Den Store Altibox tråden om hjemmesentral (internet) Datasikkerhet

20. september 2017

Sitat av bmork

Hvorvidt du vil sette native vlan kommer vel an på om du bruker vlan 1 på switchen? I så fall er det en god idé å sette noe annet som native for å unngå å lekke pakker ut på denne linken. Ikke at jeg tror Altibox bryr seg eller snuser, men det er nå ihvertfall greit å eliminere muligheten.

Ellers ville jeg droppet bpduguard. Det gir aldri mening å stenge ned denne porten, gjør det vel?

Vis hele sitatet...

Takker for svar og har nå fått satt opp porten iht anbefalingene her og alt fungerer stabilt.

Mitt neste sprørsmål er om hvordan vil dette fungere med den nye TV løsningen? Jeg har jo fiberen rett inn i switchen (FMG brukes som dørstopper) derfra henter min brannmur alle pakkene på vlan 102 for så videre ut til mitt lokale interne nettverk.

Jeg bruker hjemmeversjonen av Sophos XG Firewall. Har noen her en god løsning / oppskrift på hvordan dette kan løses?

Magneman

1 0

22. september 2017

Fram til nå nylig hadde vi en gammel CPL5-ruter fra Altibox. Kjøpte en Svive Stratus AC1200-ruter for å sette hjemmesentralen i bromodus. Dette fungerte kjempebra til vår lille leilighet på 55 kvm, og vi fikk utnyttet 50/50-fibernettet til det fulle.

Fikk for et par dager siden den nyeste hjemmesentralen fra Altibox, FMG. Problemet er at den har helt latterlig dårlig signalstyrke, selv i en liten leilighet som vår. Nå er den riktignok i en kjellerbod, men dette var ikke noe problem med Svive-ruteren, selv om dette i utgangspunktet er en rimelig ruter til 600 kr.

På 5ghz-nettet har jeg sjelden mer enn én strek i signalstyrke (bare den lille dotten som er hvit), og 2,4ghz-nettet får jeg av en eller annen grunn ikke til å fungere! Aner ikke hva jeg skal gjøre. Ringte NTE (som er leverandør av Altibox her), men de skjønte heller ikke noe av hvorfor 5ghz men ikke 2,4ghz fungerte.

Tenkte jeg skulle prøve å sette den nye FMG i bromodus igjen, og bruke ruteren istedenfor. Jeg fant ingen guide til å gjøre dette med FMG (var derimot guides til eldre hjemmesentraler fra Altibox). Noen som har noen ideer?

mroek

132 14

22. september 2017

@Magneman: Du logger deg bare på "Din side" hos Altibox (din leverandør) og velger hjemmesentralen i menyen til venstre. Da dukker det opp en side med en bryter/knapp som gir deg mulighet til å velge bromodus.

Så kobler du bare WAN-porten på din gamle router til LAN3 på FMG, og alt bør være som det var før.

Sist endret av mroek; 22. september 2017 kl. 19:11.

Harkov1979

4 0

24. september 2017

Hei!

Har et lite spørsmål angående koblinger mot Altibox modemet (zyxel)

Kan jeg kjøre

altibox Modem -> switch -> ruter (ac-3200) - andre enheter
og
modem -> switch -> filserver'

Uten å sette zyxelen i bromodus ?

Takk for svar

(har nå altibox modem-> ruter(ac-3200-> filserver
-> andre enheter

sindrehaø

55 3

25. september 2017

Sitat av Harkov1979

(har nå altibox modem-> ruter(ac-3200-> filserver
-> andre enheter

Vis hele sitatet...

Ja dette skal være mulig da, din Zyxel hjemmesentral tar seg av tideling av IP adresser hvis den ikke står i bromodus.

Hvis din Ruter (ac-3200) også deler ut ipadresser kandet virke på meg som at filserver da ikke vil være på samme subnett som resten av dine enheter??? som da er bak ac-3200 enheten.

var det dette du lurte på ?

Harkov1979

4 0

25. september 2017

Sitat av sindrehaø

Vis hele sitatet...

Ja egentlig - tror det var litt klønete formulering. Sliter med lav opplasting når jeg bruker filserveren via ac3200 rutern - da blir det max 100 mbit.
Når jeg prøver altibox hjemmesentralen direkte tl filserveren får jeg 800 mbit - bytter jeg, tilbake til asus rutern er det 100 mbit. Har jo en gbit linje og ac3200 er ny - hadde det samme problemet med Darknight rutern min også.
Hadde håpet at altibox -> switch-> filserver (port 1) ac3200 rutern i port 2 som deler ut ipadresser. blir vel at jeg må bruke asus rutern som AP.
Litt grundigere forklart
Har prøvd med ny ledning, asus-merlin, nyeste firmware osv.

Vennligst hilsen,
Arne

Sist endret av Harkov1979; 25. september 2017 kl. 16:14.

maarf

31 0

26. september 2017

Hva er siste versjon av firmware på Q22?

mroek

132 14

26. september 2017

Fremdeles B011, så vidt jeg vet.

