W uzupełnieniu wpisu "Konfiguracja własnego routera do telewizji IPTV i VoD"
dzielę się rozwiązaniem problemu, na który napotkałem chcąc umieścić zarządzalny switch (u mnie: Cisco 2960) pomiędzy ONT a moim routerem.
Co chciałem uzyskać?
W konfiguracji standardowo dostarczanej przez Orange, światłowód podłączany jest bezpośrednio do FunBoxa.
Zastąpiłem "fabrycznego" FunBoxa własnym routerem - opisałem to w
przytoczonym wpisie. Aby móc to zrobić, światłowód został zakończony w zewnętrznym ONT, i do mojego routera połączenie WAN (internet i telewizja) dochodzi połączeniem Ethernet.
Idąc dalej, postanowiłem umieścić dodatkowy switch pomiędzy routerem a ONT. Zaawansowane switche umożliwiają monitorowanie ("podsłuchiwanie") ruchu który przezeń przechodzi. Chciałem mieć możliwość monitorowania całego ruchu, który z mojej sieci wychodzi na zewnątrz.
[ONT]---[switch]---[router]
Koncepcja rozwiązania:
Wstawiłem switch Cisco Catalyst 2960.
Ruch z ONT przychodzi na 3 VLAN-ach: 35 (internet) oraz 838 i 839 (TV).
Konfiguracja portu, umożliwiająca przepuszczanie wielu VLAN-ów, w terminologii Cisco nazywa się "trunk". Skonfigurowałem dwa porty w trybie trunk, wskazując, że przepuszczane mają być te 3 VLAN-y.
Problem:
Internet działa prawidłowo. Niestety dla VLAN-ów "telewizyjnych" ruch nie przechodził, a na konsoli switcha pojawiły się komunikaty
%SPANTREE-2-BLOCK_PVID_PEER: Blocking GigabitEthernet0/24 on VLAN0838. Inconsistent peer vlan.
%SPANTREE-2-BLOCK_PVID_LOCAL: Blocking GigabitEthernet0/24 on VLAN0839. Inconsistent local vlan.
wyrażnie wskazujące na problem z protokołem Spanning Tree. STP dotyczy akurat tych VLAN-ów dlatego, że w moim routerze interfejsy obsługujące te VLAN-y są połączone w bridge.
Switch Cisco używa własnego protokołu PVST. Router pfSense używa jednego ze standardowych protokołów STP, RSTP.
Rozwiązanie:
Prawidłowym rozwiązaniem byłoby takie skonfigurowanie STP, by obie strony połączenia (switch i bridge w routerze) prawidłowo uzgodniły topologię połączenia. Niestety nie udało mi się tego zrobić w rozsądnym czasie, dlatego zdecydowałem się obejść problem poprzez wyłączenie STP dla problematycznych VLAN-ów.
W konfiguracji switcha Cisco należy umieścić wpis
no spanning-tree vlan 838-839
...i telewizja działa.
Wszystkiego dobrego w nadchodzącym 2024 roku!
