Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense+VLAN vs IPTV

    Scheduled Pinned Locked Moved Deutsch
    12 Posts 6 Posters 3.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      bastid
      last edited by

      Hallo,

      ich habe genau das gleich Problem und bis jetzt keine Lösung gefunden.

      Meine Umgebung:

      PfSense: 2.3.2-RELEASE (amd64)
      Switch: HP 1810-24G, PL.1.9
      VSphere 6

      Von der FritzBox geht eine 1000Mbit Leitung zu meinem ESXI auf dem die PfSense VM läuft.
      Die Leitung nutzt ausschließlich der WAN Port der PfSense.

      Über einen weiteren Port geht eine weitere Leitung(1000Mbit)  an meinem Switch.
      Die Leitung ist sowohl am ESXI und Switch Tagged.

      Über diese laufen folgende Netze:

      VLAN 50 : Netzwerk
      VLAN 60 : GAST
      VLAN 70 : DMZ
      …
      VLAN 90 : IPTV

      Ich habe nun drei MediaReciever die an jeweils 3 Ports(Untagged auf VLAN90) am Switch angeschlossen sind.

      Soweit laufen in allen Netzen folgende Dienste erfolgreich:

      • DHCP
      • DNS
      • AD Umgebung
      • WWW

      Ich habe die PfSense so Konfiguriert wie auf https://blog.tausys.de/2014/10/16/telekom-iptv-mit-pfsense/.
      Der Unterschied bei mir ist das die PfSense hinter einer FritzBox hängt und das Zielnetz hinter der PfSense ein VLAN(VLAN90) ist.

      Nun ist es so dass die Reciever eine IP und auch ca 10sec mir ein Stream bringen.
      Dann bricht die Verbindung aber ab, bis ich auf einen anderen Sender schalte und es wieder nach 10sec nicht mehr geht.

      Ich bin so langsam mit meinem Latein am ende und bräuchte dringen einen neuen Schubser in die richtige Richtung.

      Hat jemand eine Idee bzw. das gleiche Problem schonmal gehabt?

      Hoffe auf Rückmeldung,
      Basti

      1 Reply Last reply Reply Quote 0
      • P
        pfadmin
        last edited by

        Moin,

        multicast funktioniert bei dir nicht. nach 10Sec wird von Uni- auf Multicast geschalten. IGMP Proxy?

        Gruß
        pfadmin

        1 Reply Last reply Reply Quote 0
        • B
          bastid
          last edited by

          Hey,

          danke für deine Rückmeldung!

          Ich habe den IGMP Proxy nun folgendermaßen eingerichtet:

          Upstream: FritzBox Netz(192.168.60.0)
          Downstream: VLAN_IPTV(192.168.90.0)

          funktioniert leider weiterhin nicht!

          Muss ich noch weitere Netze freigen? Falls ja, wo kann ich nachlesen welche das wären?

          Gruß
          Basti

          @pfadmin:

          Moin,

          multicast funktioniert bei dir nicht. nach 10Sec wird von Uni- auf Multicast geschalten. IGMP Proxy?

          Gruß
          pfadmin

          ![IGMP Proxy.png](/public/imported_attachments/1/IGMP Proxy.png)
          ![IGMP Proxy.png_thumb](/public/imported_attachments/1/IGMP Proxy.png_thumb)

          1 Reply Last reply Reply Quote 0
          • P
            pfadmin
            last edited by

            Der Unterschied zum OP ist bei dir der, dass du nirgends IPTV am laufen hast. Es könnte also auf das Thema IGMPv3 und neu Entertainplattform hinauslaufen.

            Und dann schau mal noch hier, teste das ggf. und gib bitte Rückinfo.
            https://www.administrator.de/frage/igmp-snooping-problem-311944.html#comment-1122727

            Gruß
            pfadmin

            1 Reply Last reply Reply Quote 0
            • P
              pfadmin
              last edited by

              IGMP Proxy does not work with VLAN interfaces, and possibly other edge cases. Bug 6099. This is a little-used component. If you’re not sure what it is, you’re not using it. This has been fixed on our 2.4 development branch.

              1 Reply Last reply Reply Quote 0
              • jahonixJ
                jahonix
                last edited by

                Es gibt auf Redmine eine lange Geschichte dazu, auch einen selbst einzuspielenden Patch.
                Schau selbst: https://redmine.pfsense.org/issues/6099

                Dass vom Team alle T-Entertain User als "edge cases" eingestuft werden finde ich … bedenklich.
                Eines der Probleme mag sein, dass dieses Thema meist im deutschsprachigen Teil des Forums auftaucht und damit ist es für die Jungs quasi unsichtbar.

                1 Reply Last reply Reply Quote 0
                • B
                  bastid
                  last edited by

                  Hallo zusammen,

                  ich habe jetzt länger keine Zeit mehr gehabt mich weiter mit dem Thema zu beschäftigen.
                  Ich habe das Problem aber nun gelöst bekommen.

