[zlluvhaj]

Tere,

Soetasin EdgeRouter X QoS funktsionaalsuse pärast, kuid Telia TV'ga seoses on 1 probleemi: Telia TV menüü ei avane ja kanaleid ei saa vahetada. Ainuke error, mille olen tuvastanud, on Telia TV käivitades "main.technical_problem_occured", mis ilmub ekraani alla. See probleem on nii firewalliga ja firewallita.

[newarvuti]

Tavaliselt on vaja VLAN 4 vastu võtta WAN pealt ja suunata õigesse porti edasi.

[zlluvhaj]

Sellest teemast (link) sain ma nii aru jah, aga kahjuks pole väga pädev sellistel aladel.
Ma olen suutnud ainult VLAN4 interface ja bridge ära teha ning seejärel ühe ethernet portidest bridge lisada (EdgeRouter'i bridge õpetus: link). Lahendust VLAN4 interface lisamiseks bridge'i pole ma leidnud.

[tomes]

Kas nii ei õnnestu? Pole ühtki vaba seadet, et ise järgi proovida.
eth3 - digiboks
eth4 - WAN

[merz]

Mina lasen VLAN4 lihtsalt ruuterist läbi kuni manageeritava switchini, kuna ER-X asub maja teises otsas ning arvutite ja telekani eraldi kaableid ei tahtnud vedada. Switchil on digitv jaoks eraldi port määratud ja toimetab kenasti.

[ThedEviL]

Kui ma umbes 4a tagasi sellega kaklesin, pidin nentima et võimatu.
Vähemalt mulle üritati UBNT foorumis selgeks teha, et ERx switchi kiip ei võimalda vlan trunkimist. Ja üleüldse alla 300 eurose vidin pole ruuter vaid mänguasi.

Olgugi et täiesti identse rauaga mikrotik hex saab hakkama.

[zlluvhaj]

[tomes]

Proovi, kas silla peal multicast lubamine muudab midagi paremaks.

[zlluvhaj]

[ufo56]

Jälgin teemat

[ThedEviL]

[zlluvhaj]

Sain kenasti Telia TV tööle (kõik töötab - salvestused, kordusTV jms).
Kellel samuti vaja tööle saada, siis kasutage seda Rootsi foorumi postitust (VLAN 845 asemel kasutage lihtsalt VLAN 4): https://www.sweclockers.com/forum/post/17097428 (kes rootsi keelt ei oska, siis kasutage Google Translate'i - ajab asja ära küll, kui natukenegi teemaga kursis oled)

Inglise keelne õpetus: https://pastebin.com/cAmWWYWn

[merz]

Proovisin huvi pärast, kas õnnestub ER-X peal igmp-proxy tööle saada. Palju aega katsetamiseks ei antud aga tööle ma ta sain. Näitab kordusi ja filmiriiulit ka, muid lisateenuseid pole tellitud. Kõige rohkem oli vaja vaeva näha DTV DHCP client option 121 õieti tööle saamiseks, selleks pidi ühe skripti lisama, et saadud info ruutingu tabelisse kirjutataks.
Paraku igmp-snoopingut sellel karbikesel pole aga manageeritav switch aitab kenasti.

[es0sef]

Proovisin EdgeRouter Lite-iga telekat käima saada. VLAN-i ja igmp-proxy seadistamine käis väga kiirelt, mõne minutiga oli boksil pilt ees, aga menüü jms. ei tööta. Probleem tekkis teleka VLAN4 liidese ruutingutega. VLAN4 saab Telia käest DHCP-ga omale aadressi ja uue default gateway, mis tähendab, et ruuteris on 2 võrdset default gateway.
Ubiquiti ruuterite eripära tõttu ei saa DHCP-ga tulnud ruutinguid kustutada ning weight-i või metric-i muutmine mul ka ei õnnestunud. Samuti ei tööta Ubiquitiga dhcp-client option 121 korralikult. dhclient lease failides on vastu võetud staatilised ruutingut näha küll, aga ruutingutabelitesse need ei jõua. Leidsin selle teema, kus merz abi oli saanud: https://community.ubnt.com/t5/EdgeRouter/DHCP-CLIENT-OPTION-121-not-updates-routes-table/td-p/2506090 Mina igatahes ei tuvastanud, et minu ruuteris seal toodud skript üldse midagi teinud oleks.
Rootslaste õpetus tundub olevat mingi häkkimine, kus ruuterist tehakse vist switch? Mul on switch eraldi olemas ning ruuteri porte raisata pole.
Lähtusin kunagi Telia lehel olnud specist:

Spoiler

Ühendus ETH/PON tehnoloogial

ETH/PON ühenduse puhul seadistatakse ruuterisse kaks IP liidest: üks interneti ühenduse jaoks ning teine Telia

TV teenuse jaoks.

Interneti IP liidese parameetrid:
•untagged (native) VLAN

Telia TV IP liidese parameetrid on järgnevad:
•VLAN ID 4 (IEEE 802.1Q). 'tag 4' eemaldatakse ruuteris ning saadetakse edasi kohtvõrgu poole ilma tag-ta.


IPv4

•Nii interneti kui Telia TV liides saavad dünaamilise avaliku IPv4 aadressi DHCP protokolli kaudu.
•Mõlemale liidesele peab olema seadistatud "IP maskeraad" funktsionaalsus
•DNS ja NTP servereid tuleb küsida DHCP abil (Option 6, Option 42).

Telia TV

Telia TV teenuse tööle saamiseks tuleb seadmes seadistada IGMP Proxy järgmiste parameetritega:
•IGMP tüüp: 2
•IGMP uplink: Telia TV IP liides (VLAN 4 või PVC 0/101)
•IGMP downlink: lan
•IGMP snooping: enabled (LAN)
•Telia TV liidese jaoks tuleb dhcp-ga küsida 'option 121' (classless static routes)

Vaikelüüsina peab olema kasutatud interneti liides. Veendu, et selleks ei ole määratud Telia TV liides.

[indrpo]

Kui aega saan proovin sarnast Unify'ga teha, näis kas laseb midagi läbi.

[zlluvhaj]

[es0sef]

Huvitav, kas selline lahendus ka toimiks, kui ma paneksin digiboksid otse välisühenduse VLAN4 otsa? Ühendaksin Telia kaabli otse switchi (EdgeSwitch 24 Lite) ning switchist paneksin digibokside pordid ja välisühenduse VLAN4 omavahel kokku. Sellisel juhul peaksid digiboksid saama Telia käest omale DHCP-ga aadressid.
Lisaboonuseks oleks veel see, et switchil on olemas ka SFP pesad ning äkki saaks optika ka kohe GPON mooduliga ühendada switchiga. Saaksin Huiawei optikakonverteri ka vahelt välja visata.

[warwas]

[indrpo]

Huawei ontile alternatiivi pole, ei toimi ei suvalised gpon ontid ega sfp'd. Viimati kui Telia testis Genexis pon ruuterit pidi lausa juriidiliselt sekkuma et need seadmed käima saada pon sõlmega, samas läksid asjad kergelt katki ja ei olnud võimalik nende seadmetega edasi minna. Seega proovitud on, supporti aga tagada ei suudetud.
Erialhendused on mõned meediakonverterite ja sfp lingid aga pon majades alternatiivi pole.

es0sef, ps selline vlan lahendus on igati toimiv.

[es0sef]

Tegin selle katse ära, et digiboksid otse VLAN4 välisühenduse külge panna. Toimivad nii telekanalid, menüü kui ka järelvaatamine.
Seletav joonis selle kohta, mis ma tegin:

[hehenno]

[zlluvhaj]

[merz]

Mõtlesin, et uuendan seda teemat. Sai üle pika aja ER-X käima pandud kus IGMP Proxy oli seadistatud. Vaatasin, et on uuem tarkvara olemas ja uuendasin ära. Nüüd on peal 1.10.10. Tv enam tööle ei hakanud ja siis tuli meelde hoiatus, et see DHCP option 121 fail kirjutatakse uuendusega üle ja nii oligi tühi koht seal. Kuna viimasest torkimisest on juba nii palju möödas, siis oli tükk aega pusimist, et see vajalik RFC3442 fail ruuterisse salvestada. Pärast kontrollisin WinSCP-ga üle kas ikka sai kõik õigesse kohta ja pärast restarti ilmusid ruutingud tabelisse ning Motorola box hakkas pilti näitama. Kordus TV töötas ilma midagi muud torkimata, seega eelnevast seadistusest uuendamine midagi ära ei rikkunud(RTSP moodul oli jätkuvalt sisse lülitatud). Kõik toimis nagu ennegi aga kui hakkasin rahulolevalt kanaleid lappama, siis QYOU kanal pilti ei näidanud. Kui proovisin teises toas töötavast boxist vaadata, siis ei olnud ka seal sellel kanalil pilti kuigi too box on otse VLAN 4 taga. Ausalt öeldes pole ma kunagi enne seda kanalit vaadanud ja ei oska öelda kas see kanal enne on töötanud või mitte. Panin prooviks Inteno kaabli otsa ja ka sellega ei näita seda kanalit. Mingi veider anomaalia aga rohkem süveneda ei viitsinud, aeg sai otsa. Kokkuvõtteks saab öelda, et see igmp proxy asi toimib Edgerouter X-ga, samas ei ole olnud aega pikemalt jälgida kuidas ta ennast üleval peab kuna lihtsalt pole selleks aega. Hetkel teine ER-X toimetab ilma selle proxita väga hästi, VLAN4 läheb vajaliku pordi kaudu maja peale kus siis switch tagi lõpus ära võtab.

[PlayFriik]

[merz]

RFC3442 faili sain vi-ga etc/dhcp3/dhclient_exit-hooks.d kausta salvestatud.

Spoiler

firewall {     all-ping enable     broadcast-ping disable     group {         network-group arvutid {             description PC             network 192.168.200.0/24         }         network-group kodu {             description "Mitte omad"             network 192.168.100.0/24         }     }     ipv6-name WANv6_IN {         default-action drop         description "WAN inbound traffic forwarded to LAN"         enable-default-log         rule 10 {             action accept             description "Allow established/related sessions"             state {                 established enable                 related enable             }         }         rule 20 {             action drop             description "Drop invalid state"             state {                 invalid enable             }         }     }     ipv6-name WANv6_LOCAL {         default-action drop         description "WAN inbound traffic to the router"         enable-default-log         rule 10 {             action accept             description "Allow established/related sessions"             state {                 established enable                 related enable             }         }         rule 20 {             action drop             description "Drop invalid state"             state {                 invalid enable             }         }         rule 30 {             action accept             description "Allow IPv6 icmp"             protocol ipv6-icmp         }         rule 40 {             action accept             description "allow dhcpv6"             destination {                 port 546             }             protocol udp             source {                 port 547             }         }     }     ipv6-receive-redirects disable     ipv6-src-route disable     ip-src-route disable     log-martians enable     name Block_IN {         default-action accept         description ""         rule 1 {             action drop             description "Drop Protected"             destination {                 group {                     network-group kodu                 }             }             log disable             protocol all         }         rule 2 {             action accept             description "Accept est/related"             log disable             protocol all             state {                 established enable                 invalid disable                 new disable                 related enable             }         }     }     name Block_LOCAL {         default-action drop         description ""         rule 1 {             action accept             description "Allow DNS"             destination {                 port 53             }             log disable             protocol udp         }         rule 2 {             action accept             description "Allow DHCP"             destination {                 port 67             }             log disable             protocol udp         }     }     name IPTV_IN {         default-action drop         description ""         rule 1 {             action accept             description Allow_UDP             log disable             protocol udp         }         rule 2 {             action accept             description Allow_IGMP             log disable             protocol igmp         }         rule 3 {             action accept             description Allow_Estab_Rel             log disable             protocol all             state {                 established enable                 invalid disable                 new disable                 related enable             }         }         rule 4 {             action drop             description Drop_invalid             log disable             protocol all             state {                 established disable                 invalid enable                 new disable                 related disable             }         }     }     name IPTV_LOCAL {         default-action drop         description ""         rule 1 {             action accept             description "Allow UDP"             log disable             protocol udp         }         rule 2 {             action accept             description Allow_IGMP             log disable             protocol igmp         }         rule 3 {             action accept             description Allow_Estab_Rel             log disable             protocol all             state {                 established enable                 invalid disable                 new disable                 related enable             }         }         rule 4 {             action drop             description Drop_invalid             log disable             protocol all             state {                 established disable                 invalid enable                 new disable                 related disable             }         }     }     name WAN_IN {         default-action drop         description "WAN to internal"         rule 10 {             action accept             description "Allow established/related"             state {                 established enable                 related enable             }         }         rule 20 {             action drop             description "Drop invalid state"             state {                 invalid enable             }         }     }     name WAN_LOCAL {         default-action drop         description "WAN to router"         rule 10 {             action accept             description "Allow established/related"             state {                 established enable                 related enable             }         }         rule 20 {             action drop             description "Drop invalid state"             state {                 invalid enable             }         }     }     receive-redirects disable     send-redirects enable     source-validation disable     syn-cookies enable } interfaces {     ethernet eth0 {         address dhcp         description Internet         duplex auto         firewall {             in {                 ipv6-name WANv6_IN                 name WAN_IN             }             local {                 ipv6-name WANv6_LOCAL                 name WAN_LOCAL             }         }         speed auto         vif 4 {             address dhcp             description IPTV             dhcp-options {                 client-option "send vendor-class-identifier "IPTV_RG";"                 client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"                 default-route no-update                 default-route-distance 220                 name-server update             }             firewall {                 in {                     name IPTV_IN                 }                 local {                     name IPTV_LOCAL                 }             }             mtu 1500         }     }     ethernet eth1 {         address 192.168.100.1/24         description "Guest network"         duplex auto         speed auto     }     ethernet eth2 {         description Local         duplex auto         speed auto     }     ethernet eth3 {         description Local         duplex auto         speed auto     }     ethernet eth4 {         description Local         duplex auto         speed auto     }     loopback lo {     }     switch switch0 {         address 192.168.200.1/24         description Arvutid         firewall {             in {                 name Block_IN             }             local {                 name Block_LOCAL             }         }         mtu 1500         switch-port {             interface eth2 {             }             interface eth3 {             }             interface eth4 {             }             vlan-aware disable         }     } } protocols {     igmp-proxy {         interface eth0.4 {             alt-subnet 10.0.0.0/8             role upstream             threshold 1         }         interface switch0 {             alt-subnet 192.168.200.0/24             role downstream             threshold 1         }     } } service {     dhcp-server {         disabled false         hostfile-update disable         shared-network-name LAN1 {             authoritative enable             subnet 192.168.100.0/24 {                 default-router 192.168.100.1                 dns-server 192.168.100.1                 lease 86400                 start 192.168.100.38 {                     stop 192.168.100.243                 }             }         }         shared-network-name LAN2 {             authoritative enable             subnet 192.168.200.0/24 {                 default-router 192.168.200.1                 dns-server 192.168.200.1                 lease 86400                 start 192.168.200.38 {                     stop 192.168.200.243                 }             }         }         static-arp disable         use-dnsmasq disable     }     dns {         forwarding {             cache-size 150             listen-on eth1             listen-on switch0         }     }     gui {         http-port 80         https-port 443         older-ciphers enable     }     nat {         rule 5010 {             description "masquerade for WAN"             outbound-interface eth0             type masquerade         }         rule 5011 {             description "IPTV masquerade"             log disable             outbound-interface eth0.4             type masquerade         }     }     ssh {         port 22         protocol-version v2     }     unms {         disable     } } system {     conntrack {         expect-table-size 2048         hash-size 32768         modules {             rtsp {                 enable             }         }         table-size 262144     }     host-name ER-X     login {         user admin {             authentication {                 encrypted-password ****             }             level admin         }     }     name-server 1.1.1.1     ntp {         server 0.ubnt.pool.ntp.org {         }         server 1.ubnt.pool.ntp.org {         }         server 2.ubnt.pool.ntp.org {         }         server 3.ubnt.pool.ntp.org {         }     }     offload {         hwnat enable     }     syslog {         global {             facility all {                 level notice             }             facility protocols {                 level debug             }         }     }     time-zone UTC }

[PlayFriik]

[Puma]

oskab keegi öelda kuidas ma Hairpin NAT'i käima saaksin selle seadistusega?

edit: minu viga, üks linnukene jäi tegemata

[PlayFriik]

[merz]

[tiido]

EdgeRouterX eile õhtul pistsin telia asemele võrku. Tegin default wizardiga confi salvestuse (eth0 wan ja ülejäänu switchitud lan) - motorola digibox töötab ilma igasuguse muu näppimise või süvenemiseta.
Ahjaa latest firmware läks ka peale.

[PlayFriik]

[merz]

Ma ei tea kas KordusTV on multicast aga kas olukord on sama nii ruuteri küljes kui ka läbi switchi?

[PlayFriik]

[kunnar]

Mul endal oli aastaid eth0 -> bridge -> eth4.
Aga nüüd sai süsteem ümber tehtud, et eth0 -> bridge -> edge ruuteri vlan4 -> eth1 (manageeritav switch) ja switchist antakse dünaamisliselt digiboxi mac aadressi järgi vlan4 külge. Kogu digiboxi ja digitv funktsionaalsus töötab.

vlan4 - IPTV
vlan10 - LAN
vlan20 - IOT

[hki]

Ma konfisin Edgerouter-X järgmiselt (konfi väljavõte):

[warwas]

kunnar, kas Sul Fox jms. lisateenused ka töötavad? Seda, et Tuub tööle ei hakka, ma juba tean.
Tegin siin ER-Lite3'ga natuke loomkatseid. Live pilt (HD) töötab, järelvaatamine samuti. Fox'i äppi pilt aga jääb mustaks (huvitaval kombel on statistikast näha, et mingi ~8Mb/s liiklus ikkagi liigub).

[onu remus]

Kasutan ER4 ja võin kinnitada , et ka FOX app toimib ja samuti Youtube näitab pilti kenasti!

[kunnar]

[warwas]

onu remus, väga hea, siis oli tegu mingi lokaalse hädaga.
Ruuter on hetkel ajutiselt teisi ülesandeid täitmas, kui tagasi saan, siis proovin uuesti.

kunnar, siin erinevates teemades olnud arutelust on nagu mulje jäänud, et tuubiga on mingi põhimõtteline tõrge, et seda ei saagi omade vahenditega tööle (mis ei kõla küll väga loogiliselt). Kuna aga digiboksi tuubi järgi vajadus nagunii puudub (hea meelega keeraks selle seal üldse kinni), siis pole väga süvenenud, milles seal see komistus olema peaks.

[Etz]

warwas, takistus on väga lihtne, su digibox ja seade kust sa tuubi peegeldad on erinevates vlan’ides ja lihtsalt ei näe üksteist.

[warwas]

Etz, ah et ainult sinna peegeldamine ei tööta? Kui nii, siis ma oleks suht häppi - ei pea enam valima teleka ja boksi vahel. Ma arvasin siiani, et tuubi äpp ei funktsi üldse.
Seda, et nad eraldi vlan'ides on, tean hästi.. aga mis võluvitsaga see siis Telia oma ruuteriga töötab? Mingi mDNS repiiter?

[Etz]

warwas, telia oma ruuteris on sul LAN poolel, kõik samas võrgus.
Seda edgerouteri konfi, mis ülalpool toodud on, ma kommenteerida ei oska.
Pole selle karbiga kokku puutunud

Tõenäoliselt tuubi äpp ei funkai üldse, sest box ei pääse ka internetti.

[taavi]

mismoodi saabub national geographicu, hbo jne puhul pilt?

er lite tavalisi telekanaleid näitab, aga appide puhul viskab korraks pildi mustaks ja maandub tagasi sinna, kust videot käivitada saab.

[SKG]

[notradamus]

Mina lasen VLAN4 lihtsalt ruuterist läbi kuni manageeritava switchini, kuna ER-X asub maja teises otsas ning arvutite ja telekani eraldi kaableid ei tahtnud vedada. Switchil on digitv jaoks eraldi port määratud ja toimetab kenasti.

[Edz]

kas edgerouter toimib Telia enda ruuterist stabiilsemalt?

[Puma]

[SKG]

[Kingissepp]

DG400PRIME(Telia)->EdgeRouter 10X->EdgeSwitch 10XP->AirGrid M2 AP->AirGrid M2 Client->LiteBeam 5AC Gen2 AP-LiteBeam 5AC Gen2 Client

Küsin targematelt nõu. Omal Telia internet üle vase. Ilma tele paketita.

Tuttaval ka telia ühendus ja tv vaatajakohtasid üle. Kas saaksin selle joru lõpus kasutada tuttava Telia Tv vaatajakohta digiboksiga, mis ei ole minu nimel vaid tuttava.

Edit: katsetasin. Kanalite nimekiri tuleb ette. Järelvaatamine ka toimib osade kanalitega. Aga live pilti ei tule.

[warwas]

Kingissepp, kuna DG400 Sul sillana ei tööta, siis miks EdgeRouter selles jorus sees on?
Tekkiv topelt-NAT tekitab arvatavasti mingit segadust (taolistest jutumistest on meil siin Telia TV teemas ennegi juttu olnud). Teoorias võiks tuttava boks ennast OTT režiimi konfima ja kõik peaks ilusti toimima.