Solcon Glasvezel IPTV op OPNsense (Routed mode)

[mfransen]

Over 2 weken stappen we over van DELTA Glasvezel naar Solcon.
Bij DELTA werkte de IPTV over internet (OTT) dus geen speciale instellingen nodig mbt vlans en IGMP-proxy.

Bij Solcon maakt men volgens de website gebruik van routed mode (lijkt op wat KPN doet).
Gegevens die Solcon geeft hier:

code:

Internet & Telefonie
Untagged
DHCP

IPTV
VLAN 188
DHCP
Routed Mode (zie specificaties voor TV (IPTV)

en hier:

code:

Routed Mode configuratie:

De modem / router functioneert in dit geval als eind-apparaat in het IPTV netwerk, daarom moet je IGMP proxy inschakelen (IGMPv2). Daarnaast moet alle netwerk apparatuur tussen de router en de TV-ontvanger, IGMPv2 ondersteunen en IGMP snooping aan hebben staan. Dit zorgt ervoor dat het multicast TV-verkeer alleen op de poorten van de switch wordt aangeboden, waarop de TV ontvanger is aangesloten.

De modem / router krijgt op basis van de waarde van DHCP optie 60 (Vendor Class Identifier) een IP adres in het IPTV netwerk. Deze waarde moet gelijk zijn aan de string IPTV_RG (ASCII).

De modem / router krijgt vervolgens van de DHCP server de volgende DHCP opties terug:

DHCP optie 15 (Domain Name): Deze dient de modem / router te gebruiken binnen het IPTV netwerk
DHCP optie 42 (Network Time Protocol Servers): Deze dient de modem / router te gebruiken binnen het IPTV netwerk
DHCP optie 43 (Vendor-Specific Information): Deze dient opgeslagen te worden in de modem / router en gerepliceerd te worden van WAN naar LAN op het moment dat de TV ontvanger een DHCP verzoek naar de modem / router doet.
DHCP optie 121 (Classless Static Route): Deze dient de modem / router te gebruiken om het IPTV verkeer naar het IPTV netwerk te routeren.

Ik wil de fritzbox van Solcon straks vervangen door een eigen OPNsense-router, maar snap niet helemaal hoe ik dit moet instellen mbt DHCP-opties etc. Het lijkt erg op KPN-configuraties, maar hier zitten weer DHCP opties bij die daar niet benoemd worden...
Iemand die mij kan helpen?

[mfransen]

Een grote kick: inmiddels overgestapt en enigszins werkend. Internet werkt.
IPTV werkt half...

NPO 1-3 werken, samen met een aantal regionale zenders, maar bijv de rtl zenders werken niet (zwart beeld of soms paarse blokken)....

Ik heb het zoveel mogelijk geprobeerd volgens deze handleiding: OPNsense & pfSense KPN/Telfort IPTV how-to

Ik krijg een ip adres op het IPTV VLAN mbv de DHCP option.

Default gateway staat op WAN (zodat gewoon internetverkeer naar WAN gaat en niet naar het IPTV netwerk).

Firewallinstellingen IPTV_WAN:


Firewallinstellingen LAN (tv-ontvangers hangen in het gewone LAN):


IGMP Proxy:


NAT-regel:


Iemand enig idee wat ik vergeet/over het hoofd zie?

Dank alvast

[ik222]

Eerste wat in me opkomt is DNS. Ik weet van oude KPN ontvangers dat die dit soort issues geven als de primaire DNS server die ze aangeboden krijgen niet werkt. Het issue lijkt namelijk heel erg dat de STB zijn decryptie sleutels niet kan ophalen.

[mfransen]

ik222 schreef op zaterdag 30 april 2022 @ 23:57:
Eerste wat in me opkomt is DNS. Ik weet van oude KPN ontvangers dat die dit soort issues geven als de primaire DNS server die ze aangeboden krijgen niet werkt. Het issue lijkt namelijk heel erg dat de STB zijn decryptie sleutels niet kan ophalen.

Bingo! Als ik de DNS-servers die ik krijg via DHCP van WAN hard in de DHCP-server zet dan werkt het inderdaad

Is er geen optie om dit te laten werken via de ingebouwde unbound server van opnsense?

[ik222]

Bij KPN wel, zolang de primaire DNS server maar werkt dan is het prima. Weet je zeker dat eerder de primaire DNS server uit de DHCP Offer wel gewoon werkte?

Andere optie is dat Solcon specifieke DNS namen alleen via hun eigen DNS server resolvbaar heeft gemaakt. In dat geval moet je ofwel gewoon die DNS servers meegeven, of je OpnSense als forwarder naar die DNS servers gebruiken, of door sniffen achterhalen welke DNS namen dat zijn en ze zelf als host override in je OpnSense unbound config zetten.

[ Voor 52% gewijzigd door ik222 op 01-05-2022 10:49 ]

[mfransen]

Unbound staat zo ingesteld dat hij de Solcon WAN DNS-servers zou moeten gebruiken als upstream DNS, maar daar lijken de TV-ontvangers moeite mee te hebben.

Nouja, ik heb nu de DHCP server specifiek bij de Arris TV-Ontvangers de Solcon DNS servers laten meesturen en dat werkt goed... Probleem opgelost. Dank!

[mfransen]

Kleine aanvulling voor wie dit in de toekomst leest:

Probleem met DNS zat 'm in de DNS-rebind-protection van OPNsense waardoor bepaalde hostnamen niet naar de interne adressen op het IPTV-netwerk vertaald werden.
Handmatig Solcon DNS servers opgeven werkte niet zo stabiel (leek wel of ie ze soms per ongeluk niet meegaf).

Om DNS-Rebind-protection uit te zetten:
System - Settings - Administration
Zet een vinkje bij Disable DNS Rebinding Checks.