[Mikrotik] KPN router - IPTV

[TheCaptain]

Tweakers,

Ik heb op dit moment de volgende configuratie draaien:

Inkomende glasvezelverbinding van KPN-> Genesis FTU en via daar UTP naar een Mikrotik RB 960PGS.

Vanaf die mikrotik voorzie ik de 2 IPTV kastjes van een lan verbinding met de geconfigureerde vlans en IGMP instellingen.

Ik heb tijdelijk de KPN experiabox aan het LAN gehad (mikrotik verwijderd). Daarop de IPTV kastjes ingesteld en deze aangemeld met hun pincode.

Toen alle kastjes draaiden de experiabox verwijderd en deze vervangen voor de mikrotik.
Alles werkte naar behoren. Beeld, menu en interactieve TV.

Nu beginnen de problemen zodra ik de IPTV kastjes een reboot geef.(fysieke reboot door de stekker) De boxen komen netjes online, televisiegids laadt maar geen beeld.

Plaats ik de experiabox even kort terug, reboot de kastjes en plaats daarna de mikrotik weer werkt het weer voor een aantal dagen/weken.

Bij de initiele boot van die units gaat er dus iets fout waardoor ik geen beeld krijg. Wat gaat hier mis?

Hieronder de configuratie van de mikrotik

code:

# jan/28/2019 14:26:27 by RouterOS 6.43.7
# software id = 2GAQ-4MM0
#
# model = 960PGS
# serial number = 89F9085021B7
/interface bridge
add admin-mac=CC:2D:E0:55:E4:57 auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] name=ether2-master poe-out=off speed=100Mbps
set [ find default-name=ether3 ] poe-out=off speed=100Mbps
set [ find default-name=ether4 ] poe-out=off speed=100Mbps
set [ find default-name=ether5 ] poe-out=off speed=100Mbps
set [ find default-name=sfp1 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
/interface pptp-client
add connect-to=**** disabled=no keepalive-timeout=10 name=\
    "PPTP testoffice" password=***** user=Mark-Bleiswijk
/interface vlan
add interface=ether1 name=vlan1.4 vlan-id=4
add interface=ether1 name=vlan1.6 vlan-id=6
/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan1.6 name=pppoe-kpn \
    password=kpn user=*****@internet
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
add exclude=dynamic name=discover
add name=mactel
add name=mac-winbox
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
/ip dhcp-server option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
add code=28 name=option28-broadcast value="'192.168.10.255'"
/ip dhcp-server option sets
add name=IPTV options=option28-broadcast,option60-vendorclass
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.99.10-192.168.99.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add bridge=bridge comment=defconf hw=no interface=sfp1
add bridge=bridge interface=ether3
add bridge=bridge interface=ether4
add bridge=bridge interface=ether5
/ip neighbor discovery-settings
set discover-interface-list=discover
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
add interface=ether2-master list=discover
add interface=ether3 list=discover
add interface=ether4 list=discover
add interface=ether5 list=discover
add interface=sfp1 list=discover
add interface=bridge list=discover
add interface=vlan1.6 list=discover
add interface=vlan1.4 list=discover
add interface=pppoe-kpn list=discover
add interface=bridge list=mactel
add interface=bridge list=mac-winbox
/ip address
add address=192.168.99.1/24 comment=defconf interface=ether2-master network=\
    192.168.99.0
/ip dhcp-client
add add-default-route=special-classless default-route-distance=254 \
    dhcp-options=option60-vendorclass,hostname,clientid disabled=no \
    interface=vlan1.4 use-peer-dns=no use-peer-ntp=no
/ip dhcp-server lease
add address=192.168.99.40 comment=Omni-Woonkamer mac-address=\
    48:8D:36:99:36:C9 server=defconf
add address=192.168.99.42 comment=omni-studeerkamer mac-address=\
    48:8D:36:99:47:13 server=defconf
add address=192.168.99.43 comment=Max2play-Kantoor mac-address=\
    B8:27:EB:5C:C0:72 server=defconf
add address=192.168.99.41 comment=Max2play-Woonkamer mac-address=\
    B8:27:EB:85:77:D4 server=defconf
add address=192.168.99.44 comment=Max2play-Portable mac-address=\
    B8:27:EB:29:8C:1E server=defconf
add address=192.168.99.22 comment=KPN-IPTV-2 mac-address=00:02:9B:E9:A4:01 \
    server=defconf
add address=192.168.99.21 comment=KPN-IPTV-1 mac-address=00:02:9B:E9:A4:03 \
    server=defconf
/ip dhcp-server network
add address=192.168.99.0/24 comment=defconf dns-server=8.8.8.8 \
    gateway=192.168.99.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=drop chain=input in-interface=pppoe-kpn
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    out-interface=pppoe-kpn
add action=masquerade chain=srcnat dst-address=10.142.64.0/18 out-interface=\
    vlan1.4
add action=masquerade chain=srcnat dst-address=213.75.112.0/21 out-interface=\
    vlan1.4
/ip route
add distance=1 dst-address=192.168.0.0/16 gateway="PPTP testoffice"
/routing igmp-proxy interface
add interface=bridge
add alternative-subnets=217.166.0.0/16,213.75.160.0/19 interface=vlan1.4 \
    upstream=yes
/snmp
set contact="Mark Thuis" enabled=yes location="BLeiswijk"
/system clock
set time-zone-name=Europe/Amsterdam
/system identity
set name=MikroTik-Mark-Bleiswijk
/system ntp client
set enabled=yes primary-ntp=ntp.xs4all.nl
/tool mac-server
set allowed-interface-list=mactel
/tool mac-server mac-winbox
set allowed-interface-list=mac-winbox
/tool sniffer
set filter-interface=vlan1.4

