Mikrotik instellingen oorzaak haperen internet en IPTV KPN

[Dakhaasje]

Ik heb sinds 2016 Mikrotik RB2011UiAs-2HnD als router icm KPN glas, met telefonie via de experiabox na de mikrotik. Echter de bridged IPTV werkt sinds enige tijd niet meer.
Nu heb ik via de methode van netwerkje.com Routed IPTV ingesteld.
Er zitten echter wat fouten in die methode. Zoals de auteur zelf beweert, heeft hij de werkende code uit zijn eigen router. Dat kan alleen als het op verschillende tijden is geweest, want door de code heen, gebruikt hij verschillende namen voor dezelfde bridges en interfaces.
Natuurlijk ben ik daar pas achter gekomen nadat e.e.a. niet werkte.
Via andere topics op Tweakers heb ik het nu werkend. Alles werkt, telefoon via Xperia10, IPTV, apps op tv, zelfs WiFi via een Tplink 1034 op dd-wrt ap. Echter wanneer ik een tweede ap aansluit (Tplink Archer C2, met 5ghz), gaat de IPTV haperen en klagen over de verbinding. De decoder zit in bridge-local, fysiek nog rechtstreeks in de Mikrotik.
Waarom heb ik een 2e wifi ap nodig?
nou, de 1043nd zit vol:24 iot devices en een paar camera's.
Dat drukt nogal de snelheid als ik ook nog wat wil doen met mijn smartphone.
De WiFi op de Mikrotik staat uit; onbetrouwbaar.
Alle apparaten zitten in 1 bridge. (4 pass. switch, 1 mngd switch, 2 pc's, rpi3 als has, nvr, 10camera's, 20 iot devices , én IPTV.)
En alles werkt. meestal.
Nu wil ik graag tegelijkertijd mijn smartphone kunnen gebruiken via WiFi en tv kunnen kijken.
Het netwerk is nu soms zo traag dat het soms duurt tot ik de badkamer weer uit ben voordat het licht eens aan gaat.

aansluitingen fysiek:
NT ->eth0
wifi ap C2->eth2
iptv decoder->eth1
diversen ->eth3,4,5,6
experiabox->eth9
TP-Link TL-WR1043ND met DD-WRT onderseunt geen IGMP.
TP-Link C2 ondersteunt wel IGMP maar snooping aan/uitzetten heeft geen effect.(server =uit)
er is een kans dat ik de C2 voorzie van Open-wrt.
op de managed switch staat IGMP snooping aan.

* Ik zal eens bij de specs kijken van de 2011 of deze wel al die verschillende datastromen tegelijk aan kan.
In de zwaarste tests moet hij nog zeker een tiental IPTV streams kunnen routen bron:https://mikrotik.com/prod...2HnD-IN#fndtn-testresults

# aug/22/2020 14:20:29 by RouterOS 6.47.2
# software id = G9V7-466X
#
# model = 2011UiAS-2HnD
# serial number = 66C06A6
/interface bridge
add add-dhcp-option82=yes arp=proxy-arp dhcp-snooping=yes fast-forward=no \
igmp-snooping=yes name=bridge-local
add name=bridge-tel
/interface ethernet
set [ find default-name=ether1 ] arp=proxy-arp loop-protect=off
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-eC \
frequency=2452 installation=indoor mode=ap-bridge name=wifi-feest ssid=\
feest station-roaming=enabled wps-mode=disabled
/interface vlan
add interface=ether1 name=vlan1.4 vlan-id=4
add interface=ether1 loop-protect=off name=vlan1.6 vlan-id=6
add interface=ether1 name=vlan1.7 vlan-id=7
add interface=ether10 loop-protect=off name=vlan10.6 vlan-id=6
add interface=ether10 name=vlan10.7 vlan-id=7
/interface pppoe-client
add add-default-route=yes allow=pap disabled=no interface=vlan1.6 \
keepalive-timeout=20 max-mru=1500 max-mtu=1500 name=pppoe-client user=\
1234@provider
/ip dhcp-client option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
/ip dhcp-server option
add code=60 name=option60-vendorclass value="'IPTV_RG'"
add code=28 name=option28-broadcast value="'192.168.10.255'"
/ip dhcp-server option sets
add name=IPTV options=option28-broadcast,option60-vendorclass
/ip pool
add name=thuispool2 ranges=192.168.10.100-192.168.10.200
add name=thuisnetwerk next-pool=thuispool2 ranges=192.168.10.30-192.168.10.99
/ip dhcp-server
add add-arp=yes address-pool=thuisnetwerk disabled=no interface=bridge-local \
lease-time=3h30m name=dhcp-thuis
/ppp profile
set *0 only-one=yes use-compression=yes use-ipv6=no use-upnp=no
add name=default-ipv6 only-one=yes use-compression=yes use-upnp=no
/routing bgp instance
set default disabled=yes
/interface bridge port
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
add bridge=bridge-local interface=ether5
add bridge=bridge-tel interface=vlan1.7
add bridge=bridge-tel interface=vlan10.7
add bridge=bridge-local interface=ether6
add bridge=bridge-local interface=ether7
add bridge=bridge-local interface=ether8
/interface bridge settings
set allow-fast-path=no use-ip-firewall=yes use-ip-firewall-for-pppoe=yes \
use-ip-firewall-for-vlan=yes
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface detect-internet
set detect-interface-list=all internet-interface-list=all lan-interface-list=\
all wan-interface-list=all
/ip address
add address=192.168.10.250/24 interface=bridge-local network=192.168.10.0
/ip arp
add address=192.168.10.7 interface=bridge-local ENZ,enz,enz.

