Cisco IOS Entertain IP-TV Konfig ?
Kurze Frage an die Forums Community die einen Cisco IOS Router mit Entertain TV benutzen.
Ich habe aktuell einen 880er an einem älteren VDSL Anschluss der in der letzten Woche auf Entertain upgegraded wurde. Ich kann derzeit nicht sicher sagen ob das mit oder ohne BNG rennt oder ob Entertain überhaupt schon aktiv geschaltet wurde darauf. Feedback der Telekom steht noch aus.
VDSL ist dort schon seit ca. 2 Jahren aktiv und die Router Internet Connection und VoIP rennen fehlerlos. Es geht rein ums Multicasting mit Entertain.
Hier die aktuelle benutzte Konfig: (Unwichtiges weggelassen)
Bewusst ist sämtliche Firewall Konfig und ACLs am Dialer Port erstmal weggelassen um die Multicast Negotiation nicht irgendwie zu behindern.
Internet Dialin, VoIP klappen wie gewohnt aber Multicasting nada....
Ein show ip int brief zeigt keine negotiatete RFC1918 IP wie sie ja aktuell wohl üblich sind am .08er Subinterface. Was schlussfolgern lässt das Multicasting (Entertain) generell nicht aktiviert ist auf dem Anschluss. Oder noch ein anderer Fehler besteht ?!
Ein show dhcp lease zeigt ebenso keine aktiven IPs. show ip igmp groups auch keine MC Gruppen.
Der Versuch mit einem VLC eine der Programm Multicast Gruppen zu öffnen siehe_hier scheiterte auch was aber wegen der fehlenden Adressierung zu erwarten war.
Lange Rede.... Ein Output der o.a. Show Kommandos und ggf. eine aktuell laufende Konfig wäre mal interessant.
Ich habe aktuell einen 880er an einem älteren VDSL Anschluss der in der letzten Woche auf Entertain upgegraded wurde. Ich kann derzeit nicht sicher sagen ob das mit oder ohne BNG rennt oder ob Entertain überhaupt schon aktiv geschaltet wurde darauf. Feedback der Telekom steht noch aus.
VDSL ist dort schon seit ca. 2 Jahren aktiv und die Router Internet Connection und VoIP rennen fehlerlos. Es geht rein ums Multicasting mit Entertain.
Hier die aktuelle benutzte Konfig: (Unwichtiges weggelassen)
interface Ethernet0.7
description VDSL Internet Verbindung - VLAN 7 tagged
encapsulation dot1Q 7
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Ethernet0.8
description VDSL Multicast Verbindung - VLAN 8 tagged
encapsulation dot1Q 8
ip dhcp client broadcast-flag clear
ip address dhcp
ip pim sparse-mode
ip igmp version 3
ip igmp query-interval 15
ip igmp proxy-service
!
interface Vlan1
description Lokales LAN
ip address 192.168.1.254 255.255.255.0
ip nat inside
ip tcp adjust-mss 1452
ip pim sparse-mode
ip igmp helper-address 10.41.127.254
ip igmp version 3
ip igmp explicit-tracking
ip igmp query-interval 15
ip igmp proxy-service
!
interface Dialer0
description Dialin T-Online VDSL
ip address negotiated
ip pim sparse-mode
ip igmp version 3
ip igmp query-interval 15
ip igmp proxy-service
ip mtu 1492
ip nat outside
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp route default
no cdp enable
!
ip dns server
ip pim rp-address 10.41.127.254
Internet Dialin, VoIP klappen wie gewohnt aber Multicasting nada....
Ein show ip int brief zeigt keine negotiatete RFC1918 IP wie sie ja aktuell wohl üblich sind am .08er Subinterface. Was schlussfolgern lässt das Multicasting (Entertain) generell nicht aktiviert ist auf dem Anschluss. Oder noch ein anderer Fehler besteht ?!
Ein show dhcp lease zeigt ebenso keine aktiven IPs. show ip igmp groups auch keine MC Gruppen.
Der Versuch mit einem VLC eine der Programm Multicast Gruppen zu öffnen siehe_hier scheiterte auch was aber wegen der fehlenden Adressierung zu erwarten war.
Lange Rede.... Ein Output der o.a. Show Kommandos und ggf. eine aktuell laufende Konfig wäre mal interessant.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 356506
Url: https://administrator.de/contentid/356506
Ausgedruckt am: 24.11.2024 um 00:11 Uhr
55 Kommentare
Neuester Kommentar
Ich wurde gestern auch von Vlan8 auf BNG umgestellt und verzweifle an der Konfig wie kommst du auf die neue RP Adresse ?
Sonst konnte man ja über die DHCP oder per ACL auf Vlan 8 schauen.
Grüße
Edit: 5 min später fallt einem dann immer die Lösung ein...
falls noch jemand seinen RP sucht mittels sh ppp all bekommt man die entsprechende IP des Routers auf der anderen Seite
Sonst konnte man ja über die DHCP oder per ACL auf Vlan 8 schauen.