[awenger]

Je moet de dhcp-option-set=IPTV uitdelen aan je STB's

[TheCaptain]

awenger schreef op maandag 28 januari 2019 @ 16:21:
Je moet de dhcp-option-set=IPTV uitdelen aan je STB's

Ik neem aan dat je doelt op de static lease van de DHCP server die ik aangemaakt heb?

Heb deze optie toegepast. Ik zal zo een update sturen als ik thuis ben.

[awenger]

Ja, deze moet je inderdaad even toevoegen aan je static leases

[Thralas]

awenger schreef op maandag 28 januari 2019 @ 16:21:
Je moet de dhcp-option-set=IPTV uitdelen aan je STB's

Dat hoeft niet..

/ip firewall nat
add action=masquerade chain=srcnat dst-address=10.142.64.0/18 out-interface=\
vlan1.4
add action=masquerade chain=srcnat dst-address=213.75.112.0/21 out-interface=\
vlan1.4

Dit ziet er dubieus uit. Ten eerste slaat op dst-address masqueraden als een tang op een varken, ten tweede zou het zomaar eens het probleem kunnen zijn.

Vervang eens door:

code:

/ip firewall nat add action=masquerade chain=srcnat out-interface=vlan1.4

Daarnaast lijkt het erop dat je inkomende IGMP queries nu weggooit; dat zou tot gevolg kunnen hebben dat een stream op een zeker moment stopt (maar is niet het probleem).

code:

/ip firewall filter add action=accept chain=input comment="IPTV IGMP" dst-address=224.0.0.0/8 in-interface=vlan1.4 protocol=igmp

[TheCaptain]

awenger schreef op maandag 28 januari 2019 @ 16:21:
Je moet de dhcp-option-set=IPTV uitdelen aan je STB's

Dat gaf wel de oplossing voor de situatie. De boxen overleven nu netjes een restart en functioneren naar behoren.

Ik zal de regels toepassen in de mikrotik. Dank allen.

[Thralas]

Kapiteinict schreef op dinsdag 29 januari 2019 @ 10:04:
Dat gaf wel de oplossing voor de situatie. De boxen overleven nu netjes een restart en functioneren naar behoren.

Interessant, want als ik het beredeneer dan zou dat niets uit moeten maken.

Option 60 is enkel nodig richting KPN, anders krijg je geen IP. Voor de STB doet het - voor zover ik weet - helemaal niets.

