Skip to main content
Sticky

Gebruik een eigen router i.p.v. de Experia Box

Gebruik een eigen router i.p.v. de Experia Box
Toon eerste bericht

8855 reacties

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 21 juli 2022
McRam schreef:
wjb schreef:

@McRam , Kan jij het stukje uit de config.boot voor de aangepaste definitie van eth1 binnen switch0 hier eens posten. Ik kan de aanpassing dan ook in de configuratiescripts doorvoeren.

Hallo wjb,

Bij deze. Heb maar de hele file gedaan. Hopelijk heb je er wat aan.

Toon inhoud

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_IPTV_IN {
        default-action drop
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow IGMP multicasts"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        bridged-conntrack disable
        description "KPN Telefonie"
        hello-time 2
        max-age 20
        priority 32768
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name WAN_IPTV_IN
                }
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id XX-XX-XX-XX-XX-XX@internet
            }
        }
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    ethernet eth1 {
        address 192.168.2.1/24
        description "Televisie poort"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth2 {
        description "KPN Experia Box"
        duplex auto
        speed auto
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    ethernet eth3 {
        description "Thuis netwerk poort 1"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth4 {
        description "Thuis netwerk poort 2"
        duplex auto
        mtu 1500
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.1.1/24
        description "Thuis netwerk"
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        mtu 1500
        switch-port {
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.150 {
                    stop 192.168.1.199
                }
            }
        }
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 195.121.1.34
                dns-server 195.121.1.66
                lease 86400
                start 192.168.2.20 {
                    stop 192.168.2.30
                }
            }
        }    
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.1.1
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name merkestein.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                plaintext-password "ubnt"
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.8.5142457.181120.1809 */

 

 

Oeps, in mijn oorspronkelijke bericht had ik @EPiC moeten mentionen.

Dus bij deze …

@EPiC, Kan jij het stukje uit de config.boot voor de aangepaste definitie van eth1 binnen switch0 hier eens posten. Ik kan de aanpassing dan ook in de configuratiescripts doorvoeren.

Be positive, avoid negativity, enjoy life and stay healthy!
E
1 persoon vindt dit leuk
  • E
    EPiC
E
Helper
  • EPiC
  • Helper
  • 107 reacties
  • 21 juli 2022
wjb schreef:
McRam schreef:
wjb schreef:

@McRam , Kan jij het stukje uit de config.boot voor de aangepaste definitie van eth1 binnen switch0 hier eens posten. Ik kan de aanpassing dan ook in de configuratiescripts doorvoeren.

Hallo wjb,

Bij deze. Heb maar de hele file gedaan. Hopelijk heb je er wat aan.

Toon inhoud

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_IPTV_IN {
        default-action drop
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow IGMP multicasts"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        bridged-conntrack disable
        description "KPN Telefonie"
        hello-time 2
        max-age 20
        priority 32768
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name WAN_IPTV_IN
                }
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id XX-XX-XX-XX-XX-XX@internet
            }
        }
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    ethernet eth1 {
        address 192.168.2.1/24
        description "Televisie poort"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth2 {
        description "KPN Experia Box"
        duplex auto
        speed auto
        vif 7 {
            bridge-group {
                bridge br0
            }
            description "KPN Telefonie"
            mtu 1500
        }
    }
    ethernet eth3 {
        description "Thuis netwerk poort 1"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth4 {
        description "Thuis netwerk poort 2"
        duplex auto
        mtu 1500
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.1.1/24
        description "Thuis netwerk"
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        mtu 1500
        switch-port {
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.150 {
                    stop 192.168.1.199
                }
            }
        }
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 195.121.1.34
                dns-server 195.121.1.66
                lease 86400
                start 192.168.2.20 {
                    stop 192.168.2.30
                }
            }
        }    
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.1.1
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name merkestein.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                plaintext-password "ubnt"
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.8.5142457.181120.1809 */

 

 

Oeps, in mijn oorspronkelijke bericht had ik @EPiC moeten mentionen.