Iminzilion

127.0.0.1

149 69

27. september 2017

en venn av meg fekk seg nettopp altibox og vil ha den i brokobling slik hans gamle router gjør jobben.
Men da blir tv´en blokket.
Finnes det noen måter å fikse det uten å slå av brokobling?

mroek

132 14

27. september 2017

@Iminzilion: Det er jo slike løsninger som er diskutert i det vide og brede her i denne tråden i snart et par måneder. Alt av info finnes, men du må bruke energi på å lese deg opp.

Kortversjonen er at det er mulig om man har riktig utstyr og klarer å sette det opp. Det enkleste er å bare vente til Altibox selv lanserer en fiks. Det er lovet i løpet av høsten.

Sist endret av mroek; 27. september 2017 kl. 14:47.

badacid

390 14

28. september 2017

Sitat av atg

De kan nok det, så dette er jo et god spørsmål.

For å få IGMP proxy til å virke må du få ip i VLAN101, i mitt tilfelle får jeg tildelt i 10.164.x.x segmentet

...........................

Vis hele sitatet...

En kan altså nå bruke samme porter til både tv og internett.. Det er jo kjekt.. Lurer på samme router jeg også nå, har en gammel zywall usg50 som brukes pr i dag men nå fikk jeg nye dekodere og må til med noe nytt..

Du virker til å ha stålkontroll på dette, og jeg har derfor et spørsmål angående vlan.

Hos meg har jeg 4 forskjellige vlan for internett.
Dette pga leieboer i kjelleren, og 2kamerater får internett via trådløs link.
Disse nettverkene er pr i dag fraskilt med brannmur mellom de forskjellige vlans.

Vil jeg få problemer med å sette opp dette ilag med den nye tv-løsningen på en mikrotik router?

Liker at det er så mange porter på den.. Da kan jeg jo bruke en egen port til hvert vlan for internett..
I dag trunker jeg hele greia til en switch som så fordeler til forskjellige porter..

Shen

28 0

30. september 2017

Hei, har nå tatt meg vann over hode og håper jeg kan få mye assistanse.

Har gammel løsning (HET + P2812, som ikke skal ha IGMP, multicast?) og sitter på en 100 Mbit node (venter på å bli oppdatert til Gigabit node og eventuelt ny TV løsning på sikt).

Kjøpt en Mikrotik RB3011 som jeg kobler med ethernet mot HET mediakonverter (har fiber men venter til jeg fått alt å virke).

Har følgt @atg sin guide for nye TV løsningen og har noen spørsmål da jeg ikke skjønner mer enn 30 % :-(

Internett virker MEN:
1. Får ikke skrevet inn følgende linje i Winbox terminal: "/interface bridge set bridge1 igmp-snooping=yes", dette fra side 13 i guiden. Får til svar: "no such item".
2. TV Portalen virker ikke så får kun inn noen NRK kanaler.
Her har jeg en utfodring i tillegg, jeg kjører en sånn Zyxel powerline adapter til TV dekoder som ikke takkler trunk og jeg tenker jeg har trunket IPTV og Internet ettersom det i guiden sies at man får IPTV og internet på alle porter.
Her kunne jeg godt tenkt meg kun ha IPTV på to ethernet porter i routern og ikke alle, dette løser nok problemet.
Har fått det til å virke med en annen router tidligere så alt utstyr uten Mikrotik routern har vært i bruk virkandes.

Så da lurer jeg på om noen kan hjelpe meg videre, takker på forhånd!

Sist endret av Shen; 30. september 2017 kl. 01:11.

Shen

28 0

30. september 2017

squawker

10 0

2. oktober 2017

Sitat av Shen

Internett virker MEN:
1. Får ikke skrevet inn følgende linje i Winbox terminal: "/interface bridge set bridge1 igmp-snooping=yes", dette fra side 13 i guiden. Får til svar: "no such item".

Vis hele sitatet...

a) oppgraderte du RouterOS til v6.41rcXX (XX=37 fra og med i dag) ??
Firmware lastes ned og dras inn på File dialogen i WinBox. Når du rebooter ruteren blir den nye firmware lest inn og aktivert og fila blir slettet

b) la du til multicast pakka fra 'Extra packages' ??
Du må laste ned 'Extra Packages' fila tilsvarende RouterOS versjonen. Denne zip filen pakkes ut på pc'en, og multicast-6.41rcXX-arm.npk dras inn på File dialogen i WinBox. Enda en kjapp reboot, så dukker IGMP Proxy opp i Routing menyen og 'igmp-snooping=yes' skal være en gyldig kommando.

2. TV Portalen virker ikke så får kun inn noen NRK kanaler.
Her har jeg en utfodring i tillegg, jeg kjører en sånn Zyxel powerline adapter til TV dekoder som ikke takkler trunk og jeg tenker jeg har trunket IPTV og Internet ettersom det i guiden sies at man får IPTV og internet på alle porter.
Her kunne jeg godt tenkt meg kun ha IPTV på to ethernet porter i routern og ikke alle, dette løser nok problemet.
Har fått det til å virke med en annen router tidligere så alt utstyr uten Mikrotik routern har vært i bruk virkandes.

Så da lurer jeg på om noen kan hjelpe meg videre, takker på forhånd!

Vis hele sitatet...

