Hoe routed IPTV via vlans scheiden?

[JoostTheHost]

Dag allen,

Ik heb de volgende setup

Huidige situatie


De Netgear R7000 is op de Experiabox aangesloten als DMZ.
De Netgear R7000 fungeert als DHCP server voor mijn interne netwerk.

Op dit moment heb ik de poort waar de switch op is aangesloten ingesteld als een bridge-group in mijn router; hierdoor krijgen switch en achterliggende apparaten hun IP van de experiabox en werkt in ieder geval de IPTV box.
Dit is echter niet zoals ik het graag zou willen, want de switch en achterliggende apparatuur krijgen IP's van de experiabox en zitten daardoor in een ander subnet.

Gewenste situatie
Is het mogelijk om de IPTV set top box via VLAN's te scheiden van het overige netwerk, zodat deze als enige rechtstreeks verbinding maakt met de Experiabox? De andere apparaten die zijn aangesloten op de switch zouden gewoon via de R7000 router moeten verbinden.

Vraag
Ik heb natuurlijk zoekmachines ingezet, en hier al flink gelezen over VLANs en het taggen/untaggen van poorten/packages. Ik denk dat ik de grote lijnen begrijp (o.a. IGMP snooping instellen, etc.). Omdat ik nooit eerder met VLANs heb gewerkt weet ik niet hoe ik dit zou moeten toepassen in mijn situatie, waarbij de packages via switch <> router <> experiabox lopen. De meeste voorbeelden gaan enkel over modem <> router situaties.

Is mijn gewenste situatie mogelijk en reëel, en wat zou ik moeten doen om dit voor elkaar te krijgen?

Alvast dank voor alle hulp!

[johnkeates]

Gewoon draadje van de KPN Experiabox trekken naar de managed switch. Als je in DMZ zit heeft zelf TV overnemen geen zin.

[JoostTheHost]

johnkeates schreef op zondag 7 februari 2021 @ 12:55:
Gewoon draadje van de KPN Experiabox trekken naar de managed switch.

Dat zou ik graag willen (want eenvoudige oplossing), maar het is helaas geen optie.

... Als je in DMZ zit heeft zelf TV overnemen geen zin.

Waarom is dat zo? DMZ kan overigens ook aangepast/uitgeschakeld worden als daardoor andere oplossingen mogelijk zijn.

[johnkeates]

Het probleem is dat IPTV feitelijk op 2 netwerken draait: Internet en IPTV Broadcast. Dat is aan de ISP kant opgedeeld in VLANs. Wat jij in DMZ doet is eigenlijk al 2 stappen te ver; daar zit al geen IPTV meer op.

Wat je kan doen is de router er tussen uit halen of een tweede switch kopen met IGMP snooping.

[Voor 18% gewijzigd door johnkeates op 07-02-2021 13:45]

[Frogmen]

En wat is de winst die je wil behalen ten opzichte van gewoon de experia box als router gebruiken? Kijk eerst eens naar het doel wat je wil bereiken en hoe je dit technisch moet realiseren is dan het tweede. Je maakt het nu complex en lastig zonder dat het doel helder is, behalve dat je je netgear nu als router gebruikt.

[JoostTheHost]

Frogmen schreef op zondag 7 februari 2021 @ 15:11:
En wat is de winst die je wil behalen ten opzichte van gewoon de experia box als router gebruiken? Kijk eerst eens naar het doel wat je wil bereiken en hoe je dit technisch moet realiseren is dan het tweede. Je maakt het nu complex en lastig zonder dat het doel helder is, behalve dat je je netgear nu als router gebruikt.

De Netgear heeft meer/uitgebreidere mogelijkheden qua configuratie. Op termijn zou ik graag meer delen van mijn netwerk gaan scheiden, o.a. voor domotica. Daarnaast vind ik het een prettig idee dat ik zelf controle heb over mijn interne netwerk, zonder voor een deel van de configuratie afhankelijk te zijn van de (leen) modem/router van de ISP. De Netgear achter de Experiabox is dus een bewuste keuze.

[Frogmen]

En gebruik je die meer mogelijkheden qua configuratie? Wat ik namelijk vaak zie is dat er niets mee gedaan wordt en eigenlijk allemaal op default staan ergo hij doet hetzelfde als de experiabox. Tip voordat je verder gaat maak een tekening met wat je wilt bereiken, dit geeft duidelijkheid voor als je het gaat configureren, en als je het niet kan tekenen dan kan je het ook niet maken. Wat je beschrijft krijg je namelijk alleen getekend met een extra switch.

[Flitzer]

Waarom niet de hele Experiabox eruit gooien zodat je volledige vrijheid hebt? Voor de EdgeRouters zie Gebruik een eigen router i.p.v. de Experia Box, waar ook andere geschikte routers staan vermeld. FRITZ!Box7590 heeft zelfs een default KPN configuratie.
De R7000 lijkt standaard niet geschikt, maar mogelijk dat het met ASUSWRT erop wel kan aangezien veel ASUS Routers ook werken.

[technorabilia]

@JoostTheHost
Ik heb/had het zo voor Caiway. TV loopt dan niet meer via de router.

[JoostTheHost]

Frogmen schreef op zondag 7 februari 2021 @ 15:33:
En gebruik je die meer mogelijkheden qua configuratie? Wat ik namelijk vaak zie is dat er niets mee gedaan wordt en eigenlijk allemaal op default staan ergo hij doet hetzelfde als de experiabox. Tip voordat je verder gaat maak een tekening met wat je wilt bereiken, dit geeft duidelijkheid voor als je het gaat configureren, en als je het niet kan tekenen dan kan je het ook niet maken. Wat je beschrijft krijg je namelijk alleen getekend met een extra switch.

Ja & dank voor de tip. Ik ga een tekening maken (o.b.v. @kraades 's antwoord hierboven, want dat lijkt mee mooi startpunt voor mijn ideale situatie).

Flitzer schreef op zondag 7 februari 2021 @ 15:52:
Waarom niet de hele Experiabox eruit gooien zodat je volledige vrijheid hebt? [...]

Dat zou kunnen, maar het is op dit moment niet het gewenste uitgangspunt.

[JoostTheHost]

kraades schreef op zondag 7 februari 2021 @ 16:04:
@JoostTheHost
Ik heb/had het zo voor Caiway. TV loopt dan niet meer via de router.
[Afbeelding]

Bedankt hiervoor, dit is precies de informatie waar ik naar op zoek was!