Altibox fiber i hus - hva nå?

[Stig73]

Dumt spørsmål, men TV fungerte fra FMGen?

 

Ja, der fungerte det fint.

[Stig73]

switchfb2836#show running
config-file-header
switchfb2836
v1.4.7.6 / R800_NIK_1_4_194_194
CLI v1.0
set system mode router

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
ssd-control-end cb0a3fdb1f3a1af4e4430033719968c0
!
vlan database
vlan 101-102
exit
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
bonjour interface range vlan 1
hostname switchfb2836
username xxxxx password encrypted xxxxxxxxxxxxxxxxxxxxxxxxxx privilege 15
clock timezone " " 0 minutes 0
ip telnet server
!
interface vlan 101
 name IPTV
!
interface vlan 102
 name LyseInternett
!
interface gigabitethernet1
 switchport mode access
 switchport access vlan 102
!
interface gigabitethernet2
 switchport mode access
!
interface gigabitethernet3
 switchport mode access
!
interface gigabitethernet4
 switchport mode access
!
interface gigabitethernet5
 switchport mode access
!
interface gigabitethernet6
 switchport mode access
 switchport access vlan 101
!
interface gigabitethernet8
 switchport trunk allowed vlan add 101
!
interface gigabitethernet9
 switchport trunk allowed vlan add 101-102
!
exit
ip igmp snooping vlan 101
switchfb2836#

[ChrisCo]

Først og fremst, så trenger du ikke Interface VLAN 101 og 102, da du ikke terminerer VLAN'ene i switchen, du kun transporterer dem igjennom. Internett fungerer fint? Er kun TV som ikke fungerer?

 

Så ser jeg at du har ikke satt som Gi8 og 9 som trunk porter:

 

conf t

int ra gi8-9

switchport mode trunk

 

Men bortsett fra det, så kan jeg egentlig ikke se noen grunn, ut ifra det du har posted av konfig, til at det ikke skal fungere.. Mulig switchen er bitchy rett og slett...

Endret 26. januar 2017 av ChrisCo

[Stig73]

Først og fremst, så trenger du ikke Interface VLAN 101 og 102, da du ikke terminerer VLAN'ene i switchen, du kun transporterer dem igjennom. Internett fungerer fint? Er kun TV som ikke fungerer?

 

Så ser jeg at du har ikke satt som Gi8 og 9 som trunk porter:

 

conf t

int ra gi8-9

switchport mode trunk

 

Men bortsett fra det, så kan jeg egentlig ikke se noen grunn, ut ifra det du har posted av konfig, til at det ikke skal fungere.. Mulig switchen er bitchy rett og slett...

 

Ja, internett fungerer som det skal. Full hastighet (1000/1000) både ned og opp.

Se på vedlagte skjermdumps. Det ser da ut der som at port 9 (hvor fiber kommer inn)  er satt som trunk? Foreløpig tester jeg bare TV ut på port 6 og direkte til dekoder. Senere er tanken å trunke både tv og internett ut på port 7 og 8 til hver sin switch plassert ved 2 stk tv.

 

Du skriver at jeg ikke trenger å Interface VLAN 101 og 102. Hva i oppsettet er det jeg bør endre da?

Endret 26. januar 2017 av Stig73

[ChrisCo]

Hmmm.. Utifra bildene dine, så ser det ut som port 9 er i trunkmodus ja. Men i CLI konfigen står det ikke.. Nå kjører jo ikke den switchen Catalyst, så kan være noen forskjeller der. 

 

Skulle gjerne ha vært inne i CLI på den og sett selv. Har du mulighet i kveld?

[kpolberg]

Har du prøvd uten igmp snooping på vlan 101?

[Stig73]

Har du prøvd uten igmp snooping på vlan 101?

 

Ja, dessverre... Samme dårlige resultatet.

[kpolberg]

Hadde jeg hatt SFP liggende skulle jeg testet selv med engang. Hvilken SFP gikk du for?

 

Planen min i så tilfelle vil være å trunk admit all vlan's og så kjøre port mirror for å tcpdumpe hele sesjonen.

[Stig73]

Hadde jeg hatt SFP liggende skulle jeg testet selv med engang. Hvilken SFP gikk du for?

 

Planen min i så tilfelle vil være å trunk admit all vlan's og så kjøre port mirror for å tcpdumpe hele sesjonen.

 

http://webshop.fiberworks.no/webshop/optical-transceivers/sfp-bi-di-/-gpon/gbit-ethernet-bi-di-1310/1550/sfp-bidi-125-gbps-gige-ddm-sm-10km-tx-rx1310-1550nm-11db-lc-cisco-sfp-1000b-bx10d-35-c-p0000002871

[Stig73]

Kan det ha noen betydning om switchen er satt opp i L2 eller L3 modus?

Min er satt opp i L3, men vurderte om jeg skulle gå tilbake til L2 og teste om det kunne fungere.

[kpolberg]

Du har jo ikke bruk for l3 funksjonalitet. Så kan med fordel skru det av. Ser forøvrig at noen på freak forumet ser ut til å ha det samme problemet.

[kpolberg]

 

Ja, jeg fant ut at det til slutt. Jeg måtte spoofe mac adressen til FMG til altibox, da fikk jeg riktig ip-adresse i pfsense. (10.x.x.x). Dette gjelder da på vlan for TV. (101). 

 

https://freak.no/forum/showpost.php?s=4438d89cb075a032f44475ae9e9f45d1&p=3357288&postcount=1080

[ChrisCo]

Jeg måtte ikke det hos meg.. Syns det høres rart ut egentlig av man må spoofe MACen for å få igjennom TV... Men er vel verdt et forsøk

[kpolberg]

Jeg er helt enig, det høres fryktelig rart ut.

[Stig73]

Da blir jo det neste spørsmålet: Hvordan kan man få løst dette med SG300?  

MAC spoof og IGMP proxy...

[kpolberg]

Du må gjøre det på pfsensen. Slik jeg leser det så trenger du egentlig bare å legge opp ett interface på vlan 101 med macen til FMGen. Og så konfigurere IGMP proxy.

 

IGMP proxyen vil da fungere på ditt vanlige lan slik at du ikke trenger å dra eget vlan for tv. Men kan altså plugge både tv og pcer uten å måtte tenke på vlan.

 

Det er altså ikke mac addressen til dekoder som bestemmer hvilke tv-kanaler du skal ha. Tenker det blir mindre administrasjon for altibox på den måten.

[Stig73]

Du må gjøre det på pfsensen.

 

Jeg kjører ikke pfsense.

Kommer til å få grå hår innen jeg har fått orden på dette.

Ender vel snart opp med hjemmesentralen i bridgemode igjen og mer kabling rundt i huset...

[kpolberg]

Asus ser ut til å ha støtte for igmp proxy og.

 

Eller så kan du koble som nevnt tidligere. FMG i ruter, og FMG til switch for TV.

Endret 26. januar 2017 av kpolberg

[Stig73]

Ja, men poenget nå var jo å benytte Cisco SG300 slik at jeg kunne kjøre både TV og internett på en og samme kabel til tv i 1.etg og en annen kabel til tv i 2.etg. Samt å bli kvitt hele FMG-boksen.

 

Fiber rett i Cisco (SFP), vlan 102 innom Asusen og tilbake til Cisco, og videre ut i huset (1 kabel til hver stue-switch).

[kpolberg]

Da må du dra inn vlan101 på Asusen, klone macen til FMGen på wan interfacet og konfigurere igmp proxy. Må ha vlan102 for internett og.

 

Sånn i teorien burde det fungere ihvertfall.

Endret 26. januar 2017 av kpolberg