Telekom Entertain ruckelt

Parsec

Wie soll deine konfig denn dann aussehen?

PPPoE Passthough bringt dich bei dem Entertain Problem ja nicht weiter.
PPPoE müsste die FB machen

Praktisch jede FB Kann VOIP
Die 7490 oder die neue 7590 würde ich nehmen.

An jeder FB kannst du DHCP deaktivieren, NAT nicht, da müsstest du mit Double NAT leben und einen Rechner als Exposed Host definieren.

MrGrimod

Ups, das mit PPPOE war nicht durchdacht ::)
Ok vergess was ich gesagt hab, sry.

Der Plan jetzt ich nehme eine Fritzbox die Entertain ab kann aber auch nen "NAT LocalLoopback" hat, das ist wichtig für mich und war der Grund warum ich zum Modem wechseln wollte…
Der Rest ist wurst sollte halt VDSL und Gigabit sein.

Kannst du mir da eine empfehlen? :-*
Sry, das ich so oft doof nachgefragt hab!

Parsec

Macht ja nichts.

Die 7490 wenn es Gleich sein soll. Die 7590 wenn es noch Zeit hat .

Das Gerät erscheint demnächst

MrGrimod

Supi, vielen vielen dank!

Schönen Abend noch! ;)

jahonix

@Parsec:

… nach meinem Wissen keine funktionsfähige Lösung bekannt oder in Aussicht.

in pfSense 2.4 soll das Problem behoben sein.
Nur niemand will die Lösung auf den 2.3-er Zweig zurück portieren.

https://redmine.pfsense.org/issues/6099

Correct me if I'm wrong!

Parsec

Das betrifft das Problem mit der Erkennung der Interface
Der igmpproxy ist m.E. immer noch der gleiche und wenn keiner gezaubert hat wird er immer noch kein IGMPv3 WAN seitiges beherrschen und damit SSM.
Sehr frustrierend, dass in einem guten Router so ein alter Knochen steckt.

Kann es nicht testen, weil ich definitiv keine MR400 anschließen werde, obwohl ich bereits das neue Entertain habe. Einmal angeschlossen kann man nämlich nicht zurück.

Weiss man schon wann 2.4 kommen soll?

jahonix

Gab es in dem Zusammenhang nicht eine neue Implementierung des IGMP Proxies, der dann auch v3 kann?

Guest

Hallo zusammen,

es gibt zwei unterschiedlichen Versionen von "Dt. Telekom Entertain", einmal die Version 1 (alte Version) und einmal
die Version 2 (neue Version) mit mehr Optionen und Angeboten (Software abhängig), beide sind nicht kompatibel
zueinander und die neue Version ist voll und ganz im Umfang nur mit dem MR200 und dem MR400 zu empfangen.

Für die alte Version (1) ist nur ein IGMP Proxy (IGMP Snooping) von Nöten, für die neue Version (2) benötigt man PIM
Routing! Das kann die aktuelle pfSense Version nicht, allerdings kann ein Cisco SG350 Switch da Abhilfe schaffen oder
aber ein kleiner MirkoTik Router die beide PIM Routing unterstützen. Ebenso kann man eine AVM FB 7490 oder FB 7580
benutzen und den oder die Receiver direkt daran anschließen, dann sollte es auch funktionieren. Man kann auch einen
kleinen RaspBerry PI 3.0 mit Debian Linux benutzen und den das PIM Routing erledigen lassen, das funktioniert auch!

Kann es nicht testen, weil ich definitiv keine MR400 anschließen werde, obwohl ich bereits das neue Entertain habe. Einmal angeschlossen kann man nämlich nicht zurück.

Mag sein aber dann kannst Du auch nicht das volle Entertain 2.0 Angebot nutzen! Und es gibt ja wie gesagt mehrere unterschiedliche
Methoden um das alles zusammen "zum fliegen" zu bringen! Hier noch einmal kurz aufgezählt;

RaspBerry PI 3.0 mit Linux (PIM Routing)
MikroTik RouterOS auf RB Router (PIM Routing)
Cisco SG350-10 Layer3 Switch (PIM Routing)
AVM FB 7490 oder FB 7580 (Direktanschluss)

Parsec

Auch Entertain 2.0 macht/braucht kein PIM

Es nutzt das DVMRP wie das alte Entertain auch. Nur muss WAN-Seitig der Proxy IGMPv3 und speziell SSM unterstützen.

jahonix

@BlueKobold:

… mehrere unterschiedliche Methoden um das alles zusammen "zum fliegen" zu bringen! Hier noch einmal kurz aufgezählt

Welche davon hast Du selbst denn schon positiv getestet?

Parsec

@BlueKobold:

Es gibt ja wie gesagt mehrere unterschiedliche
Methoden um das alles zusammen "zum fliegen" zu bringen! Hier noch einmal kurz aufgezählt;

RaspBerry PI 3.0 mit Linux (PIM Routing)

MikroTik RouterOS auf RB Router (PIM Routing)

Cisco SG350-10 Layer3 Switch (PIM Routing)

AVM FB 7490 oder FB 7580 (Direktanschluss)

Einen anderen Router zu nehmen ist klar ein Möglichkeit, aber irgendwie nicht die gewünschte

Welche von deinen aufgezeigten Methoden funktioniert denn bei Verwendung von pfSense als primären Router?
hast du einen Link zu dieser Lösung

Ich wäre daran sehr interessiert, denn auch bei FTTH wird im Herbst BNG eingeführt. Dann ist die letzte funktionierende
Lösung für Entertain 2.0 am NICHT BNG Anschluss (Bridgen VLAN8 mit separatem LAN-Interface) verbaut.

