heen gestuurd wordt, terwijl andere poorten wel weer ontzien worden.
Ik krijg er nog niet echt vat op waar dat aan zou kunnen liggen.

[biertjuh?]

Ondanks dat dit een oud topic is gooi ik het hier maar neer.

Ik heb diverse configs (voor KPN maar aangepast naar xs4all) geprobeerd maar ik blijf problemen houden met het routed iptv verhaal op mijn mikrotik.

Wanneer ik van zender wissel heb ik voor 2-3 seconden redelijk beeld en zie ik ook verkeer over VLAN4 lopen naar het iptv platform, maar daarna houdt het op.

Kan iemand mij een duw in de juiste richting geven? Ik heb zelf het vermoeden dat het in de IGMP proxy zit maar dit durf ik niet met zekerheid te zeggen.

@awenger of @luxan zou 1 van jullie de config willen delen als je nog xs4all hebt met IPTV? Mag eventueel via DM.

Nog even mijn huidige configuratie:

code:

# jan/20/2019 19:27:17 by RouterOS 6.44beta54
# software id = 6D4S-HYHV
#
# model = RB760iGS
/interface bridge
add name=bridge
add name=bridge-iptv
/interface ethernet
set [ find default-name=ether1 ] arp=proxy-arp l2mtu=1598 name=ether1-gateway
/interface vlan
add interface=ether1-gateway name=vlan1.4 vlan-id=4
add interface=ether1-gateway name=vlan1.6 vlan-id=6
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=vlan1.6 \
    keepalive-timeout=20 max-mru=1480 max-mtu=1480 name=pppoe password=kpn \
    user=xs4all
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
/ip dhcp-server option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
add code=28 name=option28-broadcast value="'192.168.52.255'"
/ip dhcp-server option sets
add name=IPTV options=option60-vendorclass,option28-broadcast
/ip pool
add name=dhcp ranges=192.168.52.20-192.168.52.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge lease-time=8h10m name=\
    defconf
/routing bgp instance
set default disabled=yes
/interface bridge port
add bridge=bridge interface=ether2
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge-iptv list=LAN
add comment=defconf interface=ether1-gateway list=WAN
add interface=pppoe list=WAN
add interface=vlan1.4 list=WAN
add interface=vlan1.6 list=WAN
add interface=bridge list=LAN
/ip address
add address=192.168.52.1/24 comment=defconf interface=bridge network=\
    192.168.52.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=\
    ether1-gateway
add add-default-route=special-classless default-route-distance=254 \
    dhcp-options=option60-vendorclass,hostname,clientid disabled=no \
    interface=vlan1.4 use-peer-dns=no use-peer-ntp=no
/ip dhcp-server network
add address=192.168.52.0/24 comment=defconf dhcp-option-set=IPTV gateway=\
    192.168.52.1 netmask=24
/ip dns
set allow-remote-requests=yes cache-max-ttl=1d servers=8.8.8.8,8.8.4.4
/ip dns static
add address=192.168.52.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input dst-address=224.0.0.0/8 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=udp
add action=accept chain=input in-interface=pppoe protocol=icmp
add action=accept chain=input connection-state=related
add action=accept chain=input connection-state=established
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add chain=forward in-interface=vlan1.4 protocol=udp
add action=accept chain=forward dst-address=224.0.0.0/4 protocol=udp
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
add action=reject chain=input in-interface=pppoe protocol=tcp reject-with=\
    icmp-port-unreachable
add action=reject chain=input in-interface=pppoe protocol=udp reject-with=\
    icmp-port-unreachable
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat dst-address=10.142.64.0/18 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat dst-address=213.75.112.0/21 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat dst-address=217.166.0.0/16 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat out-interface=pppoe src-address=\
    192.168.0.0/16 to-addresses=0.0.0.0
/ip traffic-flow
set cache-entries=4k
/ip upnp
set enabled=yes show-dummy-rule=no
/ip upnp interfaces
add interface=pppoe type=external
/routing igmp-proxy interface
add alternative-subnets=10.142.64.0/18,213.75.0.0/16,217.166.0.0/16 \
    interface=vlan1.4 upstream=yes
add interface=bridge
/system clock
set time-zone-name=Europe/Amsterdam

[awenger]

@biertjuh Klinkt inderdaad als een probleem met je IGMP proxy. Ik heb even naar je config gekeken, er zijn een paar kleine zaken die me opvallen:

code:

