DVB-C (Fritz!Box 6490 Cable) an Geräte hinter pfSense durchreichen

Elv

@mthx Geht auch nur mit einem Client, weil bei der Fritz immer die IP der pfSense aufschlägt und dann immer der entsprechende Tuner genutzt wird. Der zweite Client "blockiert" den ersten, der dass wegen ausbleibenden Daten einen Sender weiter schaltet und den ersten Client "blockiert", der dann wieder weiter schaltet (Control-Channel) und so weiter. Es musste die IP des eigentlichen Clients bei der Fritz aufschlagen, statt die IP der pfSense.

Jemand eine Idee, wie man das bewerkstelligt.

bouven

@elv Für deine Clients hast du ja sowieso schon eine Reservierung oder eine feste IP für das DNAT.
Mache doch eine SNAT Regel und arbeite mit IP Aliasen im Transfernetz zwischen pfSense und Fritzbox.
Sodass Client2 dann von einer anderen IP aus an der Box landet.

Edit:

Oder lasse das NAT für diese Zwecke weg (keine Maskierung) und setze eine Route auf der Fritzbox, dann spart man sich das ganze DNAT kannst aber weiterhin Firewallregeln etc. nutzen

Elv

@bouven Herzlichen Dank. Habe für Rechner(-gruppen) eine AliasIP und damit eigene Tuner laufen.

Habe auf die Variante von mthx gewechselt und meine Portforwardings entfernt und die VLC Konfiguration auf Default bei den RTP/RSTP zurück gesetzt. So klappt es auch mit den "dummen" mobilen APPs.

Outbound NAT: Interface=WAN Source=LANdevicegrp/30 Port=* Destination=Fritze/32 Port=SatIP(554,5000-5007) NAT Address=AliasIP1 NAT Port=* Static Port=ON
Freigaben: TCP auf 554 zur Fritze und UDP für 5000-5007 zur Fritze

Die Alternative mit der Route guck ich mir mal an.

Elv

This post is deleted!

Elv

@bouven Die Fritz ist auch mein Default-GW.
Wie soll das mit der Route gehen?

bouven

@elv

Die Route wird auf der Fritzbox eingetragen mit dem Ziel deines LAN Netzes hinter der pfsense.

Also bspw.:

FB
|.1
(192.168.178.0/24)
|.2
pfSense
|.1
(192.168.1.0/24)

Hier bekommt die Fritzbox eine Route die ihr eben mitteilt, dass man das Netz 192.168.1.0/24 über die IP der Sense (192.168.178.2) erreicht.

Firewallregeln auf dem WAn Interface der Sense kannst du entsprechend lassen bzw. anpassen. An der Fritzbox melden sich dann DVB Clients mit der IP aus dem 192.168.1.0/24 Netz (gleiches Analog auch für ein Client in einem anderen Subnetz falls du ein eigenes Netz hast für deine WiFi Clients.