Obecny config routera pod IPTV powoduje przerwy w odbiorze co jakiś czas

[j131]

FW OK, ale nie trzeba wewnętrznych markerów DSCP na FW ustawiać, wręcz jest to niewskazane, bo Orange jakichś tam wartości oczekuje. Tu trzeba ustawić to chyba jakoś tak (wg. ChataGPT):

/interface vlan
set ETH1-VLAN839 egress-priority=4

[magier]

no to z forwardu usunąłem priorytet teraz, niestety ta opcja z interface VLAN to halucynacja GPT, nawet nigdzie nie ma takiej opcji jak egress priority tylko wszędzie jest ingress priority i priority, ale to w firewallach a nie w ustawieniach interfejsu VLANu. Ewentualnie opcja egress rate jest w zakładce switcha.

[j131]

To pewnie halucynacja, ale ma podstawy: to co się ustawia w fw to jest co innego niż to co się ustawia na vlan. To dwie różne rzeczy, ale OS często je łączy - jeśli Router OS też tak robi z automatu, to może faktycznie przepisze DSCP na 802.11q... ale powinno się to dać zrobić prościej i bardziej niezawodnie.

[j131]

Spróbuj tak:

/ip firewall mangle
add chain=postrouting out-interface=ETH1-VLAN839 action=set-priority new-priority=4

Wygląda na to że w tych microtikach nie ma osobnej metody ustawiania 802.1q, i system po prostu kopiuje wartości znaczników PCP do tagów vlan... A przynajmniej AI twierdzi że tak stoi w dokumentacji.

No i, co ważne przyznaje się do błędu (cytat bezpośredni fragmentu odpowiedzi na zarzut o halucynacji):

To, co się stało w pierwszej odpowiedzi, to klasyczny mechanizm błędu:

1. Istnieją systemy sieciowe, gdzie parametr egress-priority rzeczywiście występuje.

2. W RouterOS istnieją różne miejsca z podobną semantyką (switch chip, bridge QoS, internal priority).

3. Na tej podstawie została wygenerowana odpowiedź z wiarygodnie brzmiącym, ale nieistniejącym polem konfiguracyjnym.

To jest właśnie typowy przykład halucynacji: technicznie sensowna, lecz nieprawdziwa konfiguracja.

[magier]

Jutro będe patrzył i grzebał bo późno w domu jestem

[magier]

Konfiguracja zadziałała przy użyciu samego VLAN'u 839. Dodałem maskaradę na ten VLAN, reguły filtrowania, mangle i telewizja odpaliła. Dopiero ustawiłem to 3h temu, dałbym temu chwilę zanim zakończymy temat.

[j131]

Maskarada i mangle jest zbędna. Tam idą tylko pakiety udp do ciebie i igmp od ciebie. Żaden nie używa indywidualnych adresów więc ani maskarada ani mangle nic nie robi.

[magier]

Okej, ja na mangle ustawiłem prio V839, ale to mogę przenieść na filter rules. Telewizja chodzi jeszcze, także to jest dobry sygnał. Na brudge dekoderów ustawiłem IGMP Snooping ale nie sprawdziłem, czy on coś zmienia.

[j131]

OK prio gdzieś trzeba ustawic, fakt. Jeśli masz dekodery w bridge o stronie LAN to snooping na tym moście jest istotny o tyle, że ogranicza propagację sygnału. Byloby to wazniejsze, gdyby most obejmował cały LAN.

[magier]

Tak to się prezentuje teraz, działa, ale załóżmy raz dziennie występuje błąd. Czasami o braku dostępu do kanału, a czasami glitch obrazu i dźwięku. Włącz/wyłącz dekodera naprawia problem z dostępem, a co do obrazu to wystarczy na chwilę RJ-tkę wypiąć.

/interface bridge
add name=dekodery
add name=lan
/interface ethernet
set [ find default-name=ether1 ] mac-address=MAC FUNBOXA
set [ find default-name=ether4 ] name=ether4-tv
set [ find default-name=ether5 ] name=ether5-tv
/interface vlan
add interface=ether1 name=ETH1-VLAN35 vlan-id=35
add interface=ether1 name=ETH1-VLAN839 vlan-id=839
/interface pppoe-client
add add-default-route=yes disabled=no interface=ETH1-VLAN35 max-mru=1492 \
max-mtu=1492 name=pppoe-orange use-peer-dns=yes user=\
bez_ochrony-user@neostrada.pl
/ip pool
add name=pool1 ranges=192.168.0.110-192.168.0.254
add name=pool2 ranges=192.168.1.2-192.168.1.6
/ip dhcp-server
add address-pool=pool1 interface=lan lease-time=10h name=dhcp
add address-pool=pool2 interface=dekodery lease-time=10h name=dhcp_d
/interface bridge port
add bridge=lan interface=wifi1
add bridge=lan interface=wifi2
add bridge=lan interface=ether2
add bridge=lan interface=ether3
add bridge=dekodery interface=ether4-tv
add bridge=dekodery interface=ether5-tv
/ip address
add address=192.168.0.1/24 interface=lan network=192.168.0.0
add address=192.168.1.1/28 interface=dekodery network=192.168.1.0
add address=10.21.37.69/24 interface=ETH1-VLAN839 network=10.21.37.0
/ip dhcp-server network
add address=192.168.0.0/24 dns-server=1.1.1.1,8.8.8.8 gateway=192.168.0.1
add address=192.168.1.0/28 dns-server=1.1.1.1,8.8.8.8 gateway=192.168.1.1
/ip dns
set servers=1.1.1.1,8.8.8.8
/ip firewall filter
add action=accept chain=forward comment=TV in-interface=ETH1-VLAN839
add action=accept chain=input comment=TV in-interface=ETH1-VLAN839
add action=accept chain=input comment="accept established,related,untracked / \
akceptuj ustalone, powiazane, niesledzone" connection-state=\
established,related,untracked
add action=drop chain=input comment="drop invalid / drop invalid" \
connection-state=invalid
add action=accept chain=input comment="accept ICMP / zaakceptuj ICMP" \
protocol=icmp
add action=accept chain=input comment="accept to local loopback (for CAPsMAN) \
/ zaakceptuj lokalna petle zwrotna (dla CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="drop all not coming from LAN / usun wszys\
tko, co nie pochodzi z sieci LAN" in-interface=!lan
add action=accept chain=forward comment=\
"accept in ipsec policy / zaakceptowac w polityce ipsec" ipsec-policy=\
in,ipsec
add action=accept chain=forward comment=\
"accept out ipsec policy / zaakceptuj polityke ipsec" ipsec-policy=\
out,ipsec
add action=fasttrack-connection chain=forward comment=\
"fasttrack / szybka sciezka" connection-state=established,related \
hw-offload=yes
add action=accept chain=forward comment="accept established,related, untracked\
_/ akceptuj ustalone, powiazane, niesledzone" connection-state=\
established,related,untracked
add action=drop chain=forward comment="drop invalid / spadek niewazny" \
connection-state=invalid
/ip firewall mangle
add action=set-priority chain=postrouting new-priority=4 out-interface=\
ETH1-VLAN839
/ip firewall nat
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=\
pppoe-orange
/ip service
set ftp disabled=yes
set ssh disabled=yes
set telnet disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/routing igmp-proxy interface
add alternative-subnets=10.0.0.0/8 interface=ETH1-VLAN839 upstream=yes
add interface=dekodery
/system clock
set time-zone-name=Europe/Warsaw