[estdata]

Mul on 29päeva uptime

Spoiler

[aht0]

On keegi seda ka pfSense'i peal käima üritanud saada?

VLANi ja IGMP Proxy tugi on asjal olemas

Spoiler

Sorry skriini kvaliteedi pärast, mobiiliga tehtud skriin

[AgentDeus]

[C0balt0]

Tere,


Mul selline Teile lihtne, endale raske küsimus. Nimelt on mul Mikrotiki RouterBoard RB2011U seeria selline mänguasi. Tegemist on siis 8 pordise ja Wifi ruuteri/switchiga. Ja soovin konfida seda sellisena, et gb pordid jääksid võrgu jaoks. St siis interneti ja lani jagamiseks ning FE pordid jääksid Digitv kasutamiseks. Läbi ühe augu oleks soov IPTV siis Samsa targale, millel on Elioni app ja teisele siis ilmselt kas digiboxi taha. Oskab keegi näiteks eelnevat konfi muuta või mulle kuidagi saata ? Või on see liialt küsitud.

Saan aru, et suhteliselt keeruline jutt aga loodan, et saate aru.

Skeem siis = 4 gigabit porti > LAN & Interneedus ning 4 FE pordist 2 oleks digitv-le ning ülejäänud 2 LAN.


Tarmo

[AgentDeus]

PPtP on täiesti pointless sinna peale ehitada eriti veel siis, kui sul on staatilised IP'd või peaaegu mitte iialgi muutuvad IP'd nagu Elionil on. See on lihtsalt liigne overhead. Sinu probleemi peale Coobalt, ma mõtlen natukene, on paar viisi kui das seda lahendada aga mõlemil on omad puudujäägid natukene.

Update:

C0balt0, Mina teeksin nüüd nii:

FastEthernet pordid paneks nii, et ether6 on Master ja ülejäänud on Slave pordid. Siis paneks Master pordile IP nagu eespool kirjeldatud ja lisaks selle Master pordi IGMP Proxy alla. Põhjus, miks kasutada sellelaadset lahendust on see, et siis toimuks kogu liiklus switchikivi sees ahk ei peaks mikrotiku proset koormama bridget läbiva liiklusega. LAN osa võid teha Bridge või kah Slave-Master seosega nii nagu ise tahad. Bridge eelis on see, et saaksid kasutada Bridge filtreid ehk panna drop mõne pordi peale multicast liiklusele, kuhu sa ei taha, et see leviks, miinus on siis see, et bridge liiklus ei loksutata mitte ainult kivis vaid ka proses. Loodan et sellest on abi. Teine võimalus oleks iga pordi peale keevitada oma subnet ja nad kõik IGMP-Proxy alla lisada ühe kaupa, siis pole sul lekete ja asjadega üldse muret. Kõikide lahenduste miinuspool on see, et sa ei saa näiteks DLNA'd kasutada PC ja Teleri vahel.

[Etz]

AgentDeus, lekete vastu aitab ka Multicast-fdb, laod sinna MAC`id kirja ja asi korras.

[AgentDeus]

[Etz]

[AgentDeus]

See kuidas Mikrotik vlan töötlust teeb, ei ole hetkel üldse teemaks tegelt Aga põhimõtteliselt on kasutajal vaegkuuljal õigus selle tag eemaldamise koha pealt. BTW, avastasin, et kui ma teen nmap'i Elioni web.mw.elion.ee servu pihta, siis lastakse mu port maha Elioni switchist ca 30'ks sekundiks väljast poolt Elioni sellele ligi ei saa ja nmap ja port-security brodcast/unicast pps counterites kah asi pole, sest võid tuimalt isegi -T Insanega teha muu hosti pihta ilma et midagi juhtuks. See siis oli out-of-topic tähelepanek seiklustes Elioni IPTV maailmas

Ja lühike vastus Vaegkuulja esitatud küsimustele: NAT'ga mängimine on õige vastus. "Dual WAN" tuleb sul juba nii kui nii sisse kahe erineva VLAN näol Ühe kaudu saab netit ja teise kaudu saab pilti, teler tahab lihtsalt mõlemat korraga kasutada

Kui keegi selle QoS teema ka OK'lt välja mõtleb, siis oleks OK, sest mina pole siiani veel viitsinud seda teha. Mõne torrenti kaudu "Linuxi ISO" sikutmamine tõmbab pildi hakkima küll korraks jah Teen 2 õltsi välja sellele, kes suudab normilt kas interface based või siis isegi IP based queue sinna välja mõelda

[AgentDeus]

Etz, see mitu VLAN'i on sellest tingitud, et kuidagi pidi selle laskma enda teleri alusesse switchi, kus tehakse veel maagiat. Sinu pakutud lahendus muidugi pani mõtlema, et kas ikka nii saab teha, sest down-stream interface peab IP'd omama. Kui mahti saan, siis proovin järgi, kas saan liita teleri pordi LAN bridge alla ja panna IGMP-Proxy all eraldi teleri pordi ainuisikuliselt downstreamiks ja vaadata, ega siis multicast jälle lekkima ei haka üle bridge. See asjalik jutt ja konstruktiivne küsimustik jäi kahjuks siin teemavälise linuximõnituse varju peitu.