/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=\
    ether1-gateway
add add-default-route=special-classless default-route-distance=254 \
    dhcp-options=option60-vendorclass,hostname,clientid disabled=no \
    interface=vlan1.4 use-peer-dns=no use-peer-ntp=no

Waarom draai je nog een DHCP client op ether1? Je externe IP haal je op via je PPPoE verbinding

code:

/ip firewall filter
add action=accept chain=input dst-address=224.0.0.0/8 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=udp
add chain=forward in-interface=vlan1.4 protocol=udp
add action=accept chain=forward dst-address=224.0.0.0/4 protocol=udp

Volgens mij hoef je deze niet expliciet toe te staan in je firewall. Het kan potentieel ervoor zorgen dat je ongewenst verkeer op je netwerk krijgt.

code:

/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
add action=masquerade chain=srcnat dst-address=10.142.64.0/18 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat dst-address=213.75.112.0/21 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat dst-address=217.166.0.0/16 out-interface=\
    vlan1.4

Het is netjes om alle 3 de subnets te masqueraden. Ik zie in eigen ervaring alleen maar pakketten op de tweede langskomen en heb de eerste en derde daarom verwijderd.

code:

/routing igmp-proxy interface
add alternative-subnets=10.142.64.0/18,213.75.0.0/16,217.166.0.0/16 \
    interface=vlan1.4 upstream=yes
add interface=bridge

Het valt me op de dat de upstream subnets niet bij iedereen gelijk zijn. Wat je zou kunnen doen is om alle upstream multicast toe te staan door 0.0.0.0/0 als upstream aan te maken. Dan zou je IPTV moeten werken. Daarna zou ik in de MFC kijken welke sources er daadwerkelijk gebruikt worden voor de IPTV streams.

Heb je verder nog switches achter je Mikrotik staan die mogelijk IGMP snooping doen? Vooral TP-Link switches schijnen IGMP snooping niet netjes uit te voeren, wat voor problemen zou kunnen zorgen.

Tot slot zoals gevraagd mijn config (minus wat persoonlijke instellingen als VPN/IPSec tunnels).
Mijn config is op sommige plekken iets anders:
- Ik heb mijn glasvezel rechtstreeks in mijn Mikrotik geprikt via SFP
- Ik heb routed IPTV op een apart subnet (192.168.30.0/24) welke via VLAN 10 weer mijn netwerk op gaat. Ik heb switches staan die dat VLAN er weer afslopen voor ze het aan de STB's aanbieden.
- Ik deel de extra IPTV DHCP opties alleen uit aan de STB's, i.p.v. aan alle apparaten
- IPTV en LAN heb ik middels firewall rules van elkaar gescheiden
- Ik heb ook IPv6 draaiend in mijn LAN, maar niet op het IPTV netwerk.

code:

# jan/21/2019 08:20:09 by RouterOS 6.43.8
# software id = LVUE-83ZI
#
# model = 2011UiAS
# serial number = 6088058AXXXX
/interface bridge
add igmp-snooping=yes name=bridge-IPTV
add admin-mac=E4:8D:8C:29:XX:XX arp=proxy-arp auto-mac=no name=\
    bridge-LAN-WLAN
/interface ethernet
set [ find default-name=ether1 ] name=ether1-downstream-core speed=100Mbps
set [ find default-name=ether2 ] name=ether2-zolder speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
set [ find default-name=ether6 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether7 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether8 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether9 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=ether10 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
set [ find default-name=sfp1 ] auto-negotiation=no name=sfp1-gateway
/interface vlan
add interface=sfp1-gateway name=vlan4-xs4all-iptv vlan-id=4
add arp=disabled interface=sfp1-gateway mtu=1594 name=vlan6-xs4all-internet \
    vlan-id=6
add interface=ether1-downstream-core name=vlan10-IPTV-intern vlan-id=10
/interface pppoe-client
add add-default-route=yes allow=pap,mschap2 disabled=no interface=\
    vlan6-xs4all-internet keepalive-timeout=disabled max-mru=1500 max-mtu=\
    1500 name=pppoe-xs4all-inet password=mikrotik user=mikrotik
/interface list
add name=mactel
add name=mac-winbox
add exclude=dynamic name=discover
/ip dhcp-client option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
/ip dhcp-server option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
add code=28 name=option28-broadcast value="'192.168.30.255'"
/ip dhcp-server option sets
add name=IPTV options=option60-vendorclass,option28-broadcast
/ip pool
add name=DHCP-LAN ranges=192.168.25.100-192.168.25.200
add name=DHCP-VPN ranges=192.168.25.210-192.168.25.220
add name=DHCP-IPTV ranges=192.168.30.50-192.168.30.100
/ip dhcp-server
add address-pool=DHCP-LAN authoritative=after-2sec-delay disabled=no \
    interface=bridge-LAN-WLAN lease-time=1h name=DHCP-LAN
add address-pool=DHCP-IPTV disabled=no interface=bridge-IPTV lease-time=1h \
    name=DHCP-IPTV
/ppp profile
set *FFFFFFFE change-tcp-mss=default local-address=DHCP-VPN remote-address=\
    DHCP-VPN use-ipv6=no
/snmp community
set [ find default=yes ] addresses=0.0.0.0/0
/interface bridge port
add bridge=bridge-IPTV interface=ether6
add bridge=bridge-LAN-WLAN interface=ether2-zolder
add bridge=bridge-LAN-WLAN interface=ether3
add bridge=bridge-IPTV interface=ether7
add bridge=bridge-IPTV interface=ether8
add bridge=bridge-IPTV interface=ether9
add bridge=bridge-IPTV interface=ether10
add bridge=bridge-LAN-WLAN interface=ether1-downstream-core
add bridge=bridge-LAN-WLAN interface=ether4
add bridge=bridge-LAN-WLAN interface=ether5
add bridge=bridge-IPTV interface=vlan10-IPTV-intern
/ip neighbor discovery-settings
set discover-interface-list=discover
/interface list member
add interface=ether1-downstream-core list=mactel
add interface=ether2-zolder list=mactel
add interface=ether1-downstream-core list=mac-winbox
add interface=ether2-zolder list=mac-winbox
add interface=ether1-downstream-core list=discover
add interface=ether2-zolder list=discover
add interface=ether3 list=discover
add interface=ether4 list=discover
add interface=ether5 list=discover
add interface=ether6 list=discover
add interface=ether7 list=discover
add interface=ether8 list=discover
add interface=ether9 list=discover
add interface=ether10 list=discover
add interface=bridge-LAN-WLAN list=discover
add list=discover
add list=discover
add list=discover
/ip address
add address=192.168.25.1/24 comment=defconf interface=ether2-zolder network=\
    192.168.25.0
add address=192.168.30.1/24 interface=ether6 network=192.168.30.0
/ip dhcp-client
add add-default-route=special-classless default-route-distance=254 \
    dhcp-options=option60-vendorclass,hostname,clientid disabled=no \
    interface=vlan4-xs4all-iptv use-peer-dns=no use-peer-ntp=no
/ip dhcp-server lease
# Een heleboel statische leases op mijn interne netwerk heb ik weggehaald
add address=192.168.30.10 comment="IPTV beneden" dhcp-option-set=IPTV \
    mac-address=50:7E:5D:C6:XX:XX server=DHCP-IPTV
add address=192.168.30.11 comment="IPTV boven" dhcp-option-set=IPTV \
    mac-address=50:7E:5D:C6:XX:XX server=DHCP-IPTV
/ip dhcp-server network
add address=192.168.25.0/24 comment=defconf dns-server=192.168.25.20 gateway=\
    192.168.25.1 netmask=24
add address=192.168.30.0/24 dns-server=194.109.6.66,194.109.9.99 gateway=\
    192.168.30.1
/ip dns
set allow-remote-requests=yes servers=\
    192.168.25.20,208.67.220.200,208.67.222.222
/ip dns static
add address=192.168.25.1 name=router
/ip firewall filter
add action=accept chain=input comment="Allow ICMP" protocol=icmp
