EdgeRouter Lite 3 i.p.v. Experia Box - wel internet, wel telefonie, geen TV

Beste leden,

Ik ben sinds een paar dagen ook een trotse bezitter van het KPN internet maar het is mij nog niet gelukt om de TV ontvanger via mijn eigen router te laten werken. Internet en telefonie doen het wel. Ik heb al veel posts gelezen en heb gebruik gemaakt van het script “EdgeRouter-4-KPN-met-VoIP-met-vlan4-voor-TV”. Heb de EdgeRouter Lite 3 naar fabrieksinstellingen gezet en de stappen doorlopen zoals beschreven in de readme.txt.

Ik kom er echter niet uit om de TV ontvanger (Arris VIP5202) gekoppeld te krijgen. Heb deze ook al paar keer gereset maar zonder resultaat. Bij het opstarten van de ontvanger blijft deze hangen op 85%.

Het draaien van een diagnose op de VIP5202 geeft enkele fout

Helaas ben ik geen expert in EdgeRouter Lite 3 configuraties en VLANs en routing e.d. dus weet niet wat er goed/niet goed gaat.

Mijn netwerk situatie is als volgt:

Kabel vanuit zwarte GSX kastje van KPN (niet de Experia) zit rechstreeks in de EdgeRouter op eth0

eth1 gaat naar Netgear Nighthawk R7000P die in AP mode staat (haalt via DHCP IP op van EdgeRouter)
op eth2 zit Experia voor telefonie. Telefoon doet het, kan bellen.
vanuit Netgear gaat kabel naar Linksys LGS108 switch in de woonkamer, hierop zit de VIP5202 ontvangen
een directe kabel van VIP5202 naar eth1 werkt ook niet dus ik krijg de indruk dat routing van/naar IPTV netwerk vanuit EdgeRouter niet goed loopt
Vanwege slechte Wifi in huis en streamende/gamende kids wil ik TV direct op kabel te zetten. Naast VIP5202 op Linksys switch zitten daar ook nog Sonos en AppleTV op de switch.
Omdat Netgear in AP mode staat kan ik geen IGMP Snooping configureren maar wat ik begrijp staat deze default aan. Ook een directe kabel tussen EdgeRouter en VIP5202 maakt geen verschil dus denk dat het vooralsnog niet aan de Netgear ligt

Is er iemand die mij kan helpen ? Ik kom er gewoon niet uit en 287 pagina’s met mogelijk tips doorlezen/uitproberen duurt iets te lang. TV ligt er nu 2 dagen uit dus hoop dat iemand snel een oplossing weet.

Bijgaand mijn huidige conf.boot.

Alvast bedankt,

Rob

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_IPTV_IN {
        default-action drop
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow IGMP multicasts"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        bridged-conntrack disable
        description "KPN Telefonie"
        hello-time 2
        max-age 20
        priority 32768
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG&quot;;"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name WAN_IPTV_IN
                }
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id xx-xx-xx-xx-xx-xx@internet
            }
        }
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    ethernet eth1 {
        address 192.168.2.254/24
        description Thuis
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
        vif 4 {
            address 192.168.4.254/24
            description IPTV
            egress-qos "0:5 1:5 2:5 3:5 4:5"
        }
    }
    ethernet eth2 {
        description "KPN Experia Box"
        duplex auto
        ipv6 {
            address {
                autoconf
            }
            dup-addr-detect-transmits 1
        }
        speed auto
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    loopback lo {
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1.4 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.4.0/24 {
                default-router 192.168.4.254
                dns-server 195.121.1.34
                dns-server 195.121.1.66
                domain-name iptv.local
                lease 86400
                start 192.168.4.1 {
                    stop 192.168.4.253
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
                static-mapping R7000P_Meterkast {
                    ip-address 192.168.2.2
                    mac-address 14:59:c0:98:7f:6c
                }
                static-mapping R7000P_Slaapkamer {
                    ip-address 192.168.2.3
                    mac-address e4:f4:c6:07:c5:cd
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    analytics-handler {
        send-analytics-report false
    }
    crash-handler {
        send-crash-report false
    }
    domain-name thuis.local
    host-name Thuis
    ipv6 {
        disable
    }
    login {
        user admin {
            authentication {
                encrypted-password $5$LkURkbLrDn2LcoJ.$4khBZqv84AuDpyZdyhV9AhUotN0d50/S0aSjRYvZrx8
                plaintext-password ""
            }
            full-name Administrator
            level admin
        }
        user ubnt {
            authentication {
                encrypted-password $5$JMQ8VGKABKbrVwlA$czvmY3o7oedeAErRgDOviyxd463ZqNJPv9ZUE0A1sR6
                plaintext-password ""
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
            vlan disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@5:ubnt-l2tp@1:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@2:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.9-hotfix.2.5402463.210511.1317 */

