temat Zarządzany switch pomiędzy ONT a własnym routerem w Modemy i routery

Zarządzany switch pomiędzy ONT a własnym routerem

larmalarma — Sun, 31 Dec 2023 15:36:03 GMT

W uzupełnieniu wpisu "Konfiguracja własnego routera do telewizji IPTV i VoD"
dzielę się rozwiązaniem problemu, na który napotkałem chcąc umieścić zarządzalny switch (u mnie: Cisco 2960) pomiędzy ONT a moim routerem.

Zarządzany switch pomiędzy ONT a własnym routerem

larmalarma — Sun, 31 Dec 2023 15:38:46 GMT

Co chciałem uzyskać?

W konfiguracji standardowo dostarczanej przez Orange, światłowód podłączany jest bezpośrednio do FunBoxa.

Zastąpiłem "fabrycznego" FunBoxa własnym routerem - opisałem to w przytoczonym wpisie. Aby móc to zrobić, światłowód został zakończony w zewnętrznym ONT, i do mojego routera połączenie WAN (internet i telewizja) dochodzi połączeniem Ethernet.

Idąc dalej, postanowiłem umieścić dodatkowy switch pomiędzy routerem a ONT. Zaawansowane switche umożliwiają monitorowanie ("podsłuchiwanie") ruchu który przezeń przechodzi. Chciałem mieć możliwość monitorowania całego ruchu, który z mojej sieci wychodzi na zewnątrz.

[ONT]---[switch]---[router]

Koncepcja rozwiązania:

Wstawiłem switch Cisco Catalyst 2960.

Ruch z ONT przychodzi na 3 VLAN-ach: 35 (internet) oraz 838 i 839 (TV).

Konfiguracja portu, umożliwiająca przepuszczanie wielu VLAN-ów, w terminologii Cisco nazywa się "trunk". Skonfigurowałem dwa porty w trybie trunk, wskazując, że przepuszczane mają być te 3 VLAN-y.

Problem:

Internet działa prawidłowo. Niestety dla VLAN-ów "telewizyjnych" ruch nie przechodził, a na konsoli switcha pojawiły się komunikaty

%SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet0/24 on VLAN0838. Inconsistent peer vlan.
%SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet0/24 on VLAN0839. Inconsistent local vlan.

wyrażnie wskazujące na problem z protokołem Spanning Tree. STP dotyczy akurat tych VLAN-ów dlatego, że w moim routerze interfejsy obsługujące te VLAN-y są połączone w bridge.

Switch Cisco używa własnego protokołu PVST. Router pfSense używa jednego ze standardowych protokołów STP, RSTP.

Rozwiązanie:

Prawidłowym rozwiązaniem byłoby takie skonfigurowanie STP, by obie strony połączenia (switch i bridge w routerze) prawidłowo uzgodniły topologię połączenia. Niestety nie udało mi się tego zrobić w rozsądnym czasie, dlatego zdecydowałem się obejść problem poprzez wyłączenie STP dla problematycznych VLAN-ów.

W konfiguracji switcha Cisco należy umieścić wpis

no spanning-tree vlan 838-839

...i telewizja działa.

Wszystkiego dobrego w nadchodzącym 2024 roku!

Zarządzany switch pomiędzy ONT a własnym routerem

ahcos — Wed, 10 Apr 2024 19:18:58 GMT

TV masz przez switch czy przez router ?

Zarządzany switch pomiędzy ONT a własnym routerem

larmalarma — Wed, 10 Apr 2024 19:35:57 GMT

Nie rozumiem pytania. Port LAN routera mam podłączony przewodem do switcha, a urządzenia, w tym dekoder TV, mam podłączone do switcha.

Zarządzany switch pomiędzy ONT a własnym routerem

ahcos — Wed, 10 Apr 2024 20:01:36 GMT

Myślałem że wpinając ONT-SWITCH-DEKODER da się pominąć kwestie routera i jego ustawień do IPTV

Zarządzany switch pomiędzy ONT a własnym routerem

IreneuszCD — Thu, 11 Apr 2024 15:39:46 GMT

@ahcosnapisał(-a)
TV masz przez switch czy przez router ?

Najpierw musi być router, by usługi ustawić, potem to jak kto uważa, pytanie zaskakuje... Bo to podstawa internetu i sieci 🤔😎

Zarządzany switch pomiędzy ONT a własnym routerem

ahcos — Thu, 11 Apr 2024 15:57:17 GMT

Nie musi być routera. Robiąc trunk na wejściu do switcha to w kolejnym porcie można wpiąć TV. Podając vlan 839 na port - tv działa. Problem jest z tym że tv wymaga jeszcze Internetu i działa tylko do momentu potrzeby odświeżania uprawnień czy restartu dekodera.

Zarządzany switch pomiędzy ONT a własnym routerem

j131 — Thu, 11 Apr 2024 16:11:36 GMT

@ahcosnapisał(-a)
Nie musi być routera. Robiąc trunk na wejściu do switcha to w kolejnym porcie można wpiąć TV. Podając vlan 839 na port - tv działa. Problem jest z tym że tv wymaga jeszcze Internetu i działa tylko do momentu potrzeby odświeżania uprawnień czy restartu dekodera.

Czyli nie działa. No i switch musi być odpowiednio skonfigurowany. To mocno egzotyczna konfiguracja i choć rozumiem jak i dlaczego to ma prawo tak działać/nie-działać, to na potrzeby typowych problemów konfiguracyjnych lepiej założyć, że jednak najpierw do ONT powinno być wpięte urządzenie które potrafi nawiązać sesję PPPoE. Oczywiście jeśli ktoś potrafi ogarnąć bardziej skomplikowaną topologię, to pewnie nie potrzebuje niczyjej pomocy.

Zarządzany switch pomiędzy ONT a własnym routerem

Samotnick — Thu, 11 Apr 2024 17:43:50 GMT

@ahcos Switch L3 powinien poradzić sobie z przeniesieniem ruchu z VLANu telewizyjnego do VLANu, który ma wyjście do Internetu.

Zarządzany switch pomiędzy ONT a własnym routerem

larmalarma — Thu, 11 Apr 2024 19:37:12 GMT

Switch L3 to nie router (w kontekście warstw modelu sieci)?

Zarządzany switch pomiędzy ONT a własnym routerem

Samotnick — Thu, 11 Apr 2024 20:35:17 GMT

@larmalarma Skoro potrafi przełączać pomiędzy VLANami to dekoder mógłby uzyskać dostęp do internetu przez drugi VLAN, w którym bramą jest router z wyjściem do Internetu.

Zarządzany switch pomiędzy ONT a własnym routerem

Samotnick — Fri, 12 Apr 2024 16:53:32 GMT

@ahcos Możesz podzielić się informacją jaką konfigurację sieciową dostaje dekoder podłączony w opisany przez Ciebie sposób?