                  Folgendes hat mir weiter geholfen:

                  1. Ich habe meine pfSense nun nicht mehr in einer VM sondern auf einem Mini Board laufen.
                      Dieses hat 4 Intel NICs weshalb ich den WAN, LAN und IPTV Port auf jeweils eine Separate NIC gesetzt habe.

                  2. Ich habe nach langem suchen herausgefunden, dass anscheinend viele Benutzer sich beklagen das der IGMP Proxy einen Bug bei VLAN´s hat und deshalb empfohlen
                      wird das Interface auf einen separate NIC zu legen. - So habe ich es nun auch im laufenden Betrieb

                  3. Ich habe vergessen in der Firewall den Punkt IP Options zu aktivieren!!!(s. Screenshot)

                  Trotzdem habe ich vor, nochmal eine pfSense in einer VM aufsetzen und  zu versuchen IPTV doch noch mit diesem Konstrukt zum laufen zu bringen.

                  Gruß
                  Basti

                  PS: Wenn ich die Zeit finde, werde ich nochmal eine detailliertere Anleitung schreiben.

                  @bastid:

                  Hallo,

                  ich habe genau das gleich Problem und bis jetzt keine Lösung gefunden.

                  Meine Umgebung:

                  PfSense: 2.3.2-RELEASE (amd64)
                  Switch: HP 1810-24G, PL.1.9
                  VSphere 6

                  Von der FritzBox geht eine 1000Mbit Leitung zu meinem ESXI auf dem die PfSense VM läuft.
                  Die Leitung nutzt ausschließlich der WAN Port der PfSense.

                  Über einen weiteren Port geht eine weitere Leitung(1000Mbit)  an meinem Switch.
                  Die Leitung ist sowohl am ESXI und Switch Tagged.

                  Über diese laufen folgende Netze:

                  VLAN 50 : Netzwerk
                  VLAN 60 : GAST
                  VLAN 70 : DMZ
                  …
                  VLAN 90 : IPTV

                  Ich habe nun drei MediaReciever die an jeweils 3 Ports(Untagged auf VLAN90) am Switch angeschlossen sind.

                  Soweit laufen in allen Netzen folgende Dienste erfolgreich:

                  • DHCP
                  • DNS
                  • AD Umgebung
                  • WWW

                  Ich habe die PfSense so Konfiguriert wie auf https://blog.tausys.de/2014/10/16/telekom-iptv-mit-pfsense/.
                  Der Unterschied bei mir ist das die PfSense hinter einer FritzBox hängt und das Zielnetz hinter der PfSense ein VLAN(VLAN90) ist.

                  Nun ist es so dass die Reciever eine IP und auch ca 10sec mir ein Stream bringen.
                  Dann bricht die Verbindung aber ab, bis ich auf einen anderen Sender schalte und es wieder nach 10sec nicht mehr geht.

                  Ich bin so langsam mit meinem Latein am ende und bräuchte dringen einen neuen Schubser in die richtige Richtung.

                  Hat jemand eine Idee bzw. das gleiche Problem schonmal gehabt?

                  Hoffe auf Rückmeldung,
                  Basti

                  ![Firewall_ Rules_ Edit.png](/public/imported_attachments/1/Firewall_ Rules_ Edit.png)
                  ![Firewall_ Rules_ Edit.png_thumb](/public/imported_attachments/1/Firewall_ Rules_ Edit.png_thumb)

                  1 Reply Last reply Reply Quote 0
                  • L
                    Luegenbaron
                    last edited by Luegenbaron

                    Hallo zusammen
                    Ist dieser Bug immer noch vorhanden.
                    Bei mir wollte ich den IGMP Proxy auf das MulticastTV Interface legen welches auf VLAN 102 liegt.
                    Nun das Downstream Interface configuriert auf MulticastTV Interface. Network 172.18.5.0/24.
                    Es läuft alles soweit. Die Geräte bekommen IP, kann ins Internet usw.
                    Nun sobald ich mit einem Gerät in diesem Vlan einen Multicast Stream joinen will meldet der IGMP-Proxy unter den Systemlogs NO Interface found for 172.18.5.100

                    Ist es also so das ich aufhören kann da weiter zu suchen und es immer noch nicht funktioniert den IGMP-Proxy auf ein Vlan zu legen?
                    Kann ich aber den IGMP-Proxy auf ein Interface ohne Vlan legen, auf dessen NIC aber noch VLAN Interface liegen?

                    Danke für Antworten

                    Grüsse Luegenbaron

                    1 Reply Last reply Reply Quote 0
                    • M
                      mansior
                      last edited by

                      Hey,

                      schau mal hier:
                      https://forum.netgate.com/topic/137653/entertain-tv-hinter-pfsense-stockt/6

                      wkn hat hier eine Konfig bei der der MR (also auch Entertain) über VLAN 10 läuft...

                      VG

                      1 Reply Last reply Reply Quote 0
                      • L
                        Luegenbaron
                        last edited by

                        Hallo und danke dir
                        Ich werde das nochmals testen.
                        Habe mich jedoch entschieden einfach nochmals 1 Quad Port Karte zu kaufen.
                        Und das IPTV einen einzelnen Nic zur verfügung zu stellen.

                        Gruss und melde mich nach dem Test.

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.