Dette var litt verre synes jeg. Jeg mener å huske at VLAN taggingen er fjernet på LAN'et om man fulgte oppskriften, slik at alle "dingsene" kjører på felles LAN/VLAN med STB. All VLAN102 magi skjer i ruteren. Men jeg har ikke rukket å sette meg skikkelig inn i dette ennå så her kan du nok få bedre råd av andre enn meg. Foreløpig lærer jeg meg opp om RB3011/RouterOS ved å kjøre den mot CanalDigitals kabelmodem, i påvente av at VikenFiber skal få gravd ferdig ute i gata.

Shen

28 0

2. oktober 2017

@squawker Takker for bistand!

Prøvd å lese meg opp og sett på både forum og guider, videos men det blir så rotete at jeg mister tråden i det jeg forsøker å gjøre.
Hvis jeg feks setter opp en ting, må jeg gjøre en annen ting, som medfører at jeg må gjøre en tredje ting å sånn føler jeg det holder på :-(

Jeg hadde versjon v6.41rc34 og gjorde som du sa og som det står i guiden. Kan godt hende jeg misset noe men kan ikke se at jeg hadde en "bridge1" og derfor gikk ikke den linjen kanskje? Har nå oppgradert til v6.41rc37 og multicast, OK. Kan godt prøve å konfigurere den på nytt.

Men dette gjelder jo for NYE løsningen, jeg har jo fortsatt den gamle, vil den nya løsningen være bakåtkompatibel med gamle?

Hvis ikke ønsker jeg å gjøre noe ala hva jeg gjort tidligere men da hadde jeg en switch foran først.
Utgår ifra at jeg kan gjøre detsamme med RB3011, men igjen, jeg vet ikke helt hva jeg driver med..

Med en konsument router (som jeg ikke vil ha:-)) så er det kun VLAN som må settes og jeg utgår ifrån at alle LAN på en sånn er switched.
Når jeg testet dette hadde jeg en Cisco 200 som jeg først satte opp med Trunk på ethernet 1, VLAN 101 og 102. Deretter untagget jeg VLAN 101 og VLAN 102 på to forskjellige ethernet porter. Deretter koblet jeg VLAN 102 (Internet) på WAN i router. VLAN 101 koblet jeg direkte til TV dekoder. Mener det var sånn jeg gjorde :-)

Shen

28 0

2. oktober 2017

Etter å ha prøvd guiden på nytt ser jeg at det ikke ser likt ut hos meg og i guiden:

sid 5:
https://imma.gr/68487xb1757

Sist endret av Shen; 2. oktober 2017 kl. 22:58. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

badacid

390 14

2. oktober 2017

jeg har og prøvd guiden på RB3011 men får ikke tv til å fungere.
Failed to register with TMS på 80% hver gang.

Skal sier at jeg aldri har kobla de til hjemmesentralen. Mangler power til den så blir noe vanskelig
Noen tips? har sjekka alle punkter og ser ut for at jeg har fått med meg alt

badacid

390 14

2. oktober 2017

atg

69 20

3. oktober 2017

@Shen: I guiden er bridge1 det lokale nettet, mens IPTV-Bridge er foten mot IPTV-nettverket til Lyse. Du kan eventuell rename bridgen din fra bridge til bridge1 så kan du følge guiden slavisk, eller tilpasse guiden. Du er sannsynligvis ganske nære siden du får inn NRK

@badacid: Hvis du får TMS feiled to registed på 80% er det stor sannsynlighet at 172.21.0.0/16 ikke går via vlan101. Da er det kanskje noe feil med routingen din. Sjekke dette + at Mikrotik bruker Altibox sine DNS servere og er DNS server på lokalnettet ditt.

Du kan og prøve å pinge eller kjøre traceroute mot 213.167.98.12. Denne må være mulig å nå(det er TMS serveren)

Dere kan prøve å deaktivere alle block\drop firewall reglene og deaktivere fasthpath, for å teste om dette hjelper i forbindelse med feilsøkingen.

Sist endret av atg; 3. oktober 2017 kl. 08:58.

badacid

390 14

3. oktober 2017

Takker. Skal prøves. Tenker å begynne fra factory default igjen idag.

Den kommer med noen etter reset som den spør om jeg vil beholde. Bør jeg det, eller ta alt frs bunn?

badacid

390 14

3. oktober 2017

Takker. Skal prøves. Tenker å begynne fra factory default igjen idag.

Den kommer med noen etter reset som den spør om jeg vil beholde. Bør jeg det, eller ta alt frs bunn?

update:
kopierte og limte inn alle kommanmdoer fra guiden og nå fungerte det!!
takk

annet spørsmål til det atg:

Jeg har fjerna port6-10 fra bridgen.
Laget flere vlan som går ut på disse portene.

Hva må jeg gjøre for å få tilgang til internett og tv på disse vlan?
Får ingenting..

Sist endret av badacid; 3. oktober 2017 kl. 10:42. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

atg

69 20

3. oktober 2017

Så bra du har fått det til!

