IPTV на роутере Mikrotik RB951G-2HnD

[itsale 0]

Помогите настроить IPTV на роутере Mikrotik RB951G-2HnD (версия прошивки 6.29.1)

 

Имеется Mikrotik RB951G-2HnD

В первом порту аплинк провайдера (внешний IP по DHCP)

Во втором порту ноутбук с VLC Player.

 

Что было сделано:

1) Обновлена прошивка

2)Установлен дополнительный модуль multicast

3) После изучения плейлиста провайдера добавлены разрешающие правила (смотреть скриншот)

4)В расширенных настройках беспроводного интерфейса wlan1 установлено:

   multicast helper – full

   WMM Support – enabled

5)В меню Routing - IGMP Proxy - Interface добавлен интерфейс WAN в качестве Upstream,

  в Alternative Subnets указал 0.0.0.0/0

6)В меню Routing - IGMP Proxy - Interface добавлен интерфейс brige-local в качестве Querier, 

   После этого на вкладке В меню Routing - IGMP Proxy - MFC появились динамические правила и пакеты идущие через них (см. скрины), но картинка так ине появилась.

 

Подскажите что я пропустил или что не так?

Відредаговано 2015-06-26 13:44:55 itsale

[itsale 0]

Пробовал так же настроить RB750 с прошивкой 6.23, то же самое, картинки нет.

Значит что-то неправильно настраиваю.

Подскажите в какую сторону копать?

[BlackVS 35]

1. Посмотрите на интерфейсе, к которому подключен ПК - там мультикаст пакеты идут? (через Torch)

2. Ну и такая банальная фигня, как фаерволл на ПК %) - если у Вас там сеть как public - то будет резать почти всё на входе. Проверить просто - на время его отключите.

Відредаговано 2015-06-27 17:34:24 BlackVS

[netstriker 19]

Попробуйте указать интерфейс конкретнее в фаерволе.

Все работает отлично.

Відредаговано 2015-06-27 19:51:03 netstriker

[itsale 0]

1. Посмотрите на интерфейсе, к которому подключен ПК - там мультикаст пакеты идут? (через Torch)

2. Ну и такая банальная фигня, как фаерволл на ПК %) - если у Вас там сеть как public - то будет резать почти всё на входе. Проверить просто - на время его отключите.

1. Пакеты идут, так как возростает активность на интерфейсе.

2. Сеть не public, Firewall выключал, да и не в нем дело так как при подключении старого TP-Linka - IP-tv криво но сразу работает.

[itsale 0]

 

Попробуйте указать интерфейс конкретнее в фаерволе.

Все работает отлично.

 

Попробовал указать конкретный интерфейс - не помогло.

Может еще что-то пропустил?

[netstriker 19]

В свое время тоже долго ковырялся, пока настроил...

Выше советовали по поводу фаервола на машине.

Так же по моему мнению, у вас не правильно указано  Alternative Subnets стоит 239.0.0.0/24, а тут должна быть сеть провайдера..

Відредаговано 2015-06-27 22:14:55 netstriker

[BlackVS 35]

 

Так же по моему мнению, у вас не правильно указано  Alternative Subnets стоит 239.0.0.0/24, а тут должна быть сеть провайдера..

Кстати да, если указывать, то лучше 0.0.0.0/0 (все сети) или 10.15.0.0/24 (или /16) судя по последнему скриншоту...

На время вырубите последние дроп-правила в input и forward, чтобы быть уверенным, что не фаервол на роутере режет.

Хотя если пакеты в локалку идут - все же посмотрите на ПК, особенно на фаервол на ПК. Мой знакомый недавно в это уперся - напрямую всё работало, через роутер - нет.

А причина в том, что винда "слишком" умная - при перевтыкании в другой роутер или напрямую она распознает это как другую сеть и применяет умолчальные настройки. Поэтому с тп-линк может работать, а с микротик - нет. 

Відредаговано 2015-06-28 04:41:47 BlackVS

[netstriker 19]

Кстати да, если указывать, то лучше 0.0.0.0/0 (все сети) или 10.15.0.0/24 (или /16) судя по последнему скриншоту...

С моим провайдером помогло 10.0.0.0/8

[Fitcher 0]

Друзья !

Аналогичные железки, IPTV удалось запустить лишь после отключения запрещающего правила в Firewall, а именно которое последнее в списке и с параметрами: DROP CUSTOMER. Я его деактивировал красным крестиком и айпитв забегало сразу же.

