Forum » Omrežja in internet » T-2 ip tv vprašanje
T-2 ip tv vprašanje
Aphanisis ::
Je možno na T-2 modem priključiti switch, nato na SWITCH vključit iptv box in access point? Bo iptv delal prek switcha (ne prek APja)?
sloxl8 ::
A nimaš na modemu več priključkov? Zakaj potrebuješ switch, če omenjaš samo dve napravi, IP TV in AP?
mzakelj ::
Se da urediti tudi samo s routerjem, če ta le podpira Vlan. Če ga podpira daš Wan na dhcp in na njega obesiš vlan (2000) , katerega potem pelješ na en port ali več, odvisno koliko jih potrebuješ. Na ostale porte pa lahko imaš Lan za internet. Seveda če imaš multicast omogočen na liniji..
sandmat ::
Je možno na T-2 modem priključiti switch, nato na SWITCH vključit iptv box in access point? Bo iptv delal prek switcha (ne prek APja)?
zelo verjetno se v osnovi narobe lotevaš problema. Najprej opiši željen cilj, da lahko svetujemo kaj je potrebno narest. Trenutno opisana rešitev ni čisto smiselna glede na obstoječo T-2 opremo.
Aphanisis ::
Je možno na T-2 modem priključiti switch, nato na SWITCH vključit iptv box in access point? Bo iptv delal prek switcha (ne prek APja)?
zelo verjetno se v osnovi narobe lotevaš problema. Najprej opiši željen cilj, da lahko svetujemo kaj je potrebno narest. Trenutno opisana rešitev ni čisto smiselna glede na obstoječo T-2 opremo.
Na t2 modemu imamo 3 tvje po hiši. Vsaka tv ima do sobe speljan utp kabel. To bi izkoristil da v vsako sobo dam AP. Da ne vlečem 2 kabla bi dal pred AP in iptv switch
XS!D3 ::
Z managed switchem in pravilno konfiguracijo se da sigurno rešit, žal pa ne poznam konfiguracije T2jeve opreme. Vprašanje je tudi, če T2-jev "modem" uporabljaš zgolj kot modem/switch ali tudi kot router. V osnovi rabiš samo z različnimi VLAN IDji (na obeh straneh) ločit interno mrežo (ali več njih), ki jo(/jih) potem pelješ do APja, od mreže v kateri mora biti box.
Če imaš AP, ki ima več kot en port in podpro VLANom (IGMP snooping je tudi dobrodošel, da ti multicast ne šrica okrog :)) (npr. UniFI AC In-Wall / HD In-Wall) lahko kabel pelješ direktno na AP in potem box iz APja naprej. Za centralen switch pa načeloma lahko uporabiš tudi kak kombiniran router/switch, večina jih ima itak vgrajen switch chip, kjer se da skonfigurirat tudi VLANe.
Nekaj podobnega sem naredil pri kolegu s Telekomovim priključom, ampak je konfiguracija nekoliko drugačna (box pri njih rabi untagged data VLAN za internet in tagged video VLAN za multicast).
Če imaš AP, ki ima več kot en port in podpro VLANom (IGMP snooping je tudi dobrodošel, da ti multicast ne šrica okrog :)) (npr. UniFI AC In-Wall / HD In-Wall) lahko kabel pelješ direktno na AP in potem box iz APja naprej. Za centralen switch pa načeloma lahko uporabiš tudi kak kombiniran router/switch, večina jih ima itak vgrajen switch chip, kjer se da skonfigurirat tudi VLANe.
Nekaj podobnega sem naredil pri kolegu s Telekomovim priključom, ampak je konfiguracija nekoliko drugačna (box pri njih rabi untagged data VLAN za internet in tagged video VLAN za multicast).
Daniel ::
Vprašanje če ima T2 Multicast v ločenem VLANU? Pri Telekomu je res tako kot si napisal, pri T2, pa mislim, da gre vse v enem VLANu in bi moral zadevo nekako ločit za to konfiguracijo. Najenostavneje bi najbrž bilo zadevo preizkusit, če se naprave na dostopnih točkah med sabo vidijo, ko priklopiš vsako na svoj port. Bi lahko kaj več povedal kdo, ki ima T2, kaj vse je možno in kaj ne.
mzakelj ::
Vprašanje če ima T2 Multicast v ločenem VLANU? Pri Telekomu je res tako kot si napisal, pri T2, pa mislim, da gre vse v enem VLANu in bi moral zadevo nekako ločit za to konfiguracijo. Najenostavneje bi najbrž bilo zadevo preizkusit, če se naprave na dostopnih točkah med sabo vidijo, ko priklopiš vsako na svoj port. Bi lahko kaj več povedal kdo, ki ima T2, kaj vse je možno in kaj ne.
Ima Vlan 2000 je za multicast (iptv) tako na parici, na njihovi optiki kolikor mi je znano, na BRO preko TS pa 100% ker imam sam tako urejeno.
Aphanisis : najceneje bo z mikrotikom HASP rešitev. In bo delalo. Tudi če ti morajo ta port dati na bridge način.
XS!D3 ::
Vprašanje če ima T2 Multicast v ločenem VLANU? Pri Telekomu je res tako kot si napisal, pri T2, pa mislim, da gre vse v enem VLANu in bi moral zadevo nekako ločit za to konfiguracijo. Najenostavneje bi najbrž bilo zadevo preizkusit, če se naprave na dostopnih točkah med sabo vidijo, ko priklopiš vsako na svoj port. Bi lahko kaj več povedal kdo, ki ima T2, kaj vse je možno in kaj ne.
