IPTV moldtelecom

[van4iu]

pomogite pls nastroiti router d-link dir-320 dlia iptv moldtelecom!

[FATUR]

Stavish DHCP Client na router i v razdel VLAN nujno sdelati 2 porta s 0-33 dlea interneta i 0-35 dlea IPTV VLAN katorie dlea IPTV stavim prioritet 7

[VITEOK]

У меня роутер TP-LINK TL-WR1043ND . Как его подружить с приставкой STB Amino от МТК для IPTV ? Все говорят про то что IPTV у этого дол...го МТК идёт по VLAN'у . Но в настройках моего роутера как и многих других нету такого пункта !

Что делать с таким извращением МТК ?

[Igoras]

Полагаю, что это "долбаное извращение" решаемо установкой примитивного 5-портового свитча на входе кабеля в квартиру, с которого приставка будет забирать свой VLAN, а рутер свой интернет.

[VITEOK]

Я тоже думал о такой схеме . И она у меня пока как запасная. Но я нехочу разводить в доме сетевой-"парк" . И во вторых платить за это дополнительные деньги . А всё потому что в моём роутере стоит свитч RTL8366RB и в его характеристиках есть поддержка 802.1q :
http://www.realtek.com.tw/products/prod ... ProdID=197

Пока что советуют все попробовать dd-wrt . Но я вот думаю дождаться поддержки в стандартной прошивке .

[Igoras]

Решайте сами. Можно ждать полгода пока добавят поддержку проброса вланов с внешнего интерфейса на внутренний (если добавят еще), можно попытаться залить стороннюю прошивку и возможно даже не угробить девайс за почти 100 баксов, можно взять еще один хаб за 10 баксов и поиметь счастье.

Кстати, а не пробовали обращаться в "долбаный суппорт" "долбаного телекома"? Они ведь как-то предоставляют обе услуги сразу и значит у них должны быть решения под это.

[VITEOK]

Они ведь как-то предоставляют обе услуги сразу и значит у них должны быть решения под это.

По-подробнее ? Что именно спросить у них ?

Я полагаю что они ответят что мол : Ставьте рекомендуемое нами оборудование !
А это тормознутые D-link DIR-100 Triple Play . Я ведь хочу качать море торрентов на скорости 11МБайт - как это у меня сейчас происходит на Tp-Link 1043ND

[Igoras]

Тогда лично я бы взял свитч на вход и не парился. Уверены, что справитесь с настройкой вланов и бриджинга в dd-wrt, даже если прошьется без проблем?

[VITEOK]

Уверены, что справитесь с настройкой вланов и бриджинга в dd-wrt, даже если прошьется без проблем?

Прошился без проблем Но вот с настройкой пока не знаю : справлюсь или нет . Вроде бы нашёл где это всё настраивается :



Знаю точно что должно быть именно вот так :



Tеперь надо это дело как то проверить . Но как ?

[Igoras]

в целом все просто - надо пустить Tagged VLAN 35 на приставку, а вот инет забирать с Tagged опять же VLAN 33.

В конфиге длинка влан 33 выпускается со снятием метки через порты 3-4, а 35 - маркированный передается на приставку, которая видимо забирает прямо с влана. Еще объявлен какой-то влан 834, как менеджмент, зачем - ума не приложу. Возможно с этого влана можно со стороны провайдера достукиваться до самого длинка.

Что нужно сделать:
1. Бридж между внешним интерфейсом и каким-то локальным, по которому будет бегать vlan 35 для приставки
2. настроить нат между vlan 33 на внешнем интерфейсе и остальными локальными

Что я до сих пор не могу понять, так это насколько независимы 4 локальных порта, или же внутри чипа это реализовано как один интерфейс со свитчем на нем. еще я не могу понять как в этом интерфейсе создавать-изменять что-то связанное с вланами и бриджами. Так что придется, я думаю покопаться самому и разобраться где как интерфейс и как их между собой связать.

А, и еще не могу понять - если инет таки приходит в отдельном влане, то как это работает сейчас, когда рутер никаких вланов на вход не принимает.

[VITEOK]

Что я до сих пор не могу понять, так это насколько независимы 4 локальных порта, или же внутри чипа это реализовано как один интерфейс со свитчем на нем. еще я не могу понять как в этом интерфейсе создавать-изменять что-то связанное с вланами и бриджами. Так что придется, я думаю покопаться самому и разобраться где как интерфейс и как их между собой связать.

Вот что я нарыл :

Interfaces The default network configuration is:



WiFi To enable WiFi, you need to install packages kmod-ath9k and wpad-mini.
Switch Ports (for VLANs) Numbers 1-4 are Ports 1-4 as labeled on the unit, number 0 is the Internet (WAN) on the unit, 5 is the internal connection to the router itself.




Инфа взята отсюда:
http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd

Спеки свитча установленного на 1043ND :
http://www.realtek.com.tw/products/prod ... ProdID=197

[VITEOK]

А, и еще не могу понять - если инет таки приходит в отдельном влане, то как это работает сейчас, когда рутер никаких вланов на вход не принимает.

А вот этого и я не знаю . Загадка для меня полная . Может пока я не подключён к услуге IPTV на мой порт инет приходит обычным образом . А как подключат к IPTV то и интернет начнёт приходить по vlan'у !

[Igoras]

Ок, значит получается надо сделать влан 35, в который добавить порты 0 и, к примеру, 1 (в него будет включаться приставка) в режиме таггед оба и надо будет сделать влан 33, в который добавить порт 0 таггед и, видимо 5 унтаггед, чтобы пакеты с 33 влана попадали на вход рутера.

Насчет того как работает сейчас - видимо действительно при переходе на услугу переключат и порт в режим с 2 таггед вланами. И тогда кстати тупой свитч уже не спасет, а надо будет брать какой-то умеющий вланы (если не получится настроить туполинк).

[VITEOK]

Мне пока остаётся непонятным одно :

Нафига всё это ?
Зачем МТК прибёг к такой извращённой схеме подключения IPTV ? Ведь во всём мире и без этих vlan'ов работает прекрасно ! Даже в России операторы с их PPPoE, L2TP и т.д. так извращённо IGMP траффик не пускают .
Объясните мне если у вас есть какие-то идеи .

Кстати вот ещё один скрин настроек , на этот раз уже с DIR-320 :



Может что-то ещё подскажет Вам .

[Igoras]

Даже в России операторы с их PPPoE, L2TP и т.д. так извращённо IGMP траффик не пускают .

Это потому что внутри этих протоколов нельзя пустить вланы по определению.

Зачем МТК прибёг к такой извращённой схеме подключения IPTV ?

Ничего извращенного я лично для себя не вижу. Судя по тому, что закладка в девайсах даже специально назвается Triple Play, есть подозрение, что именно так правильно этот самый Triple Play и организуется. Телеком предоставляет для этого девайсы и поддержку, а кому уже хочется поизвращаться - может пытаться настроить девайсы без таких способностей изначально. И не вижу ничего плохого, чтобы в компы не сыпался мультикаст-трафик от ТВ, который им не нужен. (я так понимаю, что имелся в виду не IGMP, а мультикаст в целом)

Скрин не дал ничего нового - 35 влан транзитом с внешнего порта на 1-2 локальные, 33 влан с внешнего в рутер, с рутера (через промежуточный 32й в) 3-4 порты.

[mixcube7]

Я считаю что на новом скрине настройка VLAN'ов более детальная и запутанная чем на первом скрине.

Скрин не дал ничего нового - 35 влан транзитом с внешнего порта на 1-2 локальные, 33 влан с внешнего в рутер, с рутера (через промежуточный 32й в) 3-4 порты.

На счёт ВЛАНов для IPTV это понятно надо создать vlan'ы на первые два порта (например) с приоритетом 35 - тэггированные. Но вот для портов Интернета не совсем понятно, ведь для них нужно на 3 и 4 порты создать ещё два VLAN'a с приоритетом 32 ((или 33) на скринах они отличаются) которые будут НЕтэггированные. Зачем же тогда ещё "33 влан с внешнего в рутер, с рутера (через промежуточный 32й в) 3-4 порты" ? Поясните пожалуйста.

Ещё есть один нюанс, почему на первом скрине есть влан 834 (который непонятно какую функцию выполняет), а на новом скрине его нет?

[VITEOK]

Igoras,
Последний вопрос :

Всё кажется легко на первый взгляд но ...
eth0 - это все порты LAN и порт WAN , и это видно отсюда :

У меня в выпадающем списке нету eth1,eth2,eth3,eth4 по аналогии с DIR-100\DIR-320 :


Так что я даже не представляю как мне присвоить каждому порту (от 1-го до 4-го потов) свой VLAN со своим приоритетом . Понимаете на роутерах DIR-100\DIR-320 всё красиво показано :
вот первый порт
вот второй порт
вот третий порт
вот четвёртый порт

И их настраиваешь как необходимо.
У меня же такого нету . Нету списка по физическим портам . Вот я и ломаю голову их создать надо , что ли , или как то по другому ...
У меня догадка что eth0 это автоматически созданный порт для WAN интерфейса и теперь мне надо создать eth1,eth2,eth3,eth4 ?

Спасибо .

