Merkelig at det ikke fungerer her. Ut fra følgende traceroute så ser det jo tilsynelatende ut til at det fungerer, selv om jeg ikke kommer helt frem (kan jo være at 10.133.20.200 ikke svarer på ping):

Noen andre som har fått det til å fungere som kunne tatt en traceroute og sett om de får samme resultat?



EDIT:
Og der var mysteriet løst for min del! Har Altibox-tunerne mine i et separat VLAN for å slippe at de ser resten av nettet mitt. Dermed har jeg en regel i brannmuren som blokkerer for all trafikk til andre lokale nett, inkludert 10.0.0.0/8

Hei!

Jeg forsøker å konfigurere IPTV fra Altibox. Jeg må innrømme at jeg er ganske nybegynner når det kommer til nettverk. Dog er det satt opp en Ubiquiti EdgeRouter X SFP, hvor internett fungerer.

Jeg har prøvd å legge til VLAN 101 (TV), men da stopper hele nettet å fungere.


Her er et bilde av hvordan det ser ut. Jeg måtte disable den foreløpig.

Noen som kan hjelpe meg å konfigurere dette?

Det vil funke det. Jeg skjønner ikke hva du skal med alle switchene, men det har du vel en grunn for. Pass på at du bruker switcher som har IGMP snooping, da vil TV-trafikken gå kun til dekoderen som spør om det, og ikke streames ut på alle portene.

For min del, ingenting lenger. Da den nye TV-løsningen kom for to år siden, så kunne man ikke ha sentralen i bridgemode. Dersom man da skulle bruke egen ruter, så fikk man dobbel NAT, noe som er problematisk dersom man kjører egne tjenester bak brannmur. Derfor valgte jeg å fjerne hele sentralen til altibox. Nå, etter å ha gjort alt arbeidet, så synes jeg det oppsettet jeg har fungerer bedre til mitt bruk. Også kan jeg skippe en av boksene i oppsettet.

Fant en måte selv. Man kan bruke Winbox til å se trafikken.

Hei. Jeg kjører også tv og internett opp en etasje på samme kabel via switch, det er ikke noe problem. Som sagt så har Altibox fiksa den utfordringen de hadde, slik at nå kan du sette FMG i bromodus, så da får du ikke dobbel NAT.

Hei,
Long time lurker her!
Jeg kjører pfsense på en enkel ESXi host som har single nic.
ESXi hosten er koblet til en 3560CX som har fiber mot Altibox.
Internett - Vlan102 fungerte mer eller mindre rett utav boksen.
IPTV - Vlan101 derimot sliter jeg med å få til.

Jeg har laget WANIPTV interface med DHCP, "dhcp-class-identifier "VMG8825-B50B"" og "subnet-mask, routers, broadcast-address, classless-routes".
Dette ser ut til å fungere iogmed at jeg får IP og jeg ser routes annonsert via DHCP.

Videre har jeg enablet IGMP proxy og satt WANIPTV interface som upstream interface med 10.133.0.0/16 og 172.21.0.0/16 som upstream adresser.
Jeg har satt IPTV_INSIDE interface som downstream interface uten å spesifisere noen routes.

FW regler er satt opp rimelig enkelt for å få IPTV opp å kjøre.
På WANIPTV og IPTV_INSIDE har jeg satt allow any any ipv4 og krysset av for "Allow packets with IP options to pass. Otherwise they are blocked by default. This is usually only seen with multicast traffic."

3560CX får Altibox inn på gi0/15(vlan101 og vlan102)
gi0/1 er trunk til esxi hvor jeg tillater alle vlan(4095 på esxi)
gi0/5 er accessport i vlan90(INSIDE_IPTV)

Jeg får ikke IPTV omså livet står på spill(noe det snart gjør om ikke fruen får tv i orden).
Hva er det jeg misser?

Takk for tips - men Q22 får IP i 192.168.0.x også når den plugges direkte i port 1 på FMG. Mulig man får i 10.x når FMG ikke står i bridge mode? Er kanskje også mulig at dette løses forskjellig av de forskjellige Altibox leverandørene.

Lokalt LAN er i 192.168.3.x så det er ihvertfall ikke lokal DHCP som gir ut IP til Q22.

Om noen erfarer samme problem som meg der IPTV config tilsynelatende ser korrekt ut, så dobbelsjekk routing på DNS.
Jeg hadde satt DNS under System -> General 92.220.228.70 og 109.247.114.4 men ikke spesifisert GW.
Jeg router 109.247.114.4 ut på IPTV interface men denne blir overstyrt når man ikke spesifiserer GW i GUI.
Alt fungerer nå etter jeg slettet DNS under System -> General og opprettet statisk route mot 109.247.114.4 IPTV GW.

Men, er det noen som kan svare på hvordan de router Altibox DNS?
Nå må jeg route 92.220.228.70 via vlan102 og 109.247.114.4 via vlan101. Det vil si at 109.247.114.4 ikke er reachable fra "internett" for min del.