Option 28 snap ik helemaal niet waar die vandaan komt. Daarmee kun je een broadcastadres instellen. Maar die valt bij jou niet ééns in het subnet wat je uitdeelt via DHCP: per definitie ongeldig.

Maargoed, als het werkt, dan werkt het.

[helm71]

Hi !

Ik gebruik al jaren lang een mikrotik RB2011 om mijn Experiabox te vervangen. Een perfect apparaat.

Ik ben begonnen met de config van netwerkje.com en heb daar in de loop van de tijd queuing en policy based vpn aan toegevoegd.


Omdat mijn glasverbinding wel wat meer power kan gebruiken heb ik nu een zwaarder model mikrotik aangeschaft die ik aan het opzetten ben, ik wil dan ook meteen routed iptv opzetten. Vanwege de perfecte ervaring van de vorige keer ben ik ook weer begonnen met de config van netwerkje.com.

Helaas loop ik tegen een issue aan dat ik niet opgelost krijg, al verschillende uren zitten googlen maar ik kan geen houvast vinden:

- Installatie van de basis netwerk config werkt prima, ik heb ook al weer internet.
- Bij het opzetten van de routed iptv loop ik tegen het volgende commando aan:

/routing igmp-proxy


Dit commando herkent de mikrotik niet in CLI, en in winbox vind ik onder "routing" ook niets vergelijkbaars... Hierdoor kan ik de configuratie niet afmaken.. Ik zal ongetwijfeld iets stoms vergeten ergens maar heb geen idee waar het te zoeken..

Heeft iemand een tip voor me ?

[admin@MikroTik] /ip dhcp-client>
[admin@MikroTik] /ip dhcp-client> /routing igmp-proxy interface
bad command name igmp-proxy (line 1 column 10)
[admin@MikroTik] /ip dhcp-client> add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes
expected end of command (line 1 column 5)

[/quote]

[/quote]

[ Voor 13% gewijzigd door helm71 op 03-10-2019 22:05 ]

[Thralas]

helm71 schreef op donderdag 3 oktober 2019 @ 22:01:
Heeft iemand een tip voor me ?

Ja, installeer de multicast package even.

[helm71]

oh wauw.... Ik miste gewoon een stukje software ? Djezzz... Ga er meteen mee aan de slag !

[helm71]

Gisteren direct mee aan de slag gegaan en dit heeft inderdaad geholpen ! Wat kun je lang zoeken naar iets simpels als dat... Heel erg bedankt...

Ik loop helaas wel tegen een nieuw issue aan. Mijn IPTV KPN decoder start inmiddels op en geeft ook beeld, echter maar 2 seconden, dan hangt hij.

Conform netwerkje.com komt dat doordat mijn IGMP proxy niet goed werkt. Dat klopt ook wel, want die staat disabled (Ï voor de interface in /Routing/IGMP Proxy).

Op netwerkje.com staat daarover de volgende tekst:

# De proxy werkt alleen als er een IP adres op een interface staat. Zie je een interface op I(=inactive) staan,
# dan staat er geen IP adres op die interface.
# Zet dus het IP adres van de bridge op de bridge zelf en niet op een poort die onderdeel is van die bridge

10 tegen 1 dat dat mijn issue is, ik begrijp het alleen niet... Welk ip adres moet ik hoe op de bridge zetten ?

Het commando OM een IP adres op een bridge te zetten heb ik wel gevonden:

/ip address
add address=192.168.99.1/24 interface=bridge1

Vraag is wel ip adres ik daar aan moet hangen ? Willekeurig 1 kiezen lijkt ook apart ?

Opnieuw zou ik erg dankbaar zijn voor een duwtje in de juiste richting !

[ Voor 16% gewijzigd door helm71 op 04-10-2019 08:42 ]

[Thralas]

helm71 schreef op vrijdag 4 oktober 2019 @ 08:31:
Vraag is wel ip adres ik daar aan moet hangen ? Willekeurig 1 kiezen lijkt ook apart ?

