Dla zapewnienia rozszerzenia funkcjonalności własnej sieci domowej zdecydowałem się na zakup nowego routera aby zastąpić FB6. Wybór padł na dual stack i OpenWrt (używam wersji 23.05), który podłączyłem do ONT operatora (nie Orange) sieci światłowodowej kablem ethernet.
Odpowiadając na pytanie, Orange IPTV działa na LAN (bez wskazywania konkretnego gniazda). Nie próbowałem jej uruchomić przez WiFi z powodu braku sprzętowej obsługi WPS na moim routerze a wiadomo, że IWU200 bez tego nie sparuje się z siecią bezprzewodowa. W OpenWrt istnieje możliwość programowej symulacji WPS'a, ale wymaga ona głębokich zmian oprogramowania, więc w to nie wchodziłem (jeszcze).
Zakładam, że macie już skonfigurowany główny interfejs WAN PPPoE over eth0.35 (logowanie bez /ipv6).
Po kolei, konfigurując niezbędne było posługiwanie się firmową nakładką web, luci i ssh. Pierwsze co należy zrobić, to aktywować IGMP Snooping i doinstalować pakiet igmpproxy (interfejs web).
Następne kroki (już tylko w luci):
1. W menu /Network/Interface/Devices dodajemy na adapterze ethernet „eth.0” (nie „VLAN eth.0.35”!) dwa VLAN’y (802.1q), tj. „eth0.838” i „eth0.839” i łączymy je w most "br-iptv". Most otrzyma MAC Address, który wykorzystamy w późniejszej konfiguracji. W moim przypadku nie zmieniałem pozostałych opcji i pozostawiłem domyślne ustawienia.
2. Przechodzimy do menu /Network/Interfaces i dodajemy interfejs „iptv” bazując na wcześniej utworzonym moście „br-iptv” i protokole „DHCP client” a w zakładce firewall ustawiamy strefę „iptv” (pokaże się ona po zmodyfikowaniu firewall, o czym za chwilę).
Teraz przyszedł czas na najważniejsze zmiany, ja, ze względu na łatwość wykonałem je w terminalu ssh edytorem vi, ale można też je utworzyć w luci:
1. Firewall: dodanie strefy iptv i kilku reguł (plik /etc/firewall):
config zone
option name 'iptv'
list network 'iptv'
option input 'REJECT'
option output 'ACCEPT'
option forward 'REJECT'
config rule
option name 'IPTV_IGMP_Input'
option src 'iptv'
option proto 'igmp'
option target 'ACCEPT'
config rule
option name 'IPTV_Multicast_Forward'
option src 'iptv'
option dest 'lan'
option proto 'udp'
option dest_ip '224.0.0.0/4'
option target 'ACCEPT'
config rule
option name 'IPTV_UDP_Ports'
option src 'iptv'
option dest 'lan'
option proto 'udp'
option dest_port '5000 8200 11111'
option target 'ACCEPT'
config rule
option name 'Allow-DHCP-IPTV'
option src 'iptv'
option proto 'udp'
option src_port '67-68'
option dest_port '67-68'
option target 'ACCEPT'
2. igmpproxy (plik /etc/igmpproxy modyfikujemy, aby wyglądał jak poniżej):
config igmpproxy
option quickleave 1
config phyint
option network lan
option zone lan
option direction downstream
list altnet 224.0.0.0/4
config phyint
option network iptv
option zone iptv
option direction upstream
list altnet 224.0.0.0/4
list altnet 10.0.0.0/8
config phyint
option network wan
option direction disabled
config phyint
option network wan6
option direction disabled
3. newtork (plik /etc/network, modyfikujemy istniejący interfejs „iptv” dodając/modyfikując linie):
config interface 'iptv'
..........
option defaultroute '0'
option reqopts '1 3 6 15 26 28 42 121'
list sendopts '60:736167656d636f6d'
list sendopts '61:0100000000XXXX'
list sendopts '77:2746535644534c5f66756e626f78332e4d4c54562e736f66746174686f6d652e46756e626f7833'
Wyjaśnienie:
defaultroute na ‘0’ - wyłącza ustawianie tej sieci jako bramy domyślnej dla całego internetu,
option reqopts '1 3 6 15 26 28 42 121' - lista opcji DHCP, o które router prosi serwer,
list sendopts '60:736167656d636f6d' - wysyła opcję 60 (Vendor Class Identifier) zapisaną w kodzie szesnastkowym (HEX). Identyfikuje ona producenta sprzętu (w tym przypadku tekst dekoduje się na firmę Sagemcom),
list sendopts '61:0100000000XXXX' - wysyła opcję 61 (Client Identifier) w formacie HEX. To unikalny identyfikator urządzenia (wpisz bez „:” MAC Address utworzonego mostu zamiast XXXX),
list sendopts '77:2746535644534c5f66756e626f78332e4d4c54562e736f66746174686f6d652e46756e626f7833' - wysyła opcję 77 (User Class) w formacie HEX. Ten ciąg tekstowy jawnie identyfikuje usługę telewizyjną dla konkretnego modemu (dekoduje się m.in. jako FunBox3.MLTV.softathome).
Po zapisaniu ustawień i restarcie interfejsu został pobrany adres i powróciła telewizja.
Nie wiem, czy to jest konfiguracja optymalna, ale ważne, że działa stabilnie od kilku tygodni.
Pozdrawiam Społeczność nasz.orange.pl a w szczególności @larmalarma
