OPNsense + Cisco SG250 + IGMP Proxy für Magenta TV nur IGMPv2

Hallo,

ich bekomme MagentaTV mit der OPNsense und Cisco Switches nicht zum Laufen. Die Switches zeigen mir mit nachfolgender Konfiguration alle Multicast-Ports im IGMP Compatibility Mode v2 an und der Magenta Receiver meckert nach kurzer Diagnose rum, dass ein altes Multicast-Protokoll verwendet wird. Klassisches Symptom ist das Freeze des Bildes nach ein paar Sekunden.

Ich bekomme zwar diese Woche die neue Magenta TV One Box, welche auf Android basiert und Magenta TV nur als App ausführt (damit sollte die Multicast Problematik vom Tisch sein), aber das Problem würde ich trotzdem gerne lösen.

Das Netzwerk habe ich am Wochenende mit komplett neuen Geräten ausgestattet und alles Alte herausgeworfen. Sieht so aus:

Modem: Zyxel VMG1312-B30 (nur 100/40 Leitung, daher kein 35b fähiges Gerät)
Firewall: OPNsense 21.7.6 (IP: 10.1.1.1)
Switch 1: Cisco SG250-18 (IP: 10.1.1.254, OPNsense hängt an Port 2 des Switches)
Switch 2: Cisco SG250-08HP (IP: 10.1.1.253, SG250-18 hängt an Port 1 des SG250-08HP)
WiFi AP: Zyxel NWA210AX (IP: 10.1.1.240)

Alternativ habe ich noch eine Digitalisierungsbox Smart 2 da. Dort könnte ich die OPNsense als Exposed Host eintragen und den Receiver direkt anschließen. Von solchen Lösungen halte ich aber eher weniger wegen doppeltem NAT usw.

Verkabelung wie folgt:

Modem - OPNsense - Switch 1 - Switch 2 (an Switch 2 hängt der WiFi AP und ein Telekom MR401)

Ich habe bisher nur eine minimale Grundkonfiguration der Geräte vorgenommen, weil mir noch Zeit gefehlt hat. Es gibt derzeit nur das VLAN1 mit dem geheimnisvollen Namen ManagementVLAN (10.1.1.0/24).

Im IGMP Proxy der OPNsense habe ich Folgendes eingetragen:


Die Firewall-Regeln sehen so aus:

WANVDSL:


ManagementVLAN:


Auf den beiden Cisco SGs ist jeweils Bridge Multicast Filtering Status auf Enable gesetzt sowie IGMP Snooping Status und IGMPv3 Querier Status aktiviert (Bilder für SG250-08HP, für den SG250-18 ähnlich, mit anderer Querier-IP):




Bei Aufnahme der Screenshots steht bei Querier IP Address die IP des jeweiligen Switches, weil ich den igmpproxy auf der OPNsense gerade deinstalliert habe. Ist der igmpproxy auf der OPNsense aktiviert, dann lautet die Querier IP Address auf beiden Switches fein 10.1.1.1 und die MRouter Ports werden auch korrekt erkannt (Port 2 beim SG250-18 und Port 1 beim SG250-08HP).

Entferne ich nun den IGMP Proxy auf der OPNsense und spiele noch etwas mit manuellen Router Ports auf den Switches herum und diese schalten die Querier-IP wieder auf sich selbst, dann werden mir die Multicast-Ports plötzlich im v3 Compatibility Mode angezeigt:

Hier mal der Screenshot vom SG250-18:


Also, sobald der IGMP Proxy auf der OPNsense mit obiger Konfiguration aktiv ist, werden mir Multicast Pakete in v2 durch das Netzwerk geworfen. Ich habe mal gelesen, dass das IGMP Proxy Plugin im Downstream nur v2 kann, der Upstream macht v3. Allerdings haben es schon Leute mit der OPNsense hinbekommen. Das wundert mich etwas...

Ich hätte auch kein Problem die OPNsense durch eine pfSense zu ersetzen, wenn es dann mit IGMPv3 Multicast klappt.

Kann mir jemand helfen?