Ubiquiti in Telekom IPTV

tudi jaz se priporočam za odgovor na to kako skonfigurirati udm da bo neo oz TV deloval....

Po urah in urah mi je končno uspelo spravit IPTV preko UDM SE na PC!

Preko web vmesnika sem ustvaril VLAN: VLAN-only z VLAN IDjem 3999

Preko SSHja sem se povezal na UDM SE in vnesel sledeče:

ip link add link eth8 name eth8.3999 type vlan id 3999

ip link set dev eth8.3999 master br3999

ip link set dev eth8.3999 up

Moj WAN in je zaenkrat eth8 oz 2.5Gbit port na UDM SE saj sem še vedno povezan na modem. Med vikendom bom zadevo premaknil na SFP port in modem poslal v penzijo.

Zdaj preostane samo izolirati VLAN 3999 od ostalega omrežja s parimi firewall pravili in naj bi to bilo vse.

Če ima kdo kakšen feedback kako bi to bolje naredil naj kar napiše!

Pravkar povezal NEO in DELUJE!

Moram še preverit kako se obnese, če je UDM direktno povezan na optiko brez modema vmes. Načeloma bi moralo na enak način delovat, le da zamenjam eth8 na eth9.

Imaš pa zgoraj že napisano vse kar rabi naredit, da bi stvar delovala! Sem tudi sam teleban, sam dosti časa zabijem na googlanju :)

Porti gredo od eth0 do eth10 :)

Na žalost pozabi po resetu. Iščem rešitev oz v katero skripto vtaknit, da bi se ob resetu nazaj nastavlo.

Meni s prej napisanim deluje na UDM SE z verzijo 3.0.12 (early access).

Zaenkrat imam še preko modema vezano na port 9 (WAN IN oz eth8).

Danes zvečer bom probal še brez modema direkt v SFP oz eth9.

Ostaja problem, da se nastavitve ne shranijo oz jih UDM pozabi po rebootu oz tudi ob kakšni spremembi v konfiguraciji mreže.

Edit: Aja pa IGMP Snooping imam enabled na VLANU 3999.

Misliš na udm-iptv skripto? Tisto ne uporabljam več, je tudi meni delalo težave z internetom!

Samo ustvarim VLAN-only z IDjem 3999 in vključenim IGMP Snoopingom in vnesem tiste 3 ukaze v SSH.

Port profile nisem rabil spreminjat saj je že po defaultu na vseh portih tagiran VLAN 3999 (profil All).

Kolkor razumem je to mišljeno samo za ta config file, da ga premakne na persistent in ustvari bližnjico tam kjer ga skripta dejansko išče.
Skripta pa ima že v sebi nek monitoring, ki ga trenutno poizkušam razumet, da bi lahko svojo skripto napisal, tako da udm-iptv sploh ne uporabljam.

Uspelo! Spodaj na hitro spisan vodič.

Pred začetkom si na računalnik prenesi PuTTY in WinSCP!

1. V web vmesniku UDM-ja ustvari VLAN-only network z VLAN ID-jem 3999 in vključi IGMP Snooping.
(Če uporabljaš Early Access firmware 3.x.x, izberi pod Router - Third-party Gateway)
2. Če še nimaš, v UDM-ju vključi SSH dostop in zanj določi geslo.
3. Odpri WinSCP in izberi protokol SCP, host name = IP UDM-ja, password = prej določeno geslo.
4. V /etc/systemd/system/ ustvari file (desni klik, new, file) z imenom udm-boot.service in vanj skopiraj:

[Unit]
Description=Run On Startup UDM
Wants=network-online.target
After=network-online.target

[Service]
Type=forking
ExecStart=bash -c 'mkdir -p /mnt/data/on_boot.d && find -L /mnt/data/on_boot.d -mindepth 1 -maxdepth 1 -type f -print0 | sort -z | xargs -0 -r -n 1 -- bash -c \'if test -x "$0"; then echo "%n: running $0"; "$0"; else case "$0" in *.sh) echo "%n: sourcing $0"; . "$0";; *) echo "%n: ignoring $0";; esac; fi\''

[Install]
WantedBy=multi-user.target

5. Shrani s klikom na disketo levo zgoraj in zapri Editor.
6. Odpri PuTTY in se prijavi z root@192.168.1.1 (hostname), ko te vpraša vnesi geslo.
7. Zaženi naslednje ukaze:

systemctl daemon-reload

systemctl enable udm-boot

systemctl start udm-boot

To bo v /mnt/ ustvarilo mapo data in v njej on_boot.d (/mnt/data/on_boot.d/)

8. Nazaj v WinSCP: V mapi /mnt/data/on_boot.d/ ustvari file z imenom 42-watch-for-changes.sh in vanj skopiraj:

#!/bin/sh

EXECUTE01='/mnt/data/scripts/on-state-change.sh'
FILE="/data/udapi-config/ubios-udapi-server/ubios-udapi-server.state"
# /usr/bin/logger -t "${PROCESSNAME}" "$*"

# run on boot aswell
$EXECUTE01

if [ "$1" = "DAEMON" ]; then
    # is this necessary? Add other signals at will (TTIN TTOU INT STOP TSTP)
    trap '' INT
    cd /tmp
    shift
    ### daemonized section ######
    # RUNNING=`ps aux | grep $CMD | grep -v grep | wc -l`
    # echo $RUNNING
    # if [ "$RUNNING" -lt 1 ]; then
    LAST=`ls -l "$FILE"`
    # echo $LAST
    while true; do
      sleep 1
      NEW=`ls -l "$FILE"`
      # echo $NEW
      if [ "$NEW" != "$LAST" ]; then
        DATE=`date`
        echo "${DATE}: Executing ${EXECUTE01}"
        $EXECUTE01
        LAST="$NEW"
      fi
    done
    # fi
    #### end of daemonized section ####
    exit 0
fi

export PATH=/sbin:/usr/sbin:/bin:/usr/bin:/usr/local/sbin:/usr/local/bin
umask 022
# You can add nice and ionice before nohup but they might not be installed
# nohup setsid $0 DAEMON $* 2>/var/log/mydaemon.err >/var/log/mydaemon.log &
nohup setsid $0 DAEMON WATCH $* 2>/var/log/watch.err >/var/log/watch.log &

9. Shrani s klikom na disketo levo zgoraj in zapri Editor.
10. Desni klik na ustvarjen file, properties in obkljukaj vse 3 X-e (pod Octal mora pisati 0755) in klikni OK.
11. V /mnt/data/ ustvari mapo z imenom scripts (/mnt/data/scripts/)
12. V mapi scripts ustvari file z imenom on-state-change.sh in vanj skopiraj:

#!/bin/sh

ip link add link eth9 name eth9.3999 type vlan id 3999

ip link set dev eth9.3999 master br3999

ip link set dev eth9.3999 up

Seveda, moraš spremenit interface v tistega, ki ga uporabljaš kot WAN IN (v mojem primeru Port 10 oz SFP port = eth9)!

13. Ponovi točke 9. in 10. tudi za ta file.
14. V PuTTY še enkrat vnesi ukaz:

systemctl start udm-boot

15. Priklopi NEO na UDM in uživaj!

Še par linkov, če si želi kdo pogledat iz kje je to pobrano:
https://di-marco.net/blog/it/2022-01-22...
https://github.com/unifi-utilities/unif...

Ura je 4 zjutraj, za danes bo dovolj :) Lahko noč!

Mape so že bile, ustvaril sem samo scripts mapo kot je napisano v "vodiču".

Katerega UDM-ja in verzijo firmwareja pa imaš?

Iz linka kjer sem pobral on-boot skripto:

Compatibility
Should work on any UDM/UDMPro after 1.6.3
Tested and confirmed on 1.6.6, 1.7.0, 1.7.2rc4, 1.7.3rc1, 1.8.0rc7, 1.8.0+

Katere mape ni?

Daniel je 6. nov 2022 ob 11:31 izjavil:

Nekoliko me impresionira koliko je potrebno na UI, da narediš to, kar je stvar parih klikov na Mikrotiku. Glede na to, da gre za opremo višjega cenovnega razreda bi nekako pričakoval, da je konfiguracija tega razmeroma enostavna, ampak kot kaže ni ravno tako.

Na žalost je prioriteta za Ubiquiti ta, da lepo izgleda... Se pozna, da tam delajo ex-Apple inženirji . Hardware pa je sposoben dosti več kot omogoča njihov software.

https://github.com/unifi-utilities/unif...

Probaj namestit on-boot-script kot je opisano v zgornjem linku.
Piše, da je kompatibilno s PRO-jem. Kaj več pa nebi vedu pomagat, žal.

Pozdravljeni,

Ugodno sem se dokopal do UDM Pro in USW-48-500W. Naslednji korak bi bil da Telekomov Innbox pošljem nabirat prah in SFP vtaknem direktno... pa mi žal ni uspelo. UDM prepozna SFP a se povezava ne zgodi. Nastavil sem SFP kot primarni WAN in PPPoE, vnesel vse potrebno... no luck. Klic na tehnično pomoč Telekoma je bil vreden bore malo. Rekli so da je direktna povezava mozna a mi ne povedo kako jo izvesti.

Na kratko... HEEEELP :)

Men deluje vse...sfp in neo direktno preko udm proja

Telemach

Fora je verjetno v tem, da serijska številka naprave ni registrirana pri Telekomu in ti ne spusti promet. Vsaj pri meni je bilo tako. Lasten Fritzbox se je sicer povezal ni pa spuščal prometa. Smo morali čakat tehnika dva dni, da je prinesel od Telekoma požegnan Fritzbox ;)

AlexNx je 5. apr 2023 ob 19:20 izjavil:

Ni nobenega čaranja...V nastavitvah pod Internet spodaj na WAN1 nastimas port 10.
Potem zgoraj klikneĹĄ na WAN1 da se odprejo nastavitve in tam pod manual nastaviĹĄ IPv4 Connection na PPPoe in spodaj vpiĹĄeĹĄ u.ime pa geslo ( isto kot da bi se vpisal v original modem).

Naredil točno to... Zgleda je res nekaj od Telekoma zadaj, saj še vedno ne dela.

A je kakšna razlika, če PCja priklopiš direktno v en ali drug modem?

update...

Po menjavi paketa na Telekomu (1Gb/100Mb) SFP čudežno oživi, UDM kaže občasno komunikacijo (verjetno poskus avtentikacije) a ne vzpostavi PPPoE seje. Klic na Telekom seveda ne doseže ničesar. Sem spremenil geslo in preizkusil vse možne kombinacije.. no go...

... vrtam naprej, bom hvaležen za vsakršno pomoč...

... zato sem jaz obupal in pustil NEO box direktno na modemu, glavni promet v hiši pa skozi ipfire firewall. Kdo ima pa voljo to popravljat na vsake kvatre.

Živijo, ali navodila delujejo tudi na zadnjih verzija EA za UDMP in UDMP SE?