Du må nok gjøre litt mer for å få internett og tv seggeregert i andre nettsegmenter ut på forskjellige porter. Jeg hadde prøvd følgende(obs, dette er tatt bare rett ut fra hukommelse, så det kan være du må tilpasse kommandoer\oppsett litt)

#Fjern vlan konfig\annen spesial konfig du har laget på ether6 porten din

#Lag en bridge for et eget lan-2(fks til en annen leilighet) til eksempelvis ethernet port 6
#Lag bridge, ved navn lan2-bridge
interface bridge add name=lan2-bridge
#Tilfør ether6 porten til lan2-bridge
interface bridge port add bridge=lan2-bridge hw=no interface=ether6

#Gi routeren en ip adresse i dette segmentet, eksempelvis 192.168.10.1
ip address add address=192.168.10.1/24 interface=lan2-bridge network=192.168.10.0

#Bestem deg for hvilke addresse område og aktiver dhcp server for dette området på lan2-bridge
ip pool add name=dhcp_pool-lan2 ranges=192.168.10.100-192.168.10.249

ip dhcp-server add address-pool=dhcp_pool1-lan2 disabled=no interface=lan2-bridge lease-time=1d name=dhcp2
ip dhcp-server network add address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1

#Slå på igmp proxy for lan2-bridge segmentet ditt
routing igmp-proxy interface add interface=lan2-bridge

#Slå på igmp-snooping på ditt nye lan2-bridge segment(ikke nødvendig, men anbefalt for å unngå multicast flood)
interface bridge set lan2-bridge igmp-snooping=yes

Det kan være jeg har bommet litt på kommandoene her og der, men du får prøve. Oppsettet her skal du kunne tilpasse så vil du få et enda nytt lan' på en annen port om ønskelig. Bare husk å bruke ulike addresse områder\ipadresser, samt ulike navn på bridgene

Sist endret av atg; 3. oktober 2017 kl. 13:04.

badacid

390 14

3. oktober 2017

Da kjøres det et eget lan. Jeg må ha flere vlan ut på portene. Både vlañ 2 og vlan 3 feks. Dette for å kunne administrere accesspunkt

Shen

28 0

3. oktober 2017

@atg, du er fantastisk :-)

Noen korte kontroll spørsmål før jeg prøver meg for 10e gangen ikveld.

1a. Så noe sted at det stod Lyse Net i routern som du også bekrefter, jeg er hos Vikenfiber, er det detsamme ref. IP-adr. og din guide?
1b. Får "unreachable" på IPTV-Bridge..
2. Mener jeg prøvde og rename bridge til bridge1 og fikk lagt til kommandoene på slutten av guiden men virket ikke alikevel.
3. Jeg er på 100 Mbit node nå, har bestilt, vet ikke når det kommer på plass.
4. Testet ytelsen på eth2 igår og fikk langsom ned med maks opp hastighet på internett. Bytte så til eth3 og kjørde samme test og fikk maks opp/ned.
Leser masse om Master Port og dette ser de ut til å ha fjernet fra Winbox, finnes ikke noen avhukning der lenger.
Trenger jeg å bekymre meg om Master Port?
Refereres mye til Slave osv og jeg TROR jeg vet hva en bridge er men ikke noe mer en det..

Shen

28 0

3. oktober 2017

squawker

10 0

3. oktober 2017

Fran Changelog hos Mikrotik:

RouterOS (v6.40rc36-rc40 and) v6.41rc1+ contains new bridge implementation that supports hardware offloading (hw-offload).
This update will convert all interface "master-port" configuration into new bridge configuration, and eliminate "master-port" option as such.
Bridge will handle all Layer2 forwarding and the use of switch-chip (hw-offload) will be automatically turned on based on appropriate conditions.
The rest of RouterOS Switch specific configuration remains untouched in usual menus for now.

Vis hele sitatet...

Mao. master-port er borte

badacid

390 14

3. oktober 2017

Hmm. Nytt problem.
Tv dekoder 1 fungerer fint.
Prøvde nr2. Får tms feil

Kjører trace mot tms fra pc, stopper etter 4 elns

Hmm. Nytt problem.
Tv dekoder 1 fungerer fint.
Prøvde nr2. Får tms feil

Kjører trace mot tms fra pc, stopper etter 4 elns

Sist endret av badacid; 3. oktober 2017 kl. 14:36. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

atg

69 20

3. oktober 2017

@Shen:
1a: Jeg tipper det er samme ip og segmenter, så tror ikke det skal ha så mye å si hvilke Altibox partner det er.

1b: Hvis det står unreachable på IPTV-Bridge er noe galt med routingen mot IPTV nettet til Altibox, her må du dobbeltsjekke at du har fått ip adresse på IPTV-bridge dhcp-clienten(se side 12 i guiden). Du kan dobbeltklikke på denne ip-adressen du har fått på IPTV-Bridge interfacet, inne på denne vil det stå en default gateway. Denne må du manuelt legge inn i følgende kommando(beskrevet på side 12):

/ip route
add distance=1 gateway=<her-må-du-sette-inn-gateway-ip-til-altiboxiptv>
routing-mark=IPTV-Mark

2: du bør rename bridgen først(med en gang) før du kjører noen av kommandoene, hvis ikke blir det fort 'surr'

3: Tror ikke det skal ha noe å si om du er på 100Mbit eller 1000Mbit node.