Sej ne rabi bit v ločenem VLANu. Glavno je, da ti svojo mrežo ločiš od tiste za box.
Če imajo samo en VLAN, ga pač uporabiš na WAN delu routerja hkrati pa ga tagiraš (če še ni) in pelješ po istem trunku kot interno mrežo, ki jo tagiraš z nekim drugim IDjem. Potem pa na drugem koncu skonfiguriraš access (untagged) port za box v njihovem VLANu ter access (untagged) port v svojem internem VLANu za AP (oziroma tagiran VLAN porabiš na APju za določen SSID). Če se ne motim, imajo v njihovem omrežju res v istem VLANu (vrjetno je pri gostovanju na TK drugače), samo da boxi dobivajo privatne IPje od DHCPja, ostale naprave (npr. tvoj router) pa javne (kolikor jih imaš pač na voljo). Druga zgodba je edino, če njihov "modem" uporabljaš tudi kot ruter (ampak temu bi se jaz itak izognil, če še delaš nek bolj kompleksen setup). V tem primeru so vrjetno TV porti v drugi mreži (ki je sicer na public strani vgrajenega routerja), medtem ko so ostali porti v interni mreži za NATom. Lahko pa še vedno (če iz njihove opreme ni mogoče dobit trunka) do svojega managed switcha pripelješ dva ločena kabla na dva različna porta, ki ju tagiraš z različnimi VLAN IDji in potem dalje enako kot sem omenil na začetku.
mn ::
Jaz sem že nekaj raziskoval v to smer, ker bum tudi verjetno doma peljal promet od T2 modema do mojega routerja po enem kablu, iz mojega routerja pa Ethernet in IP-TV.
In kakor sem razumel iz prebranega je odvisno od omrežja spodaj. Če si na T2 optiki potem IP-TV ni na svojem VLanu, če pa je optiko vlekel kdorkoli drug pa je na svojem VLanu.
V mojem primeru sem na T2 optiki in v tem primeru bi si moral urediti IGMP Proxy.
Me pa zanima, če lahko kdo v par stavkih napiše, kaj za vraga to sploh je?
In kakor sem razumel iz prebranega je odvisno od omrežja spodaj. Če si na T2 optiki potem IP-TV ni na svojem VLanu, če pa je optiko vlekel kdorkoli drug pa je na svojem VLanu.
V mojem primeru sem na T2 optiki in v tem primeru bi si moral urediti IGMP Proxy.
Me pa zanima, če lahko kdo v par stavkih napiše, kaj za vraga to sploh je?
starfotr ::
T-2 ima 2 tipa povezovanja, LLU in BRO.
V vsakem primeru je ena povezava, ki dela na obeh konfiguracijah povezav.
Ta vezava je taka, da potegneš direktno kabel od switcha/modema do IPTV.
Ta kabel lahko uporabiš tudi za internet, tako, da daš na koncu kabla switch, en konec pelješ na IPTV STB, drugega na router.
Če želiš čarat z VLANi, potem je to treba samo v primeru LLU, kjer je multicast v 100 % primerih.
Pri BRO ni nujno, da je multicast, je pa hls. HLS lahko gre kjerkoli želiš, tudi za tvojim routerjem, brez nastavitev VLANov.
V vsakem primeru se predlaga, da se ne čara z VLANi, saj po nepotrebnem obremenjuješ router, imeti moraš zmogljivejši router zaradi tega, poleg tega je reševanje morebitnih težav oteženo, saj operater nima direktnega dostopa do STB, pač pa ima vmes neko škatlo, ki ni njegova in lahko samo ugiba, kje je napaka. Ko se vleče kable, pa naj bo to doma ali v pisarni, je treba potegnit dovolj kablov ali pa jih potegnit naknadno. Vse ostalo je nepotrebno čaranje.
V vsakem primeru je ena povezava, ki dela na obeh konfiguracijah povezav.
Ta vezava je taka, da potegneš direktno kabel od switcha/modema do IPTV.
Ta kabel lahko uporabiš tudi za internet, tako, da daš na koncu kabla switch, en konec pelješ na IPTV STB, drugega na router.
Če želiš čarat z VLANi, potem je to treba samo v primeru LLU, kjer je multicast v 100 % primerih.
Pri BRO ni nujno, da je multicast, je pa hls. HLS lahko gre kjerkoli želiš, tudi za tvojim routerjem, brez nastavitev VLANov.
V vsakem primeru se predlaga, da se ne čara z VLANi, saj po nepotrebnem obremenjuješ router, imeti moraš zmogljivejši router zaradi tega, poleg tega je reševanje morebitnih težav oteženo, saj operater nima direktnega dostopa do STB, pač pa ima vmes neko škatlo, ki ni njegova in lahko samo ugiba, kje je napaka. Ko se vleče kable, pa naj bo to doma ali v pisarni, je treba potegnit dovolj kablov ali pa jih potegnit naknadno. Vse ostalo je nepotrebno čaranje.
mzakelj ::
Vlan ni nobeno čaranje. V današnjih časih je čaranje da vlečeš 10 kablov namesto enega in potem preko tega vlane 
Če bi bilo to "čaranje" kot praviš potem bi 3/4 firm imelo po 10 kablov v eno pisarno. Kar je čista bedarija. Potegneš enega in smart switch in vlane. Če ne znaš s omrežji delat potem vlečeš 10 kablov ja ....
Če bi bilo to "čaranje" kot praviš potem bi 3/4 firm imelo po 10 kablov v eno pisarno. Kar je čista bedarija. Potegneš enega in smart switch in vlane. Če ne znaš s omrežji delat potem vlečeš 10 kablov ja ....
starfotr ::
Na eno pisarniško delovno mesto se vleče 4 kable, samo bedaki imajo mini switche po pisarnah.
mzakelj ::
U potem pa obstaja ogromno bedakov ....
Je pa lažje preko switcha. Lepo managed switch, lahko nastavljaš hitrosti porta, vlane .... Pa prideš v pisarno s 10giga, nato switch 1gb pa je ok. Me zanima kako bi ti kabliral pisarno s 50 uporabniki, server soba pa 300m stran. 200 kablov 300m stran v switch. Ni to malo brezveze in skoraj neizvedljivo. Pač daš switch v pisarno, zadaj pa optiko do glavnega switcha v server sobi.... A ni logično ??
Je pa lažje preko switcha. Lepo managed switch, lahko nastavljaš hitrosti porta, vlane .... Pa prideš v pisarno s 10giga, nato switch 1gb pa je ok. Me zanima kako bi ti kabliral pisarno s 50 uporabniki, server soba pa 300m stran. 200 kablov 300m stran v switch. Ni to malo brezveze in skoraj neizvedljivo. Pač daš switch v pisarno, zadaj pa optiko do glavnega switcha v server sobi.... A ni logično ??
starfotr ::
seveda je ogromno bedakov, ker niso mislili z glavo ob načrtovanju. Seveda je logično, da prideš z optiko in nato razdeliš. Ni pa logično, da je v vsaki najmanjši pisarni 8 portni unmanaged switch, kar je videno vse prepogosto.
Zadeve je treba načrtovati pametno in sektorsko.
Zadeve je treba načrtovati pametno in sektorsko.
mzakelj ::
Ja ker switch se da pred pisarno v omaro, pa managed, jebeš unmanaged. Tisto je za doma, še tam imam vse managed. Toliko switchev je po pisarnah preprosto zato ker se najame pisarne in prejšnji lastnik je imel tako postavljeno, ti imaš pa drugače. In 3/4 najemnikov pisarn se ne odloči da se kablira vse nanovo. Če pa nanovo delaš pa bacbone pa potem deliš...
J.McLane ::
T-2 ima še eno alternativno zelo priročno in enostavno rešitev: "Aplikacija T-2 TV za pametne televizorje" ki deluje popolnoma enako kot STB samo preko klasičnega omrežja kjer imaš internet, pa še samo 1€ na mesec stane. Če nimaš podprtega TV-ja, kupiš ustrezen Android TV box iz seznama podprti naprav
Simplicity is the ultimate sophistication - Leonardo da Vinci
starfotr ::
Dajte se ne hecat s temi android zadevami, ker so TVji in android boxi zelo nevarne zadeve, ker ni nobenih posodobitev za te naprave. Bolje je uporabit STB od ISP.
J.McLane ::
Na seznamu podprtih naprav imaš še kaj drugega kot kitajske Android TV boxe, ali meniš da nek Fire TV ali Nvidia Shield tudi ni deležen "posodobitev"? Sicer pa kaj točno je tako nevarnega pri uporabi neposodobljenega Android TV sistema (bilo katerega proizvajalca), znotraj tvoje lokalne mreže za firewallom?
Setup na obstoječem netu, ki je že v hiši je pač zelo preprosta zadeva in tudi strošek na mesec je nižji kot z STBjem, kaj točno ti tu ni všeč?
Setup na obstoječem netu, ki je že v hiši je pač zelo preprosta zadeva in tudi strošek na mesec je nižji kot z STBjem, kaj točno ti tu ni všeč?
Simplicity is the ultimate sophistication - Leonardo da Vinci
Zgodovina sprememb…
- spremenil: J.McLane ()
Mikrohard ::
Dajte se ne hecat s temi android zadevami, ker so TVji in android boxi zelo nevarne zadeve, ker ni nobenih posodobitev za te naprave. Bolje je uporabit STB od ISP.
Ha ha ha... si me nasmejal. Posodobitve so (zaenkrat se za 5 let stare naprave). Pa tudi, ce jih ne bi bilo... ima to 99% ljudi za NAT-om, kjer velika večina varnostnih lukenj odpade. Pa tudi, ce tega ne bi bilo, nalozen app ne spremeni nicesar, ker jih vecina ne odklopi od interneta (pa ceprav jih ne uporabljajo).
PS: STB-ji dobijo se manj varnostnih posodobitev. Edina njihova prednost je ta, da so vecinoma na interni mrezi (pa se to ne vedno).
Zgodovina sprememb…
- spremenilo: Mikrohard ()
Invictus ::
Vlan ni nobeno čaranje. V današnjih časih je čaranje da vlečeš 10 kablov namesto enega in potem preko tega vlane
Če bi bilo to "čaranje" kot praviš potem bi 3/4 firm imelo po 10 kablov v eno pisarno. Kar je čista bedarija. Potegneš enega in smart switch in vlane. Če ne znaš s omrežji delat potem vlečeš 10 kablov ja ....
