pfsense en kpn glasvezel iptv werkt niet

[efcee]

Goedemorgen,
Ben nieuwe kpn glasvezel klant, internet werkt, maar probeer nu iptv werkend te krijgen.

Ik heb meerdere handleidingen doorgelezen en getest, maar de ontvanger blijft staan op "downloaden van de software moment geduld aub" voor de troubleshooting heb ik de switch er tussenuit gehaald.

Pfsense 2.5.0-Release wordt gebruikt

Wat ik ingesteld heb:

Interfaces:
LAN_IPTV re0 (onboard nic) static ip address 192.168.250.254/24 (ontvanger hier rechtstreeks op aangesloten)
WAN_IPTV VLAN 4 on em0 wan
send options dhcp-class-identifier "IPTV_RG"
request options subnet-mask, routers, broadcast-address, classless-routes

Nat outbound
interface WAN_IPTV source 192.168.250.0/24 destination any nat addresss WAN_IPTV address

Firewall rules LAN_IPTV
Protocol IPV4 IGMP source * destination * gateway *
Protocol IPV4 * source LAN_IPTV net destination * gateway *

Firewall rules WAN_IPTV
Protocol IPV4 IGMP source * destination * gateway *
Protocol IPV4 UDP source 217.166.0.0/16 destination 224.0.0.0/4 gateway *
Protocol IPV4 UDP source 213.75.0.0/16 destination 224.0.0.0/4 gateway *
Protocol IPV4 UDP source 217.166.0.0/16 destination WAN_IPTV address gateway *
Protocol IPV4 UDP source 213.75.0.0/16 destination WAN_IPTV address gateway *

IGMP Proxy
WAN_IPTV upstream 213.75.0.0/16, 217.166.0.0/16, 10.0.0.0/8
LAN_IPTV downstream 192.168.250.0/24

DHCP server LAN_IPTV
192.168.250.0 range 192.168.250.100-192.168.250.110
Additional BOOTP/DHCP Options
60 Text IPTV_RG
28 Text 192.168.250.255

WAN_IPTV heeft een ip adres toegewezen gekregen 10.33.x.x
ik zie in de firewall logs verkeer voorbijkomen die goedkeurd is:

LAN_IPTV USER_RULE (1615420205) 192.168.250.107:34136 195.121.79.27:80 TCP:S
WAN_IPTV USER_RULE (1614509105) 10.10.10.10 224.0.0.1 IGMP

Zou 195.121.79.27:80 de server zijn waar de softwareupdate van gedownload wordt? of activering server?
Ik heb de experia box nog in de doos zitten en niet gebruikt.

Iemand een idee?

[MisteRMeesteR]

Welke DNS server(s) gebruik je voor het IPTV LAN waar je STB in hangt. Welk type STB heb je? De VIP5202 schijnt kieskeurig te zijn in zijn DNS smaak.

Hallo allen, ik heb een reactie vanuit de organisatie. Dit probleem is bekend. Bij communicatie met de DNS servers verwachten onze Arris VIP5202 tv-ontvangers het antwoord in het nieuwere en efficiëntere compressed format. Als een server dat niet ondersteunt en nog het oudere uncompressed format gebruikt loopt de communicatie mis en kan de update niet doorkomen. Je kunt dit het beste bij je DNS provider aankaarten. Als workaround kun je tijdelijk een andere DNS gebruiken.

Bron

[efcee]

MisteRMeesteR schreef op donderdag 11 maart 2021 @ 11:56:
Welke DNS server(s) gebruik je voor het IPTV LAN waar je STB in hangt. Welk type STB heb je? De VIP5202 schijnt kieskeurig te zijn in zijn DNS smaak.

ja 5202
Dat is een goede, op de LAN_IPTV dhcp server heb ik ingesteld staan dat ie de pihole op mijn normale lan gebruikt.
Maar in het firewall log zie ik dat een dns query naar het gateway ip adres van het LAN_IPTV subnet (192.168.250.254)

[Vorkie]

Beste is je IPTV VLAN gewoon de KPN DNS servers te geven.

Ik heb in ieder geval zelf het met deze ruling werkend, je kan kopje GATEWAY overslaan.
https://www.kragt-ict.nl/...0/11/20/kpn-iptv-extraip/

[efcee]

Vorkie schreef op donderdag 11 maart 2021 @ 12:12:
Beste is je IPTV VLAN gewoon de KPN DNS servers te geven.

Ik heb de configuratie overgenomen en ook een nat rule naar buiten gemaakt voor source lan_iptv destination 195.121.0.0/16 voor wan.

Nu kom ik 1 stap verder, hij gaat de software downloaden, en daarna krijg ik een blauw scherm die tot 85% gaat met melding "configuratie geactiveerd"

na een tijdje error 562 opvragen instellingen mislukt

[ Voor 6% gewijzigd door efcee op 11-03-2021 14:59 ]

[Vorkie]

efcee schreef op donderdag 11 maart 2021 @ 14:54:
[...]

Ik heb de configuratie overgenomen en ook een nat rule naar buiten gemaakt voor source lan_iptv destination 195.121.0.0/16 voor wan.

Nu kom ik 1 stap verder, hij gaat de software downloaden, en daarna krijg ik een blauw scherm die tot 85% gaat met melding "configuratie geactiveerd"

na een tijdje error 562 opvragen instellingen mislukt

Even in de firewall logs kijken of er ergens iets geblokkeerd wordt zoals ik ook had gedaan.

[efcee]

Bij het opstarten komt de melding software downloaden en zie je deze entries in firewall log wat goed gaat.
Daarna herstart de ontvanger en staat er: (na de herstart zie je ook geen firewall log entries, raar)
Welkom terug bij interactieve tv
opstarten 85%
configuratie geactiveerd.

Dan na een tijdje error 562 opvragen instellingen mislukt

[ Voor 8% gewijzigd door efcee op 11-03-2021 16:23 ]

[Vorkie]

Kan je niet je ruleset via print screen delen?

Let goed op de subnetmasks ook.

[efcee]

Bedankt voor het meedenken, ik heb na meer dan 2 avonden klooien de handdoek in de ring gegooid, en de hysteriabox er tussen gezet, zodat de iptv ontvangers daarop zitten, en een link naar de pfsense wan.
Wel jammer van de dubbele NAT, maar op zich werken de inkomende poorten goed door dmz te configureren.

[Jan-man]

Die regels kloppen niet volgensmij. Het heeft mij ook wat tijd gekost maar ik heb het nu stabiel draaien.

Ik kan van het weekend mijn config wel posten.

[efcee]

Jan-man schreef op donderdag 11 maart 2021 @ 22:29:
Die regels kloppen niet volgensmij. Het heeft mij ook wat tijd gekost maar ik heb het nu stabiel draaien.

Ik kan van het weekend mijn config wel posten.

late reactie, maar graag

[al11]

ook hier foutcode 562 bij 85%.

Kan iemand een werkende config XML hier delen?

[efcee]

ik heb het werkend gekregen:
WAN IPTV:


LAN IPTV:


NAT:


igmpproxy: