Gebruik een eigen router i.p.v. de Experia Box

De printer en vele andere apparaten maken gebruik van mDNS maar daar zit niet mijn eerste verdenking. De Sonoff maakt daarnaast ook gebruik van IGMP multicasts voor de aansturing van de schakelaar en dat is een interessant apparaat om verder te analyseren.

Mijn VPN vraag was het volgende

 Wat moet ik bij servernaam/adres invullen bij een glasvezel/ppoe0 verbinding. Een vast ip adres naar buiten heb ik toch niet?

De gemene deler die ik steeds terug zie komen bij dit probleem zijn unifi AP's en/of een unifi switch….

jaapst64 schreef:

Mijn VPN vraag was het volgende

 Wat moet ik bij servernaam/adres invullen bij een glasvezel/ppoe0 verbinding. Een vast ip adres naar buiten heb ik toch niet?

Jouw publieke IP adres en ja, dat IP adres zal alleen bij zeer hoge uitzondering veranderen en dan praat ik echt over zeer hoge uitzondering ofwel nagenoeg nooit.

De Unifi accesspoints worden inderdaad ook zeer regelmatig genoemd i.c.m. de stb-nmc-400 problematiek. Ik denk dat de problemen veroorzaakt worden door een bug in de afwikkeling vsn IGMP multicast verkeer op de TV ontvanger waarbij een specifiek type IGMP multicast verzonden door een ander apparaat op het netwerk de trigger is.

Ik heb ook 2x unifi ac-lr  en een unifi switch 8-60w. Ik heb nooit deze meldingen gehad gelukkig.

Ik heb ook 3x unifi ap-lr en geen problemen met stb-nmc-400 anders dan kortstondig bij vooruit/achteruit spoelen en dit voor ong 1 seconde.
kan het zijn dat waar de problemen zich voor doen met de unifi's en de stb-nmc-400  dat de unifi's zijn geconfigureerd met zero hand off?

Ik heb ook een Unifi Acces Point in het netwerk hangen. Maar die zit op de ‘overige verkeer’-poort met igmp role op disabled. KPN zou daar dus niet IGMP naartoe moeten kunnen sturen. Bij mij zijn IPTV en de rest immers gescheiden. 
 

ik heb de error nog niet weer gezien. Het beeld staat alleen bij SBS regelmatig stil rond half acht ‘s avonds. Loopt ook vanzelf weer door. Zappen is niet nodig. Andere zenders van SBS zoals Discovery doen het wel weer goed. SBS9 heb ik eigenlijk nooit naar gekeken. Bij SBS6 spelen de problemen vaak rond Lang Leve De Liefde en het begin van Wordt U Al Geholpen? Een ander programma waarbij ik het vastlopen vaak opmerk is Chateau Meiland. 
 

Bij RTL kan ik de hele avond TV kijken zonder enige hapering. Opmerkelijk: het is altijd de ontvanger in de woonkamer die de haperingen heeft. Mijn vader kijkt op de slaapkamer tv en die hoor ik er nooit over. Maar die kijkt dus meestal RTL7 en niet SBS. 

Bij mij werkt ie geheel probleemloos, alle zenders doen het, ik kan spoelen als een malle maar op het spoelen (gekke benaming in deze digitale tijd) na gebeurt er niets.

Ik heb er ook nog een Netgear GS105e er tussen hangen. Die hangt vervolgens aantal de ederouter 3, aan die Netgear hangen mijn Ac-lr points, vanuit de Netgear gs105e gaat een kapel naar de woonkamer die komt uit op de unifi switch 8 60w En daar zit ook mijn tv kastje van KPN op aangesloten.

Ik krijg de vpn niet aan de gang. Kan iemand kijken of er een fout in staat

Heb je deze pagina bekeken?

Heb je de "outside-address" echt op 0.0.0.0 staan?

Waarom heb je de mtu op 1496 staan i.p.v. 1492?

Waar is de firewall WAN_LOCAL?

Outside adress staat in de instructie van UI

Zal die MTU even aanpassen

Firewall heb ik ingesteld op basis van die instructie

Bij de "outside-address" mag je ook het echte WAN IP adres vastleggen.

Die 0.0.0.0 stamt nog uit de tijd dat pppoe verbindingen voornamelijk bij aansluitingen met dynamische IP adressen. Formeel is dat bij KPN ook het geval maar in de praktijk verandert het WAN IP adres bij KPN niet.

Mijns inziens ziet het jouw configuratie er goed uit. Ik zal eens kijken of ik jouw issue kan reproduceren.

Casten werkt alleen met de youtube en netflix app, niet via de youtube website en ook niet met spotify. ik denk zeg dit even voor anderen die denken dat het werkt met de youtube website zoals ik dat dacht.

@Snake1702 

Wat bedoel je precies met de youtube website?

Ik kan casten via het menu op de tv: youtube en netflix, een youtube film op mijn laptop is te casten, en spotify is ook prima te doen.