Še vedno se vleče kable v pisarno, ker smart switch pa ne paše k ovcam, ki potem serjejo po tem, ko je kaj narobe...
"Life is hard; it's even harder when you're stupid."
http://goo.gl/2YuS2x
http://goo.gl/2YuS2x
tony1 ::
U potem pa obstaja ogromno bedakov ....
Je pa lažje preko switcha. Lepo managed switch, lahko nastavljaš hitrosti porta, vlane .... Pa prideš v pisarno s 10giga, nato switch 1gb pa je ok. Me zanima kako bi ti kabliral pisarno s 50 uporabniki, server soba pa 300m stran. 200 kablov 300m stran v switch. Ni to malo brezveze in skoraj neizvedljivo. Pač daš switch v pisarno, zadaj pa optiko do glavnega switcha v server sobi.... A ni logično ??
Kot je navedel že invictus: lokalnih malih switchov se ne tala naokoli. Tega se boš naučil najkasneje takrat, ko bo en user oba konca istega UTP kabla vštekal vanj...
V vsakem resnem okolju se seveda do delovnih mest pelje UTP kablažo, stikala pa se zmontira v komunikacijsko omaro. Če so delovna mesta več kot 100m stran, se postavi več komunikacijskih omar, in če so te še predaleč med sabo, se stikala v med omarami poveže z optiko (kar je že dolgo *zelo* poceni; btw. to se dela s single mode optiko, MM je izguba časa).
Še en razlog zakaj se tega ne dela z milijonom malih switchkov pod mizo je (poleg očitnega lažjega upravljanja) tudi manjša zanesljivost, ker je 10 naprav vedno manj razpoložljivih kot npr. 5.
Invictus ::
Sam se spomnim primera, ko sem bil še network admin, ko je nekdo iz helpdeska "opazil" v pisarni, da kabli niso vtaknjeni, in jih je vtaknil v tisti mali swicth...
Network broadcasti so takrat 100% obremenili glavni router in posledično je internet ter ostalo routanje počepnilo.
Na srečo sem se spomnil, da se je idiot nekaj hvalil pred mano kako je "uredil" mrežo, pa sem laufal gor in izklopil kable.
Ja, je bila naša napaka, ker nismo imeli STP protokola vklopljenega na vsakem portu, ampak RSTP še ni bil podprt, pa se je folk pritoževal kako login traja predolgo. STP namreč potrebuje 2 minuti za inicializacijo...
Ob pametnem načrtovanju in manjku lokalnih switchev pa tega niti ne rabiš, razen na uplinkih do glavnega...
Drugače tole pokrije 99,9999999% slovenskih LAN designov
.
https://www.google.com/url?sa=t&rct=j&q...
Network broadcasti so takrat 100% obremenili glavni router in posledično je internet ter ostalo routanje počepnilo.
Na srečo sem se spomnil, da se je idiot nekaj hvalil pred mano kako je "uredil" mrežo, pa sem laufal gor in izklopil kable.
Ja, je bila naša napaka, ker nismo imeli STP protokola vklopljenega na vsakem portu, ampak RSTP še ni bil podprt, pa se je folk pritoževal kako login traja predolgo. STP namreč potrebuje 2 minuti za inicializacijo...
Ob pametnem načrtovanju in manjku lokalnih switchev pa tega niti ne rabiš, razen na uplinkih do glavnega...
Drugače tole pokrije 99,9999999% slovenskih LAN designov
.https://www.google.com/url?sa=t&rct=j&q...
"Life is hard; it's even harder when you're stupid."
http://goo.gl/2YuS2x
http://goo.gl/2YuS2x
Zgodovina sprememb…
- spremenil: Invictus ()
XS!D3 ::
V vsakem primeru se predlaga, da se ne čara z VLANi, saj po nepotrebnem obremenjuješ router, imeti moraš zmogljivejši router zaradi tega, poleg tega je reševanje morebitnih težav oteženo, saj operater nima direktnega dostopa do STB, pač pa ima vmes neko škatlo, ki ni njegova in lahko samo ugiba, kje je napaka. Ko se vleče kable, pa naj bo to doma ali v pisarni, je treba potegnit dovolj kablov ali pa jih potegnit naknadno. Vse ostalo je nepotrebno čaranje.
VLANi niso čaranje (če veš kaj delaš) in s tem nič ne obremenjuješ routerja, ker jih za ta primer enostavno skonfiguriraš na switchu ali pa switch chipu integrirane naprave (oziroma tist del konfiguracije VLANov, ki ga rabiš na samem routing delu, ne igra vloge pri obremenitvi). Seveda pa moraš v primeru napake, te del reševat sam. Po potrebi pač STB vrneš direktno na njihovo opremo in naj rešijo svoj del. Če pa ne veš kaj delaš, pa bolje da ne "čaraš" že v osnovi.
starfotr ::
Folk doma nima managed switchov, pač pa imajo routerje za nekaj 10 ali maksimalno nekaj 100 eur.
Seveda je večja obremenitev neke naprave, če gre promet skozi, kot če ne gre promet skozi. In seveda se pri dražjih to nič ne pozna, pri cenejših pa lahko pride do kar velike obremenitve.
Če imaš konfiguracijo, kjer folk to dela, ker nima kablov po bajti/stanovanju, potem si bodo pa uredili direktno kabel, za diagnostiko napake preko help deska... Ne verjamem. In večina folka, ki zna to nastavit in ima opremo, ne sprašuje na forumu.