De bridge waar je decoders op zitten zou per definitie al een IP moeten hebben lijkt me - die fungeert als router voor je STBs en zorgt ervoor dat je ze van een IP kunt voorzien via DHCP. In 99% van de gevallen is dat dè LAN bridge (dus ook voor al je andere LAN-devices).

Het feit dat je in deze situatie bent verzeild is dus opmerkelijk. Post eens je config?

[helm71]

Ik kom er zelf niet verder mee... Ik heb de netwerkje.com setup al een paar keer opnieuw gedaan want ik doe ongetwijfeld iets fout... En ik ben er ook niet helemaal onbekend mee allemaal..

# oct/04/2019 09:41:35 by RouterOS 6.45.6
# software id = 0B7Q-V6ZW
#
# model = RB4011iGS+5HacQ2HnD
# serial number = B8E00A9775F8
/interface bridge
add arp=proxy-arp igmp-snooping=yes name=bridge-LAN protocol-mode=none
add arp=proxy-arp name=bridge-local
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
set [ find default-name=wlan2 ] ssid=MikroTik
/interface ethernet
set [ find default-name=ether1 ] arp=proxy-arp l2mtu=1598 loop-protect=off
set [ find default-name=ether2 ] l2mtu=1598
/interface vlan
add interface=ether1 name=vlan1.4 vlan-id=4
add interface=ether1 loop-protect=off name=vlan1.6 vlan-id=6
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=vlan1.6 \
keepalive-timeout=20 max-mru=1500 max-mtu=1500 name=pppoe-client \
password=1234 user=CHANGED@internet
/interface ethernet switch port
set 0 default-vlan-id=0
set 1 default-vlan-id=0
set 2 default-vlan-id=0
set 3 default-vlan-id=0
set 4 default-vlan-id=0
set 5 default-vlan-id=0
set 6 default-vlan-id=0
set 7 default-vlan-id=0
set 8 default-vlan-id=0
set 9 default-vlan-id=0
set 10 default-vlan-id=0
set 11 default-vlan-id=0
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip dhcp-client option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
/ip dhcp-server option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
add code=28 name=option28-broadcast value="'192.168.1.255'"
/ip dhcp-server option sets
add name=IPTV options=option60-vendorclass,option28-broadcast
/ip pool
add name=thuisnetwerk ranges=192.168.1.1-192.168.1.249
/ip dhcp-server
add address-pool=thuisnetwerk disabled=no interface=bridge-local lease-time=\
1h30m name=dhcp-thuis
/routing bgp instance
set default disabled=yes
/interface bridge port
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
add bridge=bridge-local interface=ether5
/ip address
add address=192.168.1.250/24 interface=bridge-local network=192.168.1.0
add address=192.168.1.250/24 interface=bridge-LAN network=192.168.1.0
/ip dhcp-client
add default-route-distance=210 dhcp-options=\
option60-vendorclass,hostname,clientid disabled=no interface=vlan1.4 \
use-peer-dns=no use-peer-ntp=no
/ip dhcp-server config
set store-leases-disk=15m
/ip dhcp-server lease
add address=192.168.1.1 comment="iPhone van Marc" mac-address=\
8C:86:1E:06:E9:0F server=dhcp-thuis
<EEN HELEBOEL LEASES>
add address=192.168.1.250 client-id="Mikrotik Router" comment=\
"Mikrotik Router"
add address=192.168.1.251 comment="Decoder 1" dhcp-option-set=IPTV \
mac-address=50:7E:5D:BB:17:AB server=dhcp-thuis
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=192.168.1.250 domain=thuis.local \
gateway=192.168.1.250
/ip dns
set allow-remote-requests=yes cache-max-ttl=1d servers=8.8.8.8,8.8.4.4
/ip firewall filter
# pppoe-client not ready
add action=accept chain=input in-interface=pppoe-client protocol=icmp
add action=accept chain=input connection-state=related
add action=accept chain=input connection-state=established
# pppoe-client not ready
add action=reject chain=input in-interface=pppoe-client protocol=tcp \
reject-with=icmp-port-unreachable
# pppoe-client not ready
add action=reject chain=input in-interface=pppoe-client protocol=udp \
reject-with=icmp-port-unreachable
# pppoe-client not ready
add action=accept chain=input in-interface=pppoe-client protocol=icmp
add action=accept chain=input connection-state=related
add action=accept chain=input connection-state=established
# pppoe-client not ready
add action=reject chain=input in-interface=pppoe-client protocol=tcp \
reject-with=icmp-port-unreachable
# pppoe-client not ready
add action=reject chain=input in-interface=pppoe-client protocol=udp \
reject-with=icmp-port-unreachable
/ip firewall nat
# pppoe-client not ready
add action=masquerade chain=srcnat comment="Needed for internet" \
out-interface=pppoe-client src-address=192.168.0.0/16
add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=\
213.75.112.0/21 out-interface=vlan1.4
add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=\
217.166.0.0/16 out-interface=vlan1.4
/ip upnp
set show-dummy-rule=no
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=pppoe-client type=external
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes
add interface=bridge-LAN
/system clock
set time-zone-name=Europe/Amsterdam
/system leds
add interface=wlan2 leds="wlan2_signal1-led,wlan2_signal2-led,wlan2_signal3-le\
d,wlan2_signal4-led,wlan2_signal5-led" type=wireless-signal-strength
add interface=wlan2 leds=wlan2_tx-led type=interface-transmit
add interface=wlan2 leds=wlan2_rx-led type=interface-receive