4: Tipper dette bare var en tilfeldighet, prøv på ny

@badacid: Har du kjørt dette oppsettet nå, med et nytt lan segment(lan2-bridge)? og er det i dette segmentet dekoder nr 2 ikke fungerer eller det i ditt eksisterende lan dekoder nr 2 ikke virker?

badacid

390 14

3. oktober 2017

har ikke kjørt lan2-bridge osv enda nei.
ringte altibox for å høre om jeg hadde 2 dekodere aktivert, og det hadde jeg..
Ble lettere forvirret når han ikke kom inn på hjemmesentralen min så jeg sa jeg skal prøve resette i kveld og ringe om det ikke fungerer :P

Så fortsatt fungerer det ikke.
Du har testa dette med flere dekodere?

en liten update:

Jeg fant til slutt en strømforsyning til hjemmesentralen.
Kobla den til for å starte opp den andre dekoderen, før hjemmesentralen fikk komme tilbake på sin plass i en pappeske i en bod..
Alt fungerer nå ser det ut for.

en liten update:

Jeg fant til slutt en strømforsyning til hjemmesentralen.
Kobla den til for å starte opp den andre dekoderen, før hjemmesentralen fikk komme tilbake på sin plass i en pappeske i en bod..
Alt fungerer nå ser det ut for.

Sist endret av badacid; 3. oktober 2017 kl. 21:35. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

Shen

28 0

4. oktober 2017

@atg det stemte som du sa, jeg hadde lagt til feil gateway adresse på sid 12, tok visst ip-adressen.
Når jeg la inn det virket det men fikk store problem med min Netgear AP som datt ut og inn.
Så det trådløse virket ikke å jeg trodde jeg fant problemet på Dhcp server lease time som var 00:10:00 så endret denne til 3d00:00:00 og etter dette gikk det utfør.

Har ikke klart å få opp TV nå lenger og føler jeg har to problemer.

I Log står det "ether1 excessive broadcasts/multicasts, probably a loop". Jeg ser at i Interface ligger VLAN 101 på maks 99,5 mbps og det er nå jeg har "tregt" internet som forklart i en tråd lengre opp.
Dette blir borte etter noen minutter men får ikke TV til å virke alikevel.

Når TVn ikke virker er Netgear APn stabil. Sjekket i APn og der får den såklart IP-adress på 10.x.x.x nettet da IPTV går ut på alle porter, det er jo litt uheldig.

@atg det stemte som du sa, jeg hadde lagt til feil gateway adresse på sid 12, tok visst ip-adressen.
Når jeg la inn det virket det men fikk store problem med min Netgear AP som datt ut og inn.
Så det trådløse virket ikke å jeg trodde jeg fant problemet på Dhcp server lease time som var 00:10:00 så endret denne til 3d00:00:00 og etter dette gikk det utfør.

Har ikke klart å få opp TV nå lenger og føler jeg har to problemer.

I Log står det "ether1 excessive broadcasts/multicasts, probably a loop". Jeg ser at i Interface ligger VLAN 101 på maks 99,5 mbps og det er nå jeg har "tregt" internet som forklart i en tråd lengre opp.
Dette blir borte etter noen minutter men får ikke TV til å virke alikevel.

Når TVn ikke virker er Netgear APn stabil. Sjekket i APn og der får den såklart IP-adress på 10.x.x.x nettet da IPTV går ut på alle porter, det er jo litt uheldig.

Sist endret av Shen; 4. oktober 2017 kl. 01:02. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

atg

69 20

4. oktober 2017

Hvis du får IPTV ut på alle porter, har du ikke slått på igmp snooping. Slå på igmp snooping på lokalnettet ditt(se side 13 i guiden):
/interface bridge set <navn-på-ditt-bridge-interface> igmp-snooping=yes

Vedrørende at du har 99,5Mbit på vlan101 så er noe feil;

-Sjekk bridge oppsettet ditt(pass på du ikke har lagt noen 'looper' i nettverket, hver ethernet eller vlan skal bare være i en bridge)
-Du kan prøve å slå på igmp-snooping på iptv-bridge også, for å se om det endrer noe

ronnyr

2 1

5. oktober 2017

For en flott artikkel. Dette fungerte 100% på min Zyxel Zywall 110

Sitat av atg

De kan nok det, så dette er jo et god spørsmål.

For å få IGMP proxy til å virke må du få ip i VLAN101, i mitt tilfelle får jeg tildelt i 10.164.x.x segmentet

Hensikten med dette innlegget er å bruke en egen router til å erstatte Hjemme-sentralen(FMG eller andre) til Altibox. Dette beskrivelsen virker med en egen router og med den nye tv-løsningen (Huawei Q22 dekoder)

TV fungerte tidligere med egen router og bridge mode med Altibox, men deres nye TV løsning krever at dekoderen både får tilgang til internett og deres eget vlan101 hvor TV kanalene distribueres, samtidig. Dette løses ved å bruke IGMP Proxy i din egen router. Du vil da få et hjemmenettverk som vil både distribuere internett og tv i samme segment.