 

p.s. Заработало в итоге по инструкции от технотрейда (гугли), Alternative Subnets у меня 0.0.0.0/24, 2 правила в Firewall сначала добавил, потом деактивировал - всё осталось работать.

 

p.s.s по wi-fi убрал рассыпания, в параметрах wi-fi выбираем Advanced Mode: установить Wmm Support в режим ENABLED, а также (в самом-самом низу вкладки Wireless) Multicast Helper: FULL.

Відредаговано 2015-08-22 21:17:16 Fitcher

[John_Doe 301]

 

 

Alternative Subnets у меня 0.0.0.0/24

Забавный у вас сабнет

[BlackVS 35]

Вначале не понял, что за "drop customer", но гугл помог %) - http://www.technotrade.com.ua/Articles/mikrotik_router_setup.php

Так вот там не зря написано - "Protect LAN - защита внутренней сети".

Последнее правило убирать не стоило бы - особенно если у вас ДНС на роутере активирован и на нем разрешены рекурсивные запросы (недавно уже пережил атаку %), как раз потому, что кто-то - может и я, не помню уже - разрешил все входящие UDP). Проще нужное разрешить, а остальное запретить, чем наоборот  ...

Відредаговано 2015-08-23 06:05:50 BlackVS

[Fitcher 0]

Вначале не понял, что за "drop customer", но гугл помог %) - http://www.technotrade.com.ua/Articles/mikrotik_router_setup.php

Так вот там не зря написано - "Protect LAN - защита внутренней сети".

Последнее правило убирать не стоило бы - особенно если у вас ДНС на роутере активирован и на нем разрешены рекурсивные запросы (недавно уже пережил атаку %), как раз потому, что кто-то - может и я, не помню уже - разрешил все входящие UDP). Проще нужное разрешить, а остальное запретить, чем наоборот  .

 

А можете подсказать, пожалуйста, как определить, какие именно разрешать и каким именно правилом, собственно, разрешить ?))

Відредаговано 2015-08-24 18:34:45 Fitcher

[Fitcher 0]

 

Alternative Subnets у меня 0.0.0.0/24

Забавный у вас сабнет

 

На подсети уже и не смотрел, просто очень долго стучал в бубен, в итоге, отключил правило в фаерволе и заработало.

Конечно, подсеть забавная ​ , дельное замечание, согласен))) глядя на мои каналы и источники поступления пакетов, это и: 239.0.0.0, и 239.8.2.0, и 10.102.0.0. Поэтому буду играться с настройками, именно за это и люблю Mikrotik 

[netstriker 19]

10.0.0.0/8 судя по источникам пакетов....

[bos 39]

мультикаст 10.0.0.0/8  r u sure?

[BlackVS 35]

 

Вначале не понял, что за "drop customer", но гугл помог %) - http://www.technotrade.com.ua/Articles/mikrotik_router_setup.php

Так вот там не зря написано - "Protect LAN - защита внутренней сети".

Последнее правило убирать не стоило бы - особенно если у вас ДНС на роутере активирован и на нем разрешены рекурсивные запросы (недавно уже пережил атаку %), как раз потому, что кто-то - может и я, не помню уже - разрешил все входящие UDP). Проще нужное разрешить, а остальное запретить, чем наоборот  .

 

А можете подсказать, пожалуйста, как определить, какие именно разрешать и каким именно правилом, собственно, разрешить ?))

 

1. Разрешите IGMP от провайдера

add chain=input comment="Allow IGMP" in-interface=ether1-wan1 protocol=igmp

Правило должно стоять перед последним запрещающим.

Я часто еще для диагностики перед последним запрещающим ставлю лог:

add action=log chain=input comment="DROP INPUT:" disabled=yes log-prefix="DROP INPUT:"

По умолчанию оно disabled, но если хочется глянуть, какие пакеты дропаются - то временно включаю.

Аналогично для forward.

Но осторожно - может быть очень много текста в логе

 

 

2. Можете разрешить отдельно мультикаст (хотя скорее всего это правило уже не надо будет из-за наличия правила п.1 и наличия у Вас - надеюсь - правила, разрешающего related соединения %) ):

add chain=input comment="Allow multicast" dst-address=224.0.0.0/4 in-interface=ether1-wan1

Відредаговано 2015-08-25 05:07:20 BlackVS

[krasty 1]

Спасибо всем, делал по инструкции все взлетело. Не так страшен микротик как его малюют