Her er en enkel skisse. IGMP snooping er enabled for VLAN101. har prøvd uten IGMP snooping også (begrenset skade i og med at det kun gjelder VLAN101) men det gjorde ingen forskjell.

Port 3-5 på switch #1 og port 3-8 på switch #2 har VLAN1 untagged

Tusen takk for hjelp

Q22 på switch #1 har samme oppførsel som switch #2. Jeg har også ett oppsett på en annen lokasjon hvor jeg bruker UDM-PRO med samme prinsipp - men uten Unifi 8P-POE 60w switcher. På den lokasjonen er det bare 1x Q22 som da står direkte i UDM-PRO. Dette fungerer utmerket. Routeren får da VLAN101 og VLAN102 fra FMG på samme måte som Unifi switchen gjør i scenarioet vi diskuterer her.

Det som er underlig er at dette har fungert helt fint i en lang periode. Jeg oppgraderte i et svakt øyeblikk til siste Unifi firmware på switchene (4.21) og dette kan se ut til å ha ført til problemene vi nå diskuterer. Har ikke klart å fastsette 100% at problemene startet på nøyaktig samme tidspunkt som firmware upgrade. Har likevel downgradet til forrige version (4.20) som fungerte fint tidligere - men problemet har blitt værende.

Kan det hende at det mangler en IGMP querier - eller er det noe med Multicast på Unifi switchene? Jeg har forstått at det må være en IGMP querier som «organiserer» IGMP snoopingen, men er usikker på om en slik service kjører på switchene - eller om det i det hele er nødvendig i dette scenarioet.

Når jeg telnet´er inn på switchen ser jeg at multicast packet counter øker (sakte - gjerne 10 packets pr min) selv mens IPTV streamen hakker.

Så ut til at jeg fikk løst det på cisco switchen

Måtte enable RGMP på vlan 1.

Det jeg ikke helt forstår er hvorfor skal man måtte kjøre pim, for å enable IGMP, da slik jeg forstår det at PIM er en routing protokoll som man ikke får med vanlig lanbase lisens...

Uansett, det kan jo være kjekt for noen andre der ute å vite hvis de kommer over samme

Smørbrød liste blir da som følger:
Dit interface må ha en IP adresse for at dette skal funke
Enable
configure terminal
ip multicast-routing
ip pim sparse-mode
interface *ditt interface*
IP pim passive
IP RGMP
exit
IP igmp snooping *ditt interface*
end
write memory eller copy running config startup config

Tror jeg

Hei

Har i dag nye hjemmesentral fra altibox og q22 dekodere

Med en edgerouter x, vil det være mulig å kjøre rj45 fra media converter rett inn i denne. Og så kunne bruke de «ledige» portene på edgerouter på samme måte som altibox sentralen?

Der kan jeg trekke en kabel fra hvilken som helst Lan port ned til stuen. Deretter inn i en switch. Ut fra switch til tv og ps4. Får tv og nett via samme kabel fra hjemmesentral.

Ønsker å fjerne hjemmesentral siden den hele tiden må startes på nytt.


Jeg byttet nettopp fra fmg til vgm. Var ikke noen forskjell på dem. Grunnen til at jeg bytta var at cpu hadde hengt seg så sentral jobbet på 100% konstant

Hei



Har kabel fra mediakonverter til min Edgerouter-X på port eth0.
Ønsker internett og iptv ut på eth1



Oppsettet mitt er i dag:
Hjemmesentral VGM -> TP-Link Switch -> 1stk kabel til tv dekoder Q22. - , og 1 kabel til playstation (internett)

Med dette oppsettet kjøres altså nett og iptv i samme kabel fra hjemmesentral til switch, hvor jeg kan hente ut det jeg måtte ønske fra switch.

Har prøvd meg frem og fått mye god hjelp, men nå står jeg litt fast. Internett fungerer, men tv hakker. Står også at tv er utilgjengelig, men nrk kanalene fungerer.

Dette er min config.. (Har fjernet MAC-adressen)

