Dag helden,
Ik probeer al dagen mijn Experiabox V10 van KPN te vervangen met de MikroTik 2011UiAS-2HnD-IN. Ik heb verschillende configs al gevolgd, onder andere die van netwerkje.com en enkele van het KPN forum. Ook ben ik door meerdere mensen van dit forum per mail geholpen, echter nog geen resultaat.
Geplande situatie: internet en IPTV over MikroTik en VoIP via 3CX systeem (VoIP firewall rules nog niet actief)
Huidige situatie: geen verkeer over de pppoe-client en dus ook geen internet, IPTV werkt daarentegen wel.
Onderstaande config heb ik nu in gebruik, deze heb ik per module ingevoerd na een reset zonder default config. Mijn eigen config exporteren werkt helaas niet, ik maak gebruik van een omgebouwde versie van WinBox op een MacOS machine.
Iemand een idee?
Ik probeer al dagen mijn Experiabox V10 van KPN te vervangen met de MikroTik 2011UiAS-2HnD-IN. Ik heb verschillende configs al gevolgd, onder andere die van netwerkje.com en enkele van het KPN forum. Ook ben ik door meerdere mensen van dit forum per mail geholpen, echter nog geen resultaat.
Geplande situatie: internet en IPTV over MikroTik en VoIP via 3CX systeem (VoIP firewall rules nog niet actief)
Huidige situatie: geen verkeer over de pppoe-client en dus ook geen internet, IPTV werkt daarentegen wel.
Onderstaande config heb ik nu in gebruik, deze heb ik per module ingevoerd na een reset zonder default config. Mijn eigen config exporteren werkt helaas niet, ik maak gebruik van een omgebouwde versie van WinBox op een MacOS machine.
Iemand een idee?
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
| /interface bridge add arp=proxy-arp fast-forward=no igmp-snooping=yes name=bridge-local \ protocol-mode=none /interface ethernet set [ find default-name=ether1 ] arp=proxy-arp l2mtu=1598 loop-protect=off set [ find default-name=ether2 ] l2mtu=1598 /interface vlan add arp=proxy-arp interface=ether1 name=vlan1.4 vlan-id=4 add interface=ether1 loop-protect=off name=vlan1.6 vlan-id=6 /interface pppoe-client add add-default-route=yes allow=pap disabled=no interface=vlan1.6 \ keepalive-timeout=20 max-mru=1500 max-mtu=1500 name=pppoe-client \ password=kpn user=MIJN-MAC@internet /interface ethernet switch port set 0 default-vlan-id=0 set 1 default-vlan-id=0 set 2 default-vlan-id=0 set 3 default-vlan-id=0 set 4 default-vlan-id=0 set 5 default-vlan-id=0 set 6 default-vlan-id=0 set 7 default-vlan-id=0 set 8 default-vlan-id=0 set 9 default-vlan-id=0 set 10 default-vlan-id=0 set 11 default-vlan-id=0 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /ip dhcp-client option add code=60 name=option60-vendorclass value="'IPTV_RG'" /ip dhcp-server option add code=60 name=option60-vendorclass value="'IPTV_RG'" add code=28 name=option28-broadcast value="'192.168.10.255'" /ip dhcp-server option sets add name=IPTV options=option60-vendorclass,option28-broadcast /ip pool add name=thuisnetwerk ranges=192.168.10.50-192.168.10.99 /ip dhcp-server add address-pool=thuisnetwerk disabled=no interface=bridge-local lease-time=\ 1h30m name=dhcp-network /ppp profile set *0 only-one=yes use-compression=yes use-upnp=no /routing bgp instance set default disabled=yes /interface bridge port add bridge=bridge-local interface=ether2 add bridge=bridge-local interface=ether3 add bridge=bridge-local interface=ether4 add bridge=bridge-local interface=ether5 add bridge=bridge-local interface=ether6 add bridge=bridge-local interface=ether7 add bridge=bridge-local interface=ether8 add bridge=bridge-local interface=ether9 /ip address add address=192.168.10.254/24 interface=bridge-local network=192.168.10.0 /ip dhcp-client add default-route-distance=210 dhcp-options=\ option60-vendorclass,hostname,clientid disabled=no interface=vlan1.4 \ use-peer-dns=no use-peer-ntp=no /ip dhcp-server config set store-leases-disk=15m /ip dhcp-server lease add address=192.168.10.30 comment="Decoder Woonkamer" dhcp-option-set=IPTV \ mac-address=MIJN-MAC server=dhcp-network add address=192.168.10.31 comment="Decoder Boven" dhcp-option-set=IPTV \ mac-address=MIJN-MAC server=dhcp-network add address=192.168.10.29 comment="3CX VoIP" \ mac-address=MIJN-MAC server=dhcp-network /ip dhcp-server network add address=192.168.10.0/24 dhcp-option-set=IPTV dns-server=192.168.10.254 \ domain=network.local gateway=192.168.10.254 /ip dns set allow-remote-requests=yes cache-max-ttl=1d servers=8.8.8.8,195.121.1.34 /ip firewall filter add action=accept chain=input in-interface=pppoe-client protocol=icmp add action=accept chain=input connection-state=related add action=accept chain=input connection-state=established add action=accept chain=input disabled=yes in-interface=vlan1.4 protocol=igmp add action=accept chain=input comment="IPTV IGMP" dst-address=224.0.0.0/8 \ in-interface=vlan1.4 protocol=igmp add chain=input in-interface=vlan1.4 protocol=udp add chain=forward in-interface=vlan1.4 protocol=udp add action=reject chain=input in-interface=pppoe-client protocol=tcp \ reject-with=icmp-port-unreachable add action=reject chain=input in-interface=pppoe-client protocol=udp \ reject-with=icmp-port-unreachable /ip firewall nat add action=masquerade chain=srcnat comment="Needed for IPTV" disabled=yes \ dst-address=213.75.112.0/21 out-interface=vlan1.4 add action=masquerade chain=srcnat comment="Needed for IPTV" disabled=yes \ dst-address=217.166.0.0/16 out-interface=vlan1.4 add action=masquerade chain=srcnat comment="Needed for IPTV" disabled=yes \ dst-address=10.142.64.0/18 out-interface=vlan1.4 add action=masquerade chain=srcnat out-interface=vlan1.4 add action=masquerade chain=srcnat comment="Needed for internet" \ out-interface=pppoe-client src-address=192.168.10.0/24 /ip ssh set forwarding-enabled=remote /ip upnp set show-dummy-rule=no /ip upnp interfaces add interface=bridge-local type=internal add interface=pppoe-client type=external /routing igmp-proxy set quick-leave=yes /routing igmp-proxy interface add alternative-subnets=0.0.0.0/0 interface=vlan1.4 upstream=yes add interface=bridge-local /system clock set time-zone-autodetect=no time-zone-name=Europe/Amsterdam |