IP-TV (KPN) en Juniper SRX210 (IGMP)

[rotewerken]

Ik heb onlangs mijn apparatuur vervangen van een Fritzbox naar een Juniper SRX210 die we nog over hadden. Voor mijn doeleinden werkt dat beter dan de Fritzbox.

De SRX210 heeft firmware 12.1X47-D76, op dit moment de meest recente firmware.

Probleem is dat ik nu geen gebruik meer kan maken van KPN IPTV. Ik heb een switch die IGMP SNOOPING ondersteunt, maar zelfs als ik het allemaal rechtstreeks op de SRX aansluit werkt het niet.
Downloaden van software en config lijkt te werken, maar zodra de broadcast start (kanalen tunen), doet ie niks.
In de ethernet-table zie ik het mac address van de iptv box wel, en in het juiste vlan (heb TV VLAN4 op het LAN aangemaakt) en de routing instance voor vlan4 werkt ook over de KPN VDSL.

Voor VDSL heb ik een config voor het standaard KPN VDSL VLAN6.

Ik ben niet heel bekend met IGMP, maar heb wat zitten lezen. Ik verwacht een broadcast binnenkomend op de VDSL WAN side, maar hij lijkt dus niet door te komen op mijn interne VLAN4.
Ik heb de firewall al eens helemaal uitgezet, maar dat is het dus niet.

Wat zouden we moeten doen om dit aan de praat te krijgen? IGMP PROXY?
Wat zou de config hier voor zijn?

[ik222]

Je kunt 2 dingen doen, ofwel je zet simpelweg WAN VLAN 4 op laag 2 door naar je settopbox. Dat hoeft dan in theorie zelfs niet eens via de SRX te gaan, kan ook via je switch. Dit is eenvoudig maar het nadeel van deze oude "bridged" oplossing is dat het interactieve deel niet zal werken.

Andere mogelijkheid is je SRX ook een IP adres in VLAN 4 te laten krijgen DHCP) en dan te routeren / NAT'en naar het VLAN waar je STB's in zitten . Dan moet je dus inderdaad ook IGMPProxy draaien met VLAN4 als upstream en het VLAN met je STB's erin als downstream, anders gaat inderdaad IGMP en daarmee live televisie niet werken. Dit is het nieuwe routed ITV wat de Experiabox of Fritzbox van KPN / XS4ALL ook doet. Hiermee werkt dus alles.

[rotewerken]

Jouw laatste suggestie is -qua idee- ook waar ik op kwam. Maar... hoe configureer je dit op een SRX? Qua routing, dhcp en VLAN heb ik het in orde. Zet ik een PC in dat VLAN, krijgt ie een IP en gaat ie via de VDSL routing instance naar buiten.
Het is dus echt enkel het stukje IGMP config. Daar heb ik te weinig ervaring mee...

[ik222]

Om heel eerlijk te zijn weet ik niet of die SRX het wel ondersteunt. Als ik even snel Google vind ik enkel wat aanwijzingen dat je op de downstream IGMP moet aanzetten en op de upstream ip igmp-proxy moet configureren, maar dat lijkt niet specifiek voor de SRX. Je moet dus even kijken welke commando opties je hebt en daar wat mee spelen.

[rotewerken]

Komt dit in de buurt?

https://kb.juniper.net/In...id=KB26801&cat=&actp=LIST

[ik222]

Ja, dat klinkt wel als hetgeen je zoekt. Dus ik zou dat eens configureren en kijken of het werkt.

[rotewerken]

Als ik naar het voorbeeld kijk, denk ik dat ik op mijn SRX enkel de config van SRX240B (uit voorbeeld) moet aanhouden. Correct? De SRX240A kant zou dan het KPN net moeten voorstellen?

En in de config moet ik ge006 vervangen voor pp00, wat mijn VDSL WAN zijde is?

[ik222]

Ja je zou hem dan als de SRX240B moeten configureren. Maar de upstream interface (ge006 in dat voorbeeld) moet bij jou dan je VLAN4 interface zijn, dus die waar je DHCP client in VLAN4 op hebt staan en waar je als het goed is een 10.x.x.x adres op hebt gekregen van KPN.

[rotewerken]

Volgens mij draai ik mijn eigen dhcp met eigen pool. Kan dat ook in routed mode?

[rotewerken]

Moet ge006 (uplink) niet mijn pp0 vdsl interface zijn en ge002 mijn interne vlan4?

Wil je voortaan de wijzig-knop gebruiken? Twee posts onder elkaar plaatsen binnen 24 uur is niet gewenst.

[ Voor 41% gewijzigd door rens-br op 01-10-2018 10:04 ]

[ik222]

Nee, de upstream moet echt de IP interface in VLAN 4 zijn van je SRX. En die interface moet dus via DHCP een adres van KPN krijgen (let op dat je hier wat opties voor moet meegeve, makkelijk te vinden via bijvoorbeeld netwerkje.com).

Maar dit heeft dus niets te maken met dat je aan de binnenkant een eigen DHCP pool hebt voor je clients en settopboxen. Aan de binnenkant heb je ook VLAN4 niet nodig in de routed setup.

[ Voor 8% gewijzigd door ik222 op 30-09-2018 15:21 ]

[rotewerken]

Hmm... ik heb de routed omgeving en niet de bridged. Ik ken dus geen 10.x.x IPs van KPN.
Of moet ik dan ipv data vlan6 (kpm zijde) ook nog een pp0 opzetten voor het kpn vlan7? (Dat is volgens mij het wan iptv vlan?)