-flo- 0

Nur so interessehalber: Weiß jemand, mit was eine FB oder ein Speedport IGMPv3 mit SSM macht? Ist da ein eigener IGMP-Proxy implementiert?

Parsec

Ich vermute er hat einen igmpproxy.

Allerdings ist das Linux und dies ist hardwarenahe nicht so einfach auf FreeBSD zu migrieren.

Unter Linux gibt es auch den mcproxy der funktioniert mit Entertain 2.0

Betty

Also ich habe nach diversen Schwierigkeiten mit einer Sophos Home Lizenz und viel Forum Besuchen sowie einigem Testen eine funktionierende Lösung gefunden.

Allerdings mit Pfsense 2.4 und dem IGMP Proxy.

Leider ist meine Zeit gerade sehr begrenzt, ich poste aber die nächsten Tage meine Konfiguration, wenn Interesse besteht…

Und ja: ich habe den MR400 und das BNG, ich brauche nur das VLAN 7 und benutze einen Zyxel VMG1312-B30A als Modem. PPOe erfolgt über die Pfsense und das VLAN Tagging auch.

jahonix

@Betty:

…ich poste aber die nächsten Tage meine Konfiguration, wenn Interesse besteht...

Klar, mach' mal!

-flo- 0

Yep, Interesse besteht.

Betty

okay… dann doch noch auf die Schnelle:

Und by the way: im Hintergrund läuft bei mir die ganze Zeit Entertain... :)

also:

Pfsense 2.4.0-BETA vom 01.07.2017

Modem wie geschrieben von Zyxel im Bridge Mode

WAN Interface und drauf ein VLAN 7 Interface mit PPOE.

Firewall Rules:

LAN:

meine IP4 / Proto All to all pass rule hat die "Allow IP options" checked!

WANVLAN7:

Eine Pass Rule mit
IPv4 / IGMP
Source *
Port *
Destination 224.0.0.0/4
und "Allow IP options" checked

eine Pass Rule mit
IPv4 / UDP
Source *
Port *
Destination 224.0.0.0/4

IGMP Proxy:

Interface: WANVLAN7
Type: Upstream Interface
Networks:
224.0.0.0/4
193.158.0.0/15
87.140.0.0/15

Interface: LAN
Type: Downstream Interface
Networks: IP Adresse des PFsense LAN Interfaces sowie zugehörige Bitmask

So, bis auf den Network Eintrag im Upstream Interface des IGMP Proxys von 87.140.0.0 / 15 habe ich alles auf bestehenden Forums Einträgen entnommen.

Dazu vielen Dank an alle!

Aber leider hat es zuerst nicht funktioniert und nur geruckelt oder das Bild fror ein. Dann habe ich durch Zufall eine neue IP Liste der EntertainTV Sender gefunden und neben der zugehörigen Multicast Adresse wurde dort zwangsweise noch die IP 87.141.215.251 angesprochen. Diese habe ich dann in ein entsprechendes 15er Subnet (wie der bereits vorhandene Network Eintrag, der wohl aus dem alten Entertain stammte) umgewandelt und als Network in das Upstream Interface eingtragen und sofort konnte ich sowohl per VLC als auch mit dem MR400 problemlos schauen.

Wäre natürlich sehr interessant, ob diese Lösung bei anderen auch hilft.

Viel Spaß beim ausprobieren.

-flo- 0

@Betty:

okay… dann doch noch auf die Schnelle:
[…]
Wäre natürlich sehr interessant, ob diese Lösung bei anderen auch hilft.

Danke!

Ich werd's probieren. Jetzt muß ich nur erstmal die letzte 2.4 BETA installieren (ich wollte auf das Release warten).

-flo-

Betty

@flo:

Nur mal so als Idee… versuch doch mal meine Config auf deiner V2.3 umzusetzen.
Dass ich die 2.4 nutze hat erst mal nichts mit Entertain zu tun... und der entscheidende Schritt zu allen anderen Beiträgen war der letzte Network Eintrag im Upstream Interface.

Betty

-flo- 0

Die Zeit kann ich mir sparen. :-) Ich habe noch eine 2.2.6. In der 2.3 ist der IGMP-Proxy defekt (siehe https://redmine.pfsense.org/issues/6099), das ist seit einiger Zeit als gefixt gemeldet, aber wohl nicht in der 2.3, sondern in der 2.4.

Abgesehen von den Subnetzen im Upstream-Interface (und bei mir komplexeren Regeln auf dem LAN Interface) entspricht Deine Konfig aber genau meiner aktuellen, insofern könnte das "einfach funktionieren".

Ich will meine bestehende Installation nicht aktualisieren (wer weiß …) , sondern ich mache eine Neu-Installation auf einem anderen Boot-Medium. Das dauert ein bißchen.