Vermoed dat er iets in je verbinding niet optimaal is

Jaap

@tmaniac 

Werkt het bij jou nogsteeds stabiel? Ik heb geprobeerd hetzelfde te doen met een aparte VLAN voor IPTV, echter heb ik nogsteeds het probleem dat de verbinding bij beide ontvangers vaak wegvalt en de tv hapert. Nu weet ik niet zeker of ik alles wel goed heb ingesteld, zou u de belangerijke dingen van uw config bestand kunnen delen? Dan kan ik even verifiëren of ik het wel goed heb gedaan voordat ik verder ga zoeken.

Alvast bedankt

@Turtle

Plaats andere jouw config hier even. Kunnen er meer kijken.

Ik heb ook aparte VLAN's ingesteld en 2 TV-ontvangers die vlekkeloos werken

@jaapst64 

Uiteraard!

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id ************@internet
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.254/24
        description Thuis
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
        vif 4 {
            address 192.168.10.254/24
            description IPTV
            egress-qos "0:5 1:5 2:5 3:5 4:5"
        }
    }
    ethernet eth2 {
        description "Niet in gebruik"
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    wan-interface pppoe0
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1.4 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name IPTV {
            authoritative disable
            subnet 192.168.10.0/24 {
                default-router 192.168.10.254
                dns-server 192.168.10.254
                domain-name iptv.local
                lease 86400
                start 192.168.10.1 {
                    stop 192.168.10.253
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    analytics-handler {
        send-analytics-report false
    }
    crash-handler {
        send-crash-report false
    }
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                encrypted-password $5$EYQLvUl7NtJGkTVn$NqV7SV9tYvGuAaXZjlw46RhIcPPnaMEi4tGyit6/DJ0
                plaintext-password ""
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
            vlan disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}

Ik heb zojuist twee dingen aangepast: de igmp downstream bij eth1 weggehaalt en quickleave gedisabled.

Nu lijkt het stabiel (voor de afgelopen 15 min) maar ik betwijfel of die 2 dingen daadwerkelijk effect hebben gehad.

Als je bij eth1 ook alt-subnet 0.0.0.0/0 had opgegeven dan leverde dat problemen op.

Quickleave moet enabled zijn.

Dat klinkt logisch! 

Ik heb quickleave weer aan gezet, ben benieuwd of het stabiel blijft

Quickleave heeft te maken met snel van zenders kunnen wisselen. Enige was ik anders heb is de dns server onder de IPTV dhcp server. Daar heb ik de 2 KPN DNS servers ingevuld.

Heb je je VLAN's op je switches wel goed ingesteld staan?

Als het goed is wel, maar het is op het moment stabiel dus nu maar even afwachten of het zo goed blijft werken

@wtb 

@jaapst64 

Ik hoop dat ene van jullie mij verder kan helpen.. Sinds afgelopen vrijdag verschijnt de melding stb-nmc-400. Dat is, als ik zo lees, geen onbekende echter bij mij valt dan ook het internet weg. Koppel ik alles van mijn netwerk los anders dan het TV modem dan komt de TV weer op gang en visa versa.

Ik gebruik het configuratie script EdgeRouter-Lite-3-KPN-zonder-VoIP van wtb nu al twee jaar zonder problemen. De EdgeRouter firmware versie staat op 2.09, de EdgeRouter-KPN-Bootstrap-Fix is geladen.

Het enige wat functioneert is de Experiabox..

De configuratie is niet eens zo spannend en als gezegd tot op vrijdag prima gefunctioneerd:

EdgeRouter eth0 VLAN4 & VLAN6

                    eth1 VLAN10

TouchSwitch

                   port 1, eth0 EdgeRouter

                   port 2, VLAN4, IPTV

                   port 3, LAN, Lokale Netwerk

                  port 4 & 5, VLAN10, WIFI , 2 x Ubiquiti AP (PoE)

Nogmaals ik hoop dat ene van u mij verder kan helpen.. Alvast enorm bedankt.

config.boot:

interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password JPhilippi
                user-id JPhilippi@internet
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.254/24
        description "Local Network"
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
        vif 10 {
            address 192.168.10.1/24
            description "GUEST (VLAN10)"
            firewall {
                in {
                    name GUEST_IN
                }
                local {
                    name GUEST_LOCAL
                }
            }
        }
    }
    ethernet eth2 {
        description "Niet in gebruik"
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 2
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
            }
        }
        shared-network-name VLAN10 {
            authoritative disable
            subnet 192.168.10.0/24 {
                lease 86400
                start 192.168.10.2 {
                    stop 192.168.10.200
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            listen-on eth1.10
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
                address 192.168.2.0/24
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}

Zullen we afspreken dat we vanaf nu config.boot files alleen nog maar onder een spoiler object plaatsen zodat we het topic leesbaar houden en niet eindeloos aan het scrollen zijn.

@J.Philippi, jij hebt aan de LAN zijde helemaal geen vlan 4. Poort 2 op jouw switch staat dus fout ingesteld.

@wtb 

Dank voor je bericht. Dat geldt eveneens dan voor LAN6. Echter heeft deze configuratie altijd prima gefunctioneerd. Afgezien dat deze installatie muv VLAN10 voortkomt uit EdgeRouter-Lite-3-KPN-zonder-VoIP, ben ik benieuwd hoe wel zou moeten.

Alvast dank voor de genomen moeite.