EdgeRouter X Telia IPTV :: Hinnavaatluse Foorumid

zlluvhaj · HV vaatleja liitunud: 11.01.2018

Tere,

Soetasin EdgeRouter X QoS funktsionaalsuse pärast, kuid Telia TV'ga seoses on 1 probleemi: Telia TV menüü ei avane ja kanaleid ei saa vahetada. Ainuke error, mille olen tuvastanud, on Telia TV käivitades "main.technical_problem_occured", mis ilmub ekraani alla. See probleem on nii firewalliga ja firewallita.

newarvuti · HV kasutaja liitunud: 24.04.2007

Tavaliselt on vaja VLAN 4 vastu võtta WAN pealt ja suunata õigesse porti edasi.

zlluvhaj · HV vaatleja liitunud: 11.01.2018

Sellest teemast (link) sain ma nii aru jah, aga kahjuks pole väga pädev sellistel aladel.
Ma olen suutnud ainult VLAN4 interface ja bridge ära teha ning seejärel ühe ethernet portidest bridge lisada (EdgeRouter'i bridge õpetus: link). Lahendust VLAN4 interface lisamiseks bridge'i pole ma leidnud.

tomes · HV kasutaja liitunud: 22.01.2009

Kas nii ei õnnestu? Pole ühtki vaba seadet, et ise järgi proovida.
eth3 - digiboks
eth4 - WAN

merz · HV kasutaja liitunud: 30.05.2007

Mina lasen VLAN4 lihtsalt ruuterist läbi kuni manageeritava switchini, kuna ER-X asub maja teises otsas ning arvutite ja telekani eraldi kaableid ei tahtnud vedada. Switchil on digitv jaoks eraldi port määratud ja toimetab kenasti.

ThedEviL · HV Guru liitunud: 13.03.2003

Kui ma umbes 4a tagasi sellega kaklesin, pidin nentima et võimatu.
Vähemalt mulle üritati UBNT foorumis selgeks teha, et ERx switchi kiip ei võimalda vlan trunkimist. Ja üleüldse alla 300 eurose vidin pole ruuter vaid mänguasi.

Olgugi et täiesti identse rauaga mikrotik hex saab hakkama.

zlluvhaj · HV vaatleja liitunud: 11.01.2018

tomes · HV kasutaja liitunud: 22.01.2009

Proovi, kas silla peal multicast lubamine muudab midagi paremaks.

zlluvhaj · HV vaatleja liitunud: 11.01.2018

ufo56 · HV Guru liitunud: 18.11.2004

Jälgin teemat

ThedEviL · HV Guru liitunud: 13.03.2003

zlluvhaj · HV vaatleja liitunud: 11.01.2018

Sain kenasti Telia TV tööle (kõik töötab - salvestused, kordusTV jms).
Kellel samuti vaja tööle saada, siis kasutage seda Rootsi foorumi postitust (VLAN 845 asemel kasutage lihtsalt VLAN 4): https://www.sweclockers.com/forum/post/17097428 (kes rootsi keelt ei oska, siis kasutage Google Translate'i - ajab asja ära küll, kui natukenegi teemaga kursis oled)

Inglise keelne õpetus: https://pastebin.com/cAmWWYWn

merz · HV kasutaja liitunud: 30.05.2007

Proovisin huvi pärast, kas õnnestub ER-X peal igmp-proxy tööle saada. Palju aega katsetamiseks ei antud aga tööle ma ta sain. Näitab kordusi ja filmiriiulit ka, muid lisateenuseid pole tellitud. Kõige rohkem oli vaja vaeva näha DTV DHCP client option 121 õieti tööle saamiseks, selleks pidi ühe skripti lisama, et saadud info ruutingu tabelisse kirjutataks.
Paraku igmp-snoopingut sellel karbikesel pole aga manageeritav switch aitab kenasti.

es0sef · HV vaatleja liitunud: 30.01.2003

Proovisin EdgeRouter Lite-iga telekat käima saada. VLAN-i ja igmp-proxy seadistamine käis väga kiirelt, mõne minutiga oli boksil pilt ees, aga menüü jms. ei tööta. Probleem tekkis teleka VLAN4 liidese ruutingutega. VLAN4 saab Telia käest DHCP-ga omale aadressi ja uue default gateway, mis tähendab, et ruuteris on 2 võrdset default gateway.
Ubiquiti ruuterite eripära tõttu ei saa DHCP-ga tulnud ruutinguid kustutada ning weight-i või metric-i muutmine mul ka ei õnnestunud. Samuti ei tööta Ubiquitiga dhcp-client option 121 korralikult. dhclient lease failides on vastu võetud staatilised ruutingut näha küll, aga ruutingutabelitesse need ei jõua. Leidsin selle teema, kus merz abi oli saanud: https://community.ubnt.com/t5/EdgeRouter/DHCP-CLIENT-OPTION-121-not-updates-routes-table/td-p/2506090 Mina igatahes ei tuvastanud, et minu ruuteris seal toodud skript üldse midagi teinud oleks.
Rootslaste õpetus tundub olevat mingi häkkimine, kus ruuterist tehakse vist switch? Mul on switch eraldi olemas ning ruuteri porte raisata pole.
Lähtusin kunagi Telia lehel olnud specist:

Spoiler

indrpo · HV Guru liitunud: 14.11.2004

Kui aega saan proovin sarnast Unify'ga teha, näis kas laseb midagi läbi.

zlluvhaj · HV vaatleja liitunud: 11.01.2018

es0sef · HV vaatleja liitunud: 30.01.2003

Huvitav, kas selline lahendus ka toimiks, kui ma paneksin digiboksid otse välisühenduse VLAN4 otsa? Ühendaksin Telia kaabli otse switchi (EdgeSwitch 24 Lite) ning switchist paneksin digibokside pordid ja välisühenduse VLAN4 omavahel kokku. Sellisel juhul peaksid digiboksid saama Telia käest omale DHCP-ga aadressid.
Lisaboonuseks oleks veel see, et switchil on olemas ka SFP pesad ning äkki saaks optika ka kohe GPON mooduliga ühendada switchiga. Saaksin Huiawei optikakonverteri ka vahelt välja visata.

warwas · HV Guru liitunud: 06.07.2003

indrpo · HV Guru liitunud: 14.11.2004

Huawei ontile alternatiivi pole, ei toimi ei suvalised gpon ontid ega sfp'd. Viimati kui Telia testis Genexis pon ruuterit pidi lausa juriidiliselt sekkuma et need seadmed käima saada pon sõlmega, samas läksid asjad kergelt katki ja ei olnud võimalik nende seadmetega edasi minna. Seega proovitud on, supporti aga tagada ei suudetud.
Erialhendused on mõned meediakonverterite ja sfp lingid aga pon majades alternatiivi pole.

es0sef, ps selline vlan lahendus on igati toimiv.

es0sef · HV vaatleja liitunud: 30.01.2003

Tegin selle katse ära, et digiboksid otse VLAN4 välisühenduse külge panna. Toimivad nii telekanalid, menüü kui ka järelvaatamine.
Seletav joonis selle kohta, mis ma tegin:

hehenno · HV vaatleja liitunud: 21.04.2019

zlluvhaj · HV vaatleja liitunud: 11.01.2018

merz · HV kasutaja liitunud: 30.05.2007

Mõtlesin, et uuendan seda teemat. Sai üle pika aja ER-X käima pandud kus IGMP Proxy oli seadistatud. Vaatasin, et on uuem tarkvara olemas ja uuendasin ära. Nüüd on peal 1.10.10. Tv enam tööle ei hakanud ja siis tuli meelde hoiatus, et see DHCP option 121 fail kirjutatakse uuendusega üle ja nii oligi tühi koht seal. Kuna viimasest torkimisest on juba nii palju möödas, siis oli tükk aega pusimist, et see vajalik RFC3442 fail ruuterisse salvestada. Pärast kontrollisin WinSCP-ga üle kas ikka sai kõik õigesse kohta ja pärast restarti ilmusid ruutingud tabelisse ning Motorola box hakkas pilti näitama. Kordus TV töötas ilma midagi muud torkimata, seega eelnevast seadistusest uuendamine midagi ära ei rikkunud(RTSP moodul oli jätkuvalt sisse lülitatud). Kõik toimis nagu ennegi aga kui hakkasin rahulolevalt kanaleid lappama, siis QYOU kanal pilti ei näidanud. Kui proovisin teises toas töötavast boxist vaadata, siis ei olnud ka seal sellel kanalil pilti kuigi too box on otse VLAN 4 taga. Ausalt öeldes pole ma kunagi enne seda kanalit vaadanud ja ei oska öelda kas see kanal enne on töötanud või mitte. Panin prooviks Inteno kaabli otsa ja ka sellega ei näita seda kanalit. Mingi veider anomaalia aga rohkem süveneda ei viitsinud, aeg sai otsa. Kokkuvõtteks saab öelda, et see igmp proxy asi toimib Edgerouter X-ga, samas ei ole olnud aega pikemalt jälgida kuidas ta ennast üleval peab kuna lihtsalt pole selleks aega. Hetkel teine ER-X toimetab ilma selle proxita väga hästi, VLAN4 läheb vajaliku pordi kaudu maja peale kus siis switch tagi lõpus ära võtab.

PlayFriik · HV vaatleja liitunud: 18.02.2015

merz · HV kasutaja liitunud: 30.05.2007

RFC3442 faili sain vi-ga etc/dhcp3/dhclient_exit-hooks.d kausta salvestatud.

Spoiler

firewall {
all-ping enable
broadcast-ping disable
group {
network-group arvutid {
description PC
network 192.168.200.0/24
}
network-group kodu {
description "Mitte omad"
network 192.168.100.0/24
}
}
ipv6-name WANv6_IN {
default-action drop
description "WAN inbound traffic forwarded to LAN"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
ipv6-name WANv6_LOCAL {
default-action drop
description "WAN inbound traffic to the router"
enable-default-log
rule 10 {
action accept
description "Allow established/related sessions"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
rule 30 {
action accept
description "Allow IPv6 icmp"
protocol ipv6-icmp
}
rule 40 {
action accept
description "allow dhcpv6"
destination {
port 546
}
protocol udp
source {
port 547
}
}
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name Block_IN {
default-action accept
description ""
rule 1 {
action drop
description "Drop Protected"
destination {
group {
network-group kodu
}
}
log disable
protocol all
}
rule 2 {
action accept
description "Accept est/related"
log disable
protocol all
state {
established enable
invalid disable
new disable
related enable
}
}
}
name Block_LOCAL {
default-action drop
description ""
rule 1 {
action accept
description "Allow DNS"
destination {
port 53
}
log disable
protocol udp
}
rule 2 {
action accept
description "Allow DHCP"
destination {
port 67
}
log disable
protocol udp
}
}
name IPTV_IN {
default-action drop
description ""
rule 1 {
action accept
description Allow_UDP
log disable
protocol udp
}
rule 2 {
action accept
description Allow_IGMP
log disable
protocol igmp
}
rule 3 {
action accept
description Allow_Estab_Rel
log disable
protocol all
state {
established enable
invalid disable
new disable
related enable
}
}
rule 4 {
action drop
description Drop_invalid
log disable
protocol all
state {
established disable
invalid enable
new disable
related disable
}
}
}
name IPTV_LOCAL {
default-action drop
description ""
rule 1 {
action accept
description "Allow UDP"
log disable
protocol udp
}
rule 2 {
action accept
description Allow_IGMP
log disable
protocol igmp
}
rule 3 {
action accept
description Allow_Estab_Rel
log disable
protocol all
state {
established enable
invalid disable
new disable
related enable
}
}
rule 4 {
action drop
description Drop_invalid
log disable
protocol all
state {
established disable
invalid enable
new disable
related disable
}
}
}
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
address dhcp
description Internet
duplex auto
firewall {
in {
ipv6-name WANv6_IN
name WAN_IN
}
local {
ipv6-name WANv6_LOCAL
name WAN_LOCAL
}
}
speed auto
vif 4 {
address dhcp
description IPTV
dhcp-options {
client-option "send vendor-class-identifier "IPTV_RG";"
client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
default-route no-update
default-route-distance 220
name-server update
}
firewall {
in {
name IPTV_IN
}
local {
name IPTV_LOCAL
}
}
mtu 1500
}
}
ethernet eth1 {
address 192.168.100.1/24
description "Guest network"
duplex auto
speed auto
}
ethernet eth2 {
description Local
duplex auto
speed auto
}
ethernet eth3 {
description Local
duplex auto
speed auto
}
ethernet eth4 {
description Local
duplex auto
speed auto
}
loopback lo {
}
switch switch0 {
address 192.168.200.1/24
description Arvutid
firewall {
in {
name Block_IN
}
local {
name Block_LOCAL
}
}
mtu 1500
switch-port {
interface eth2 {
}
interface eth3 {
}
interface eth4 {
}
vlan-aware disable
}
}
}
protocols {
igmp-proxy {
interface eth0.4 {
alt-subnet 10.0.0.0/8
role upstream
threshold 1
}
interface switch0 {
alt-subnet 192.168.200.0/24
role downstream
threshold 1
}
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN1 {
authoritative enable
subnet 192.168.100.0/24 {
default-router 192.168.100.1
dns-server 192.168.100.1
lease 86400
start 192.168.100.38 {
stop 192.168.100.243
}
}
}
shared-network-name LAN2 {
authoritative enable
subnet 192.168.200.0/24 {
default-router 192.168.200.1
dns-server 192.168.200.1
lease 86400
start 192.168.200.38 {
stop 192.168.200.243
}
}
}
static-arp disable
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on eth1
listen-on switch0
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "masquerade for WAN"
outbound-interface eth0
type masquerade
}
rule 5011 {
description "IPTV masquerade"
log disable
outbound-interface eth0.4
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
unms {
disable
}
}
system {
conntrack {
expect-table-size 2048
hash-size 32768
modules {
rtsp {
enable
}
}
table-size 262144
}
host-name ER-X
login {
user admin {
authentication {
encrypted-password ****
}
level admin
}
}
name-server 1.1.1.1
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat enable
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}