Dus bij deze …

@EPiC, Kan jij het stukje uit de config.boot voor de aangepaste definitie van eth1 binnen switch0 hier eens posten. Ik kan de aanpassing dan ook in de configuratiescripts doorvoeren.

Uiteraard, ben nu niet bij mijn edgerouter in de buurt, zal later vandaag even de inhoud hier posten.

I
Deelnemer
  • itskvn
  • Deelnemer
  • 4 reacties
  • 21 juli 2022

Sinds een week ben ik over op KPN glasvezel met TV. Ik heb de Box 12 vervangen door m’n USG. Hiervoor heb ik deze handleiding gevolgd. Ik heb ook een extra IPTV VLAN aangemaakt volgens een andere post op dezelfde website.

Momenteel heb ik een tweetal issues met IPTV:

  1. Als ik de TV aanzet of overschakel naar een kanaal, dan loopt hij eigenlijk altijd even vast (na zo’n 3 a 5 seconden). Dan lijkt het een paar seconden te werken, maar loopt vervolgens weer vast en dan krijg je vaak een blauw scherm met een error te zien.
  2. Bij het overschakelen naar een ander kanaal blijft hij altijd een seconde of 2 hangen (bufferen?). Daarna volgen de problemen van punt 1.

Het vreemde is dat ik vrijwel nooit deze problemen heb op RTL4, die zender lijkt eigenlijk altijd zonder problemen te werken. Het enige wat tot nu toe geholpen heeft om deze problemen te omzeilen:

  1. Druk op pauze.
  2. Wacht 1 seconde.
  3. Druk op play.

Daarna kun je weer normaal TV kijken, maar dit is natuurlijk geen oplossing.

IGMP snooping staat aan op m’n LAN netwerk waarin mijn USG, USW-8 switch en Flex Mini zitten. Volgens een andere handleiding op dezelfde website heb ik toen een apart VLAN aangemaakt enkel voor m’n TV-ontvanger. Ook in dit netwerk heb ik IGMP snooping aangezet m.b.v. de Unifi controller.

In de opening post van dit topic staat deze afbeelding. Daarin staat o.a. dat je op de router (en eventuele switches), tussen de router en de TV-ontvanger, IGMP snooping moet inschakelen.

Is wat ik gedaan heb dan voldoende of moet ik nog op een andere manier IGMP snooping inschakelen op de devices zelf? Als ik via SSH bijvoorbeeld op m’n switch inlog en dan check of IGMP is ingeschakeld zie ik bijvoorbeeld het volgende staan:

(UBNT) #show igmp

Admin Mode..................................... Enable
Multicast Control Frame Count.................. 306
IGMP header validation......................... Disabled
Interfaces Enabled for IGMP Snooping........... None
VLANs enabled for IGMP snooping................ 60

Maakt het wat uit dat er ‘None’ staat bij die interfaces? Moet ik op de switch nog iets inschakelen? Zoals je kunt zien heb ik op VLAN 60 wel IGMP snooping ingeschakeld (ik gebruik 60 i.p.v. 661 zoals in de handleiding beschreven staat).

Daarnaast heb ik via een config.properties file ook fastleave ingeschakeld voor dit VLAN (zoals ook in de opening post beschreven staat). Dit heb ik op de volgende manier gedaan:

config.system_cfg.1=switch.vlan.7.igmp_fastleave=true

Het getal 7 is hierbij overigens het ID van m’n VLAN 60.

Verder stond in de opening post ook dat je DHCP options 60 en 121 moest toevoegen, maar dit wordt al gedaan in de config.gateway.json van @coolhva.

Ik heb die JSON file ook aangepast, omdat ik de IGMP proxy voor m’n andere VLAN’s daarin heb disabled.

Na dit allemaal doorgevoerd te hebben, blijf ik dezelfde problemen ondervinden. Ook als ik m’n Flex Mini uit dit verhaal haal en de TV-ontvanger direct op m’n USW-8 switch aansluit (met het IPTV profile toegepast op die poort i.p.v. ‘All’ als de Flex Mini er wel tussen zit) blijven de problemen zich aanhouden.

Is er nog iets anders wat ik kan proberen?

Wat overigens ook vreemd is… sinds ik ben overgestapt op KPN glasvezel (van Ziggo) heb ik regelmatig dat video calls of video streams vastlopen op devices via wifi. Geen idee of dit gerelateerd is, maar toch wel heel apart dat het sinds m’n overstap is.

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 21 juli 2022

Ik hoop dat @coolhva jou hierbij kan helpen.

Als je alle apparatuur afkoppelt uitgezonderd de switch en TV ontvanger, ervaar je dan nog steeds dit probleem?

Be positive, avoid negativity, enjoy life and stay healthy!
I
Deelnemer
  • itskvn
  • Deelnemer
  • 4 reacties
  • 21 juli 2022

Ik ga dat vanavond eens proberen als het wat rustiger in huis is, anders krijg ik meteen te horen dat er geen internet is 🙂.

Overigens werkt IPTV prima als ik de TV-ontvanger direct op de Box 12 aansluit en die weer op de NTU aansluit.

coolhva
Helper
Forum|alt.badge.img+1
  • coolhva
  • Helper
  • 45 reacties
  • 21 juli 2022

Je kan proberen de USG nog een keer een herstart te geven, soms wil dat helpen.

Anders de IGMP proxy herstarten op de USG. En als laatste red middel ALLEEN de TV ontvanger aansluiten op de USG/Switch zonder je LAN apparaten en dan de USG 2 keer herstarten. Als het probleem dan weg is, dan is er iets in je LAN wat stoort. Sommige chromecasts kunnen bijvoorbeeld storen.

E
Helper
  • EPiC
  • Helper
  • 107 reacties
  • 21 juli 2022

 

Ik heb even mijn config.boot uitgekleed met mijn customs, dan kom je hierop uit, die laatste 2 regels wist ik niet of die van belang waren, daarom maar wel even die van mij laten staan:

Toon inhoud

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_IPTV_IN {
        default-action drop
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow IGMP multicasts"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name WAN_IPTV_IN
                }
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id XX-XX-XX-XX-XX-XX@internet
            }
        }
    }
    ethernet eth1 {
        description "Thuis netwerk poort 1"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth2 {
        description "Thuis netwerk poort 2"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth3 {
        description "Thuis netwerk poort 3"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth4 {
        description "Thuis netwerk poort 4"
        duplex auto
        mtu 1500
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.2.254/24
        description "Thuis netwerk"
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        mtu 1500
        switch-port {
            interface eth1 {
                vlan {
                    pvid 4
                }
            }
            interface eth2 {
            }
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware enable
        }
        vif 4 {
            address 192.168.4.254/24
            description IPTV
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface switch0.4 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.4.0/24 {
                default-router 192.168.4.254
                dns-server 195.121.1.34
                dns-server 195.121.1.66
                domain-name iptv.local
                lease 86400
                start 192.168.4.1 {
                    stop 192.168.4.253
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                plaintext-password "ubnt"
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@5:ubnt-l2tp@1:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@2:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.9-hotfix.4.5521907.220630.0657 */

 

 

E
Helper
  • EPiC
  • Helper
  • 107 reacties
  • 21 juli 2022
EPiC schreef:

 

Ik heb even mijn config.boot uitgekleed met mijn customs, dan kom je hierop uit, die laatste 2 regels wist ik niet of die van belang waren, daarom maar wel even die van mij laten staan:

Toon inhoud

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_IPTV_IN {
        default-action drop
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow IGMP multicasts"
            destination {
                address 224.0.0.0/4
            }
            log disable
            protocol udp
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            firewall {
                in {
                    name WAN_IPTV_IN
                }
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id XX-XX-XX-XX-XX-XX@internet
            }
        }
    }
    ethernet eth1 {
        description "Thuis netwerk poort 1"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth2 {
        description "Thuis netwerk poort 2"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth3 {
        description "Thuis netwerk poort 3"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth4 {
        description "Thuis netwerk poort 4"
        duplex auto
        mtu 1500
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.2.254/24
        description "Thuis netwerk"
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        mtu 1500
        switch-port {
            interface eth1 {
                vlan {
                    pvid 4
                }
            }
            interface eth2 {
            }
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware enable
        }
        vif 4 {
            address 192.168.4.254/24
            description IPTV
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface switch0.4 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name IPTV {
            authoritative enable
            subnet 192.168.4.0/24 {
                default-router 192.168.4.254
                dns-server 195.121.1.34
                dns-server 195.121.1.66
                domain-name iptv.local
                lease 86400
                start 192.168.4.1 {
                    stop 192.168.4.253
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                plaintext-password "ubnt"
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@5:ubnt-l2tp@1:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@2:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.9-hotfix.4.5521907.220630.0657 */

 

 

Dit is dan belangrijkste wijziging feitelijk:
 

 

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 21 juli 2022

Dank je @EPiC, ik heb die éne letter aan de configuratiescripts toegevoegd.

Be positive, avoid negativity, enjoy life and stay healthy!
E
1 persoon vindt dit leuk
  • E
    EPiC
I
Deelnemer
  • itskvn
  • Deelnemer
  • 4 reacties
  • 22 juli 2022
coolhva schreef:

Je kan proberen de USG nog een keer een herstart te geven, soms wil dat helpen.

Anders de IGMP proxy herstarten op de USG. En als laatste red middel ALLEEN de TV ontvanger aansluiten op de USG/Switch zonder je LAN apparaten en dan de USG 2 keer herstarten. Als het probleem dan weg is, dan is er iets in je LAN wat stoort. Sommige chromecasts kunnen bijvoorbeeld storen.

 

Ik heb de USG de laatste dagen al meerdere keren herstart, dat hielp niet, dus heb ik jouw laatste voorstel geprobeerd.

Ik heb alles losgekoppeld en de TV ontvanger direct op m’n switch aangesloten. Geen verandering. Gekeken in m’n settings van de Unifi controller, toen bleek dat IGMP snooping uit stond op m’n default LAN (waarschijnlijk door het vele proberen van allerlei combinaties). Dat weer aangezet, TV ontvanger van stroom af en toen werkte het prima.

Ik heb daarna de Flex Mini ertussen gehangen en daarbij m’n IPTV profile verplaatst van een port op m’n main switch naar een port op m’n Flex Mini. Ook dat werkte prima. Vervolgens één LAN kabel per keer aangesloten en gecontroleerd of alles nog werkte. Dat was inderdaad het geval.

Ik heb dit vannacht rond half 1 getest. Op dat moment stonden een hoop wifi devices niet aan. Ik moet eerlijk zeggen dat ik niet weet of deze devices nog invloed kunnen hebben op het geheel en wellicht storingen kunnen veroorzaken, maar het lijkt nu opgelost te zijn.

A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022

Hallo,

 

Ik gebruik de Edgerouter X op mijn glas aansluiting. Ik gebruik het standaard configuratie script zoals in dit topic. Alles werkt goed en op volle snelheid (1gb). Echter krijg ik op de alle tv kastjes regelmatig de melding STB-NMC-400. Ik zap dan naar een andere zender en terug. Dan heb ik weer beeld, maar na enkele minuten krijg ik weer deze melding. 

De meldingen komen onregelmatig maar kan het probleem maar niet vinden. Heb ook al de V10a teruggezet en dan blijft alles werken. Het zit dus ook niet in de bekabeling of de switches.

Wie weet wat de oplossing kan zijn?

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022
wjb schreef:

Dank je @EPiC, ik heb die éne letter aan de configuratiescripts toegevoegd.