Denne løsningen baserer seg på at routeren og tilknyttet fiber(eller Ethernet via media-konverter) mot Altibox overfører 3 vlan:
- Vlan 100 – Phone\Mgmt (er ikke nødvendig for å få TV og Internett til å virke)
- Vlan 101 – IPTV Multicast
- Vlan 102 – Internet

Tidligere var det bare nødvendig å sørge for at TV dekoderne fikk tilgang til vlan101 for å få tv til å fungere, men nå må de nye Altibox dekoderen både ha tilgang til Vlan102(internett) og Vlan101(IPTV Multicast) så FMG sentralen er satt opp som å route all trafikk til/fra internett til lokalnettet (typisk 192.168.x.x\24) hvor TV dekoderen nå står. I tillegg gjør den 2 ting for å sørge for at vanlige TV kanaler vil fungere med TV dekoderen som står i ditt lokalnett:
- IGMP Proxy, som sørger for at når TV dekoderen spør om TV kanaler går ut via vlan101
- Adresse området 172.21.0.0/16 går også ut via vlan101

Dette oppsettet er litt mer kronglete å sette opp, men til gjengjeld får du større fleksibilitet på innsiden i ditt lokalnett. Ettersom både datamaskiner og dekodere vil være plassert i samme nettverk. Eksempel der du bare har en nettverkskabel fra router til en switch i stuen vil du både kunne koble på TV dekoder og datamaskiner\Playstation\TV\etc på samme switch, uten at du trenger å gjøre noe ytterligere konfigurasjon. Tidligere måtte du adskille disse nettverkene med 2 fysiske kabler eller bruke en switch som støttet vlan og overføre forskjellige vlan ut til hvor utstyret står.

Jeg har god erfaring med bruk av Mikrotik utstyr og har brukt dette i jobb sammenheng til å erstatte Cisco ustyr, men til en langt rimeligere sum. Jeg anbefaler følgende hardware, alle skal klare 1\1Gbit:
Mikrotik CCR1009 (brukt i dette eksempelelet). Rå ytelse, 10Gbit, SFP porter. Ca 500USD
Mikrotik RB3011 Bra: God ytelse, 10 porter, SFP port. Ca 180USD
Mikrotik hEX(RB750Gr3): Ok ytelse, 5 porter, bra VPN ytelse, -ingen SFP port. Ca 60USD

Mikrotik har en bratt læringskurve og krever en del basiskunnskap om nettverk og ønske om å lære seg dette. Videre steg er basert på kommandolinje instruksjoner som du må tilpasse noe.
En hvilke som helst annen router som støtter vlan, IGMP Proxy og destinasjons basert routing

# Last ned siste version av routerOS til Mikrotik router. En egen plugin\pakke (Multicast routing)
# må installeres da denne ikke er installert som standard. Hvis denne ikke blir installert, vil ikke IGMP # Proxy bli tilgjengelig på routeren.
# Jeg har brukt sfp og fiber modul direkte mot Altibox, men også en vanlig Ethernet port kan brukes # uten media konverter. Du må sette # mac-adressen på denne porten som går mot Altibox til å være # lik som på din Hjemmesentral\FMG, hvis ikke vil du ikke motta ip-adresse # fra Altibox i VLAN101 og # tv vil derfor ikke virke:
set [ find default-name=sfp1 ] mac-address=xx:xx:xx:xx:xx:xx

# Konfigurer vlanene som skal gå mot Altibox fra routeren din
/interface vlan
add comment=Phone interface=sfp1 name=vlan100 vlan-id=100
add comment=IPTV interface=sfp1 name=vlan101 vlan-id=101
add comment=Internet interface=sfp1 name=vlan102 vlan-id=102

# lag et bridge for IPTV(med mac-add på din FMG hjemmesentral) og tilfør denne bridgen mot vlan101(TV)
/interface bridge
add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no fast-forward=no name=IPTV-Bridge

/interface bridge port
add bridge=IPTV-Bridge hw=no interface=vlan101

# Sett opp dhcp client, for å få IP mot internett og IPTV
/ip dhcp-client
add comment=Internett disabled=no interface=vlan102
add add-default-route=no comment=IPTV dhcp-options=\
"clientid,hostname" disabled=no interface=\
IPTV-Bridge

# Kjør lokal DNS server på din Mikrotik router
/ip dns
set allow-remote-requests=yes

# Tillat IGMP og UDP trafikk
/ip firewall filter
add action=accept chain=input protocol=igmp
add action=accept chain=input protocol=udp
add action=accept chain=forward protocol=udp
add action=drop chain=input dst-port=53 in-interface=vlan102 protocol=udp

# Sørg for at trafikk mot 172.21.0.0/16 går ut via vlan101
/ip firewall mangle
add action=mark-routing chain=prerouting dst-address=172.21.0.0/16 \ new-routing-mark=IPTV-Mark passthrough=yes src-address=0.0.0.0/0

# Sørg for at trafikk lokalnettet ditt kan aksessere både vlan101+102
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan102 to-addresses=0.0.0.0
add action=masquerade chain=srcnat out-interface=IPTV-Bridge

# Merk trafikken så den går mot rett nettverkt(internettt
/ip route
add distance=1 gateway=<her-må-du-sette-inn-gateway-ip-til-altibox-iptv> routing-mark=IPTV-Mark

# Opprett et route merke
/ip route rule
add routing-mark=IPTV-Mark table=IPTV-Mark

# Kjøre IGMP Proxy, så dekoderen får tilgang til Multicast trafikken(TV)
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=IPTV-Bridge upstream=yes
add interface=LAN

Vis hele sitatet...

gordone

9 0

6. oktober 2017

Jeg ser at altibox har lansert enn ny TV dekoder (sky løsning), med denne kommer det vist ny hjemmesentral, er det noen som vet noe om denne ? for vi problemer med å benytte pfsense?