firewall {
all-ping enable
broadcast-ping disable
ipv6-name WANv6_IN {
default-action drop
description "WAN inbound traffic forwarded to LAN"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
ipv6-name WANv6_LOCAL {
default-action drop
description "WAN inbound traffic to the router"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
rule 30 {
action accept
description "Allow IPv6 icmp"
protocol ipv6-icmp
}
rule 40 {
action accept
description "allow dhcpv6"
destination {
port 546
}
protocol udp
source {
port 547
}
}
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
address dhcp
description Internet
duplex auto
firewall {
in {
ipv6-name WANv6_IN
name WAN_IN
}
local {
ipv6-name WANv6_LOCAL
name WAN_LOCAL
}
}
speed auto
vif 101 {
address dhcp
description IPTV
dhcp-options {
default-route no-update
default-route-distance 210
name-server update
}
mac XX:XX:XX:XX:XX
}
vif 102 {
address dhcp
description Internet
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
}
}
ethernet eth1 {
description Local
duplex auto
speed auto
}
ethernet eth2 {
description Local
duplex auto
speed auto
}
ethernet eth3 {
description Local
duplex auto
speed auto
}
ethernet eth4 {
description Local
duplex auto
speed auto
}
loopback lo {
}
switch switch0 {
address 192.168.1.1/24
description Local
mtu 1500
switch-port {
interface eth1 {
}
interface eth2 {
}
interface eth3 {
}
interface eth4 {
}
vlan-aware disable
}
}
}
protocols {
igmp-proxy {
interface eth0.101 {
alt-subnet 172.21.0.0/16
role upstream
threshold 1
}
interface eth1 {
alt-subnet 0.0.0.0/0
role downstream
threshold 1
}
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN {
authoritative enable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 192.168.1.1
lease 86400
start 192.168.1.38 {
stop 192.168.1.243
}
}
}
static-arp disable
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on switch0
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5000 {
description "Masquerade LAN to WAN"
log disable
outbound-interface eth0.102
protocol all
source {
address 192.168.1.0/24
}
type masquerade
}
rule 5010 {
description "masquerade for WAN"
outbound-interface eth0
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
}
system {
host-name ubnt
login {
user XXX {
authentication {
encrypted-password XXXX/
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}

Hei. Takk for svar.
Leser lengre opp i posten her at ip-adresse er endret til 10.133.0.0/16 ifra 172.x.x.x/16.

Kunne du hjulpet meg med å korrigere statiske router for tv-prefix, og det med nat på vlan 101?

Nå er config slik:

Da kommer hvertfall tv portalen opp. men tv2 osv er sorte. nrk fungerer.

firewall {
all-ping enable
broadcast-ping disable
ipv6-name WANv6_IN {
default-action drop
description "WAN inbound traffic forwarded to LAN"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
ipv6-name WANv6_LOCAL {
default-action drop
description "WAN inbound traffic to the router"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
rule 30 {
action accept
description "Allow IPv6 icmp"
protocol ipv6-icmp
}
rule 40 {
action accept
description "allow dhcpv6"
destination {
port 546
}
protocol udp
source {
port 547
}
}
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
receive-redirects disable
send-redirects enable
source-validation loose
syn-cookies enable
}
interfaces {
ethernet eth0 {
address dhcp
description Internet
duplex auto
firewall {
in {
ipv6-name WANv6_IN
name WAN_IN
}
local {
ipv6-name WANv6_LOCAL
name WAN_LOCAL
}
}
speed auto
vif 101 {
address dhcp
description IPTV
dhcp-options {
default-route no-update
default-route-distance 210
name-server update
}
mac XX:XX:XX:XX:XX
}
vif 102 {
address dhcp
description Internet
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
}
}
ethernet eth1 {
description Local
duplex auto
speed auto
}
ethernet eth2 {
description Local
duplex auto
speed auto
}
ethernet eth3 {
description Local
duplex auto
speed auto
}
ethernet eth4 {
description Local
duplex auto
speed auto
}
loopback lo {
}
switch switch0 {
address 192.168.1.1/24
description Local
mtu 1500
switch-port {
interface eth1 {
}
interface eth2 {
}
interface eth3 {
}
interface eth4 {
}
vlan-aware disable
}
}
}
protocols {
igmp-proxy {
interface eth0.101 {
alt-subnet 172.21.0.0/16
role upstream
threshold 1
}
interface eth1 {
alt-subnet 0.0.0.0/0
alt-subnet 10.0.0.1/8
role downstream
threshold 1
}
}
static {
route 10.133.0.0/16 {
next-hop 10.202.112.1 {
description IPTV_2
distance 1
}
}
route 172.21.0.0/16 {
next-hop 10.174.210.1 {
distance 1
}
}
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN {
authoritative enable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 192.168.1.1
lease 86400
start 192.168.1.38 {
stop 192.168.1.243
}
}
}
static-arp disable
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on switch0
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5000 {
description "Masquerade LAN to WAN"
log disable
outbound-interface eth0.102
protocol all
source {
address 192.168.1.0/24
}
type masquerade
}
rule 5001 {
description "Masquerade LAN to WAN"
log disable
outbound-interface eth0.101
protocol all
source {
address 192.168.1.0/24
}
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
unms {
disable
}
}
system {
host-name ubnt
login {
user Stig {
authentication {
encrypted-password $6$vMvYS4I1mDO$UIGCRPXRvGz/BTkEpqapgMQCnEBeP2ZAFxkCzThPWHVKNDSi7D6jEQcHj.2sghNYzqZyZiCj 319PILbWv2Aqd/
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat enable
ipsec enable
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Europe/Oslo
}

ser noen noen umiddelbare feil?