add action=accept chain=input comment="Allow established/related connections" \
    connection-state=established,related
add action=accept chain=input comment="IPSec tunnel" dst-port=\
    1701,500,4500 protocol=udp
add action=accept chain=input comment="IPSec tunnel" protocol=\
    ipsec-esp
add action=accept chain=input comment="Winbox over ipsec tunnel" dst-port=\
    8291 protocol=tcp src-address=192.168.1.0/24
add action=accept chain=input comment="SSH over ipsec tunnel" dst-port=22 \
    protocol=tcp src-address=192.168.1.0/24
add action=drop chain=input comment="Drop invalid packets" connection-state=\
    invalid
add action=drop chain=input in-interface=pppoe-xs4all-inet
add action=drop chain=input in-interface=vlan6-xs4all-internet
add action=drop chain=input disabled=yes in-interface=ether1-downstream-core
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" \
    connection-state=established,related
add action=drop chain=forward comment="Blokkeer verkeer van LAN --> IPTV" \
    dst-address=192.168.30.0/24 src-address=192.168.25.0/24
add action=drop chain=forward comment="Blokkeer IPTV --> LAN" dst-address=\
    192.168.25.0/24 src-address=192.168.30.0/24
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface=pppoe-xs4all-inet
/ip firewall nat
add action=accept chain=srcnat dst-address=192.168.1.0/24 src-address=\
    192.168.25.0/24
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    out-interface=pppoe-xs4all-inet
add action=masquerade chain=srcnat dst-address=213.75.112.0/21 log=yes \
    out-interface=vlan4-xs4all-iptv
/ip firewall raw
add action=notrack chain=prerouting dst-address=192.168.1.0/24 src-address=\
    192.168.25.0/24
add action=notrack chain=prerouting dst-address=192.168.25.0/24 src-address=\
    192.168.1.0/24
/ip upnp interfaces
add interface=bridge-LAN-WLAN type=internal
add interface=pppoe-xs4all-inet type=external
/ipv6 address
add address=::e68d:8cff:fe29:XXXX eui-64=yes from-pool=xs4all-v6prefix \
    interface=bridge-LAN-WLAN
/ipv6 dhcp-client
add interface=pppoe-xs4all-inet pool-name=xs4all-v6prefix request=prefix \
    use-peer-dns=no
/ipv6 firewall filter
add action=accept chain=input comment="Allow ICMP" protocol=icmpv6
add action=accept chain=input comment="Allow established/related connections" \
    connection-state=established,related
add action=accept chain=input comment="Allow NTP XS4ALL ntp-service" \
    dst-port=123 limit=10,5:packet protocol=udp
add chain=input comment="DHCPv6-prefix ontvangen van XS4ALL" dst-port=546 \
    protocol=udp src-address=fe80::/10
add action=drop chain=input comment="Drop invalid packets" connection-state=\
    invalid
add action=accept chain=input comment="Allow local network" in-interface=\
    bridge-LAN-WLAN
add action=accept chain=input comment="Allow SSH to router" disabled=yes \
    dst-port=22 protocol=tcp
add action=drop chain=input comment="Reject TCP connections by default" \
    protocol=tcp
add action=drop chain=input comment="Reject other protocols by default"
add action=drop chain=input in-interface=pppoe-xs4all-inet
add action=drop chain=input in-interface=vlan6-xs4all-internet
add action=drop chain=input disabled=yes in-interface=ether1-downstream-core
add action=accept chain=forward comment="Allow ICMP" protocol=icmpv6
add action=accept chain=forward comment=\
    "Allow established/related connections" connection-state=\
    established,related
add action=drop chain=forward comment="Drop invalid packets" \
    connection-state=invalid
add action=accept chain=forward comment="Allow any to internet" \
    out-interface=pppoe-xs4all-inet
add action=accept chain=forward comment="Allow SSH to any machine" disabled=\
    yes dst-port=22 protocol=tcp
add action=drop chain=forward comment="Reject TCP connections by default" \
    protocol=tcp
add action=drop chain=forward comment="Reject other protocols by default"
add action=drop chain=forward connection-state=invalid
/lcd
set backlight-timeout=never default-screen=stats
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=217.166.0.0/16,213.75.160.0/19 interface=\
    vlan4-xs4all-iptv upstream=yes
add interface=bridge-IPTV
/system clock
set time-zone-autodetect=no time-zone-name=Europe/Amsterdam
/system logging
add action=email prefix=MikroTik topics=critical
add disabled=yes topics=ipsec,!debug
add disabled=yes topics=debug
add disabled=yes topics=igmp-proxy
/system ntp client
set enabled=yes primary-ntp=194.109.6.2 secondary-ntp=194.109.6.22
/tool graphing interface
add
add interface=vlan6-xs4all-internet
add interface=ether1-downstream-core
/tool graphing resource
add
/tool mac-server
set allowed-interface-list=mactel
/tool mac-server mac-winbox
set allowed-interface-list=mac-winbox