Bladzijde 1 / 1

@wjb is hier de expert in. Maar haal sowieso die switch en die Netgear router er tussen uit en sluit de tv ontvanger rechstreeks op de router aan. Zorg er dan voor dat het werkt. Daarna kun je altijd nog verder kijken of je die switch/Netgear router er weer tussen zet.

Hi Nick83,

Bedankt voor je snelle reactie. Ik had de switch en Netgear er al tussenuit gehaald door kabel van ontvanger direct op de EdgeRouter Lite 3 (eth1) aan te sluiten maar helaas zonder resultaat.

Ik hoop dat @wjb tijd heeft om hier “even” naar te kijken. Ik zie dat hij echt veel kennis heeft ;-)

Thanks,

Rob

Je gebruikt het script waarbij de TV ontvangers op vlan 4 geplaatst worden.

Heb je er dan wel voor gezorgd dat vlan 4 untagged op de LAN poort van de switch staat waar de TV ontvanger op aangesloten is en dat er geen andere vlans op de poort doorgelaten worden?

Hi wjb,

Bedankt voor je snelle reactie.

Volgens mij is de Linksys LGS108, waar de TV ontvanger op aangesloten moet worden, een unmanaged switch. Ik kan deze, voor zover ik weet, niet configureren.

Maar wanneer ik de ontvanger direct met kabel op EdgeRouter (dus zonder Netgear en zonder Linksys switch ertussen) aansluit zou dit toch moeten werken met het gebruikte script? Of moet ik een ander script gebruiken?

Ik begreep dat het aan te raden is om TV ontvangers op aparte VLAN te zetten dus vandaar dat ik het script gebruikt heb met aparte vlan 4.

Bedankt

Rob

Ik begreep dat het aan te raden is om TV ontvangers op aparte VLAN te zetten dus vandaar dat ik het script gebruikt heb met aparte vlan 4.

Er zijn best veel abonnees die last hebben van haperingen en de beruchte STB-NMC-400 melding. Het gebruiken van een apart vlan voor televisie kan dit inderdaad voorkomen maar dan moet je natuurlijk ook jouw switches wel inrichten zodat deze vlan 4 uiteindelijk untagged op de poort(en) van de TV ontvanger(s) zal plaatsen.

Aangezien jouw Linksys switch geen vlans ondersteunt zal dat dus niet gaan werken. Overigens ondersteunt die Linksys ook geen IGMP snooping en daarmee is het dan ook aan te raden om deze sowieso te vervangen.

Dat de TV ontvanger niet werkt als je deze rechtstreeks op eth1 aansluit is logisch aangezien vlan 4 op eth1 als tagged vlan opgenomen is.

Mijn advies: gebruik het script Met telefonie via Experia Box (zip 4 september 2021 16:45) en kijk eerst eens of daarmee alles wel werkt.

Let op: Haperingen kunnen bij jou ook veroorzaakt worden door die Linksys switch. Als je last van hapeingen hebt, koppel dan alle andere apparaten los van die Linksys en kijk of de haperingen dan stoppen.

Hi wjb,

Het werkt! Super tof dat je “even” wilde meekijken! Heb nog geen haperingen gezien maar denk dat ik sowieso een nieuwe switch ga kopen met vlans en IGMP snooping.In theorie zou dan het andere script (EdgeRouter-4-KPN-met-VoIP-met-vlan4-voor-TV) gewoon moeten werken.

Bedankt!

Hi @Robbedoes67, super om te lezen dat @wjb je hiermee uit de brand heeft geholpen, top!

De Kennisbank

Meld je aan

Welkom

Bestand scannen voor virussen

Dit bestand kan niet worden gedownload