[Fiber] Eigen router / bridged IPTV

[MartijnDutch]

Hi,

is het al iemand eens gelukt om de Fritzbox eruit te halen en rechstreeks een andere router (bijv. een edgerouter) aan te sluiten?

Voor wat betreft IPTV: werken de decoders ook in bridge mode? Ik ben van plan om bij mijn voetbalvereniging er een managed switch tussen de glas terminator en de router te zetten, en dan bij voorkeur het IPTV vlan afsplitsen en rechtstreeks naar de decoders te sturen (bij KPN werkt dit...)

Bedankt,
Martijn

[hermanh]

Kan zo snel niet eerdere ervaringen vinden hierzo op de verschillende fora..

Echter schijnt het mogelijk te zijn om uit de config backup de profielen te halen dan is het 'simpel' weg het instellen van de betreffende VLANs om de zaken op te splitsen.

[MartijnDutch]

Hi, dank voor het zoeken. Zodra e.e.a. daar is opgeleverd ga ik wel knutselen, had gehoopt voorbereid aan de slag te gaan (ipv in een koude technische ruimte op de grond met laptop op schoot te zitten)

[Dutchess_Nicole]

Ik ben de afgelopen paar dagen ook bezig geweest om dit uit te zoeken.

Tot nog toe lijkt het erop dat het bridgen van het IPTV vlan niet werkt, of iig niet zoals ik het zou verwachten.

De internetverbinding zelf werkt overigens wel prima.

Ik heb nu een edgerouter X gekocht en het was een simpele kwestie van de input ethernet port op vlans 141 (internet) en 148 (iptv) te koppelen.

Internet werkte eigenlijk vrijwel meteen.

Nu probeer ik er dus achter te komen hoe je het IPTV gedeelte moet opzetten.

Ik ben in gesprek met een paar tweakers in een oud topic over fiber.nl waarin ze dit al eens voor elkaar gekregen heb.
Als ik wat meer weet (of het werkend heb!) laat ik het wel even weten!

[ehtweak]

ff een pleur&sleur uit een ander topic:
https://www.xs4all.nl/kla...isie-voor-ander-modem.htm
hier staat volgens mij beschreven hoe je dit moet inregelen...

[FREAKJAM]

Al eens in dit topic gekeken?
[Ubiquiti & IPTV] Ervaringen & Discussie

[ Voor 16% gewijzigd door FREAKJAM op 08-02-2019 10:14 ]

[Dutchess_Nicole]

Bedankt voor de reacties.. Ik ben ze doorgegaan maar helaas staat in geen van beide hoe je het voor specifiek fiber.nl zou moeten instellen.

Volgens alle informatie die ik tot nog toe heb zou ik simpelweg een ethernet poort moeten pakken, daar een DHCP server op kwakken met een netwerkje voor de IPTV STB, en vervolgens requests voor dit ding door routeren naar het internet VLAN (141) voor de command sequences.
Helaas weet niemand goed duidelijik te maken welke routes precies nodig zijn.

Met alle configs die gegooid worden staat er zoveel informatie dat het ongelofelijk moeilijk is om te vinden wat relevant is voor deze specifieke provider.

Overigens wordt in het Ubiquiti en IPTV topic deze provider niet eens genoemd, dus heb ik een aantal andere configuraties geprobeerd die er wel staan, waarbij ik de public VLANs vervang door de juiste waarden. Helaas werkt dat allemaal niet.

Het verste dat ik ben gekomen tot nog toe is door de IPTV port (eth0 bij mij) op de switch erbij te zetten. Dan werkt het command gedeelte wel, en kan ik met de AB kanalen kiezen etc... Helaas heb ik dan geen beeld omdat blijkbaar de stream vanaf het IPTV vlan niet doorgegeven wordt.

Leuk bijkomend feit is dat als ik de opstelling zo maak, ik geen igmp proxy kan starten (waarvan ik niet zeker weet of het wel nodig is), omdat de interface naar de STB dan geen IP heeft.

Dus ja... Hoe nu bruine koe...


Met deze config kom ik het verst... Hiermee krijg ik dus wel de command channels werkend maar geen beeld. De IPTV VLAN laat wel wat traffic zien zodra ik zap bijvoorbeeld, maar de video stream werkt niet.
Met deze config loopt de STB vast met een (S004) error.

code:

ubqadmin@Edgerouter:~$ show configuration | no-more 
firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name IPTV_IN {
        default-action drop
        description ""
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action accept
            description "IPv4 UDP"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
            source {
            }
        }
        rule 30 {
            action drop
            description "Drop Invalid"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name IPTV_LOCAL {
        default-action drop
        description ""
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action accept
            description "Allow IPTV"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
        rule 3 {
            action accept
            description "Allow IGMP"
            log disable
            protocol igmp
        }
        rule 4 {
            action drop
            description "Drop invalid"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_IN {
        default-action drop
        description "in from WAN"
        rule 1 {
            action accept
            description "allow established"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "wan to router"
        rule 1 {
            action accept
            description "allow established"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description IPTV
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Server
        duplex auto
        speed auto
    }
    ethernet eth2 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth4 {
        duplex auto
        speed auto
        vif 141 {
            address dhcp
            description Internet
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
        }
        vif 148 {
            address dhcp
            description IPTV-WAN
            dhcp-options {
                client-option "request subnet-mask, routers, broadcast-address, rfc3442-classless-static-routes;"
                client-option "send vendor-class-identifier "IPTV_RG";"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name IPTV_IN
                }
                local {
                    name IPTV_LOCAL
                }
            }
        }
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.1.1/24
        description 192.168.1.1/24
        mtu 1500
        switch-port {
            interface eth0 {
            }
            interface eth1 {
            }
            interface eth2 {
            }
            interface eth3 {
            }
            vlan-aware disable
        }
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat disable
    rule 1 {
        description ""
        forward-to {
            address 192.168.1.100
        }
        original-port 1-65535
        protocol tcp_udp
    }
    wan-interface eth4.141
}
protocols {
    igmp-proxy {
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
            whitelist 239.0.3.0/16
            whitelist 225.0.71.0/24
            whitelist 224.0.0.0/16
        }
        interface eth1 {
            role disabled
            threshold 1
        }
        interface eth2 {
            role disabled
            threshold 1
        }
        interface eth3 {
            role disabled
            threshold 1
        }
        interface eth4 {
            role disabled
            threshold 1
        }
        interface eth4.141 {
            role disabled
            threshold 1
        }
        interface eth4.148 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface switch0 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        route 0.0.0.0/0 {
            next-hop <Your public internet gateway> {
                description gateway
            }
        }
        route 217.166.226.0/24 {
            next-hop <Your IPTV Gateway> {
                description "IPTV Gateway"
                distance 1
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name ServerSubnet {
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                dns-server 8.8.4.4
                start 192.168.1.100 {
                    stop 192.168.1.200
                }
                static-mapping Sine {
                    ip-address 192.168.1.100
                    mac-address 00:e0:4c:e9:3f:fc
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            except-interface eth4.148
            except-interface eth4.141
            options listen-address=192.168.1.1
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5004 {
            description "masquerade for WAN"
            outbound-interface eth4.141
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
    upnp {
    }
}

edit:

Na nog even nadenken realiseerde ik me dat het issue hem in de igmp-proxy zat.
Mijn specifieke oplossing was om de downstream role op de switch zelf te zetten want die heeft een IP

Hierbij dus de dingen waar je op moet letten voor Fiber.nl

• Bridged mode werkt niet, helaas. Routing zal het moeten zijn
• De IPTV kan gewoon op dezelfde switch als de rest van je netwerk. Ik heb verder geen switches in dit deel van het netwerk zitten, omdat achter mijn ER een firewall hangt. Dat is ook de reden dat ik alle poorten direct forward.
• Met de STB op je normale switch, zet de IGMP proxy aan tussen de upstream (eth4.148) en de downstream, waarbij de downstream dus de switch zelf is (switch0)
• zorg dat de juiste DHCP options aanstaan, zoals vermeld inhttps://www.xs4all.nl/kla...isie-voor-ander-modem.htm
• De default NAT rule voor algemeen verkeer is prima om IPTV te laten werken. Verder zijn geen rules nodig

Dit zou alles moeten zijn.
Veel succes!

[ Voor 11% gewijzigd door Dutchess_Nicole op 09-02-2019 14:40 . Reden: Oplossing gevonden ]

[sygys]

Ik ben eigenlijk vrij nieuw op het gebied van routers. Ik heb nu een mikrotik router RB5009UG+S+IN die ik graag rechtstreeks tussen het glasvezel modem en mijn thuis netwerk wil zetten. Maar ik krijg het niet voor elkaar. Ik heb verder geen iptv dus het zou voor mij alleen gaan op internet. Ik heb op de wan poort een dhcp server ingesteld met ip 10.10.10.1 als gateway en heb een vlan onder de wan poort gehangen met vlanid 141. Echter krijg ik geen internet toegang. Ik weet eigenlijk gewoon niet goed genoeg hoe ik alles moet instellen.

Is er iemand die mij hierbij kan en wil helpen?

[lier]

Je moet op je WAN poort een DHCP client instellen, geen server. Tenzij je denkt dat je jouw ISP moet helpen bij het uitdelen van IP adressen?

Misschien het eenvoudigst om eerst je router te resetten en van daaruit te starten. VLAN op je WAN poort. Daaraan je DHCP client koppelen, deze aan de interface-list WAN toevoegen en van daaruit verder.

[sygys]

Bedankt voor de info ik zal hier eens mee aan de slag gaan. Ik vroeg me alleen af hoe het precies zit met een glasvezel modem. De communicatie tussen de router en modem heeft ook altijd een ip adres nodig toch. Ik vraag me af wie die op maakt. Of stuurt een glasvezel modem gewoon de data door. Ik zit een beetje met de communicatie tussen een modem en router. Hoe zie je wat het ip is tussen die 2? Ik heb uit mijn Fritzbox het configuratie bestand gedownload en daarin gekeken. Het lijkt dat er op eth0:0 een vast ip geconfigureerd is beginnend met 169.xx maar dit heeft dus niks te maken met de communicatie tussen de router en modem?

En begrijp ik het goed dat alle inlog gegevens voor mijn abonnement vanuit de modem geregeld worden en niet de router?

[ Voor 91% gewijzigd door sygys op 05-08-2023 18:09 ]