[Igoras]

Как все замученно, а...

Почитав http://www.dd-wrt.com/wiki/index.php/Switched_Ports и http://www.dd-wrt.com/wiki/index.php/VLAN_Configuration прихожу к выводу, что таки надо делать через консоль...

А еще я там вычитал, что в dd-wrt похоже есть только вланы с Id 0-15, т.е. 33 и 35 типа как недоступны... насколько это правда - хз, потому что есть еще команда vconfig, через которую по идее можно создавать вланы с любыми ИД. С другой стороны тема назначения вланов на порты в данном случае для меня так и остается загадкой, потому что в примерах там везде вланы с небольшими номерами. Возможно это стоит делать и дальше через ifconfig и brconfig. Хотя если ifconfig видит только eth0 - дальше уже не попляшешь.

Не факт еще кстати, что девайс таки поддерживает вланы: http://www.dd-wrt.com/wiki/index.php/VLAN_Support

В общем что-то более конкретное, не видя девайса и самой прошивки, сказать не могу.

На счёт ВЛАНов для IPTV это понятно надо создать vlan'ы на первые два порта (например) с приоритетом 35 - тэггированные. Но вот для портов Интернета не совсем понятно, ведь для них нужно на 3 и 4 порты создать ещё два VLAN'a с приоритетом 32 ((или 33) на скринах они отличаются) которые будут НЕтэггированные. Зачем же тогда ещё "33 влан с внешнего в рутер, с рутера (через промежуточный 32й в) 3-4 порты" ?

я считаю, что особенности интерфейса в данном случае ничего не решают, и настройка 320го выглядит более продуманной и понятной тому, кто понимает, что такое влан и рутинг.
Поковырявшись в двух скринах от длинков уже обуревают сомнения как это все работает все же. Похоже что так.
- На вход от провайдера ТВ приходит в влане 35 (галки таггед в дир100 и таг на ван-порту в дир320), инет - без меток влана. Приставка и компы естественно ни о каких вланах знать не хотят и ждут пакеты без всяких меток вланов.
- Для решения первой проблемы необходимо пробросить влан 35 с внешнего порта на внутренние (1-несколько, смотря сколько приставок планируется), для этого в девайсе создается/выбирается влан с ИД 35(не приоритетом, тут нет таких понятий, QoS это другой протокол совсем), и указывается что в этот влан входят порты WAN (таггед) и LAN1-2 (унтаггед), а так же для портов 1-2 указывается PVID - в какой влан кидать пакеты которые приходят на этот порт.
- Для решения второй проблемы необходимо входящий поток без меток отправить на обработку процессором рутера - НАТ, фаерволл, все такое... соответственно потом снять с рутера обработанные пакеты и закинуть в оставшиеся ЛАН порты. Для этого и используются видимо вланы 33 и 32. Пакеты входящие через ВАН попадают в 33 влан (WAN PVID=33), затем идут марированными в проц, заодно стоит галочка WanIF - что видимо означает что проц этот влан должен считать внешним интерфейсом для НАТ. Соотвественно пакеты вышедшие с проца попадают в 32й влан (LanIF намекает) и сливаются через порты 3 и 4 со снятием меток. Обратно же, мы видим, что пакеты с 3 и 4 портов попадут в 32й влан (PVID=32), затем в проц, там зарутятся в 33й и покинут через внешний интерфейс опять же со снятием метки. Скорее всего в дир100 влан, на котором работает проц указан где-то в другом месте, например в закладке НАТ или рутинх.
-Почему именно 32 и 33 - на одном из форумов наткнулся на то, что длинки эти работают только с 16 последовательными вланами, но сам диапазон можно сдвигать, здесь мы видим VlanBase=32, т.е вланы с 32 по 47, как и есть на картинке. Телеком юзал 33 и 35 VCI на адсле, видимо долго не парясь, запустили ТВ по 35 влану аналогично с VCI 35, ну а инет уже рутится через 33й влан опять же по привычке, для этих целей можно было заюзать хоть 47й.

Наверное больше инфы по настройке вланов в девайсах, а значит понять глубже как оно работает, можно прочитав мануалы, но мне как-то в лом это делать честно говоря, потому что и так вроде все ясно.

[mixcube7]

Igoras,
я уже запутался как-то честно говоря. Поначалу казалось легко, но чем дальше... тем появляется всё больше нюансов каких-то.

Выходит что здесь никакой приоритизации не выставляется что-ли на этих ВЛАНах?
Дело в том что у моего знакомого когда ему одному из первых IPTV подключили на Fiber'e была проблема с роутером, такая что когда он что-то скачивал на полной скорости, IPTV на приставке начинал глючить сильно. Пришли к нему работники МТК и настроили так чтобы бОльшая приоритизация шла на IPTV, а на Интернет меньшая.
Вопрос: как они это делали?

Есть предположение что это зависит от 802.1q Priority, но эта настройка есть только на DIR-100, на DIR-320 я такого не увидел...

[VITEOK]

Не факт еще кстати, что девайс таки поддерживает вланы: http://www.dd-wrt.com/wiki/index.php/VLAN_Support

Вот аппаратная копия моего роутера :
http://www.ixbt.com/comm/zyxel-nbg460n.shtml

Прочтите , если не сложно , пункт Настройка и функционал после втрого скрина второй абзац . Там про IPTV говорится . И вот в этом роутере реализовна с заводской прошивки функция VLAN tagging 802.1q . Так что надо искать решение . Но я вот не понимаю почему dd-wrt не поддерживает это , это что разве такая крутая функция что её так сложно было реализовать ?

В продолжение всему вами сказанному - вся идея мне уже понятна . И можно было бы начать играться и тестировать но есть одно но . Как мне направить vlan# на physical port# ? У меня нету такого в меню . А вот в меню роутеров на чипах Broadcom (у моего роутера Atheros) есть вот такое дело :

А у меня попросту нету пункта VLANs
Вот наверное про такое ограничение в меню и имелось ввиду под строчками :

Only Broadcom based devices, no Atheros or Ralink devices.

[Igoras]

Там про IPTV говорится

IGMP proxy & snooping это уже не актуально. Раньше когда-то у телекома ТВ ходило в том же флаконе, и тогда надо было просто перекидывать мультикаст пакеты с внешнего порта на внутренние, это и делал IGMP proxy. Теперь же нужны вланы, а есть ли они в том девайсе - непонятно. в характеристиках про них ни слова.

Подозреваю, что Atheros таки неспособны на VLANs, или же в dd-wrt пока не додумались как это сделать, раз нету меню и в доке написано что не поддерживается. Кстати, на картинке выше вланы ущербные тоже какие-то, для телекома бы не подошли, потому что только 0-15, и сдвинуть никак (в мануале про это тоже было, это я как раз в предыдущем посте тоже писал).

В общем я бы не отчаивался, вливал себе назад свою старую прошивку и юзал девайс как рутер, а тот девайс который дадут МТК - длинк 100 или 320 настроил как "умный свитч для снятия тегов с вланов", тогда он точно тормозить не будет.

mixcube7,
Да, поле приоритета входит в 2-байтный заголовок, добавляемый 802.1q, но это отдельный протокол 802.1p. Видимо тот параметр на скрине от дир100 это таки приоритет для трафика с порта, но 33 и 35 это не приоритеты, это ИД вланов в которые пакет входит (с любым приоритетом). Читать хоят бы тут: http://www.xnets.ru/plugins/content/con ... content.92

[VITEOK]

В общем я бы не отчаивался, вливал себе назад свою старую прошивку и юзал девайс как рутер

Таки вы правы ! Я наверное так и поступлю .

Кстати насчёт

Подозреваю, что Atheros таки неспособны на VLANs, или же в dd-wrt пока не додумались как это сделать

длинк 100 или 320 построенны именно на Atheros . Вот так вот . Значит чип может , свитч тоже может , а прошивки пока не могут .
Блин так не хотелось плодить весь этот сетевой Зоопарк , но всё же по-другому наверное пока нельзя ...

[Igoras]

Вланы разруливаются на уровне свитча, проц тут не при чем, он всего лишь говорит свитчу какой порт где. видимо просто пока не научились процом говорить свитчу где что.

[VITEOK]

Вланы разруливаются на уровне свитча

Спеки свитча установленного на 1043ND http://www.realtek.com.tw/products/prod ... ProdID=197

Хотябы успокоили меня что на уровне железа всё возможно . Просто пока не научились управлять процем Atheros чтобы он VLAN'ы разрулили по портам .
Спасибо Вам за помощь Будем надеяться что когда-нибудь уже научатся современные роутеры и VLAN поддерживать в полной мере .

[Igoras]

https://dev.openwrt.org/ticket/7696

Похоже таки есть сторонние прошивки для этого рутера с нормальной поддержкой вланов... Но похоже в этих прошивках нет веб-интерфейса нормального, а все надо делать через консоль... Если не жалко экспериментировать - вперед

Кстати, похоже и дд-врт может: http://www.dd-wrt.com/phpBB2/viewtopic.php?p=436957
но опять же конфиги надо руками править и копать в сторону swconfig:
http://www.dd-wrt.com/phpBB2/viewtopic. ... 38b24b5624