Seveda je večja obremenitev neke naprave, če gre promet skozi, kot če ne gre promet skozi. In seveda se pri dražjih to nič ne pozna, pri cenejših pa lahko pride do kar velike obremenitve.
Če imaš konfiguracijo, kjer folk to dela, ker nima kablov po bajti/stanovanju, potem si bodo pa uredili direktno kabel, za diagnostiko napake preko help deska... Ne verjamem. In večina folka, ki zna to nastavit in ima opremo, ne sprašuje na forumu.
XS!D3 ::
Folk doma nima managed switchov, pač pa imajo routerje za nekaj 10 ali maksimalno nekaj 100 eur.
Seveda je večja obremenitev neke naprave, če gre promet skozi, kot če ne gre promet skozi. In seveda se pri dražjih to nič ne pozna, pri cenejših pa lahko pride do kar velike obremenitve.
Avtor išče rešitev in predlagana rešitev je bila managed switch in ustrezna konfiguracija, tako to da nekdo nima takšnega switcha doma s tem nima nobene veze.
Pa tudi "routerji" za nekaj 10€ znajo drugače delat z VLANi direktno na switch chipu (samo za custom konfiguracijo na bolj consumer friendly opremi običajno rabiš custom FW pa še to ne na vseh za razliko od npr kakšnega Mikrotika hAP ac lite ali Ubiquiti EdgeRouter-X, če smo že pri poceni škatlah).
Če imaš konfiguracijo, kjer folk to dela, ker nima kablov po bajti/stanovanju, potem si bodo pa uredili direktno kabel, za diagnostiko napake preko help deska... Ne verjamem. In večina folka, ki zna to nastavit in ima opremo, ne sprašuje na forumu.
Ja če ti je za test pretežko pretaknit kabel direktno v box na eni strani in njihovo opremo na drugi strani ali pa zagrabit box in ga fizično odnest do mesta, kjer imaš njihovo opremo, potem se pač ne greš tega (in raje preštemaš celo stanovanje da spraviš tja dodatni kabel).
Miky1987 ::
Zdravo
Pri sebi imam Innbox G23 GPON ONT modul povezan na innbox U92.
Moj nov setup pa vključuje trenutno pfSense ruter ki nadomešča innbox U92 potem mam pa naprej razmreženo z Mikrotiki svoje omrežje..
Internet (mi je uspelo urediti skoraj brez težav.
G23 ONT je sedaj povezan direktno na pFSense WAN port.
WAN konfiguracija:
- DHCP,
- “ponarejen” MAC (spoofed MAC) od innboxa U92 da je internet začel TAKOJ delat. Ps.: se mi pa zdi da bi mogu tud ce ne spoofaš MACa- sam čakat je treba da host (predvidevam da ma MAC shranjen ONT) “spusti” MAC.
- Firewall+DNS+pfBlockerNG: masquerade pravilo (mora bit da dela internet) + Firewall klasika da gre kj skozi + adguard DNS-ji in paket pfBlockerNG. Za to imate kompleten vodič kako nastavit pfSense ki ga je naredil Lousi Rossmann tuki: https://wiki.futo.org/index.php/Introdu...
Konfiguracija za TV:
Internet TV z aplikacijo (super zadeva)
Ce uporabljaš aplikacijo na TV ni konfiguracije. Tv prklopiš na internet in nasnameš aplikacijo in stvar dela BP. Tuki je vseen kolk podomrezji (subnetov) je vmes med ruterjem in TVjem.
IPTV z STB
No tuki se pa zalomi. Vsaj jst se borim s tem se vedno... (Pomoje pa zato ker mi malo manjka znanja v infrastrukturi omrežja in samem poznavanju protokolov - ne ukvarjam se s tem in nism štručko, sem pa z se lo odločen in trmast entuzijast 😁 kar je ppnavadi dovolj da prideš do cilja, sam resoursi (beri čas) in pritiski iz strani uporabnikov ( beri žena in otroci) so omejilni faktor 😅.
No kot rečeno mzakelj je ze napisal:
Jat to zastopim da se to da nardit oz se je takrat dal nardit (za 2026 pa ne vem ker, vem da so neke spremembe delal, zdj T-2 noce vec dat port v bridge mode dokler ne zakupis staticnega IP-ja. Ker se “kao ne da drugace”.)
Torej moja trenutna poskusna in nedelujoča konfiguracija 😅
VLAN ID 2000.
Torej na WAN na pfSense je za IPTV se dodatno (poleg Untagged) dodan WAN.2000 VLAN tag (naprimer igb0.2000 ali ix1.2000) ki ga nato naprej pošlješ (narediš bridge) direktno na port v katerega je priklopljen STB (naprimer re0). Dodas pravila v firewall da spusti ves promet, in oznacis pod Advanced: Allow IP options.
Tuki se pa zalomi ker
1. ali ni pravi VLAN (bi se mi zdelo cudno ker se minzdi da mzaklju dela na tem VLANU)
2. Jst nimam pojma in sem neki narobe skonfigurual (najbolj vrjetno)
3. Se ne da (skor je vrjamem ampak javcasih pac ni dovolj resoursov 😁, ker volja definitvno je.. :))
Napredno:
Ce sem prav razbral od dolocenih uporabnikov je mozno tud direkt na FTTH se priklopit z pravimi nastavitvami in pravim fiber modulom za Eg. Mikrotik. Ko razbije ta prvi oreh se lotim mogoče tudi tega. Vem samo da tukaj pa Voip naj nebi delal.
Če lahko kdorkoli kaj pomaga glede IPTV bo zelo dobrodošlo 🤟
Tolk za danes, ko bo kaj novic pa mogoče napišem kompleten vodnik za moj primer. Just for fun :)
Kratice:
GPON (Gigabit Passive Optical Network)
ONT (Optical Network Terminal)
Pri sebi imam Innbox G23 GPON ONT modul povezan na innbox U92.
Moj nov setup pa vključuje trenutno pfSense ruter ki nadomešča innbox U92 potem mam pa naprej razmreženo z Mikrotiki svoje omrežje..
Internet (mi je uspelo urediti skoraj brez težav.
G23 ONT je sedaj povezan direktno na pFSense WAN port.
WAN konfiguracija:
- DHCP,
- “ponarejen” MAC (spoofed MAC) od innboxa U92 da je internet začel TAKOJ delat. Ps.: se mi pa zdi da bi mogu tud ce ne spoofaš MACa- sam čakat je treba da host (predvidevam da ma MAC shranjen ONT) “spusti” MAC.
- Firewall+DNS+pfBlockerNG: masquerade pravilo (mora bit da dela internet) + Firewall klasika da gre kj skozi + adguard DNS-ji in paket pfBlockerNG. Za to imate kompleten vodič kako nastavit pfSense ki ga je naredil Lousi Rossmann tuki: https://wiki.futo.org/index.php/Introdu...
Konfiguracija za TV:
Internet TV z aplikacijo (super zadeva)
Ce uporabljaš aplikacijo na TV ni konfiguracije. Tv prklopiš na internet in nasnameš aplikacijo in stvar dela BP. Tuki je vseen kolk podomrezji (subnetov) je vmes med ruterjem in TVjem.
IPTV z STB
No tuki se pa zalomi. Vsaj jst se borim s tem se vedno... (Pomoje pa zato ker mi malo manjka znanja v infrastrukturi omrežja in samem poznavanju protokolov - ne ukvarjam se s tem in nism štručko, sem pa z se lo odločen in trmast entuzijast 😁 kar je ppnavadi dovolj da prideš do cilja, sam resoursi (beri čas) in pritiski iz strani uporabnikov ( beri žena in otroci) so omejilni faktor 😅.
No kot rečeno mzakelj je ze napisal:
Ima Vlan 2000 je za multicast (iptv) tako na parici, na njihovi optiki kolikor mi je znano, na BRO preko TS pa 100% ker imam sam tako urejeno.
Aphanisis : najceneje bo z mikrotikom HASP rešitev. In bo delalo. Tudi če ti morajo ta port dati na bridge način.
Jat to zastopim da se to da nardit oz se je takrat dal nardit (za 2026 pa ne vem ker, vem da so neke spremembe delal, zdj T-2 noce vec dat port v bridge mode dokler ne zakupis staticnega IP-ja. Ker se “kao ne da drugace”.)
Torej moja trenutna poskusna in nedelujoča konfiguracija 😅
VLAN ID 2000.
Torej na WAN na pfSense je za IPTV se dodatno (poleg Untagged) dodan WAN.2000 VLAN tag (naprimer igb0.2000 ali ix1.2000) ki ga nato naprej pošlješ (narediš bridge) direktno na port v katerega je priklopljen STB (naprimer re0). Dodas pravila v firewall da spusti ves promet, in oznacis pod Advanced: Allow IP options.
Tuki se pa zalomi ker
1. ali ni pravi VLAN (bi se mi zdelo cudno ker se minzdi da mzaklju dela na tem VLANU)
2. Jst nimam pojma in sem neki narobe skonfigurual (najbolj vrjetno)
3. Se ne da (skor je vrjamem ampak javcasih pac ni dovolj resoursov 😁, ker volja definitvno je.. :))
Napredno:
Ce sem prav razbral od dolocenih uporabnikov je mozno tud direkt na FTTH se priklopit z pravimi nastavitvami in pravim fiber modulom za Eg. Mikrotik. Ko razbije ta prvi oreh se lotim mogoče tudi tega. Vem samo da tukaj pa Voip naj nebi delal.
Če lahko kdorkoli kaj pomaga glede IPTV bo zelo dobrodošlo 🤟
Tolk za danes, ko bo kaj novic pa mogoče napišem kompleten vodnik za moj primer. Just for fun :)
Kratice:
GPON (Gigabit Passive Optical Network)
ONT (Optical Network Terminal)
Zgodovina sprememb…
- spremenilo: Miky1987 ()
Sakin ::
Najhitreje boš zadevo rešil, če pokličeš ISP ponudnika da ti vklopijo unicast stream.
Na Nach Nachma Nachman Meuman!
Mikrohard ::
Sicer ne poznam specifik T-2 IPTV mreže na Telekom BRO portih... ampak če je res VLAN2000, potem moraš poskrbeti, da je ta VLAN pride do STB-ja netagiran.
Je pa vprašanje, če imaš res tako skonfigurirano... ker T-2 ima sedaj več načinov konfiguracije STB-jev.
