Thema "Vodafone IPTV: IPTables + IGMPProxy" in Archiv_Internet-Geräte

Vodafone IPTV: IPTables + IGMPProxy

LipkeGu — Tue, 26 May 2020 14:55:23 GMT

Sehr geehrte Damen und Herren,

Ich habe momentan probleme beim einrichten von IPTables und IGMPProxy um das TV-Center 2000 mit IPTV zu versorgen.

Mein TV-Center 2000 bekommt statisch die IP 10.20.1.14/24.

Mein Router Fritzbox 7360 VDSL50 (OpenWRT) hat im gleichen Netz die IP 10.20.1.1/24

Das Problem ist, dass ich IGMPPRoxy und IPTables konfiguriert aber sie bekommt kein Empfang.

Laut Connection Tracking hat die das TV-Center eine verbindung: und beim wechseln der Sender ändern sich die IPs der Sender auch, aber nichts wird empfangen.

cat /proc/net/nf_conntrack:

ipv4 2 udp 17 179 src=10.20.1.14 dst=145.253.xxx.xxx sport=55069 dport=45216 packets=187 bytes=10472 src=145.253.xxx.xxx dst=DSL_IP sport=45216 dport=55069 packets=187 bytes=14960 [ASSURED] mark=0 zone=0 use=2
ipv4 2 unknown 2 549 src=192.168.0.1 dst=224.0.0.1 packets=56 bytes=1792 [UNREPLIED] src=224.0.0.1 dst=192.168.0.1 packets=0 bytes=0 mark=0 zone=0 use=2

IGMPProxy (Syslog)

Tue May 26 16:35:16 2020 user.notice igmpproxy[8096]: adding VIF, Ix 0 Fl 0x0 IP 0x5abac574 pppoe-wan, Threshold: 1, Ratelimit: 0
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 84.59.211.1/32
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 145.253/16
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 192.168/16

IPTables -L -v -n:

root@fb7360:~# iptables -L -n -v
Chain INPUT (policy DROP 79 packets, 17531 bytes)
 pkts bytes target     prot opt in     out     source               destination
 3812  302K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
   27  1020 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate INVALID
    0     0 ACCEPT     tcp  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22 ctstate NEW
  162  9882 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
   29  1848 LAN1_INPUT  all  --  eth0.1 *       10.20.1.0/24         0.0.0.0/0
    0     0 LAN2_INPUT  all  --  eth0.2 *       10.20.2.0/24         0.0.0.0/0
    0     0 LAN3_INPUT  all  --  eth0.3 *       10.20.3.0/24         0.0.0.0/0
   25  1958 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
  669 57782 VPN_INPUT  all  --  pptp-vpn *       10.20.0.0/24         0.0.0.0/0
10489  755K WAN_INPUT  all  --  pppoe-wan *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 8299 1032K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
   10   400 LOGGING    all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate INVALID
    0     0 ACCEPT     all  --  lo     lo      0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 WAN_FORWARD_LAN1  all  --  pppoe-wan eth0.1  0.0.0.0/0            0.0.0.0/0
   24 13992 LAN1_FORWARD_WAN  all  --  eth0.1 pppoe-wan  10.20.1.0/24         0.0.0.0/0            /* LAN1 Use LAN1_FORWARD_WAN */

Chain WAN_INPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  *      *       145.253.0.0/16       0.0.0.0/0
   51  1632 ACCEPT     all  --  *      *       0.0.0.0/0            224.0.0.0/4          /* Allow Multicast traffic for IPTV */
 9789  722K ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0            /* GRE: Allow GRE for PPTP */
    0     0 ACCEPT     41   --  *      *       0.0.0.0/0            0.0.0.0/0            /* IPV6: Allow IPV6 in IPV4  */
    0     0 ACCEPT     icmp --  *      *       66.220.2.74          0.0.0.0/0            /* IPV6: Allow PING from HE.Net */
  648 30998 LOGGING    all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain WAN_FORWARD_LAN1 (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT udp -- * * 0.0.0.0/0 10.20.1.14
0 0 LOGGING all -- * * 0.0.0.0/0 0.0.0.0/0

Betreff: Vodafone IPTV: IPTables + IGMPProxy

RobertP — Tue, 26 May 2020 16:22:23 GMT

Moin,

hängt denn das TV Center direkt an einem der LAN Ports der Fritzbox oder ist da noch ein Switch dazwischen?

Gruß Robert

PS: diesen Wiki Artikel kennst du?

Betreff: Vodafone IPTV: IPTables + IGMPProxy

LipkeGu — Wed, 27 May 2020 13:11:57 GMT

Meine Fritzbox 7360 hat 2x 1GBit Ports und 2x 100mBits Ports. Der Switch hängt an LAN1 der Fritzbox!

FritzBox (LAN1) <-> (Port1) Cisco-SD2008-V2-Switch (LVL 2 Switch) (Port7) <-> (LAN) TV-Center 2000

Physische Probleme schließe ich aus, da das TV-Center sich via SSDP im Netzwerk bekannt macht als "TV-Wohnzimmer" und Vodafone Logo mit der MAC Adresse 24:7f:20:fa:fe:14 als TwonkyServer via http://10.20.1.14:9000/

Betreff: Vodafone IPTV: IPTables + IGMPProxy

RobertP — Wed, 27 May 2020 16:02:03 GMT

Moin,

und wie sehen die IGMP Settings auf dem Switch aus? Hast du mal probiert ob es funktioniert wenn das TV Center direkt an der Fritzbox angeschlossen ist?

Gruß Robert

Betreff: Vodafone IPTV: IPTables + IGMPProxy

LipkeGu — Wed, 27 May 2020 21:36:49 GMT

Ich habe das problem gelöst! Es lag an dem TTL und dem namen des Interfaces!

iptables (/etc.firewall.user)

#### MANGLE ####
iptables -t mangle -A PREROUTING -i eth0.1 -d 224.0.0.0/4 -j TTL --ttl-set 3
iptables -t mangle -A PREROUTING -i pppoe-wan -d 224.0.0.0/4 -j TTL --ttl-set 3

#### WAN FORWARD LAN1 ####
iptables -A WAN_FORWARD_LAN1 -d 232.0.0.0/4 -j ACCEPT

igmpproxy.conf

quickleave

phyint pppoe-wan upstream ratelimit 0 threshold 1
        altnet 88.79.0.0/16
        altnet 192.168.0.1/32
        altnet 224.0.0.0/4
        altnet 232.0.0.0/4

phyint eth0.1 downstream ratelimit 0 threshold 1
        altnet 10.20.1.14/32

Betreff: Vodafone IPTV: IPTables + IGMPProxy

Jens-K — Thu, 28 May 2020 11:38:05 GMT

Hallo LipkeGu,

danke für Deinen Beitrag und dafür dass Du uns auch an Deiner Lösung teilhaben lässt

Da Du eine Lösung gefunden hast, schließe ich hiermit ab.

Gruß,

Jens