[Etz]

[AgentDeus]

Testisin järgi ja ei toimi ikka nii nagu sa mõtlesid. Kui tahad samasse LAN'i karjuda, kus sul ülejäänud seadmed on, siis pead panema downstream interface'ks kas "Master-Port" või LAN Bridge ja emmal-kummal peab siis IP ka omistatud olema, mille peale DHCP'd vms karjutakse. Mõlemi kasutamisel kaob esmane point ära, et multicast ei lekiks mujale laiali kui ainult teleri suunas. Aga kui sul pole mõnda VDSL linki või noh, madalama kiirusega ühendust taga nagu minul, siis on tegelt suva ju, kui gigabit lan'st 4 - 8 mega on ära lõigatud Liites pordi switchgroupi või bridge alla kaotad sa ju tema "iseseisvuse"

[Etz]

[AgentDeus]

Vb lugesin ise valesti siis ja sa ei väitnud midagi aga suva, las jääb. Ühine arusaam on lõpuks saavutatud

[kalaelmar]

Kas keegi on 300 megase ühendusega mikrotiki ja iptv kenasti käima saanud? Klienditeenindus kukkus hirmutama, et ei toimi... ei julgenud siis kohe tellida

[Etz]

[AgentDeus]

vaata ainult, et tellid sellise mikrotiku, mis jaksab 300 meegi labi NATi käristada Seal iga ruuteri all pps jne numbrid toodud.

[kalaelmar]

Seda muidugi

[Markspoiss]

kas keegi inteno pilliga ka sellist lahendust pakkuda oskab kust siis intenost läheb tikku asi (on tehtud dmz) ja tikk siis jagab netti ja manti.

et kuidas see võiks välja näha seal?

tänud!

[VeixES]

Etz, ja kõik targad tiku spetsid.
Võtsin lõpuks kätte ja konfisin oma tiku ka ära. Aga millegipärast ei toimi. Minul on dtv vlan id 4 confitud siis eth6 peale(mis ei ole local-bridge liige), kus siis jooksevad dhcp server, masquerade ja igmp-proxy. Kui ma täitsa tavalise arvuti sinna eth6-te panen, siis ta ju peaks dhcp käest aadressi saama?
Ja kas dhcp server tehakse vlan-i (eth6.4) või siis reaalselt pordi peale?
Täpsustuseks siis, et mul ei ole Samsa nutiteler vaid tavaline Amino digibox selle eth6 järel.

[Markspoiss]

Terv taas! Selline küsimus siis:

tegin omale tikust tikku vpni see on siis tehtud brdigena pordist porti)
kasutades seda õpetust:

kasutuses on siis 2x tava tiku ruuterit ja siis x2 sxt

http://wiki.mikrotik.com/wiki/Manual:BCP_bridging_%28PPP_tunnel_bridging%29
'

tehtud on see nii sest vajadus on selline:)

kõik töötab laitmatult.

tuleb siis sisse elioni intenost sinna ruuteri vpn bridgetud porti ja sealt käib läbi sxt pannide
ja tuleb välja teises otsas confitud tiku brigetud vpn pordist.

Tekkis selline küsimus, et kas ma saaks teises otsas kuidagi teha vlanid vms et ma saaksin
nö lasta selle elioni digi-tv osa oma tava võrku sisse (et saaksin seda võtta suvalisest switchi pesast välja)
ilma et see hakkaks mu olemasolevat võrku kuidagi mõjutama.

Tahaks lihtalt nii, et viskan toas suvalisse võrgu pistikusse selle vajadusel järgi ja tuleb:)


tänud!

[AgentDeus]

Lase igmp enda LAN bridge peale lahti ja tehtud. Kahe tiku vahel tõmba EoIP tunnel, lase sealt läbi s-vlan ja võta c-tagiga vlan'd teises tikus välja jälle per port. Teoreetiliselt võiks nii toimida.

[aht0]

Menüüd-saatekavad, ilmateated jms sain telekas kätte.. Mis ei tule läbi on pilt. Mis tegemata, mis võiks olla liigselt kinni kruvitud?

pole tiku vaid pfSense (FreeBSD baasil)

EDIT: lõin käega ja sildasin WANist välja kougitud VLAN4.. töötab samamoodi.

[K3891]

Keegi kahe mikrotiku vahelist vpn tunnelit oskab teha?

[gandolf]

Kas lahendus jätkuvalt toimib ka uuemate, updatetud motorolade/arristega?
Sain omale lisaks muudele takudele ka ah1200 ja modemiks millega liin püsti tuleb on Planet VC-231. Kui lahenduse saaks mikrotiku peale kolistatud siis viskaks selle thomsoni kapist välja