Deze heb ik er zelf bijgezet in een poging een ip adres aan die bridge te hangen:

add address=192.168.1.250/24 interface=bridge-LAN network=192.168.1.0

Maar dat doet ook niets... Als ik eea probeer te begrijpen zit het issue denk ik ook niet daar... Hij zou een ip adres moeten krijgen volgens mij... en dat lijkt dan vervolgens niet te gebeuren..

Als ik kijk naar de dhcp clioent die aktief is voor vlan1.4 dan is die bound en heb ik ook een ip adres terug gekregen: 10.146.186.159/20

[ Voor 63% gewijzigd door helm71 op 04-10-2019 12:35 ]

[Thralas]

Ik zie nergens de daadwerkelijke bridge bridge-LAN. Dat kan ook wel kloppen, want bridge-local is degene waar al je ethernetpoorten in zitten.

Je IGMP proxy hoort op bridge-local, alle verwijzingen naar bridge-LAN moeten weg of omgeschreven worden naar bridge-local.

[ Voor 3% gewijzigd door Thralas op 04-10-2019 19:28 ]

[helm71]

Daar ga ik mee aan de slag, dank je. Ik heb het nog nageken, die bridge-lan staat wel echt zo op de netwerkje.com site, misschien een tikfoutje daar:

http://netwerkje.com/routed-iptv

Ik de k dat je gelijk hebt... bij het aanmaken van de bridge geeft hij aan “als de bridge al bestaat dan....”. Dat is een rare opmerking omdat die bridge pas in dit stukje van de configuratie specifiek gemaakt wordt... dat zal dus wel bridge-local moeten zijn, dat maakt die opmerking ook logisch..

[ Voor 53% gewijzigd door helm71 op 05-10-2019 14:14 ]

[helm71]

Dat was hem !

Werkt in 1 keer..

Het stukje in netwerkje.com dat anders moet is dit:

/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes
add interface=bridge-local

Thats it...

Ik zal hem een berichtje sturen, ik had ook nog een ander dingetje gevonden. dat niet helemaal klopte.

[Theone098]

helm71 schreef op zaterdag 5 oktober 2019 @ 15:10:
Dat was hem !

Werkt in 1 keer..

Het stukje in netwerkje.com dat anders moet is dit:

/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes
add interface=bridge-local

Thats it...

Ik zal hem een berichtje sturen, ik had ook nog een ander dingetje gevonden. dat niet helemaal klopte.

Zou jij je config nog eens willen delen? Zonder de fouten uiteraard . Heb ik en anderen er ook iets aan i.p.v. het wiel opnieuw uitvinden.