Grüße
Edit: 5 min später fallt einem dann immer die Lösung ein...
falls noch jemand seinen RP sucht mittels sh ppp all bekommt man die entsprechende IP des Routers auf der anderen Seite
Router#sh ppp all
Interface/ID OPEN+ Nego* Fail- Stage Peer Address Peer Name
------------ --------------------- -------- --------------- --------------------
Vi3 LCP+ IPCP+ IPV6CP+ LocalT 62.155.243.116 JUNOS
Hi ja das ist bekannt. Über die ACL auf dem Dialer bekomme ich auch nur die Tunnelentpunkt IP deshalb war meine Annahme das das der RP ist.
Und die ist über sh ppp all schneller zu bekommen.
Mar 28 10:21:54: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Mar 28 10:27:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 6 packets
Mar 28 10:32:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Mar 28 10:37:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Und die ist über sh ppp all schneller zu bekommen.
Mar 28 10:21:54: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Mar 28 10:27:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 6 packets
Mar 28 10:32:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Mar 28 10:37:53: %SEC-6-IPACCESSLOGSP: list IGMP denied igmp 62.155.243.116 -> 224.0.0.1 (0), 5 packets
Jepp genau die IPs stimmen überein.
Die IGMP konfig passt auch mein Problem der RP scheint nicht zu stimmen
Die Multicast Gruppen stimmen, Vlan 101 beherberg Testlaptop und Mediareciever keine Firewall.
Ich bekomme übers Dialer Interface partou nichts rein.
Daher meine ursprüngliche Frage ob du eine andere Möglichkeit der RP Bestimmung hast aber wenn das nicht der Fall ist liegt das Problem evtl. doch bei der Telekom vor der Unstellung auf BNG lief es ja.
Edit: zu deinem Edit dann hab ich jetzt echt 0 Plan warum es bei mir nicht klap lol
Die IGMP konfig passt auch mein Problem der RP scheint nicht zu stimmen
Die Multicast Gruppen stimmen, Vlan 101 beherberg Testlaptop und Mediareciever keine Firewall.
Router#sh ip igmp groups
IGMP Connected Group Membership
Group Address Interface Uptime Expires Last Reporter Group Accounted
239.255.255.250 Vlan101 03:19:13 00:02:20 10.101.10.1
239.35.100.5 Vlan101 03:19:13 00:02:20 10.101.10.1
239.35.10.2 Vlan101 03:18:48 00:02:46 10.101.10.1
Router#sh ip pim rp
Group: 239.255.255.250, RP: 62.155.243.116, uptime 00:02:58, expires never
Group: 239.35.100.5, RP: 62.155.243.116, uptime 00:02:58, expires never
Group: 239.35.10.2, RP: 62.155.243.116, uptime 00:02:58, expires never
Group: 224.0.1.40, RP: 62.155.243.116, uptime 00:02:58, expires never
Router#sh ip multicast interface dialer 1
Dialer1 is up, line protocol is up
Internet address is x.x.x.x/32
Multicast routing: enabled
Multicast switching: fast
Multicast packets in/out: 0/0
Multicast TTL threshold: 0
Multicast Tagswitching: disabled
Ich bekomme übers Dialer Interface partou nichts rein.
Daher meine ursprüngliche Frage ob du eine andere Möglichkeit der RP Bestimmung hast aber wenn das nicht der Fall ist liegt das Problem evtl. doch bei der Telekom vor der Unstellung auf BNG lief es ja.
Edit: zu deinem Edit dann hab ich jetzt echt 0 Plan warum es bei mir nicht klap lol
Ne läuft leider nicht.
Auch mit der 62.155.243.102 als RP und Helper kein Mutlicast, Unicast geht ohne Probleme auf dem Media Reciever (ersten 5? Sekunden Bild/Ton) daher sollten sie zumindest das richtige Profil auf dem BNG eingetragen haben und Entertain sollte frei geschaltet sein.
Kannst du mir sagen welches IOS du laufen hast ? Das ist das Einzige was ich noch ändern kann.
Auch mit der 62.155.243.102 als RP und Helper kein Mutlicast, Unicast geht ohne Probleme auf dem Media Reciever (ersten 5? Sekunden Bild/Ton) daher sollten sie zumindest das richtige Profil auf dem BNG eingetragen haben und Entertain sollte frei geschaltet sein.
Kannst du mir sagen welches IOS du laufen hast ? Das ist das Einzige was ich noch ändern kann.
Ja ich hab es auch mit VLC getestet selbe Ergebniss bekomme kein Stream aufgebaut.
Interface Konfiguration Lan & WAN:
In Wireshark sehe ich die IGMP Joins sowie auf dem Router Lan Interface.
debug ip pim
debug ip igmp
Habe trotzdem 0 multicast pakete auf dem Dialer Interface
Interface Konfiguration Lan & WAN:
interface Vlan101
ip address 10.101.10.222 255.255.255.0
no ip redirects
ip pim sparse-mode
ip nat inside
ip virtual-reassembly in
ip tcp adjust-mss 1452
ip igmp helper-address 62.155.243.116
ip igmp version 3
ip igmp explicit-tracking
ip igmp proxy-service
end
interface Dialer1
mtu 1492
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip pim sparse-mode
ip nat outside
ip virtual-reassembly in
encapsulation ppp
ip tcp adjust-mss 1448
ip igmp version 3
ip igmp proxy-service
dialer pool 1
dialer idle-timeout 0
dialer hold-queue 100
dialer-group 1
ipv6 address autoconfig
ipv6 enable
no ipv6 nd ra suppress
ipv6 dhcp client pd DTAG-Prefix rapid-commit
ppp authentication chap callin
ppp chap hostname xxx@t-online.de
ppp chap password 7 xxx
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp route default
ppp timeout retry 50
no cdp enable
service-policy output out-telekom
end
In Wireshark sehe ich die IGMP Joins sowie auf dem Router Lan Interface.
debug ip pim
debug ip igmp
Router#
Mar 31 22:09:46: PIM(0): Building Periodic (*,G) Join / (S,G,RP-bit) Prune message for 239.255.255.250
Mar 31 22:09:46: PIM(0): Insert (*,239.255.255.250) join in nbr 62.155.243.116's queue
Mar 31 22:09:46: PIM(0): Building Join/Prune packet for nbr 62.155.243.116
Mar 31 22:09:46: PIM(0): Adding v2 (62.155.243.116/32, 239.255.255.250), WC-bit, RPT-bit, S-bit Join
Mar 31 22:09:46: PIM(0): Send v2 join/prune to 62.155.243.116 (Dialer1)
Mar 31 22:09:48: IGMP(0): Received v3 Report for 1 group on Vlan101 from 10.101.10.2
Mar 31 22:09:48: IGMP(0): Received Group record for group 232.0.20.35, mode 5 from 10.101.10.2 for 1 sources
Mar 31 22:09:48: IGMP(0): WAVL Insert group: 232.0.20.35 interface: Vlan101Successful
Mar 31 22:09:48: IGMP(0): Create source 87.141.215.251
Mar 31 22:09:48: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Mar 31 22:09:48: IGMP(0): Setting source flags 4 on (87.141.215.251,232.0.20.35)
Mar 31 22:09:48: IGMP_ET(0): Adding Host 10.101.10.2 for 232.0.20.35 on Vlan101
Mar 31 22:09:48: IGMP_ET(0): host 10.101.10.2 report for 232.0.20.35 (1 srcs) on Vlan101
Mar 31 22:09:48: IGMP_ET(0): Host 10.101.10.2 add src 87.141.215.251 for 232.0.20.35 on Vlan101
Mar 31 22:09:48: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Mar 31 22:09:48: PIM(0): Insert (87.141.215.251,232.0.20.35) join in nbr 62.155.243.116's queue
Mar 31 22:09:48: IGMP(0): Helper v3 Report out Dialer1
Mar 31 22:09:48: PIM(0): Building Join/Prune packet for nbr 62.155.243.116
Mar 31 22:09:48: PIM(0): Adding v2 (87.141.215.251/32, 232.0.20.35), S-bit Join
Mar 31 22:09:48: PIM(0): Send v2 join/prune to 62.155.243.116 (Dialer1)
Mar 31 22:09:48: IGMP(0): Received v3 Report for 1 group on Vlan101 from 10.101.10.2
Mar 31 22:09:48: IGMP(0): Received Group record for group 232.0.20.35, mode 5 from 10.101.10.2 for 1 sources
Mar 31 22:09:48: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Mar 31 22:09:48: IGMP_ET(0): host 10.101.10.2 report for 232.0.20.35 (1 srcs) on Vlan101
Mar 31 22:09:48: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Mar 31 22:09:48: IGMP(0): Helper v3 Report out Dialer1
Mar 31 22:10:09: IGMP(0): Send v3 general Query on Vlan101
Mar 31 22:10:09: IGMP(0): Set report delay to 4.0 seconds to respond to General Query on Vlan101
Mar 31 22:10:09: IGMP(0): Received v3 Report for 1 group on Vlan101 from 10.101.10.2
Mar 31 22:10:09: IGMP(0): Received Group record for group 232.0.20.35, mode 1 from 10.101.10.2 for 1 sources
Mar 31 22:10:09: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Mar 31 22:10:09: IGMP_ET(0): host 10.101.10.2 report for 232.0.20.35 (1 srcs) on Vlan101
Mar 31 22:10:09: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Mar 31 22:10:09: IGMP(0): Helper v3 Report out Dialer1
Mar 31 22:10:09: IGMP(0): Received v3 Query on Dialer1 from 62.155.243.116
Mar 31 22:10:13: IGMP(0): Building v3 Report on Vlan101
Router#sh ip mroute
IP Multicast Routing Table
Flags: D - Dense, S - Sparse, B - Bidir Group, s - SSM Group, C - Connected,
L - Local, P - Pruned, R - RP-bit set, F - Register flag,
T - SPT-bit set, J - Join SPT, M - MSDP created entry, E - Extranet,
X - Proxy Join Timer Running, A - Candidate for MSDP Advertisement,
U - URD, I - Received Source Specific Host Report,
Z - Multicast Tunnel, z - MDT-data group sender,
Y - Joined MDT-data group, y - Sending to MDT-data group,
G - Received BGP C-Mroute, g - Sent BGP C-Mroute,
N - Received BGP Shared-Tree Prune, n - BGP C-Mroute suppressed,
Q - Received BGP S-A Route, q - Sent BGP S-A Route,
V - RD & Vector, v - Vector, p - PIM Joins on route,
x - VxLAN group
Outgoing interface flags: H - Hardware switched, A - Assert winner, p - PIM Join
Timers: Uptime/Expires
Interface state: Interface, Next-Hop or VCD, State/Mode
(*, 239.255.255.250), 00:00:28/00:02:31, RP 62.155.243.116, flags: SJC
Incoming interface: Dialer1, RPF nbr 62.155.243.116
Outgoing interface list:
Vlan101, Forward/Sparse, 00:00:28/00:02:31
(87.141.215.251, 232.0.20.35), 00:00:19/00:02:40, flags: sTI
Incoming interface: Dialer1, RPF nbr 62.155.243.116
Outgoing interface list:
Vlan101, Forward/Sparse, 00:00:19/00:02:40
(*, 224.0.1.40), 00:00:29/00:02:33, RP 62.155.243.116, flags: SJCL
Incoming interface: Dialer1, RPF nbr 62.155.243.116
Outgoing interface list:
Vlan101, Forward/Sparse, 00:00:29/00:02:33
Habe trotzdem 0 multicast pakete auf dem Dialer Interface
Jepp
ip pim rp und ssm sind konfiguriert.
Ich spiele nochmal n bisschen mit der IGMP Version evtl bringt das ja der Tipp ist nicht schlecht das VLAN 101 hängt auf einem Switch HWIC in dem 2901 evtl. ist das ja wirklich der Fehler.
Ja bei den IP Listen teste ich zur Sicherheit immer beide. Der Medienreciever nimmt Entertain und mit VLC teste ich immer beides.
ip pim rp und ssm sind konfiguriert.
Ich spiele nochmal n bisschen mit der IGMP Version evtl bringt das ja der Tipp ist nicht schlecht das VLAN 101 hängt auf einem Switch HWIC in dem 2901 evtl. ist das ja wirklich der Fehler.
Ja bei den IP Listen teste ich zur Sicherheit immer beide. Der Medienreciever nimmt Entertain und mit VLC teste ich immer beides.
Damit ich auf 3 Ports komme in dem Cisco 2901 ist da ein HWIC-4ESG eingebaut das hat aber nur Layer 2 Ports wie die 880er Router.
Ich glaube ich habe das Problem gefunden. Ich habe jetzt mal auf dem VLAN 101 IGMPv2 eingestellt jetzt bekomme ich im debug eine Fehlermeldung die ich vorher nicht hatte.
DNS source lookup failed for (*, 232.0.10.35), IGMP report ignored
OK macht keinen unterschied ob über ppp ipcp dns request oder statisch telekom dns eingetragen Fehlermeldung bleibt da wenn ich versucht EntertainTV Adressen mit SSM zu öffnen Ich glaube ich lasse es einfach sein kündige und kaufe mit sat->ip server für die Schüssel auf dem Dach weniger ärger als mit Entertain
So hab aus dem Regal einen neuen originalverpackten 1921er genommen, aufgebaut noch nie gelaufen nur IPs NAT Multicast config.
Läuft nicht
Ich vermute da ist was bei der Umstellung schiefgelaufen ich werde mal ein Ticket bei der Telekom aufmachen kann ja irgendwie nicht sein....
Wireshark habe ich auch mal dran gehängt IGMP schaut alles gut aus Client sendet Join Router gibt das weiter bekommen von Telekom RP sogar entsprechend Meldung zurück aber kein Multicast Traffic....
Läuft nicht
Ich vermute da ist was bei der Umstellung schiefgelaufen ich werde mal ein Ticket bei der Telekom aufmachen kann ja irgendwie nicht sein....
Wireshark habe ich auch mal dran gehängt IGMP schaut alles gut aus Client sendet Join Router gibt das weiter bekommen von Telekom RP sogar entsprechend Meldung zurück aber kein Multicast Traffic....
HiAqui,
klink mich mal wieder ein. Nachdem nun lange alles ziemlich gut gelaufen ist , jetzt wieder Probleme:
Erst kamen wieder Ruckler. Ok.. Hab dann nochmal debuggt und gesehen der Timer machte Probleme. Richtiggestellt.
3 Tage kein Ruckler. Dann hat sich irgendwas aufgehangen und ich musste den cisco neu booten.
Bäm wieder Ruckler. Config war gesichert und keine Timer fehler im debug.
Bin dann über den Thread gestoßen habe auch Kleinigkeiten angepesst wie die tcp adjust raus aus Dialer .
Jetzt hab ich das Phänomen , das gar kein Multicast mehr geht. Argh
Soweit ich sehe passt aber alles ..Habe ja das Entertain TV
10 sek Bild dann Zeitlupe dann gibt er auf.
Der RP muss stimmen ging ja vorher auch .. Trotzdem nochmal geschaut mit ACL ..ist dasselbe.
Stimmt das mit dem Virtual Access? Ist mir noch nicht aufegfallen gewesen.
Da stimmt doch was mit dem Dialer nicht(mehr) oder?
Keine Packets out?
Access list sieht auch gut aus bis auf den Ntp ..der matcht nicht ..
hast du ne Idee ?? ach ja ..rebooted nochmal heute morgen. Also die Zahlen sind nicht alt
dankevorab
Greets
Cyb
klink mich mal wieder ein. Nachdem nun lange alles ziemlich gut gelaufen ist , jetzt wieder Probleme:
Erst kamen wieder Ruckler. Ok.. Hab dann nochmal debuggt und gesehen der Timer machte Probleme. Richtiggestellt.
3 Tage kein Ruckler. Dann hat sich irgendwas aufgehangen und ich musste den cisco neu booten.
Bäm wieder Ruckler. Config war gesichert und keine Timer fehler im debug.
Bin dann über den Thread gestoßen habe auch Kleinigkeiten angepesst wie die tcp adjust raus aus Dialer .
Jetzt hab ich das Phänomen , das gar kein Multicast mehr geht. Argh
Soweit ich sehe passt aber alles ..Habe ja das Entertain TV
10 sek Bild dann Zeitlupe dann gibt er auf.
Der RP muss stimmen ging ja vorher auch .. Trotzdem nochmal geschaut mit ACL ..ist dasselbe.
#show ip pim interface
Address Interface Ver/ Nbr Query DR DR
Mode Count Intvl Prior
192.168.5.2 GigabitEthernet0/1 v2/S 0 30 1 192.168.5.2
91.37.152.100 Dialer0 v2/S 1 30 1 0.0.0.0
0.0.0.0 Virtual-Access2 v2/S 0 30 1 0.0.0.0
Stimmt das mit dem Virtual Access? Ist mir noch nicht aufegfallen gewesen.
show ip multicast interface
GigabitEthernet0/1 is up, line protocol is up
Internet address is 192.168.5.2/24
Multicast routing: enabled
Multicast switching: fast
Multicast packets in/out: 6847/46851
Multicast TTL threshold: 0
Multicast Tagswitching: disabled
Dialer0 is up, line protocol is up
Internet address is 91.37.152.100/32
Multicast routing: enabled
Multicast switching: fast
Multicast packets in/out: 46851/0
Multicast TTL threshold: 0
Multicast Tagswitching: disabled
Virtual-Access2 is up, line protocol is up
Internet protocol processing: disabled
Da stimmt doch was mit dem Dialer nicht(mehr) oder?
Keine Packets out?
nterface Dialer0
description VDSL Einwahl Interface
ip address negotiated
ip access-group 111 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip inspect myfw out
ip pim sparse-mode
ip nat outside
ip virtual-reassembly in
encapsulation ppp
ip igmp version 3
ip igmp query-interval 15
ip igmp proxy-service
dialer pool 1
dialer-group 1
no keepalive
ppp authentication chap callin
ppp chap hostname xxx
ppp chap password xxx
ppp ipcp dns request
ppp ipcp mask request
ppp ipcp route default
no cdp enable
Extended IP access list 111
100 permit udp any eq 5060 any (80 matches)
109 permit udp host 194.25.134.196 eq ntp any
120 permit igmp host 62.155.246.164 any (112 matches)
130 permit icmp host 62.155.246.164 any (41 matches)
140 permit ip any 224.0.0.0 15.255.255.255 (77851 matches)
150 permit udp any gt 40000 any (3 matches)
999 deny ip any any log (900 matches)
Access list sieht auch gut aus bis auf den Ntp ..der matcht nicht ..
hast du ne Idee ?? ach ja ..rebooted nochmal heute morgen. Also die Zahlen sind nicht alt
dankevorab
Greets
Cyb
Hi Aqui,
danke.. erstmal.
Mir fehlt einfach die Zeit
Das mit der ZBFW muss ich nochmal testen. Entertain läuft soweit ..auch mit VLC (alt und entertain TV adressen)
Ich habe auch gemerkt, das mein Modem Vigor mal ein update der Firmware gebraucht hat. Vielleicht lag es auch daran zum Teil.
So ich test das mit der ZBFW noch und dann gehts weiter
Danke
greets
Cyb
danke.. erstmal.
Mir fehlt einfach die Zeit
Das mit der ZBFW muss ich nochmal testen. Entertain läuft soweit ..auch mit VLC (alt und entertain TV adressen)
Ich habe auch gemerkt, das mein Modem Vigor mal ein update der Firmware gebraucht hat. Vielleicht lag es auch daran zum Teil.
So ich test das mit der ZBFW noch und dann gehts weiter
Danke
greets
Cyb
Hi aqui,
genau das ist das Problem wenn du weiter oben guckst da waren wir schonmal dran im April habe dann aber erstmal aufgegeben da mir die Telekom nicht helfen konnte und meinte es müsste an meinem Cisco liegen ich solle ein Speedport kaufen. Jetzt hab ich umgestellt auf Magenta XXL + TV in der Hoffnung das dies mein Problem löst leider nicht
genau das ist das Problem wenn du weiter oben guckst da waren wir schonmal dran im April habe dann aber erstmal aufgegeben da mir die Telekom nicht helfen konnte und meinte es müsste an meinem Cisco liegen ich solle ein Speedport kaufen. Jetzt hab ich umgestellt auf Magenta XXL + TV in der Hoffnung das dies mein Problem löst leider nicht
Über VLC mit der Liste von https://iptv.blog/artikel/multicastadressliste/ geht garnichts da bekomme ich nichtmal die ersten paar Sekunden Bild.
Direkt am Router selber Port wie der Entertain Reciever der bekommt Bild.
EDIT:
Kannst du mir einen gefallen tun und mir dein
sh ppp all
sh ip igmp groups
sh ip pim rp
sowie ein debug mit folgenden befehlen wenn du auf ARD HD umschaltest geben ?
debug ip pim
debug ip igmp
Ich vermute bald es muss irgendeine eigenheit bei den FTTH Anschlüssen geben ich finde nämlich nur Personen mit A/VDSL Anschlüssen bei den es funktioniert !
Direkt am Router selber Port wie der Entertain Reciever der bekommt Bild.
EDIT:
Kannst du mir einen gefallen tun und mir dein
sh ppp all
sh ip igmp groups
sh ip pim rp
sowie ein debug mit folgenden befehlen wenn du auf ARD HD umschaltest geben ?
debug ip pim
debug ip igmp
Ich vermute bald es muss irgendeine eigenheit bei den FTTH Anschlüssen geben ich finde nämlich nur Personen mit A/VDSL Anschlüssen bei den es funktioniert !
Interface/ID OPEN+ Nego* Fail- Stage Peer Address Peer Name
------------ --------------------- -------- --------------- --------------------
Vi3 LCP+ IPCP+ IPV6CP+ LocalT 62.155.243.116 JUNOS
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
62.155.243.116 Dialer1 2d22h/now v2 0 /
Jo habs mit den Listen für Entertain als auch MagentaTV (hab ich) probiert.
Test mit Laptop VLC ARD HD
Channel/Group Reporter Uptime Exp. Flags Interface
*,239.255.255.250 0/3 2d06h 02:06 3AT Vl101
/*,232.0.20.35 1/0 00:00:18 stop 3MAT Vl101
87.141.215.251,232.0.20.35 1/0 00:00:18 02:42 T Vl101
sh run | i 62.155.243.116
ip igmp helper-address 62.155.243.116 (int vlan 101)
ip igmp helper-address 62.155.243.116 (gi0/0)
ip pim rp-address 62.155.243.116
Ja reload habe ich getestet
Router firmware getauscht (15.2 / 15.3 / aktuell 15.7)
Router getauscht 2901 -> 1921 -> 886
Macht alles keinen Unterschied selben Symptome.
Hab mir jetzt mal Wireshark Mitschnitt angeguckt werd ich nicht schlau drauß.
IGMP Traffic ist weitestgehend identisch ohne jetzt einen Vergleich zu haben würde ich sagen das ist alles OK.
Mit VLC bekomme ich Null Traffic von außen es antwortet einfach nichts.
Der Mediareciver bekommt Daten aber nur per Unicast Null Multicast.
Ich fange langsam an zu zweifeln und werde wohl mal eine Fritzbox kaufen die soll laut Hotline funktionieren lol
Router firmware getauscht (15.2 / 15.3 / aktuell 15.7)
Router getauscht 2901 -> 1921 -> 886
Macht alles keinen Unterschied selben Symptome.
Hab mir jetzt mal Wireshark Mitschnitt angeguckt werd ich nicht schlau drauß.
IGMP Traffic ist weitestgehend identisch ohne jetzt einen Vergleich zu haben würde ich sagen das ist alles OK.
Mit VLC bekomme ich Null Traffic von außen es antwortet einfach nichts.
Der Mediareciver bekommt Daten aber nur per Unicast Null Multicast.
Ich fange langsam an zu zweifeln und werde wohl mal eine Fritzbox kaufen die soll laut Hotline funktionieren lol
Zitat von @aqui:
Du siehst doch genau Absender und Empfänger und wie der IGMP Aufbau abläuft...oder nicht.
werd ich nicht schlau draus....
Warum nicht ?? Wo liegt genau dein Problem ?!Du siehst doch genau Absender und Empfänger und wie der IGMP Aufbau abläuft...oder nicht.
Genau wie gesagt IGMP ist alles gut aber warum dann nichts passiert und ich kein Traffic bekomme da werd ich nicht schlau drauß.
Ich gehe auch davon aus das das Problem am Anschluss liegt aber Telekom macht keine Diagnose weil der Router nicht supportet ist und es daher ein Router Problem ist.
Lag wohl an der Fritzbox mit ner anderen geht es ohne Probleme. Multicast alles....
Zurück zum Cisco nix geht.
Letzter versuch neuer 1921 mit minimaler Konfiguration auch kein Erfolg
Übersehe ich noch irgedwas ?
Zurück zum Cisco nix geht.
Letzter versuch neuer 1921 mit minimaler Konfiguration auch kein Erfolg
Current configuration : 2175 bytes
!
! Last configuration change at 14:20:21 UTC Sun Jan 13 2019
!
version 15.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!
!
!
!
!
!
!
!
!
!
!
!
ip dhcp pool TESTENTERTAIN
network 10.101.10.0 255.255.255.0
default-router 10.101.10.222
dns-server 217.237.151.142 217.237.149.142 217.237.150.205
!
!
!
ip multicast-routing
ip cef
no ipv6 cef
!
multilink bundle-name authenticated
!
cts logging verbose
!
!
!
!
!
redundancy
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
ip address 10.101.10.222 255.255.255.0
ip pim sparse-mode
ip nat inside
ip virtual-reassembly in
ip igmp helper-address 62.155.243.116
ip igmp version 3
ip igmp explicit-tracking
duplex auto
speed auto
!
interface GigabitEthernet0/1
no ip address
no ip route-cache cef
duplex auto
speed auto
no cdp enable
!
interface GigabitEthernet0/1.7
encapsulation dot1Q 7
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface Dialer1
mtu 1492
ip address negotiated
ip pim sparse-mode
ip nat outside
ip virtual-reassembly in
encapsulation ppp
ip igmp version 3
dialer pool 1
dialer idle-timeout 0
dialer hold-queue 100
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname xxxxxxxxxxxxxxxxxxxxxxxxxxxxx0001@t-online.de
ppp chap password 7 xxxxxxxxxxxxxxxxxxxxx
ppp timeout retry 50
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip pim rp-address 62.155.243.116
ip pim ssm default
ip nat inside source list NAT-RANGE interface Dialer1 overload
ip route 0.0.0.0 0.0.0.0 Dialer1
!
ip access-list extended NAT-RANGE
permit ip any any
!
!
!
!
control-plane
!
!
!
line con 0
line aux 0
line 2
no activation-character
no exec
transport preferred none
transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
stopbits 1
line vty 0 4
login
transport input none
!
scheduler allocate 20000 1000
!
end
Router#
Übersehe ich noch irgedwas ?
So ich hab mir jetzt mal den traffic mit einer trap abgegriffen und glaube das Problem gefunden zu haben.
Wenn ich den wireshark output von cisco und fritzbox vergleiche sehe ich bei der fritzbox die membership reports bei cisco sehe ich 0 ausgehenden IGMP traffic.
Das ist wiederum sehr misteriös da debug ip igmp mir sagt er sendet Pakete
Kannst du mir deine IOS version mitteilen und den router den du benutzt auf dem es funktioniert ? Ich will ein IOS bug ausschließen.
Wenn ich den wireshark output von cisco und fritzbox vergleiche sehe ich bei der fritzbox die membership reports bei cisco sehe ich 0 ausgehenden IGMP traffic.
Das ist wiederum sehr misteriös da debug ip igmp mir sagt er sendet Pakete
Jan 17 18:31:26: IGMP(0): Received v3 Report for 2 groups on Vlan101 from 10.101.10.3
Jan 17 18:31:26: IGMP(0): Received Group record for group 232.0.20.35, mode 5 from 10.101.10.3 for 1 sources
Jan 17 18:31:26: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Jan 17 18:31:26: IGMP_ET(0): host 10.101.10.3 report for 232.0.20.35 (1 srcs) on Vlan101
Jan 17 18:31:26: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Jan 17 18:31:26: IGMP(0): Received Group record for group 232.0.20.35, mode 3 from 10.101.10.3 for 1 sources
Jan 17 18:31:26: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Jan 17 18:31:26: IGMP_ET(0): host 10.101.10.3 report for 232.0.20.35 (1 srcs) on Vlan101
Jan 17 18:31:26: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
-->>>Jan 17 18:31:26: IGMP(0): Helper v3 Report out Dialer1<<<---
Jan 17 18:31:26: IGMP(0): Received v3 Report for 2 groups on Vlan101 from 10.101.10.3
Jan 17 18:31:26: IGMP(0): Received Group record for group 232.0.20.35, mode 5 from 10.101.10.3 for 1 sources
Jan 17 18:31:26: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Jan 17 18:31:26: IGMP_ET(0): host 10.101.10.3 report for 232.0.20.35 (1 srcs)
Jan 17 18:31:26: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Jan 17 18:31:26: IGMP(0): Received Group record for group 232.0.20.35, mode 3 from 10.101.10.3 for 1 sources
Jan 17 18:31:26: IGMP(0): Updating expiration time on (87.141.215.251,232.0.20.35) to 180 secs
Jan 17 18:31:26: IGMP_ET(0): host 10.101.10.3 report for 232.0.20.35 (1 srcs) on Vlan101
Jan 17 18:31:26: IGMP(0): MRT Add/Update Vlan101 for (87.141.215.251,232.0.20.35) by 1
Jan 17 18:31:26: IGMP(0): Helper v3 Report out Dial
Kannst du mir deine IOS version mitteilen und den router den du benutzt auf dem es funktioniert ? Ich will ein IOS bug ausschließen.
Holy s*it ich habe endlich alle Fehler gefunden hauptsächlich dank der Beispiel Konfiguration von aqui !!
Fehler 1:
sh ip pim neighbor zeigt als Adresse nur 0.0.0.0
Grund dafür ist eine statisch gesetzte default route wie z.B.
Die default route sollte über den Dialer gelernt werden mittels:
Fehler 2:
Keine permit any ACL für NAT overloading verwenden
Fehler 3:
debug ip igmp gibt folgende Fehlermeldung aus
SSM funktioniert nicht kein Bild
Abhilfe kann man schaffen in dem man das mapping statisch macht
dann funktionert alles wieder.
Warum der Fehler auftritt konnte ich bis jetzt nicht feststellen es funktioniert auch zum Teil ohne Probleme aber manchmal klappt es nicht.
Mit dem statischen Mapping funktioniert es immer solange sich die 87.141.215.251 nicht ändert scheint aber bei allen gleich zu sein.
Fehler 1:
sh ip pim neighbor zeigt als Adresse nur 0.0.0.0
Router#sh ip pim neighbor
PIM Neighbor Table
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
P - Proxy Capable, S - State Refresh Capable, G - GenID Capable,
L - DR Load-balancing Capable
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
0.0.0.0 Dialer1 02:11:05/now v2 0 /
Router#
Grund dafür ist eine statisch gesetzte default route wie z.B.
ip route 0.0.0.0 0.0.0.0 Dialer 1
Die default route sollte über den Dialer gelernt werden mittels:
interface Dialer 1
ppp ipcp route default
Router#sh ip pim neighbor
PIM Neighbor Table
Mode: B - Bidir Capable, DR - Designated Router, N - Default DR Priority,
P - Proxy Capable, S - State Refresh Capable, G - GenID Capable,
L - DR Load-balancing Capable
Neighbor Interface Uptime/Expires Ver DR
Address Prio/Mode
62.155.243.116 Dialer1 02:28:38/now v2 0 /
Router#
Fehler 2:
Keine permit any ACL für NAT overloading verwenden
ip nat inside source list NAT interface Dialer1 overload
Funktioniert:
Extended IP access list NAT
10 permit ip 192.168.0.0 0.0.255.255 any (2333 matches)
20 permit ip 10.0.0.0 0.255.255.255 any (2191 matches)
Funktioniert nicht:
Extended IP access list NAT
10 permit ip any any
Fehler 3:
debug ip igmp gibt folgende Fehlermeldung aus
Jan 21 19:05:29: IGMP(0): DNS source lookup failed for (*, 232.0.20.35), IGMP report ignored
anstatt der korrekten Zuordnung
Jan 22 19:58:04: IGMP(0): MRT Add/Update Vlan200 for (87.141.215.251,232.0.20.35) by 2
Jan 22 19:58:04: IGMP(0): Updating CSR expiration time on (87.141.215.251,232.0.20.35) to 180 secs
SSM funktioniert nicht kein Bild
Abhilfe kann man schaffen in dem man das mapping statisch macht
ip access-list standard 20
permit 232.0.0.0 0.255.255.255
ip igmp ssm-map static 20 87.141.215.251
dann funktionert alles wieder.
Warum der Fehler auftritt konnte ich bis jetzt nicht feststellen es funktioniert auch zum Teil ohne Probleme aber manchmal klappt es nicht.
Mit dem statischen Mapping funktioniert es immer solange sich die 87.141.215.251 nicht ändert scheint aber bei allen gleich zu sein.