Router OPNsense z ONT i dekoderem 4K Multi zamiast Funbox 6 w Orange

[LukZab]

Cześć!

Walczę z tematem IPTV puszczonego przez OPNsense, moja konfiguracja wygląda następująco:
ONT > OPNsense > port ETH1 w switchu D-Link DGS-1100 > z portu ETH8 do STB Orange IWU 200

Konfiguracja VLAN na switchu:

Niestety nie jestem w stanie doprowadzić STB do działania. Proszę was o pomoc.

[krdian · Accepted solution]

Moja obecna konfiguracja:

Urządzenia, połączenia fizyczne (kable):
- zakończenie ONT
- router na bazie OPNSense, konfigurowane porty:
- <WAN>: połączony z ONT
- <LAN>: Podłączony do switcha z włączonym IGMP Snooping. 
- dekoder IPTV "Dekoder 4K Multi"

- <WAN>:
   - 35: Internet, przez protokół PPPoE
   - 838: IPTV, ruch DHCP do konfiguracji interfejsu multicast
   - 839: IPTV, ruch IGMP i multicast (kanały telewizji)
- <LAN>: bez VLAN-ów, ruch unicast i multicast prowadzony w jednej podsieci IP

Konfiguracja interfejsu IP od strony <WAN> do komunikacji z usługą IPTV

- na interfejsie <WAN> założone VLAN-y 838, 839 (Interfaces > Assignments > VLANs). VLAN-y przypisane do portu.
- skonfigurowany protokół IP na interfejsie <VLAN.839>:
- Statyczny adres IP (dowolny adres IP z sieci prywatnej /32 z opcją NOARP - ifconfig vlan0.839 -arp)

skonfigurowany protokół IP na interfejsie <VLAN.838>

- konfiguracja przez DHCP
- włączona konfiguracja zaawansowana, w polu "Send options" wpisane:
dhcp-client-identifier 1:{mac_addr_asciiU:}, dhcp-class-identifier "sagemcom", user-class "&FSVDSL_funbox.MLTV.softathome.Funbox6"
 Interfejs <VLAN.838>  uzyskał adres IP z podsieci prywatnej klasy A, czyli 10.x.x.x

Reguły firewalla (Firewall > Rules).
Interfejs <WAN.839>
IPV4 IGMP, in: 10.0.0.0/8:any, dst: 224.0.0.0/4:any. Action "Pass".
IPV4 UDP, in: 10.0.0.0/8:any, dst: 224.0.0.0/4:any. Action "Pass".

Interfejs <LAN>
IPV4 any,  in: 10.0.0.0/8:any, dst: 224.0.0.0/4:any. Action "Pass".

Konfiguracja igmpproxy

quickleave
phyint vlan0.839 upstream ratelimit 0 threshold 1
altnet 10.0.0.0/8

phyint igc1 downstream ratelimit 0 threshold 1
altnet 224.0.0.0/4
altnet 232.0.0.0/8
altnet 239.0.0.0/8
altnet <LAN> net

[krdian]

Hej @LukZab 

1. Jak masz ustawione VLAN priority na 839 ? Upewnij się, że masz 4 - video.
2. IWU 200 potrzebuje tagowania na porcie switcha ?

[LukZab]

@krdian VLAN priority ustawione tak jak mówisz Video (4), co do drugiego pytania to nie mam pewności (bądź co bądź... nie jestem sieciowcem)

[Samotnick]

@LukZab Nie potrzebujesz żadnych VLANów do IPTV po stronie LAN. Sprawdź czy nie włączyłeś filtrowania niezarejestrowanego ruchu multicastowego w DGSie.

[LukZab]

Problem rozwiązany, na switchu wystarczyło zostawić włączone IGMP Snooping (zrobione wcześniej) i usunąć utworzone VLANy, które tak jak wskazał kolega wyżej okazały się zbędne. Konfiguracja po stronie OPNsense tak jak w moim pierwszym poście. Dziękuję.

[j131]

Żadne altnety na downstream nie są potrzebne.

Na VLAN 838 żaden ruch się nie pojawia, chyba że wypożyczysz jakiś film na VoD, ale nawet wtedy nie ma pewności. Adres, mimo że otrzymany nie wygląda jakby miał do czegoś służyć. Spokojnie można sobie ten VLAN odpuścić.

[piotrekno]

Jaką macie wersję OPNsense? U mnie telewizja działała poprawnie od miesięcy, a po aktualizacji z wersji 25.1.5_5 na jakąkolwiek wyższą nie działają żadne kanały tylko wyświetlają się treści statyczne. 

[j131]

Ja nie mam OPNsense, ale te objawy wskazują na jakiś problem z igmpproxy. Tam trzeba szukać.

[krdian]

@piotrekno 

25.1.7_4