Vodafone IPTV: IPTables + IGMPProxy

[LipkeGu]

Sehr geehrte Damen und Herren,

Ich habe momentan probleme beim einrichten von IPTables und IGMPProxy um das TV-Center 2000 mit IPTV zu versorgen.

Mein TV-Center 2000 bekommt statisch die IP 10.20.1.14/24.

Mein  Router  Fritzbox 7360 VDSL50 (OpenWRT) hat im gleichen Netz die IP 10.20.1.1/24

Das Problem ist, dass ich IGMPPRoxy und IPTables konfiguriert aber sie bekommt kein Empfang.

Laut Connection Tracking hat die das TV-Center eine verbindung: und beim wechseln der Sender ändern sich die IPs der Sender auch, aber nichts wird empfangen.

cat /proc/net/nf_conntrack:

ipv4 2 udp 17 179 src=10.20.1.14 dst=145.253.xxx.xxx sport=55069 dport=45216 packets=187 bytes=10472 src=145.253.xxx.xxx dst=DSL_IP sport=45216 dport=55069 packets=187 bytes=14960 [ASSURED] mark=0 zone=0 use=2
ipv4 2 unknown 2 549 src=192.168.0.1 dst=224.0.0.1 packets=56 bytes=1792 [UNREPLIED] src=224.0.0.1 dst=192.168.0.1 packets=0 bytes=0 mark=0 zone=0 use=2

IGMPProxy (Syslog)

Tue May 26 16:35:16 2020 user.notice igmpproxy[8096]: adding VIF, Ix 0 Fl 0x0 IP 0x5abac574 pppoe-wan, Threshold: 1, Ratelimit: 0
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 84.59.211.1/32
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 145.253/16
Tue May 26 16:35:16 2020 user.debug igmpproxy[8096]:         Network for [pppoe-wan] : 192.168/16

IPTables -L -v -n:

root@fb7360:~# iptables -L -n -v
Chain INPUT (policy DROP 79 packets, 17531 bytes)
 pkts bytes target     prot opt in     out     source               destination
 3812  302K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
   27  1020 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate INVALID
    0     0 ACCEPT     tcp  --  eth0.1 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22 ctstate NEW
  162  9882 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
   29  1848 LAN1_INPUT  all  --  eth0.1 *       10.20.1.0/24         0.0.0.0/0
    0     0 LAN2_INPUT  all  --  eth0.2 *       10.20.2.0/24         0.0.0.0/0
    0     0 LAN3_INPUT  all  --  eth0.3 *       10.20.3.0/24         0.0.0.0/0
   25  1958 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
  669 57782 VPN_INPUT  all  --  pptp-vpn *       10.20.0.0/24         0.0.0.0/0
10489  755K WAN_INPUT  all  --  pppoe-wan *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 8299 1032K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
   10   400 LOGGING    all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate INVALID
    0     0 ACCEPT     all  --  lo     lo      0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 WAN_FORWARD_LAN1  all  --  pppoe-wan eth0.1  0.0.0.0/0            0.0.0.0/0
   24 13992 LAN1_FORWARD_WAN  all  --  eth0.1 pppoe-wan  10.20.1.0/24         0.0.0.0/0            /* LAN1 Use LAN1_FORWARD_WAN */

Chain WAN_INPUT (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  *      *       145.253.0.0/16       0.0.0.0/0
   51  1632 ACCEPT     all  --  *      *       0.0.0.0/0            224.0.0.0/4          /* Allow Multicast traffic for IPTV */
 9789  722K ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0            /* GRE: Allow GRE for PPTP */
    0     0 ACCEPT     41   --  *      *       0.0.0.0/0            0.0.0.0/0            /* IPV6: Allow IPV6 in IPV4  */
    0     0 ACCEPT     icmp --  *      *       66.220.2.74          0.0.0.0/0            /* IPV6: Allow PING from HE.Net */
  648 30998 LOGGING    all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain WAN_FORWARD_LAN1 (1 references)
pkts bytes target prot opt in out source destination
0 0 ACCEPT udp -- * * 0.0.0.0/0 10.20.1.14
0 0 LOGGING all -- * * 0.0.0.0/0 0.0.0.0/0

[RobertP]

Moin,

hängt denn das TV Center direkt an einem der LAN Ports der Fritzbox oder ist da noch ein Switch dazwischen?

Gruß Robert

PS: diesen Wiki Artikel kennst du?

[LipkeGu]

Meine Fritzbox 7360 hat 2x 1GBit Ports und 2x 100mBits Ports. Der Switch hängt an LAN1 der Fritzbox!

FritzBox (LAN1) <-> (Port1) Cisco-SD2008-V2-Switch (LVL 2 Switch) (Port7) <-> (LAN) TV-Center 2000 

Physische Probleme schließe ich aus, da das TV-Center sich via SSDP im Netzwerk bekannt macht als "TV-Wohnzimmer" und Vodafone Logo mit der MAC Adresse 24:7f:20:fa:fe:14 als TwonkyServer via http://10.20.1.14:9000/

[RobertP]

Moin,

und wie sehen die IGMP Settings auf dem Switch aus? Hast du mal probiert ob es funktioniert wenn das TV Center direkt an der Fritzbox angeschlossen ist?

Gruß Robert

[LipkeGu · Accepted solution]

Ich habe das problem gelöst! Es lag an dem TTL und dem namen des Interfaces!

iptables (/etc.firewall.user)

#### MANGLE ####
iptables -t mangle -A PREROUTING -i eth0.1 -d 224.0.0.0/4 -j TTL --ttl-set 3
iptables -t mangle -A PREROUTING -i pppoe-wan -d 224.0.0.0/4 -j TTL --ttl-set 3

#### WAN FORWARD LAN1 ####
iptables -A WAN_FORWARD_LAN1 -d 232.0.0.0/4 -j ACCEPT

igmpproxy.conf

quickleave

phyint pppoe-wan upstream ratelimit 0 threshold 1
        altnet 88.79.0.0/16
        altnet 192.168.0.1/32
        altnet 224.0.0.0/4
        altnet 232.0.0.0/4

phyint eth0.1 downstream ratelimit 0 threshold 1
        altnet 10.20.1.14/32

[Jens-K]

Hallo LipkeGu,

danke für Deinen Beitrag und dafür dass Du uns auch an Deiner Lösung teilhaben lässt

Da Du eine Lösung gefunden hast, schließe ich hiermit ab.

Gruß,

Jens