Toon posts:

pfsense en kpn glasvezel iptv werkt niet

Pagina: 1
Acties:

  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
Goedemorgen,
Ben nieuwe kpn glasvezel klant, internet werkt, maar probeer nu iptv werkend te krijgen.

Ik heb meerdere handleidingen doorgelezen en getest, maar de ontvanger blijft staan op "downloaden van de software moment geduld aub" voor de troubleshooting heb ik de switch er tussenuit gehaald.

Pfsense 2.5.0-Release wordt gebruikt

Wat ik ingesteld heb:

Interfaces:
LAN_IPTV re0 (onboard nic) static ip address 192.168.250.254/24 (ontvanger hier rechtstreeks op aangesloten)
WAN_IPTV VLAN 4 on em0 wan
send options dhcp-class-identifier "IPTV_RG"
request options subnet-mask, routers, broadcast-address, classless-routes

Nat outbound
interface WAN_IPTV source 192.168.250.0/24 destination any nat addresss WAN_IPTV address

Firewall rules LAN_IPTV
Protocol IPV4 IGMP source * destination * gateway *
Protocol IPV4 * source LAN_IPTV net destination * gateway *

Firewall rules WAN_IPTV
Protocol IPV4 IGMP source * destination * gateway *
Protocol IPV4 UDP source 217.166.0.0/16 destination 224.0.0.0/4 gateway *
Protocol IPV4 UDP source 213.75.0.0/16 destination 224.0.0.0/4 gateway *
Protocol IPV4 UDP source 217.166.0.0/16 destination WAN_IPTV address gateway *
Protocol IPV4 UDP source 213.75.0.0/16 destination WAN_IPTV address gateway *

IGMP Proxy
WAN_IPTV upstream 213.75.0.0/16, 217.166.0.0/16, 10.0.0.0/8
LAN_IPTV downstream 192.168.250.0/24

DHCP server LAN_IPTV
192.168.250.0 range 192.168.250.100-192.168.250.110
Additional BOOTP/DHCP Options
60 Text IPTV_RG
28 Text 192.168.250.255

WAN_IPTV heeft een ip adres toegewezen gekregen 10.33.x.x
ik zie in de firewall logs verkeer voorbijkomen die goedkeurd is:

LAN_IPTV USER_RULE (1615420205) 192.168.250.107:34136 195.121.79.27:80 TCP:S
WAN_IPTV USER_RULE (1614509105) 10.10.10.10 224.0.0.1 IGMP

Zou 195.121.79.27:80 de server zijn waar de softwareupdate van gedownload wordt? of activering server?
Ik heb de experia box nog in de doos zitten en niet gebruikt.

Iemand een idee? :? 8)7

  • MisteRMeesteR
  • Registratie: December 2001
  • Laatst online: 00:26

MisteRMeesteR

Moderator Internet & Netwerken

Is Gek op... :)

Welke DNS server(s) gebruik je voor het IPTV LAN waar je STB in hangt. Welk type STB heb je? De VIP5202 schijnt kieskeurig te zijn in zijn DNS smaak.
Hallo allen, ik heb een reactie vanuit de organisatie. Dit probleem is bekend. Bij communicatie met de DNS servers verwachten onze Arris VIP5202 tv-ontvangers het antwoord in het nieuwere en effici├źntere compressed format. Als een server dat niet ondersteunt en nog het oudere uncompressed format gebruikt loopt de communicatie mis en kan de update niet doorkomen. Je kunt dit het beste bij je DNS provider aankaarten. Als workaround kun je tijdelijk een andere DNS gebruiken.
Bron

www.google.nl


  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
MisteRMeesteR schreef op donderdag 11 maart 2021 @ 11:56:
Welke DNS server(s) gebruik je voor het IPTV LAN waar je STB in hangt. Welk type STB heb je? De VIP5202 schijnt kieskeurig te zijn in zijn DNS smaak.
ja 5202
Dat is een goede, op de LAN_IPTV dhcp server heb ik ingesteld staan dat ie de pihole op mijn normale lan gebruikt.
Maar in het firewall log zie ik dat een dns query naar het gateway ip adres van het LAN_IPTV subnet (192.168.250.254)

  • Vorkie
  • Registratie: September 2001
  • Niet online
Beste is je IPTV VLAN gewoon de KPN DNS servers te geven.