1.) Priklopljen direktno na IPTV mrežo (to vidiš tako, da ga moraš pri originalnem modemu priklopiti na točno določen port, sicer STB izpiše napako in ga sploh ne moreš uporabljati)
2.) Priklopljen za NAT-om, ampak skonfiguriran za multicast (to vidiš tako, da se STB zažene, dela časovni zamik, imaš pa probleme z gledanjem žive slike)
3.) Skonfiguriran za unicast (se obnaša enako kot app na TV-ju)
Pri prvi opciji moraš IPTV mrežo do STB-ja spraviti netagirano.
Pri drugi opciji potrebuješ le IGMP proxy (upstream IPTV mreža na WAN, downstream LAN)
Tretja opcija je pa najbolj enostavna... ampak moraš prositi T-2, da ti prekonfigurirajo box.
Je pa vprašanje, če imaš res tako skonfigurirano... ker T-2 ima sedaj več načinov konfiguracije STB-jev.
1.) Priklopljen direktno na IPTV mrežo (to vidiš tako, da ga moraš pri originalnem modemu priklopiti na točno določen port, sicer STB izpiše napako in ga sploh ne moreš uporabljati)
2.) Priklopljen za NAT-om, ampak skonfiguriran za multicast (to vidiš tako, da se STB zažene, dela časovni zamik, imaš pa probleme z gledanjem žive slike)
3.) Skonfiguriran za unicast (se obnaša enako kot app na TV-ju)
Pri prvi opciji moraš IPTV mrežo do STB-ja spraviti netagirano.
Pri drugi opciji potrebuješ le IGMP proxy (upstream IPTV mreža na WAN, downstream LAN)
Tretja opcija je pa najbolj enostavna... ampak moraš prositi T-2, da ti prekonfigurirajo box.
Miky1987 ::
Mikrohead hvala za zapis..
Ja tole sem pomoje pravilno nastavil.
Torej v primeru da pripelješ IPTV mrežo direktno na STB:
- WAN od lastnega routerja (v mojem primeru pfSense) ima: WAN (unntagged) za internet in WAN.2000 (tagiran WAN z 2000 VLANOM) internet gre na LAN, WAN.2000 pa na Bridge in potem ta bridge povezan na interface, ki gre na STB (tukaj router untagga in poslje naprej STB-ju pakete brez oznake). Ker ce bi zelel taggirat bi moral spet ta interface taggat z VLANom.
Razmisljam prav?
Ce je temu tko da je pol STB mozno usposobit sam na enem portu, potem trenutno sigurno ni tako skonfigurirano zaradi tega ker lahko STB dam na katerikoli port na innboxu U92.
Za tole se nism zihr, sm pa s packet capture (ko je stb direkt na innbox U92 povezan) ujel igmp pakete iz 244.0.0.1 in 224.0.0.106. Dobi pa v tem primeru lokalni IP.
Velika vrjetnost da je ta konfiguracija možna…
Prva opcija sem 90% prepričan da ni ker kot sm že prej napisal dela Arris na vseh portih. Plus tega da če je najbrž ni na VLANU 2000, ker se ko mam tko nastavljen tam nc ne dogaja.. ne vem al bi mogu dobit interface WAN.2000 ce je na njemu vklopljen DHCP dobit IP al ne? No jst vem da ga nism dobil tko da ce je temu tko potem ni pravi VLAN predvidevam…
Za drugo in tretjo opcijo bom pa združil:
Bi reku da ce je možno da je STB že skonfiguriran da dela preko multicast (opcija 2) ali Unicast (opcija 3) in da to preklopi samodejno, kar danes kolkr sm testiral, Mi je začel delat STB na subnetu od pfsensa pri naslednji konfiguraciji:
ONT (innbox G23) —> pfSense WAN —> pfSense LAN —> STB (Arris)
Torej tuki je STB sicer z malo trme zaštartal in delal brez štekanja
Pol sm se pa igmp proxijem začel igrat (da bi spravu STB na multicast) mi je pa ratal da je delal sam je štekal (slika vrtila krogec pa ko sm hotu program prestavit je dolg mlel) + ko sm test naredu da sem resetiral ONT + pfsense + STB da bi vidu ce se nazaj poveze vse samodejno, se je sicer povezal ampak je pol kmal nehal delat..
pol sm pa začel neki prčkljat po nastavitvah in sem uniču seveda.. pol je pa cajta zmanjkal.
Sj bo.. Zakaj se stem matram bo kdo vprasal…
Rad bi mel “cisto” VPN povezavo (brez double NATa) z recimo WireGuardom… OpenVPN dela sicer lepo ce nardim port forward na innboxu ampak WireGuard mi pa ni ratal cez spravt sam z port forwardingom z DMZ pa sploh se nism probal, ker bom tezil k remu da zrihtam direkt ce je le mogoce.
Vem vem, zihr bo kdo reku zakaj pa das kr preko aplikacije na TV in si resen vsega hudega…
Moj odgovor: zato ker se rad trpinčim 😅 + uporabniki tega STBja so malo starejši in niso ravno najbolj navdušeni nad spremembami 🙃
Pa nauču bi se rad kj…
Tko da hvala za pomoč
Sicer ne poznam specifik T-2 IPTV mreže na Telekom BRO portih... ampak če je res VLAN2000, potem moraš poskrbeti, da je ta VLAN pride do STB-ja netagiran.
Ja tole sem pomoje pravilno nastavil.