[ik222]

Lees anders eerst eens rustig de informatie over routed ITV op netwerkje.com door en probeer dat daarna dan naar de SRX te vertalen.

Juist bij routed IPTV heeft je router een IP in VLAN 4 nodig (VLAN4 is het WAN IPTV VLAN). Dat is een 10.x.x.x adres wat je moet krijgen door een DHCP verzoek op VLAN 4 met de juiste opties.

VLAN 7 heeft er niets mee te maken, dat is het WAN VLAN voor telefonie.

[rotewerken]

OK duidelijk. Het was enigzins verwarrend voor me, omdat mijn INTERNE TV VLAN *ook* VLAN4 is...

Maar, ik heb nu een wan vlan6, voor gewoon internet (pp0). Ik moet dus sowieso een extra pp0 aanmaken voor vlan4 (wan) lijkt me dan?

[ik222]

Nee, want op WAN VLAN 4 moet je via DHCP een IP adres van KPN krijgen, je kan en moet daarover dus geen PPPoE sessie opzetten.

Je moet dus een IP interface aanmaken en daarop de DHCP client activeren met de juiste opties.

[rotewerken]

Ik heb nu dit:
VDSL Config:

pt-1/0/0 {
description "KPN VDSL";
vlan-tagging;
vdsl-options {
vdsl-profile auto;
}
unit 0 {
description "KPN VDSL";
encapsulation ppp-over-ether;
## hier heb ik dan ook een pp0 unit 1 pppoe interface voor gemaakt
vlan-id 6;
}
unit 1 {
description "KPN IPTV";
vlan-id 4;
family inet {
dhcp {
client-identifier ascii IPTV_RG;
vendor-id IPTV_RG;
}
}
}
}

Poorten summary:

root@srx210> show interfaces pt-1/0/0
Physical interface: pt-1/0/0, Enabled, Physical link is Up
Interface index: 148, SNMP ifIndex: 538
Description: KPN VDSL
Type: PTM, Link-level type: Ethernet, MTU: 1518, VDSL mode, Speed: VDSL2
Device flags : Present Running
CoS queues : 8 supported, 8 maximum usable queues
Current address: 64:87:88:10:a8:20
Last flapped : 2018-09-30 15:01:34 GMT+1 (01:01:11 ago)
Input rate : 0 bps (0 pps)
Output rate : 0 bps (0 pps)
VDSL alarms : None
VDSL defects : None
VDSL status:
Modem status : Showtime (Profile-17a)
VDSL profile : Auto Annex B
Last fail code: None
Subfunction : 0x00
Seconds in showtime : 3672

Logical interface pt-1/0/0.0 (Index 88) (SNMP ifIndex 539)
Description: KPN VDSL
Flags: SNMP-Traps 0x0 VLAN-Tag [ 0x8100.6 ] Encapsulation: PPP-over-Ethernet
Input packets : 2
Output packets: 2
Security: Zone: Null

Logical interface pt-1/0/0.1 (Index 90) (SNMP ifIndex 541)
Description: KPN IPTV
Flags: SNMP-Traps VLAN-Tag [ 0x8100.4 ] Encapsulation: ENET2
Input packets : 36
Output packets: 6
Security: Zone: Null
Protocol inet, MTU: 1500
Flags: Sendbcast-pkt-to-re

Logical interface pt-1/0/0.32767 (Index 91) (SNMP ifIndex 542)
Flags: SNMP-Traps VLAN-Tag [ 0x0000.0 ] Encapsulation: ENET2
Input packets : 0
Output packets: 0
Security: Zone: Null

IPs:

root@srx210> show interfaces pt-1/0/0 terse
Interface Admin Link Proto Local Remote
pt-1/0/0 up up
pt-1/0/0.0 up up
pt-1/0/0.1 up up inet
pt-1/0/0.32767 up up

root@srx210> show interfaces pp0 terse
Interface Admin Link Proto Local Remote
pp0 up up
pp0.1 up up inet MIJN.IP --> 195.190.228.63

ik lijk dus geen DHCP IP te krijgen op mijn vlan4 interface.
Ik heb vendor-id IPTV_RG, wat gelijk zou moeten zijn aan dhcp option 60.
Toch werkt het niet.

Wel valt me dit op:
Flags: Sendbcast-pkt-to-re

Ik heb PIM/IGMP nog niet geconfigureerd, verwacht eerst dat dit een DHCP krijgt.

Any suggestions?

[ik222]

Stuur je alle benodigde opties mee? Onderstaande komt van de XS4ALL site maar dat is technisch identiek:

Via DHCP wordt een ip adres (alleen v4) opgehaald. In het DHCP request moeten de volgende opties staan: 
• 55 (parameter-rquest-list), bevat minstens 1, 3, 28 en 121 
• 60 (Vendor Class Identifier), bevat de string IPTV_RG

[rotewerken]

Is optie 55 vereist? Of optioneel?
Zie deze hier niet terug: http://netwerkje.com/routed-iptv

[ik222]

Option 55 is de parameter request list. Die is dus verplicht en daarin moet je dus minimaal om de 4 aangegeven opties vragen.

[rens-br]

Dit heeft niet zoveel te maken met PNS, dus schopje naar NT.