Ik heb de wijziging weer teruggedraaid. De configuratiescripts waarin vlan 4 vermeld wordt zijn bedoeld om op de betreffende eth poort een switch aan te sluiten en niet een TV ontvanger. Als je een TV ontvanger rechtstreeks op de EdgeRouter X aansluit, kies dan voor de scripts waarin vermeld staat dat de eth poort voor een TV ontvanger is. Overigens werkt het omzetten van vid naar pvid prima als je toch de TV ontvanger op de EdgeRouter X aan wilt sluiten,

 

Alex81 schreef:

Wie weet wat de oplossing kan zijn?

Als je de TV ontvanger rechtstreeks op de ER-X aangesloten hebt, kies dan voor een configuratiescript waarin vermeld staat dat de eth poort voor een TV ontvanger is.

Als de TV ontvanger op een externe switch is aangesloten, kies dan voor een configuratiescript waarin vlan 4 vermeld wordt. Let op, ook de externe switch moet vlans ondersteunen en deze zal dan ook daarvoor ingericht moeten worden.

Be positive, avoid negativity, enjoy life and stay healthy!
E
1 persoon vindt dit leuk
  • E
    EPiC
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

 

Alex81 schreef:

Wie weet wat de oplossing kan zijn?

Als je de TV ontvanger rechtstreeks op de ER-X aangesloten hebt, kies dan voor een configuratiescript waarin vermeld staat dat de eth poort voor een TV ontvanger is.

Als de TV ontvanger op een externe switch is aangesloten, kies dan voor een configuratiescript waarin vlan 4 vermeld wordt. Let op, ook de externe switch moet vlans ondersteunen en deze zal dan ook daarvoor ingericht moeten worden.

 

Ik heb het configuratiescript met vlan 4 geinstalleerd. Ook ondersteund de switch (Netgear GS108Ev3 ) IGMP Snooping en is dit ingeschakeld.

Zodra ik de Experiabox 10a terugzet dan werkt de tv wel goed en krijg ik die melding niet. Dus aan de switch en/of bekabeling kan het niet liggen.

Wat zou nog meer een oplossing kunnen zijn?

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022

Kan jij eens screenshots posten van de vlan configuratie op die Netgear en tevens een screenshot van de IGMP snooping instelling.

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

Kan jij eens screenshots posten van de vlan configuratie op die Netgear en tevens een screenshot van de IGMP snooping instelling.

Hieronder de screenshots. Ter verduidelijking met de Experiabox V10a werkt alles voor 100%.

Met de Edgerouter X krijg ik regelmatig de foutmelding 400, soms om de paar minuten en soms pas na enkele uren.

 

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022

Dat vermoeden had ik al.

Je zult advanced 802.1Q vlan moeten configureren en daar naast vlan 1 ook vlan 4 moeten definiëren. Op de LAN poort waar de EdgeRouter op aangesloten is zet je vlan 4 tagged en op de poort(en) waar een TV ontvanger op aangesloten is zet je vlan 4 untagged wijzig je de pvid in 4 en haal je vlan 1 weg.

IGMP snooping moet dan op vlan 4 ingesteld worden, maar ook zonder IGMP snooping zal het dan al goed moeten kunnen werken.

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

Dat vermoeden had ik al.

Je zult advanced 802.1Q vlan moeten configureren en daar naast vlan 1 ook vlan 4 moeten definiëren. Op de LAN poort waar de EdgeRouter op aangesloten is zet en vlan 4 tagged en op de poort(en) waar een TV ontvanger op aangesloten is zet je vlan 4 untagged wijzig je de pvid in 4 en haal je vlan 1 weg.

IGMP snooping moet dan op vlan 4 ingesteld worden, maar ook zonder IGMP snooping zal hij dan goed moeten kunnen werken.

Bedankt, heb het nu zo ingesteld zoals je omschreven hebt. Maar heb je een idee waarom het dan wel zo werkt met de Experiabox 10a? En waarom werkt het wel voor enkele uren normaal? En als ik de melding in beeld heb en zap naar een andere zender heb ik weer beeld?

