Profiber TV: IGMPproxy of PF med FreeBSD

Jeg har været ved at erstatte standard Linksys routeren med min egen FreeBSD router, for bl.a. at opnå en optimal hastighed på min 50/50 Mbit forbindelsen. Desværre har jeg ikke haft det store held med at få IPTV til at virke 100% igennem routeren endnu.

Indtilvidere, ser min konfiguration således ud:

#PF firewall - Tillad Multicast trafik.
pass in on $ext_if inet proto igmp to 224.0.0.0/4 allow-opts
pass in on $ext_if inet proto udp  to 224.0.0.0/4

pass out on $ext_if inet proto igmp from any to 224.0.0.0/4 allow-opts
pass in on $int_if inet proto igmp from any to 224.0.0.0/4 allow-opts
pass in on $int_if inet proto udp  from any
pass in on $int_if inet proto tcp  from any
pass out on $int_if inet proto igmp from any to 224.0.0.0/4 allow-opts
pass out on $int_if inet proto udp to 224.0.0.0/4
 
#IGMPproxy.conf:
quickleave

phyint vr0 upstream  ratelimit 0  threshold 1
altnet 232.49.0.0/4
altnet 87.104.240.0/20
altnet 87.104.67.0/24

phyint vr1 downstream  ratelimit 0  threshold 1

phyint lo0 disabled
phyint vr2 disabled
phyint vr3 disabled

#dhcpd.conf:
ddns-update-style ad-hoc;
default-lease-time 600;
max-lease-time 7200;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.15.255;
option routers 192.168.15.1;
option domain-name-servers 8.8.4.4, 4.4.4.4;
next-server 87.104.255.7; // Profiber next-server i forhold til Amino BOOT

subnet 192.168.15.0 netmask 255.255.255.0 {
   range 192.168.15.40 192.168.15.100;
}


IPTV virker i nogle få sekunder, indtil min switch bliver forvirret over et eller andet i forbindelse med IGMPproxy. Det bevirker så, at alle netværksenheder mister forbindelsen til min router. Det skal lige siges, at switchen virker fint, i forbindelse med Linksys routeren. Det må være noget loop trafik, i forbindelse med IGMPproxy, som får min switch til at gå ned.

For god ordens skyld, skal det siges, at jeg bruger Amino boksen. Efter at ha' gennemlæst nogen forskellige indlæg, så har jeg indtrykket af, at der er flere IPTV bokse i omløb ved Profiber end bare Amino boksen.

Hvis nogen har forsøgt med samme opsætning, vil jeg meget gerne hører hvad resultat blev. Eventuelt bare erfaringer om opsætning af IGMPproxy.

På forhånd mange tak.

// Daniel

Jeg er heller ikke sikker på, at 87.104.240.0/20 og 87.104.67.0/24 har noget at gøre i min igmpproxy.conf. Jeg kunne bare se at disse 2 subnet blev brugt, når jeg kigger på de pakker der sendes fra Amino. Jeg fik billede på IPTV'et da jeg tilføjede 87.104.240.0/20. Men det holdt ikke så længe, da noget loop/multicast storm fik min switch til at gå i knæ.

224.0.0.0/4 er blot multicast trafik der skal tillades igennem PF.
Alt multicast trafik går fra 224.0.0.0 til 239.255.255.255. Som standard blokkere PF for multicast trafik, på trods af en standard accept policy.

Routeren har det fint, i forhold til at håndtere multicast pakkerne. Load er under 0.02.
Det er switchen der dør, så jeg er sikkert på at det har noget med min fejlkonfiguration af igmpproxy.conf at gøre.

I dag har jeg kun 1 Amino boks sat på forbindelsen.

hvad med at bruge dnsmasq i stedet for igmpproxy? Den har jeg ikke nogle problemer med.

bilefeldt: Jeg har i min dnsmasq sat dhcp-boot til: dhcp-boot=,,”87.104.255.7″ og ladet dnsmasq helt stå for min DHCP opsætning. På denne måde kan jeg helt eliminere deres linksys router og benytte min egen gigabit router til at håndtere al trafikken uden at der sker hak i TV signalet.

Redigeret af binderup - 06-Juli-2010 kl. 21:12

Ja du har ret i at min router ud af boksen kan håndtere multicast og det samme kan de 2 gigabit switche jeg har koblet på netværket (en managed og en unmanaged).

SpikeBox: Smoothwall skal kunne 2 ting, for at få det til at virke.

1. En DHCP server, hvor du har mulighed for at definere "next-server" eller option 66.
2. Mulighed for at forwarde multicast trafik. Det kunne f.eks. være igmpproxy der stod for det.

Jeg har lige prøvet at google smoothwall og igmp, men det virker ikke umiddelbart til, at smoothwall kan noget med igmp/multicast trafik ud fra deres feature list: http://www.smoothwall.org/about/express-feature-list/

Faktisk er jeg ikke stødt på nogen opensource firewall, som kan håndtere igmp trafik som standard.
Dermed ikke sagt, at det ikke findes. Det er tilsyneladende bare ikke en standard del i hverken smoothwall, pfsense, monowall, ipcop eller astaro.