[SOLUCIONADO] PfSense e Imagenio

Mikeltb

ya solo me queda configurar la IPTV. De momento no he logrado configurarlo correctamente segun los mensajes de este post.

En MTU de la interfaz de IPTV, el máximo valor que me deja poner es 1500, si sobrepaso ese valor me indica que el MTU es superior al parent. Si subo el parent (WAN) me da problemas despues en el pppoe. Supongo porque es wan /vlan 6 y al pppoe no le hace mucha gracia el valor de 1594 como se indica en el manual.

Os comparto algunos pantallazos por si veis ago que debo corregir. Gracias.

Dashboard:

Interfaz IPTV:

Configuración IGMP-Proxy:

Rutas RIP:

Rules Wan:

Rules Lan:

Rules IPTV:

Log General:

Log Firewall:

Me llama especialmente la atención los logs pero desconozco aun a qué puede ser debido…

Tambien me da que el manual hace referencia a la configuracion de Imagenio antigua con direccionamiento en el deco 10.xxx.xxx.xxx.
La que lleva ahora, la IP asignada al deco es del segmento de red de la LAN.

Mikeltb

Estoy intentado instalar uppxy tal y como indica el manual de @donizt :

pkg_add -r ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/amd64/8.3-
RELEASE/packages/Latest/udpxy.tbz

A partir de la versión 2.3 el comando cambia a pkg add. El comando que ejecuto añadiendo ftp:// a la URL es el siguiente:

pkg add ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/amd64/8.3-RELEASE/packages/Latest/udpxy.tbz
Fetching udpxy.tbz

el resultado que me muestra es el siguiente:

Fetching udpxy.tbz: 100%   35 KiB  35.9kB/s    00:01
pkg: /tmp/udpxy.tbz.XXXXX is not a valid package: no manifest found

Failed to install the following 1 package(s): ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/amd64/8.3-RELEASE/packages/Latest/udpxy.tbz

sabéis como podría instalar el paquete udpxy en esta versión?

La versión de pkg es:

#pkg info pkg


pkg-1.8.7_3
Name           : pkg
Version        : 1.8.7_3
Installed on   : Sat Nov  5 10:34:53 2016 CET
Origin         : ports-mgmt/pkg
Architecture   : freebsd:10:x86:64
Prefix         : /usr/local
Categories     : ports-mgmt
Licenses       : BSD2CLAUSE
Maintainer     : pkg@FreeBSD.org
WWW            : http://wiki.freebsd.org/pkgng
Comment        : Package manager
Shared Libs provided:
        libpkg.so.3
Annotations    :
        repo_type      : binary
        repository     : FreeBSD
Flat size      : 10.2MiB
Description    :
Package management tool

bellera

pfSense 2.3 –-> FreeBSD 10.3

Un binario de la rama 8.x no te funcionará en la rama 10.x

En https://forum.pfsense.org/index.php?topic=120509.msg666599#msg666599 se explicó hace poco como nanejar pkg

Y arriba, en Documentación, también está este enlace y este otro, https://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/pkgng-intro.html

Más…

https://doc.pfsense.org/index.php/Installing_FreeBSD_Packages#pfSense_2.3

https://www.digitalocean.com/community/tutorials/how-to-manage-packages-on-freebsd-10-1-with-pkg

Mikeltb

Gracias @Bellera, ya he podido.

he probado lo que comentan en los links y he logrado instalar el udpxy.
Siguiendo los links que comentas y realizado lo que indica @javcasta.

https://forum.pfsense.org/index.php?topic=120509.msg666599#msg666599

a diferencia de instalar putty como se indica en el link se ejecutaría:

#pkg update

#pkg install udpxy

pkg install udpxy
Updating FreeBSD repository catalogue...
FreeBSD repository is up-to-date.
Updating pfSense-core repository catalogue...
pfSense-core repository is up-to-date.
Updating pfSense repository catalogue...
pfSense repository is up-to-date.
All repositories are up-to-date.
The following 1 package(s) will be affected (of 0 checked):

New packages to be INSTALLED:
        udpxy: 1.0.23 [FreeBSD]

Number of packages to be installed: 1

30 KiB to be downloaded.

Proceed with this action? [y/N]: y
Fetching udpxy-1.0.23.txz: 100%   30 KiB  31.0kB/s    00:01
Checking integrity... done (0 conflicting)
[1/1] Installing udpxy-1.0.23...
[1/1] Extracting udpxy-1.0.23: 100%

Para las modificaciones de los ficheros utilizo filezilla por SSH.

La verdad, un lujo de foro y toda su gente.

