jeschero
Goto Top

Mit Pfsense kein Telekom Entertain

Hallo alle zusammen,

ich habe noch ein kleines Problem,

Ich bin mitte April umgezogen und habe jetzt Telekom VDSL 50mbits und das Entertain ohne Zusatzpakete.
Ich möchte jetzt gerne das Entertain in meinem Netzwerk nutzen, bekomme es aber nicht hin.
Der Aufbau ist folgender:

Internetanschluss --> DrayTek Vigor130 (Bridge-Mode) --> Pfsense auf ESXi 6 (Vlan ist auf 4095 gestellt) --> LAN-Netzwerk
Wie sinnvoll es ist, eine Firewall über ESXi zunutzen, ist eine andere Frage face-smile

Wenn ich im DrayTek alles durchschliefen lassen, ohne VLAN Tag insertion, bekomme ich kein Internet und kein Entertain (keine DHCP-Adresse über Vlan7 oder 8, oder ohne).
Wenn ich im DrayTek sage, dass er VLAN Tag insertion für Vlan 7 nutzen soll, bekomme ich Internet und kein Entertain (keine DHCP-Adresse über Vlan7 oder 8, oder ohne).
Wenn ich im DrayTek sage, dass er VLAN Tag insertion für Vlan 4095 nutzen soll, bekomme ich kein Internet und kein Entertain (keine DHCP-Adresse über Vlan7 oder 8, oder ohne).

Die Frage ist jetzt außerdem noch, ob Entertain noch auf Vlan8 ist, da ich gelesen habe, das sich das geändert hat und alles jetzt über Vlan7 läuft.

Die Config von Opt1-3 ist auf DHCP für IPv4


Config DrayTek Vigor130:

dashboard

general

pppoe-ppoa

mpoa

vlan



Config Pfsense:

dashboard

interfaces

rules-wan

igmp

vlan7

vlan8


Wenn benötigte Informations fehlen um zu helfen, schreibt einfach face-smile
Und wenn ich im falschen Topik, bin auch, oder verschiebt gleich face-smile

Für jedwedige Hilfe wäre ich sehr Dankbar.

Edit 1:
VLAN7 und VLAN8 funktioniert jetzt.
DrayTel muss nach folgender Anleitung eingerichtet werden:
https://www.draytek.com/index.php?option=com_k2&view=item&id=534 ...

Bekomme vom VLAN8 eine IP aus dem Netzwerk 10.0.0.0

IPTV funktoniert aber immer nocht nicht.

Fehlermeldung:
The source address 172.28.131.51 for group 239.255.255.250, is not in any valid net for upstream VIF.

Content-ID: 304629

Url: https://administrator.de/forum/mit-pfsense-kein-telekom-entertain-304629.html

Ausgedruckt am: 22.12.2024 um 22:12 Uhr

aqui
Lösung aqui 15.05.2016 um 21:23:43 Uhr
Goto Top
jeschero
jeschero 15.05.2016 um 21:37:53 Uhr
Goto Top
Dachte ich auch, habe nach dieser Anleitung es auch aufgebaut.
Kann wie gesagt im pfsense aber kein vlan7 nutzen zum einwählen, da es nicht funktioniert.
Warum weiß ich lieder nicht, muss das Vlan Tag insertion nutzen
aqui
Lösung aqui 15.05.2016 um 21:50:13 Uhr
Goto Top
Kann wie gesagt im pfsense aber kein vlan7 nutzen zum einwählen, da es nicht funktioniert.
Warum nicht ?? Funktioniert hier sofort auf Anhieb:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Gleiches Konfig Prinzip...
jeschero
jeschero 17.05.2016 um 10:34:13 Uhr
Goto Top
Es funktoniert jetzt auch. DEr Router bekommt über Vlan8 eine IP. Leider geht IPTV immer noch nicht
shadynet
shadynet 18.05.2016 um 09:18:46 Uhr
Goto Top
Hi,

welches Entertain? Entertain oder EntertainTV? Mediareceiver 303 oder 400? Wenn 303 muss die Anleitung bei Tausys funktionieren, wenn 400, dann gute Frage, da das noch nicht viele haben...
aqui
aqui 18.05.2016 um 10:20:07 Uhr
Goto Top
Basiert ja alles auf Multicast Standards.
Ist TV mit einem Kodi Server.
shadynet
shadynet 18.05.2016 um 10:26:37 Uhr
Goto Top
Das ja, aber die Adressen die du im IGMPProxy eintragen musst sind bei den beiden Varianten unterschiedlich. Kodi nicht ganz, MS Mediaroom bzw Huawei-Kram in der 2. Version. Ist aber auch recht irrelevant, die Einstellungen für EntertainTV (2. Generation, MR400) sind bisher soweit ich es gesehen habe im Internet noch nicht auffindbar...leider. D.h. tracen, tracen, tracen...
jeschero
jeschero 18.05.2016 um 15:18:26 Uhr
Goto Top
Ich habe kein Mediareceiver, sondern ich möchte die "normale" SD-Programme empfangen.
Ich habe von der Telekom ein Schreiben mit meinem Entertain-Password bekommen, also gehe ich davon aus das ich auch Entertain habe.
shadynet
shadynet 18.05.2016 um 21:07:38 Uhr
Goto Top
Was hast du denn laut Auftragsbestätigung bekommen? Da steht es klar drin, ob Entertain oder EntertainTV
jeschero
jeschero 19.05.2016 um 17:36:33 Uhr
Goto Top
In meiner Eingangsbestätigung steht "IP-basierter Entertain-Anschluss"
129413
Lösung 129413 19.05.2016 aktualisiert um 17:59:10 Uhr
Goto Top
Als Upstream-Subnet im IGMP Proxy solltest du abweichend eher
239.35.0.0/16 und 224.0.0.0/4 eintragen.

Der Aufbau der Verbindung geschieht über das normale Internet VLAN(7) und nach 5 Sekunden wird dann auf den Multicast-Stream auf VLAN 8 umgeswitcht.

Gruß skybird
jeschero
jeschero 19.05.2016 um 18:15:31 Uhr
Goto Top
Ist leider nicht von erfolg gekrönt. Ich bekomme immer noch kein Bild.

Kann ich irgendwie den Fehler eingrenzen?

Systemlog:
May 19 18:05:50 	xinetd 	19637 	Starting reconfiguration
May 19 18:05:50 	xinetd 	19637 	Swapping defaults
May 19 18:05:50 	xinetd 	19637 	readjusting service 6969-udp
May 19 18:05:50 	xinetd 	19637 	Reconfigured: new=0 old=1 dropped=0 (services)
May 19 18:06:03 	igmpproxy 	99316 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:06:03 	igmpproxy 	99316 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:06:04 	igmpproxy 	99316 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:06:24 	igmpproxy 	99316 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:06:43 	igmpproxy 	99316 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:06:58 	igmpproxy 	99316 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:07:42 	igmpproxy 	99316 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:07:53 	igmpproxy 	99316 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:08:08 	igmpproxy 	99316 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:08:08 	igmpproxy 	99316 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:08:41 	igmpproxy 	99316 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:08:45 	igmpproxy 	99316 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:08:46 	check_reload_status 		Syncing firewall
May 19 18:08:56 	igmpproxy 	99316 	select() failure; Errno(4): Interrupted system call
May 19 18:08:56 	igmpproxy 	99316 	Got a interupt signal. Exiting.
May 19 18:08:56 	igmpproxy 	99316 	All routes removed. Routing table is empty.
May 19 18:08:56 	php-fpm 	20674 	/services_igmpproxy.php: Started IGMP proxy service.
May 19 18:08:56 	igmpproxy 	41680 	adding VIF, Ix 0 Fl 0x0 IP 0x6401a8c0 em0, Threshold: 1, Ratelimit: 0
May 19 18:08:56 	igmpproxy 	41680 	adding VIF, Ix 1 Fl 0x0 IP 0x01831cac em1, Threshold: 1, Ratelimit: 0
May 19 18:08:56 	igmpproxy 	41680 	adding VIF, Ix 2 Fl 0x0 IP 0x1a71dc0a em0_vlan8, Threshold: 1, Ratelimit: 0
May 19 18:08:56 	igmpproxy 	41680 	adding VIF, Ix 3 Fl 0x0 IP 0x72c48254 pppoe0, Threshold: 1, Ratelimit: 0
May 19 18:08:56 	igmpproxy 	41680 	adding VIF, Ix 4 Fl 0x0 IP 0x020c010a ovpnc1, Threshold: 1, Ratelimit: 0
May 19 18:08:56 	igmpproxy 	41680 	joinMcGroup: 224.0.0.2 on em1
May 19 18:08:56 	igmpproxy 	41680 	joinMcGroup: 224.0.0.2 on ovpnc1
May 19 18:08:56 	igmpproxy 	41680 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:08:56 	igmpproxy 	41680 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:09:27 	igmpproxy 	41680 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:09:27 	igmpproxy 	41680 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:09:39 	igmpproxy 	41680 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:09:42 	igmpproxy 	41680 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:09:59 	igmpproxy 	41680 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:09:59 	igmpproxy 	41680 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:10:26 	igmpproxy 	41680 	The source address 172.28.131.3 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:10:33 	igmpproxy 	41680 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:10:41 	igmpproxy 	41680 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:11:27 	igmpproxy 	41680 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:11:38 	igmpproxy 	41680 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:12:03 	igmpproxy 	41680 	RECV Membership query from 172.28.131.1 to 224.0.0.1
May 19 18:12:03 	igmpproxy 	41680 	RECV Membership query from 10.1.12.2 to 224.0.0.1
May 19 18:12:25 	igmpproxy 	41680 	The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF.
May 19 18:12:37 	igmpproxy 	41680 	The source address 172.28.131.204 for group 239.255.255.250, is not in any valid net for upstream VIF. 

Ich versuche die Verbindung über den Client mit der IP 172.28.131.50.
129413
Lösung 129413 19.05.2016 aktualisiert um 18:26:05 Uhr
Goto Top
Dein LAN also 172.28.131.0/24 hast du aber schon als Downstreaminterface im IGMP Proxy eingetragen?
Denn oben in deinen Bildern der Config steht anderslautend 172.25.131.0/24 drin !
screenshot
Das würde nämlich zu der Fehlermeldung passen das dir da ein Config-Fehler unterlaufen ist:
The source address 172.28.131.205 for group 239.255.255.250, is not in any valid net for upstream VIF. 

Mit was versuchst du den Stream aufzurufen?
jeschero
jeschero 22.05.2016 um 16:24:58 Uhr
Goto Top
Du hast recht. in dem IGMP Proxy ist ein Tippfehler, habe ihn korrigiert.
Fuktioniert leider immer noch nicht.

Nutze vlc und den Stream rtp://239.35.10.4:10000
129413
129413 22.05.2016 aktualisiert um 17:35:21 Uhr
Goto Top
So, hab die Config aus Neugier einfach noch mal stumpf genau nach der Anleitung die @aqui gepostet hat (mit Abwandlung der Subnets), in einer virtuellen aktuellen pfSense an einem Entertain-Anschluss (bei den Eltern) durchgeführt... Ergo läuft! Also liegt der Fehler in deiner eigenen Config. Vermutlich hast du irgendwo noch so einen Flüchtigkeitsfehler eingebaut.
aqui
aqui 23.05.2016 um 11:21:17 Uhr
Goto Top
Hier rennt das auch fehlerlos ! Folglich MUSS der TO den Fehler in der eigenen Konfig fabriziert haben !
jeschero
jeschero 23.05.2016 um 14:47:28 Uhr
Goto Top
Problem gelöst, der IGMP Proxy verwies auf das WAN und nicht auf das LAN.
Ich danke euch allen für eure Hilfe
129413
129413 23.05.2016 aktualisiert um 14:56:04 Uhr
Goto Top
Problem gelöst, der IGMP Proxy verwies auf das WAN und nicht auf das LAN.
Du meinst wohl nicht auf das WAN_VLAN8 ?! Sehe erst jetzt das das bei dir auf dem Alias "WAN" stand.

So sollte es aussehen

screenshot

Na also, Ente gut alles gut face-smile
jeschero
jeschero 23.05.2016 um 15:02:35 Uhr
Goto Top
Nachdem das Vlan liefe habe ich es Entertain genannt, und in diesem Zuge wohl die Schnitstelle für Lan geändert. Da ich das Bild nicht aktuallisierte face-sad, konnte das auch keiner sehen.
aqui
aqui 23.05.2016 um 16:35:36 Uhr
Goto Top
Problem gelöst, der IGMP Proxy verwies auf das WAN und nicht auf das LAN.
Oha...das kosstet jetzt aber ein Faß virtuelles Bier face-big-smile
Gut wenns nun (endlich) klappt wie es soll !!
jeschero
jeschero 23.05.2016 um 16:52:46 Uhr
Goto Top
Ja, wohl leide rnicht ganz face-sad. Der stream bricht nach 2min ab.
Auch 239.35.0.0/16 im upstream hinzuzufügen bringt nichts.
Wenn ich 193.158.0.0/15 entferne, geht garnichts mehr.
iptv
129413
129413 23.05.2016 aktualisiert um 17:10:08 Uhr
Goto Top
Hängt dein Client noch an einem nachgeschalteten Switch der den Multicast-Stream beeinflussen könnte?

Benutze mal diese Linkliste:
http://download.avm.de/tv/tv1.html

Ansonsten ist Wireshark wie immer dein Freund.

Nutze Entertain wofür es vorgesehen wurde: Mit Receiver und Fernseher. Alles andere ist unsupportet.