Torej v primeru da pripelješ IPTV mrežo direktno na STB:
- WAN od lastnega routerja (v mojem primeru pfSense) ima: WAN (unntagged) za internet in WAN.2000 (tagiran WAN z 2000 VLANOM) internet gre na LAN, WAN.2000 pa na Bridge in potem ta bridge povezan na interface, ki gre na STB (tukaj router untagga in poslje naprej STB-ju pakete brez oznake). Ker ce bi zelel taggirat bi moral spet ta interface taggat z VLANom.
Razmisljam prav?
Je pa vprašanje, če imaš res tako skonfigurirano... ker T-2 ima sedaj več načinov konfiguracije STB-jev.
1.) Priklopljen direktno na IPTV mrežo (to vidiš tako, da ga moraš pri originalnem modemu priklopiti na točno določen port, sicer STB izpiše napako in ga sploh ne moreš uporabljati)
Ce je temu tko da je pol STB mozno usposobit sam na enem portu, potem trenutno sigurno ni tako skonfigurirano zaradi tega ker lahko STB dam na katerikoli port na innboxu U92.
2.) Priklopljen za NAT-om, ampak skonfiguriran za multicast (to vidiš tako, da se STB zažene, dela časovni zamik, imaš pa probleme z gledanjem žive slike)
Za tole se nism zihr, sm pa s packet capture (ko je stb direkt na innbox U92 povezan) ujel igmp pakete iz 244.0.0.1 in 224.0.0.106. Dobi pa v tem primeru lokalni IP.
3.) Skonfiguriran za unicast (se obnaša enako kot app na TV-ju)
Velika vrjetnost da je ta konfiguracija možna…
Pri prvi opciji moraš IPTV mrežo do STB-ja spraviti netagirano.
Pri drugi opciji potrebuješ le IGMP proxy (upstream IPTV mreža na WAN, downstream LAN)
Tretja opcija je pa najbolj enostavna... ampak moraš prositi T-2, da ti prekonfigurirajo box.
Prva opcija sem 90% prepričan da ni ker kot sm že prej napisal dela Arris na vseh portih. Plus tega da če je najbrž ni na VLANU 2000, ker se ko mam tko nastavljen tam nc ne dogaja.. ne vem al bi mogu dobit interface WAN.2000 ce je na njemu vklopljen DHCP dobit IP al ne? No jst vem da ga nism dobil tko da ce je temu tko potem ni pravi VLAN predvidevam…
Za drugo in tretjo opcijo bom pa združil:
Bi reku da ce je možno da je STB že skonfiguriran da dela preko multicast (opcija 2) ali Unicast (opcija 3) in da to preklopi samodejno, kar danes kolkr sm testiral, Mi je začel delat STB na subnetu od pfsensa pri naslednji konfiguraciji:
ONT (innbox G23) —> pfSense WAN —> pfSense LAN —> STB (Arris)
Torej tuki je STB sicer z malo trme zaštartal in delal brez štekanja
Pol sm se pa igmp proxijem začel igrat (da bi spravu STB na multicast) mi je pa ratal da je delal sam je štekal (slika vrtila krogec pa ko sm hotu program prestavit je dolg mlel) + ko sm test naredu da sem resetiral ONT + pfsense + STB da bi vidu ce se nazaj poveze vse samodejno, se je sicer povezal ampak je pol kmal nehal delat..
pol sm pa začel neki prčkljat po nastavitvah in sem uniču seveda.. pol je pa cajta zmanjkal.
Sj bo.. Zakaj se stem matram bo kdo vprasal…
Rad bi mel “cisto” VPN povezavo (brez double NATa) z recimo WireGuardom… OpenVPN dela sicer lepo ce nardim port forward na innboxu ampak WireGuard mi pa ni ratal cez spravt sam z port forwardingom z DMZ pa sploh se nism probal, ker bom tezil k remu da zrihtam direkt ce je le mogoce.
Vem vem, zihr bo kdo reku zakaj pa das kr preko aplikacije na TV in si resen vsega hudega…
Moj odgovor: zato ker se rad trpinčim 😅 + uporabniki tega STBja so malo starejši in niso ravno najbolj navdušeni nad spremembami 🙃
Pa nauču bi se rad kj…
Tko da hvala za pomoč
Mikrohard ::
Če ti STB dela z lokalnim IP-jem za NAT-om in si že imel sliko s počasnim preklapljanjem programov... pol pozabi na VLAN2000 in raziskuj IGMP proxy rešitev v kombinaciji z IGMP snoopingom na vseh switchih v mreži.
toro69 ::
Na t2 na mesto klasičnega STB vzamete Arris VIP (android box). Potem lahko svojo televizijo vzamete s seboj tudi na hrvaško morje.
Vredno ogleda ...
| Tema | Ogledi | Zadnje sporočilo | |
|---|---|---|---|
| Tema | Ogledi | Zadnje sporočilo | |
| » | A1 optika v bridge mode nehala delovati (strani: 1 2 3 4 )Oddelek: Omrežja in internet | 26717 (736) | sbawe64 |
| » | Telekom Neo in Asus router (strani: 1 2 )Oddelek: Omrežja in internet | 27822 (735) | p206cc |
| » | Ubiquiti in Telekom IPTV (strani: 1 2 3 )Oddelek: Omrežja in internet | 18516 (2370) | IceBoX |
| » | Mikrotik T-2 IPTV IGMP ProxyOddelek: Omrežja in internet | 13427 (2934) | raceboy |
| » | Amis TV komunikator za usmerjevalnikom (strani: 1 2 )Oddelek: Omrežja in internet | 15581 (11249) | Master_Yoda |