Jeg har idag fjernet pfsense og kjører ethernet direkte inn i Pfsene bokse min.

badacid

390 14

6. oktober 2017

Bør sikkert lese de siste sidene her...

maarf

31 0

7. oktober 2017

Tror ikke dette er fordi jeg kjører eget oppsett ute hjemmesentral, men er det andre som opplever problemer med den nye tv løsningen?

1) om jeg pauser en live sending er det ikke alltid jeg får startet igjen. Må stoppe og spole tilbake til der jeg pauset.
2) jeg setter oppløsningen til 4k men hver gang jeg starter opp dekoderen er den satt til 1080p.
3) lagrer favoritter i HBO appen men disse er borte neste gang jeg atarter appen.

zelder

122 11

11. oktober 2017

Noen som vet om det er mulig å trikse til seg flere tv-kanaler enn man har poeng til med litt "inspect" av kildekoden med f.eks Chrome?

sindrehaø

55 3

11. oktober 2017

Noen som vet om det vil fungere med den nye TV løsningen å sette dekoderen i VLAN101 hvis jeg kun er ute etter tvkanalene og ikke funksjonaliteten med opptak og apper frem til denne blir fiksen med hjemmesentral i bromodus?

Altså kun vanlige TV kanaler og dekoderen i VLAN101 med hjemmesentral i Bridge.

55 3

26 0

i dag skjedde noe merkeligt. kom hjem fra jobb og tv'en fungerte ikke. restartet min router. men fortsatt samme feil. prøvde og koble altibox sin router til og pang da fungerte d.. noen så har peiling? har ikke vert inne og gjort noe..

Fant feilen. Leverandøren har rett og slett byttet node på meg slik at eg har fått ny ip. Og da ny gateway til IPTV. Så byttet den så virket det.

Sist endret av crazylegs; 14. oktober 2017 kl. 00:54. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

traceroute

40 0

16. oktober 2017

Nå er jeg skikkelig frustrert. Brukte hele helgen til å prøve å konfigurere opp min nyinnkjøpte ccr1009-7g. Prøvde å følge ATG sin guide, men ser at jeg ikke får det helt lik ham. Noen som har noen tips til hva jeg gjør feil, legger ved en export av konfig.:
[torgeir@MikroTik] > export
# oct/16/2017 07:20:49 by RouterOS 6.41rc44
# software id = SPF2-EDPZ
#
# model = CCR1009-7G-1C-1S+
# serial number = 7AF107156DD0
/interface bridge
add admin-mac=58:8B:xx:xx:xx:xx auto-mac=no fast-forward=no name=IPTV-Bridge
add name=bridge1
/interface ethernet
set [ find default-name=combo1 ] mac-address=58:8B:xx:xx:xx:xx
set [ find default-name=ether1 ] mac-address=58:8B:xx:xx:xx:xx
/interface vlan
add comment=Phone interface=combo1 name=vlan100 vlan-id=100
add comment=IPTV interface=combo1 name=vlan101 vlan-id=101
add comment=Internet interface=combo1 name=vlan102 vlan-id=102
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=ether2 name=dhcp1
/interface bridge port
add bridge=IPTV-Bridge hw=no interface=vlan101
/ip address
add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0
/ip dhcp-client
add comment=Internett dhcp-options=hostname,clientid disabled=no interface=vlan102
add add-default-route=no comment=IPTV dhcp-options=clientid,hostname disabled=no interface=IPTV-Bridge
add dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24
/ip dns
set allow-remote-requests=yes
/ip firewall filter
add action=accept chain=input protocol=igmp
add action=accept chain=input protocol=udp
add action=accept chain=forward protocol=udp
add action=drop chain=input disabled=yes dst-port=53 in-interface=vlan102 protocol=udp
/ip firewall mangle
add action=mark-routing chain=prerouting dst-address=172.21.0.0/16 new-routing-mark=IPTV-Mark passthrough=yes src-address=\
0.0.0.0/0
/ip firewall nat
add action=masquerade chain=srcnat out-interface=vlan102 to-addresses=0.0.0.0
add action=masquerade chain=srcnat out-interface=IPTV-Bridge
add action=masquerade chain=srcnat out-interface=ether1
/ip route
add disabled=yes distance=1 gateway=10.165.28.1 routing-mark=IPTV-Mark
/ip route rule
add routing-mark=IPTV-Mark table=IPTV-Mark
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=IPTV-Bridge upstream=yes
add interface=bridge1
/system clock
set time-zone-name=Europe/Oslo
/tool graphing interface
add interface=combo1
/tool traffic-monitor
add interface=combo1 name=tmon1 threshold=0 traffic=received

Kan også si at jeg prøv å resette config sikker 5-6 ganger, uten at det har hjulpet meg. Har kopiert kommandoen fra guiden så dette burde være riktig. Når jeg prøver å koble den nye dekoderen til kommer den til 80 prosent, før den får feilmeldingenTMS failed to registed på 80% . Kan ikke se noen logiske feil i konfig heller?
traceroute