Mikeltb

Después de instalar udpxy sigo sin ver imagenio.
Revisando los logs, me sigue saliendo este mensaje que me trae por el camino de la amargura:

Log General:

he visto este link pero sigue sin resolver el problema:

https://forum.pfsense.org/index.php?topic=30983.0.

Me he quedado atascado…

themaninspain

Hola,

yo tenia todo funcionando perfectamente pero hoy no tengo la guia. Me sale en blanco.

¿Que puedo hacer?

Saludos

Mikeltb

Yo de momento no te puedo ayudar porque la guia me sale en negro :( . Es decir que aun no he conseguido configurar con PFsense.

Si te sirve de ayuda, yo de momento hasta que esto funcione, lo tengo conectado a un ASUS ac-56u y la guia funciona correctamente, por lo que no es un problema de Movistar.

Mikeltb

Ya he conseguido quitar este error, he vuelto a revisar la configuración y en vez de tener 172.26.0.0 tenia 176.26.0.0

Pero ahora me sale esto: :'(


Nov 5 21:17:46 	igmpproxy 	62042 	select() failure; Errno(4): Interrupted system call
Nov 5 21:17:46 	igmpproxy 	62042 	MRT_DEL_MFC; Errno(49): Can't assign requested address
Nov 5 21:17:46 	igmpproxy 	62042 	MRT_DEL_MFC; Errno(49): Can't assign requested address
Nov 5 21:17:46 	igmpproxy 	62042 	MRT_DEL_MFC; Errno(49): Can't assign requested address
Nov 5 21:17:46 	php-fpm 	79582 	/services_igmpproxy.php: Started IGMP proxy service.

Y esto:


Nov 5 21:19:26 	kernel 		arp: aa:bb:cc:dd:ee:ff is using my IP address 10.80.xxx.xxx on re0_vlan2!

Moderador
Corregida la MAC a aa:bb:cc:dd:ee:ff a fin de no desvelar datos particulares

Mikeltb

Comento el problema por si le pasa a alguien aunque no creo que sea muy frecuente que esto suceda.

El error que comentaba de la IP en uso por otro equipo con MAC aa:bb:cc:dd:ee:ff es del otro router que tengo en paralelo.
osea que tenia la solución delante de mis narices!! ;D ;D

De la ONT he puesto un Switch al cual he conectado el Pfsense y el router neutro Asus para trabajar en paralelo. De esta manera no corto el servicio de Internet IPTV y VoIP en casa. La mac a la que hacia referencia es la del Asus. Tenía un conflicto IP de imagenio.
He apagado un momento el Asus e imagenio tira sin problemas.

PPoE+ VoIP + IPTV funcionando.

Muchas gracias por vuestra ayuda.

javcasta

Hola

PPoE+ VoIP + IPTV funcionando.

Me alegro, parecia que estabas radiando un partido contra el router pfSense :)

Salu2

iplost

Moderador
Corregida la MAC a aa:bb:cc:dd:ee:ff a fin de no desvelar datos particulares

La mac, capa 2, no trasciende de un dispositivo de capa 3, que abre el paquete al recibirlo y al difundirlo inserta la mac de su interface por donde lo retransmita . La mac es un dato que para obtenerlo hay que estar en el mismo dominio de broadcast, dentro de su red

javcasta

Es lo que se llama, encapsulación y desencapsulación, al atravesar un paquete una red (modelo osi) :)

Salu2

osi-encapsulation.png_thumb

bellera

@iplost:

La mac, capa 2, no trasciende de un dispositivo de capa 3, que abre el paquete al recibirlo y al difundirlo inserta la mac de su interface por donde lo retransmita . La mac es un dato que para obtenerlo hay que estar en el mismo dominio de broadcast, dentro de su red

Ya… pero no creo que sea conveniente poner identificadores (supuestamente) únicos de tus equipos en el foro.

https://es.wikipedia.org/wiki/Direcci%C3%B3n_MAC

Digo "supuestamente" por el hecho de que puede cambiarse, https://es.wikipedia.org/wiki/MAC_spoofing

Mikeltb

Ok, pues no tenía idea de lo del identificador de la mac. Mejor no desvelar informacion de equipos personales. Gracias!.

@javcasta, ya te digo, menudo monólogo que me he liado !! ;D ;D.

javcasta

Hola

La mac de una interfaz no es un dato que se pueda obtener en remoto, ya que al atravesar dispositivos de capa 3 (routers, firewalls, etc), como decia iplost, esta solo indica cual es el último interfaz de capa 3 que ha difundido el paquete. Otra cosa es "publicitar" IP públicas, expuestas a scaneos y pruebas de los bad boys no deseadas en Inet.