/ip dhcp-client
add default-route-distance=210 dhcp-options=option60-vendorclass disabled=no \
interface=vlan1.4 use-peer-dns=no use-peer-ntp=no
/ip dhcp-server config
set store-leases-disk=15m
/ip dhcp-server lease
add address=192.168.10.224 client-id=1:d4:be comment=dell \
mac-address=D4:BE:D9: server=dhcp-thuis
add address=192.168.10.10 comment="Decoder 1" dhcp-option-set=IPTV \
mac-address=00:02:9 server=dhcp-thuis
add address=192.168.10.111 mac-address=BC:DD: server=dhcp-thuis
add address=192.168.10.99 enz. enz. enz..
92.168.10.42 comment="iBlik radio" mac-address=00:E0:F3::E1 \
server=dhcp-thuis
/ip dhcp-server network
add address=192.168.10.0/24 dns-server=192.168.10.250 domain=thuis.local \
gateway=192.168.10.250
/ip dns
set allow-remote-requests=yes cache-max-ttl=1d servers=8.8.8.8,8.8.4.4
/ip firewall address-list
add address=219.88.258.347 comment=Hennie list=Vertrouwd
add address=0.0.0.0/8 comment=RFC6890 list=NotPublic
add address=10.0.0.0/8 comment=RFC6890 list=NotPublic
add address=100.64.0.0/10 comment=RFC6890 list=NotPublic
add address=127.0.0.0/8 comment=RFC6890 list=NotPublic
add address=169.254.0.0/16 comment=RFC6890 list=NotPublic
add address=172.16.0.0/12 comment=RFC6890 list=NotPublic
add address=192.0.0.0/24 comment=RFC6890 list=NotPublic
add address=192.0.2.0/24 comment=RFC6890 list=NotPublic
add address=192.168.0.0/16 comment=RFC6890 list=NotPublic
add address=192.88.99.0/24 comment=RFC3068 list=NotPublic
add address=198.18.0.0/15 comment=RFC6890 list=NotPublic
add address=198.51.100.0/24 comment=RFC6890 list=NotPublic
add address=203.0.113.0/24 comment=RFC6890 list=NotPublic
add address=224.0.0.0/4 comment=RFC4601 list=NotPublic
add address=240.0.0.0/4 comment=RFC6890 list=NotPublic
add address=224.0.250.0-224.0.253.255 list=kpn-stream-range
/ip firewall filter
add action=accept chain=input in-interface=pppoe-client protocol=icmp
add action=accept chain=input comment="IPTV IGMP" dst-address=224.0.0.0/8 \
in-interface=vlan1.4 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=igmp
add chain=input in-interface=vlan1.4 protocol=udp
add chain=forward in-interface=vlan1.4 protocol=udp
add action=accept chain=input connection-state=related
add action=accept chain=input connection-state=established
add chain=input comment="Accept established and related packets" \
connection-state=established,related
add action=accept chain=input src-address-list=kpn-stream-range
add action=reject chain=input comment=\
"kpn blokkeeert vanwege een \"open DNS\"" in-interface=pppoe-client \
protocol=tcp reject-with=icmp-port-unreachable
add action=reject chain=input comment=\
"kpn blokkeeert vanwege een \"open DNS\"" in-interface=pppoe-client \
protocol=udp reject-with=icmp-port-unreachable
add action=drop chain=input comment="Drop invalid packets" connection-state=\
invalid
add action=drop chain=input comment=\
"Drop all packets which are not destined to routes IP address" disabled=\
yes dst-address-type=!local
add action=drop chain=input comment=\
"Drop all packets which does not have unicast source IP address" \