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022
Alex81 schreef:

Bedankt, heb het nu zo ingesteld zoals je omschreven hebt. Maar heb je een idee waarom het dan wel zo werkt met de Experiabox 10a? En waarom werkt het wel voor enkele uren normaal? En als ik de melding in beeld heb en zap naar een andere zender heb ik weer beeld?

Kan je dan nog eens screenshots posten van de advanced 802.1Q vlan configuratie op die Netgear en tevens een screenshot van de IGMP snooping instelling.

 

Achter de v10a wordt geen apart vlan gebruikt aan de LAN zijde. Als jij meerdere poorten van de switch op de ER-X zelf gebruikt dan is de kans op dit fenomeen al een stukje groter.

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:
Alex81 schreef:

Bedankt, heb het nu zo ingesteld zoals je omschreven hebt. Maar heb je een idee waarom het dan wel zo werkt met de Experiabox 10a? En waarom werkt het wel voor enkele uren normaal? En als ik de melding in beeld heb en zap naar een andere zender heb ik weer beeld?

Kan je dan nog eens screenshots posten van de advanced 802.1Q vlan configuratie op die Netgear en tevens een screenshot van de IGMP snooping instelling.

 

Achter de v10a wordt geen apart vlan gebruikt aan de LAN zijde. Als jij meerdere poorten van de switch op de ER-X zelf gebruikt dan is de kans op dit fenomeen al een stukje groter.

Dit is hoe ik het nu heb ingesteld.  Op poort 2 en 3 zijn de tv kastjes aangesloten. Op poort 8 is de Edgerouter aangesloten. Als ik Port PVID op poort 2 en 3 PVID 4 zet dan werkt de tv niet. Ook als ik onder Multicast VLAN ID Enabled for IGMP Snooping op 4 zet werkt de tv niet.

Hoe het nu staat heb ik beeld. Hoop dat het zo blijft werken. 

 

 

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022

Zet de pvid voor poort 2 en 3 op 4.

Haal vlan 1 weg bij poort 2 en 3.

Zet bij IGMP snooping de VLAN ID op 4.

Zet de TV ontvangers helemaal uit en weer aan.

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

Ik neem aan dat de TV ontvanger op poort 2 en 3 aangesloten zijn en de EdgeRouter op poort 8.

Zet de pvid op poort 2 en 3 op 4.

Haal vlan 1 weg bij poort 2 en 3.

Zet bij IGMP snooping de VLAN ID op 4.

De tv ontvangers zitten idd op poort 2 en 3.Poort 8 zit de Edgerouter. Heb alles nu zo ingesteld zoals je het zegt. Maar dan werkt het niet meer. Zie screenshots hieronder.

 

 

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022

Heb je de TV ontvangers uit en weer aan gezet?

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

Heb je de TV ontvangers uit en weer aan gezet?

Jep, heb de switch en de ontvanger herstart. Maar helaas dan werkt het niet. 

In ieder geval voor je reactie.

 

wjb
Superuser
  • wjb
  • Auteur
  • 74646 reacties
  • 22 juli 2022

Kan je ook een screenshot plaatsen van de vlan instellingen van switch0 op de EdgeRouter?

Op welke eth poort van de EdgeRouter is de Netgear aangesloten?

Be positive, avoid negativity, enjoy life and stay healthy!
A
Topper
  • Alex81
  • Topper
  • 12 reacties
  • 22 juli 2022
wjb schreef:

Kan je ook een screenshot plaatsen van de vlan instellingen van switch0 op de EdgeRouter?

Op welke eth poort van de EdgeRouter is de Netgear aangesloten?

De Netgear is aangesloten op eth1.

 

 

Reageer


De Kennisbank

Heb je vragen over diensten, producten of wil je weten hoe je modeminstellingen verandert? Vind het antwoord op de meest gestelde vragen in onze Kennisbank

...

Community voorwaarden