Ik heb in ieder geval zelf het met deze ruling werkend, je kan kopje GATEWAY overslaan.
https://www.kragt-ict.nl/...0/11/20/kpn-iptv-extraip/






  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
Vorkie schreef op donderdag 11 maart 2021 @ 12:12:
Beste is je IPTV VLAN gewoon de KPN DNS servers te geven.
Ik heb de configuratie overgenomen en ook een nat rule naar buiten gemaakt voor source lan_iptv destination 195.121.0.0/16 voor wan.

Nu kom ik 1 stap verder, hij gaat de software downloaden, en daarna krijg ik een blauw scherm die tot 85% gaat met melding "configuratie geactiveerd"

na een tijdje error 562 opvragen instellingen mislukt

[Voor 6% gewijzigd door efcee op 11-03-2021 14:59]


  • Vorkie
  • Registratie: September 2001
  • Niet online
efcee schreef op donderdag 11 maart 2021 @ 14:54:
[...]

Ik heb de configuratie overgenomen en ook een nat rule naar buiten gemaakt voor source lan_iptv destination 195.121.0.0/16 voor wan.

Nu kom ik 1 stap verder, hij gaat de software downloaden, en daarna krijg ik een blauw scherm die tot 85% gaat met melding "configuratie geactiveerd"

na een tijdje error 562 opvragen instellingen mislukt
Even in de firewall logs kijken of er ergens iets geblokkeerd wordt zoals ik ook had gedaan.

  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
https://tweakers.net/i/1CP7Zk5zf9XqvXJXo5e4LYTe-9I=/800x/filters:strip_icc():strip_exif()/f/image/gIKjrro82bz7Ubczhc1laoRo.jpg?f=fotoalbum_large

Bij het opstarten komt de melding software downloaden en zie je deze entries in firewall log wat goed gaat.
Daarna herstart de ontvanger en staat er: (na de herstart zie je ook geen firewall log entries, raar)
Welkom terug bij interactieve tv
opstarten 85%
configuratie geactiveerd.

Dan na een tijdje error 562 opvragen instellingen mislukt

[Voor 8% gewijzigd door efcee op 11-03-2021 16:23]


  • Vorkie
  • Registratie: September 2001
  • Niet online
Kan je niet je ruleset via print screen delen?

Let goed op de subnetmasks ook.

  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
Bedankt voor het meedenken, ik heb na meer dan 2 avonden klooien de handdoek in de ring gegooid, en de hysteriabox er tussen gezet, zodat de iptv ontvangers daarop zitten, en een link naar de pfsense wan.
Wel jammer van de dubbele NAT, maar op zich werken de inkomende poorten goed door dmz te configureren.

  • Jan-man
  • Registratie: Juli 2009
  • Laatst online: 09-12 19:45
Die regels kloppen niet volgensmij. Het heeft mij ook wat tijd gekost maar ik heb het nu stabiel draaien.

Ik kan van het weekend mijn config wel posten.

  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
Jan-man schreef op donderdag 11 maart 2021 @ 22:29:
Die regels kloppen niet volgensmij. Het heeft mij ook wat tijd gekost maar ik heb het nu stabiel draaien.

Ik kan van het weekend mijn config wel posten.
late reactie, maar graag :)

  • al11
  • Registratie: November 2012
  • Laatst online: 07-12-2021
ook hier foutcode 562 bij 85%.

Kan iemand een werkende config XML hier delen?

  • efcee
  • Registratie: September 2006
  • Laatst online: 02-11 22:37
ik heb het werkend gekregen:
WAN IPTV:


LAN IPTV:


NAT:


igmpproxy:
Pagina: 1


Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee