Gebruik een eigen router i.p.v. de Experia Box

Ik heb een bijzonder puntje wat ik niet voor elkaar lijk te krijgen.

Ik wil nextcloud op mijn Synolgy van buitenaf bereikbaar maken.

Ik dacht dit op te lossen met Port Forwarding maar als ik vervolgens buiten het netwerk naar https://servernaam.synology.me ga krijg ik niks te zien (unresponsive) dit geldt ook voor https://servernaam.synology.me/nextcloud.

Zit ik intern dan kom ik echter terecht op respectievelijk de router (192.168.2.254) of een 404 pagina

Intern wil ik dit laten verwijzen naar 192.168.2.203/nextcloud (Zo ook ingesteld in de router bij PF)

Daarnaast in de WAN_IN in de Firewall Policies aangegeven dat deze toegelaten moet worden. (Regel voor de drop gezet)

Wat gaat hier mis? En is SNAT en DNAT een betere oplossing hiervoor?

Kan je hier eens een screenshot posten van de port forwarding pagina met daarbij een vinkje bij "Show advanced options".

Dat dacht ik al ... zet de WAN interface op pppoe0.

Die rule in WAN_IN kan weer weg want dat doe je al met de "Auto firewall" optie.

Ah ja, klinkt ook logisch. Die WAN_IN laat ik wel ff staan, die komt namelijk uit het script maar ik zal die extra regel verwijderen.

Het is gelukt, waarvoor wederom dank.

/edit

Ik heb de port forwarding verwijderd het een DNAT Rule gebruikt en dat werkt naar behoren mits je de juist WAN poort gebruikt ;)

Persoonlijk vind ik "Destination NAT rules" minder overzichtelijk maar het kan allebei.

Ik heb hier mijn dns servers van KPN staan. Hoe kun je voor TV en internet andere DNS-servers opgeven?

Jaap

Dat is in niet nodig en anders zijn er twee methoden.

1) Plaats de TV ontvangers in een eigen vlan met eigen DHCP server en de gewenste DNS servers.

2) Geef de TV ontvangers een static IP address en maak een destination NAT rule die DNS requests afkomstig van de TV ontvanger(s) redirect naar de gewenste DNS servers.

Maar nogmaals, het is niet nodig.

Ik meende gelezen te hebben dat sommige TV-ontvangers niet met die cloudfare dns-servers overweg kunnen?

Jaap

Klopt, maar deze DNS servers zijn gewoon van KPN.

Enigszins offtopic maar kun je ook verschillende types STB mixen binnen het netwerk? Bijv. 1x Arris 29552 en 1x Arris 5292?

Dat is geen enkel probleem. Ik neem overigens aan dat je de Arris VIP2952 en Arris VIP5202 bedoelt. 

Dank, was bij het typen van de typenummers nog niet wakker....

@wjb  Heb inmiddels de ER-X geinstalleerd met de EdgeRouter-X-KPN-met-VoIP-met-eth1-voor-TV config.

Software versie: EdgeRouter X v2.0.9

Configuratie:
- op ethernet poort 0 de NTU

- op ethernet poort 1 de TV ontvanger (directe kabel)

- op ethernet poort 2 de Experia Box voor telefonie (direct, kabel op WAN poort aangesloten )

- op ethernet poort 3 interne netwerk (op switch)

Daarbij heb ik de source-nat van het TV netwerk aangepast naar 192.168.1.0/24.

Internet doet het prima.

De volgende problemen treden op:
1. De TV ontvanger, direct aangesloten op de ER-X, start netjes op, geeft initieel beeld en bevriest vervolgens en geeft de foutmelding stb-nmc-400.
2. De Experia box is herstart, maar krijgt geen telefonie configuratie.

Heb deze hele thread gelezen, enig idee wat ik verkeerd zou kunnen doen?

Mijn config:

 firewall {
     all-ping enable
     broadcast-ping disable
     ipv6-name WANv6_IN {
         default-action drop
         description "WAN IPv6 naar LAN"
         rule 10 {
             action accept
             description "Allow established/related"
             state {
                 established enable
                 related enable
             }
         }
         rule 20 {
             action drop
             description "Drop invalid state"
             state {
                 invalid enable
             }
         }
         rule 30 {
             action accept
             description "Allow IPv6 icmp"
             icmpv6 {
                 type echo-request
             }
             protocol ipv6-icmp
         }
     }
     ipv6-name WANv6_LOCAL {
         default-action drop
         description "WAN IPv6 naar Router"
         rule 10 {
             action accept
             description "Allow established/related"
             state {
                 established enable
                 related enable
             }
         }
         rule 20 {
             action drop
             description "Drop invalid state"
             state {
                 invalid enable
             }
         }
         rule 30 {
             action accept
             description "Allow IPv6 icmp"
             protocol ipv6-icmp
         }
         rule 40 {
             action accept
             description "Allow dhcpv6"
             destination {
                 port 546
             }
             protocol udp
             source {
                 port 547
             }
         }
     }
     ipv6-receive-redirects disable
     ipv6-src-route disable
     ip-src-route disable
     log-martians enable
     name WAN_IN {
         default-action drop
         description "WAN naar LAN"
         rule 10 {
             action accept
             description "Allow established/related"
             log disable
             state {
                 established enable
                 related enable
             }
         }
         rule 20 {
             action drop
             description "Drop invalid state"
             state {
                 invalid enable
             }
         }
     }
     name WAN_LOCAL {
         default-action drop
         description "WAN naar Router"
         rule 10 {
             action accept
             description "Allow established/related"
             log disable
             state {
                 established enable
                 invalid disable
                 new disable
                 related enable
             }
         }
         rule 20 {
             action drop
             description "Drop invalid state"
             state {
                 established disable
                 invalid enable
                 new disable
                 related disable
             }
         }
     }
     receive-redirects disable
     send-redirects enable
     source-validation disable
     syn-cookies enable
 }
 interfaces {
     bridge br0 {
         aging 300
         bridged-conntrack disable
         description "KPN Telefonie"
         hello-time 2
         max-age 20
         priority 32768
         promiscuous disable
         stp false
     }
     ethernet eth0 {
         description FTTH
         duplex auto
         mtu 1512
         speed auto
         vif 4 {
             address dhcp
             description "KPN IPTV"
             dhcp-options {
                 client-option "send vendor-class-identifier "IPTV_RG";"
                 client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                 default-route no-update
                 default-route-distance 210
                 name-server update
             }
             mtu 1500
         }
         vif 6 {
             description "KPN Internet"
             mtu 1508
             pppoe 0 {
                 default-route auto
                 dhcpv6-pd {
                     no-dns
                     pd 0 {
                         interface switch0 {
                             host-address ::1
                             prefix-id :1
                             service slaac
                         }
                         prefix-length /48
                     }
                     rapid-commit enable
                 }
                 firewall {
                     in {
                         ipv6-name WANv6_IN
                         name WAN_IN
                     }
                     local {
                         ipv6-name WANv6_LOCAL
                         name WAN_LOCAL
                     }
                 }
                 idle-timeout 180
                 ipv6 {
                     address {
                         autoconf
                     }
                     dup-addr-detect-transmits 1
                     enable {
                     }
                 }
                 mtu 1500
                 name-server auto
                 password ****************
                 user-id 74-ac-b9-a2-11-34@internet
             }
         }
         vif 7 {
             bridge-group {
                 bridge br0
             }
             description "KPN Telefonie"
             mtu 1500
         }
     }
     ethernet eth1 {
         address 192.168.1.254/24
         description "Televisie poort"
         duplex auto
         mtu 1500
         speed auto
     }
     ethernet eth2 {
         description "KPN Experia Box"
         duplex auto
         speed auto
         vif 7 {
             bridge-group {
                 bridge br0
             }
             description "KPN Telefonie"
             mtu 1500
         }
     }
     ethernet eth3 {
         description "Thuis netwerk poort 1"
         duplex auto
         mtu 1500
         speed auto
     }
     ethernet eth4 {
         description "Thuis netwerk poort 2"
         duplex auto
         mtu 1500
         speed auto
     }
     loopback lo {
     }
     switch switch0 {
         address 192.168.2.254/24
         description "Thuis netwerk"
         ipv6 {
             dup-addr-detect-transmits 1
             router-advert {
                 cur-hop-limit 64
                 link-mtu 0
                 managed-flag false
                 max-interval 600
                 name-server 2a02:a47f:e000::53
                 name-server 2a02:a47f:e000::54
                 other-config-flag false
                 prefix ::/64 {
                     autonomous-flag true
                     on-link-flag true
                     valid-lifetime 2592000
                 }
                 radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                 reachable-time 0
                 retrans-timer 0
                 send-advert true
             }
         }
         mtu 1500
         switch-port {
             interface eth3 {
             }
             interface eth4 {
             }
             vlan-aware disable
         }
     }
 }
 protocols {
     igmp-proxy {
         interface eth0.4 {
             alt-subnet 0.0.0.0/0
             role upstream
             threshold 1
         }
         interface eth1 {
             alt-subnet 0.0.0.0/0
             role downstream
             threshold 1
         }
     }
     static {
         interface-route6 ::/0 {
             next-hop-interface pppoe0 {
             }
         }
     }
 }
 service {
     dhcp-server {
         disabled false
         global-parameters "option vendor-class-identifier code 60 = string;"
         global-parameters "option broadcast-address code 28 = ip-address;"
         hostfile-update disable
         shared-network-name IPTV {
             authoritative enable
             subnet 192.168.1.0/24 {
                 default-router 192.168.1.254
                 dns-server 195.121.1.34
                 dns-server 195.121.1.66
                 domain-name iptv.local
                 lease 86400
                 start 192.168.1.1 {
                     stop 192.168.1.10
                 }
             }
         }
         shared-network-name Thuis {
             authoritative enable
             subnet 192.168.2.0/24 {
                 default-router 192.168.2.254
                 dns-server 192.168.2.254
                 lease 86400
                 start 192.168.2.1 {
                     stop 192.168.2.200
                 }
             }
         }
         static-arp disable
         use-dnsmasq enable
     }
     dns {
         forwarding {
             cache-size 4000
             listen-on eth1
             listen-on switch0
             name-server 195.121.1.34
             name-server 195.121.1.66
             name-server 2a02:a47f:e000::53
             name-server 2a02:a47f:e000::54
             options listen-address=192.168.2.254
         }
     }
     gui {
         http-port 80
         https-port 443
         older-ciphers enable
     }
     nat {
         rule 5000 {
             description IPTV
             destination {
                 address 213.75.112.0/21
             }
             log disable
             outbound-interface eth0.4
             protocol all
             source {
                 address 192.168.1.0/24
             }
             type masquerade
         }
         rule 5010 {
             description Internet
             log disable
             outbound-interface pppoe0
             protocol all
             type masquerade
         }
     }
     ssh {
         port 22
         protocol-version v2
     }
     telnet {
         port 23
     }
     unms {
         disable
     }
 }
 system {
     analytics-handler {
         send-analytics-report false
     }
     crash-handler {
         send-crash-report false
     }
     domain-name thuis.local
     host-name Thuis
     login {
         user ubnt {
             authentication {
                 encrypted-password ****************
                 plaintext-password ****************
             }
             full-name UBNT
             level admin
         }
     }
     name-server 127.0.0.1
     ntp {
         server 0.nl.pool.ntp.org {
         }
         server 1.nl.pool.ntp.org {
         }
         server ntp0.nl.net {
         }
         server ntp1.nl.net {
         }
         server time.kpn.net {
         }
     }
     offload {
         hwnat enable
     }
     syslog {
         global {
             facility all {
                 level notice
             }
             facility protocols {
                 level debug
             }
         }
     }
     time-zone Europe/Amsterdam
     traffic-analysis {
         dpi disable
         export disable
     }
 }

Als de Experia Box gereset is, dan zal deze eerst weer even rechtstreeks op de NTU aangesloten moeten worden om opnieuw voorzien te worden van de telefooninstellingen.

Is de TV ontvanger volledig van stroom geweest?

@wjb  Okay, dan zal ik de Experia box eerst weer even koppelen. Dat gaat niet automatisch door de bridge?

De TV ontvanger was helemaal van de stroom geweest inderdaad.

Nee, het laden van de configuratie loopt over vlan 6 (Internet) en daar heeft de Experia Box geen verbinding mee als deze achter de EdgeRouter hangt.

Zou je via de cli op de EdgeRouter het onderstaande commando kunnen geven:

restart igmp-proxy

Doet de TV ontvanger het daarna wel goed?

ik heb je configuratie toegepast op mijn ERlite (IPv6 disabled).

Dank hiervoor!

Zo nu en dan krijg ik op mijn decoders ook de stb-nmc-400 foutmelding.

Ik SSH dan naar mn router en restart de igmp-proxy.

Dit moet ik vaak om de dag doen.

Is er dan iets mis met m'n config of komt dit door drukte op het KPN netwerk?

Ik denk niet dat dit door jouw configuratie veroorzaakt wordt.

We zijn de laatste tijd heel veel abonnees die foutmelding STB-NMC-400 krijgen en ik heb het gevoel dat dit probleem binnen het KPN netwerk gezocht moet worden.

Vanaf deze week wordt er een nieuwe firmware naar de TV ontvangers uitgerold. Ik hoop dat deze ook dit issue zal tackelen.

haha, thanks!

kan ik m'n vriendin een beetje gerust stellen dat het niet aan mijn geknutsel ligt ;)

Dat heeft het probleem opgelost, dank je!

Dat ligt inderdaad bij KPN vermoed ik. Ik heb STB-NMC-400 de laatste paar dagen ook regelmatig voorbij zien komen. Vooral bij RTL7 en SBS6. Ook nadat mijn glasverbinding er helemaal was uitgeklapt zie ik de foutmeldingen soms nog steeds. 

Ik doe daar niks aan. Even een paar tellen wachten en het beeld gaat weer verder. Heb deze foutmeldingen eerder ook gehad en toen zelfs een monteur langs laten komen. Toen bleek het uiteindelijk wel bij KPN te liggen. :-))

Beste @WJB,   Kun je mij een klein beetje helpen? 

Ik heb de experiabox vervangen door een Edgerouter X en deze voorzien van deze software:

KPN zonder telefonie via Experia Box en eth1 voor TV ontvanger (zip 21 november 2020 16:10).

Die is mooi gebouwd! 

Software versie: EdgeRouter X v2.0.9

Configuratie:
- op ethernet poort 0 de NTU

- op ethernet poort 1 TV ontvanger 

- op ethernet poort 2 TV ontvanger

- op ethernet poort 3 TV ontvanger

- op ethernet poort 4 interne netwerk (naar Switch US-8-60W)​​​​​​​​​​​​​​

Internet werkt goed! 

Alleen de tv ontvangers starten wel op, geven kort beeld en geven vervolgens de foutmelding stb-nmc-400.  TV-gids werkt en netflix werkt. 

Wat kan de oorzaak zijn van bovenstaande? 

En moet ik nog iets instellen m.b.t. poort 2 en 3? 

Mijn configuratie is: 

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id 74-83-c2-f8-ca-ce@internet
            }
        }
    }
    ethernet eth1 {
        address 192.168.1.254/24
        description "Slaapkamer TV"
        duplex auto
        speed auto
    }
    ethernet eth2 {
        description "Woonkamer TV"
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description "Keuken TV"
        duplex auto
        speed auto
    }
    ethernet eth4 {
        description "Internet Switch"
        duplex auto
        poe {
            output off
        }
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.2.254/24
        description "Thuis netwerk"
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        mtu 1500
        switch-port {
            interface eth2 {
            }
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.254
                dns-server 192.168.1.254
                lease 86400
                start 192.168.1.1 {
                    stop 192.168.1.10
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
                address 192.168.0.0/16
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                encrypted-password $5$MrJaiog.nHBmpP4K$sJhBd6wjEWPkbR1UXNtbNs9zxhMMYiNhyVvUmyil0k4
                plaintext-password ""
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}
 

Mijn advies: Sluit altijd maar via één LAN poort de TV ontvanger(s) aan en houdt deze LAN poort buiten de switch van de EdgeRouter. Heb je meerdere TV ontvangers, zet dan achter die LAN poort een switch die IGMP snooping ondersteunt.

In jouw geval zou ik een Netgear GS105Ev2 achter eth1 hangen en de drie TV ontvangers op die switch aansluiten.

Precies. Dit heb ik ook gedaan en het werkt perfect!