src-address-type=!unicast
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan1.4
add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=\
213.75.112.0/21 out-interface=vlan1.4
add action=masquerade chain=srcnat comment="Needed for IPTV" dst-address=\
217.166.0.0/16 out-interface=vlan1.4
add action=masquerade chain=srcnat comment="Needed for internet" \
out-interface=pppoe-client src-address=192.168.0.0/16
add action=dst-nat chain=dstnat dst-port=21 protocol=tcp src-address-list=\
Vertrouwd to-addresses=192.168.10.2
/ip upnp
set show-dummy-rule=no
/ip upnp interfaces
add interface=bridge-local type=internal
add interface=pppoe-client type=external
/lcd interface pages
set 0 interfaces=wifi-feest
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes
add alternative-subnets=217.166.0.0/16,213.75.160.0/19 comment="deze Inactief=\
haperend beeld alternative subnets=217.166.0.0/16,213.75.160.0/19 interfac\
e=<bridge-LAN>" interface=bridge-local
add comment="hernoemd van bridge-local" disabled=yes interface=wifi-feest
/system clock
set time-zone-name=Europe/Amsterdam
/system lcd
set contrast=0 enabled=no port=parallel type=24x4
/system lcd page
set time disabled=yes display-time=5s
set resources disabled=yes display-time=5s
set uptime disabled=yes display-time=5s
set packets disabled=yes display-time=5s
set bits disabled=yes display-time=5s
set version disabled=yes display-time=5s
set identity disabled=yes display-time=5s
set vlan10.7 disabled=yes display-time=5s
set vlan10.6 disabled=yes display-time=5s
set vlan1.7 disabled=yes display-time=5s
set vlan1.6 disabled=yes display-time=5s
set wifi-feest disabled=yes display-time=5s
set sfp1 disabled=yes display-time=5s
set ether1 disabled=yes display-time=5s
set ether2 disabled=yes display-time=5s
set ether3 disabled=yes display-time=5s
set ether4 disabled=yes display-time=5s
set ether5 disabled=yes display-time=5s
set ether6 disabled=yes display-time=5s
set ether7 disabled=yes display-time=5s
set ether8 disabled=yes display-time=5s
set ether9 disabled=yes display-time=5s
set vlan1.4 disabled=yes display-time=5s
set ether10 disabled=yes display-time=5s
set pppoe-client disabled=yes display-time=5s
set bridge-local disabled=yes display-time=5s
set bridge-tel disabled=yes display-time=5s
/system ntp client
set enabled=yes primary-ntp=162.159.200.1 secondary-ntp=5.200.6.34
/system ntp server
set enabled=yes
/system routerboard settings
set boot-device=nand-only
/tool traffic-monitor
add interface=bridge-local name=tmon1
add interface=bridge-local name=tmondown traffic=received
/tool user-manager database
set db-path=user-manager

[Dakhaasje]

Blijkt dat alleen de TP-link 1043 werkt. Als ik deze verwissel voor de C2, start IPTV niet eens meer op (blijft hangen op 95%). Maar dan werkt de rest wel weer... lampen en zo gaan normaal aan en uit.
Deze worden geregeld door een systeempje op een Raspberry met MQTT. Dus als de MQTT berichten (frequentie +- 1/minuut) al niet meer doorkomen, is het netwerk echt ruk.

[rens-br]

Dubbel met KPN IPTV routed via Mikrotik 2011.. Werkt tót ik een wifi aa.