Kan også si at jeg prøv å resette config sikker 5-6 ganger, uten at det har hjulpet meg. Har kopiert kommandoen fra guiden så dette burde være riktig. Når jeg prøver å koble den nye dekoderen til kommer den til 80 prosent, før den får feilmeldingenTMS failed to registed på 80% . Kan ikke se noen logiske feil i konfig heller?
traceroute

Sist endret av traceroute; 16. oktober 2017 kl. 07:31. Grunn: Automatisk sammenslåing med etterfølgende innlegg.

mroek

132 14

16. oktober 2017

@traceroute: Forsøk å koble dekoderen bak hjemmesentralen først og se om den kommer forbi det punktet da. De aller fleste (eneste unntaket er @atg, tror jeg) har vært nødt til å gjøre dette for å komme i gang. Ingen har lykkes helt i å forstå årsaken til dette, men det ser ut til å være en engangsgreie.

Shen

28 0

16. oktober 2017

@traceroute jeg kan se på det ikveld, min RB3011 er ikke helt optimal og jeg skjønner hva du mener med å følge guiden og at det ikke blir helt likt..

nemisladkiv

3 0

17. oktober 2017

I steden for å grave igjennom alle 36 sidene her, tenkte jeg å bare spørre.

Får fatt i en cisco c3560g 48 porter med POE nå denne uken, og har lyst å benytte den i steden for hjemmesentralen.

Har noe kunnskap om cisco, men tenkte å lære ved å benytte denne hjemme.

har to spm før jeg starter:
Hvilken SFP bør jeg velge?
og vurderer å benytte meg av Ubiquiti UniFi AP AC Pro, som AP, samt med deres cloud key, så slipper jeg å sette opp noen ekstra server i førsteomgang. Har noen andre erfaringer med disse ap'ene? er det andre alternativer som bør velges?

maarf

31 0

17. oktober 2017

Sitat av nemisladkiv

har to spm før jeg starter:
Hvilken SFP bør jeg velge?
og vurderer å benytte meg av Ubiquiti UniFi AP AC Pro, som AP, samt med deres cloud key, så slipper jeg å sette opp noen ekstra server i førsteomgang. Har noen andre erfaringer med disse ap'ene? er det andre alternativer som bør velges?

Vis hele sitatet...

Jeg bruker en 3560CX hjemme, og det fungerer utmerket. Bruker en SFP fra fs.com. Bruker også Cisco AP'er, så kan ikke si noe om Ubiquiti.

mroek

132 14

17. oktober 2017

I dag har Altibox pushet ut ny software (versjon B012) på dekoderne. Hos meg ble den pushet automatisk, så jeg fikk da ikke gjort pakkecapture av prosessen. :-(

Da vet vi i hvert fall at de kan pushe oppdateringer uten at hjemmesentralen er involvert, og det er forsåvidt som forventet. Jeg tipper de bruker den STUN-kanalen som dekoderne holder kontinuerlig åpen mot en server hos Altibox til å trigge dette.

Nå er det også slutt på at dekoderne forsøker å laste opp loggfiler til en server i langtvekkistan (som jeg hadde reroutet til en egen server)...

janolov

70 1

17. oktober 2017

Med ny update fungerer digital lyd via hdmi for meg

sindrehaø

55 3

17. oktober 2017

Sitat av nemisladkiv

Vis hele sitatet...

Jeg har meget likt oppsett det du nevner hjemme selv og er super fornøyd. Selv bruker jeg en SFP fra Fiberworks med Cisco koding og DDM, mener å huske det var denne versjonen.

Jeg bruker også UniFi AP AC Lite som aksesspunkt hjemme og er meget fornøyd med denne, Bruker ikke CloudKey, men en egen virtuell server, men vil anta at dette fungerer på nøyaktig samme måte.

Angående oppsett på portene regner jeg med at dette er noe du klarer fint

PS!!! Husk brannmur med regelsett

Lykke til og velkommen til en hjemmesentral fri hverdag

Sist endret av sindrehaø; 17. oktober 2017 kl. 19:17. Grunn: Glemte info om brannmur

BillyIdle

31 2

18. oktober 2017

Sitat av mroek

Vis hele sitatet...

Det var da merkelig. Hos meg kom det opp en dialog som sa at ny FW var klar, også måtte jeg trykke ok (var ingen andre valg). Den gode nyheten er jo, som du sier, at dette fungerer på custom oppsett. Da er i alle fall jeg fornøyd

nemisladkiv

3 0

18. oktober 2017

Sitat av sindrehaø

PS!!! Husk brannmur med regelsett

Lykke til og velkommen til en hjemmesentral fri hverdag

Vis hele sitatet...

Takker så meget!

SFP fra fiberworks bestillt!

brunerune

2 0

18. oktober 2017

Jeg har en AC66U router i dag som jeg har som hjemmesentral da jeg droppet Zyxel. Så media converter går rett i denne. Er gira på en AC5300 router, vil denne kunne gjøre samme oppgaven? Mtp tv inn i en av portene osv, likt som på AC66U?

Er det nok så samme oppsett i grensesnittet til routeren?