Y efectivamente es un identificador único, a no ser que se haga spoof de mac (pfSense lo permite en su página de configuración de interfaces)

E indica el fabricante también. Por ejemplo, todas las que empiecen por 00:50:56:xx:xx:xx son de VMware: http://aruljohn.com/mac/005056

Salu2

themaninspain

Hola,

Tras intentantar resetear el desco varias veces sigo sin poder ver la guía de programas. He comprobado que el desco tiene conexión internet - de hecho puedo ver el menu de Movistar plus y acceder a mis grabaciones.

¿Alguien sabe de que dirección viene la guia para el desco? Como tengo la TV en una VLAN quiero comprobar que puedo conectar, desde un PC en la misma VLAN puedo conectar a la guide de Movistar Plus pero no se si es la misma que utiliza el desco.

@themaninspain:

Hola,

yo tenia todo funcionando perfectamente pero hoy no tengo la guia. Me sale en blanco.

¿Que puedo hacer?

Saludos

themaninspain

Bueno,

tengo avances y retrocesos.

Ya he conseguido que salga la guía pero ya no me funciona los menus de Movistar (grabaciones, etc…) y tampoco me salen los detalles de la programación.

Esta es mi configración

Tengo una LAN separada para la TV, tengo definidos TVWAN y TVLAN.

En TVWAN tengo reglas para pasar trafico IGMP y UDP - con la opción de pasar paquetes con IP options
En TVLAN tengo las mismas reglas para IGMP y UDP más otra regla para pasar tráfico de cualquier red
IGMP proxy esta configurado para pasar tráfico a TVLAN - me da que he puesto más redes de los que haga falta
(172.0.0.0/8, 172.26.0.0/16, 224.0.0.0/4, 239.0.0.0/4, 239.0.0.0/8, 239.0.0.0/16, 10.0.0.0/8, 240.0.0.0/4, 192.168.2.0/24)

Hay un NAT 1:1 de la IP de TVWAN al IP del desco (el desco tiene la opción DHCP 240 configurado y el DNS 172.26.23.3)

Con esta configuracion puedo ver todos los canales contratados y la guia, pero no puedo ver la información de los programas ni iniciar una grabación ni entrar en la parte de Movistar TV (boton azul en mi mando) Me sale un mensaje cuando intento acceder a estos servicios que no puede conectar.

¿Asi que la pregunta es que me falta?

donizt

Algo raro tienes que tener, lo unico raro que ha pasado ultimamente es uqe han cambiado muchas direcciones de los canales pero si no usas tvheanded o silimar no te afecta.

Ver los canales y que no te funcione la guia del todo, mas concretamente que la guia funcione lentisima me paso cunado estaba haciendo las primera pruebas, y fue por culpa del dns. Prueba algunas cosas a ver si das con el problema

Haz un ping desde el pfsense al 172.26.23.3 y comprueba que te sale por el interface de la vlan de imagenio.
Entra en el deco en el menu de inicio, me parece recordar que era dando a menu varias veces mientras inicia despues de un reseto. En ese menu hay una funcion para poner ip statica. Prueba a poner todos los valores manualmente.

Hay un scritp en python que te descarga la guia automaticamente, buscalo y ejecutalo para ver si te funciona. (descartarmos que el deco sea problema)

themaninspain

Echando un vistazo a las rutas, encuentro esto:

172.26.22.0/26 10.64.0.1 UG 0 1594 em0_vlan2
172.26.22.23 10.64.0.1 UGH 0 1594 em0_vlan2
172.26.22.56/29 10.64.0.1 UG 0 1594 em0_vlan2
172.26.23.0/27 10.64.0.1 UG 0 1594 em0_vlan2
172.26.23.3 192.168.144.1 UGHS 0 1492 pppoe3 <- en otros posts he visto que esta ruta iba por vlan2
172.26.23.4 10.64.0.1 UGH 0 1594 em0_vlan2
172.26.23.5 10.64.0.1 UGH 0 1594 em0_vlan2
172.26.23.23 10.64.0.1 UGH 0 1594 em0_vlan2
172.26.23.24 10.64.0.1 UGH 0 1594 em0_vlan2
172.26.23.30 10.64.0.1 UGH 19 1594 em0_vlan2
172.26.80.0/21 10.64.0.1 UG 0 1594 em0_vlan2

¿Es significativo que la ruta hacia 172.26.23.3 va por la WAN y no por vlan2?

donizt

Ese es el fallo, te tiene que salir por 10.64.0.1
¿ de donde ha salido que salga por 192.168.144.1?
LA "S" es de estatica https://doc.pfsense.org/index.php/What_do_the_flags_on_the_routing_table_mean
Mira a ver donde la has puesto