+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPTV RB951G-2HnD

IPTV RB951G-2HnD, RouterOS

inlan

Guest

29.04.2013 11:51:00

Привет, ребята! Оборудование RB951G-2HnD, прошивка MikroTik RouterOS 5.22. На этот раз у роутера дефолтная конфига, но в ether1-gateway я назначил статический IP из подсети провайдера [admin@MikroTik] > int pri
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU L2MTU MAX-L2MTU
0 R ether1-gateway ether 1500 1598 4074
1 R ether2-master-local ether 1500 1598 4074
2 ether3-slave-local ether 1500 1598 4074
3 ether4-slave-local ether 1500 1598 4074
4 ether5-slave-local ether 1500 1598 4074
5 wlan1 wlan 1500 2290
6 R bridge-local bridge 1500 1598
но этот статический IP только на время теста, обычно его будет выдавать DHCP-сервер. Как выглядит этот список интерфейсов? ether1-gateway - это канал провайдера. В ether2-master-local – мой ПК. Дальше в ether5-slave-local подключу приставку IPTV. Тема только для ответа: как изолировать любые IGMP и DHCP запросы + трафик для/с приставки IPTV от домашней сети? Но оставить возможность смотреть IPTV с ПК и по Wi-Fi через VLC. Потому что не хочу, чтобы IGMP-трафик для приставки IPTV попадал на ПК и чтобы мигала активность на локальных интерфейсах. И последнее, не хочу использовать в роутере какие-то IGMP-proxy эмуляции, нужно правила на уровне железа, как бриджинг… это возможно?
Примечание: Zyxel Keenetic имеет опцию в списке интерфейсов, где можно изолировать один или несколько интерфейсов от домашней сети, использовать только для WAN → IPTV.

nxnlvz

Guest

21.05.2013 07:31:00

Не совсем уверен, чего ты пытаешься добиться, но могу предложить несколько вариантов. Можно создать ещё один мост и выделить в него интерфейс, на котором работает IPTV. Создать ещё один пул и DHCP-сервер для обслуживания этого моста и добавить маршрут для моста. Также можно включить "Использовать IP-брандмауэр" в настройках моста и создать правила фильтрации нежелательного трафика. В любом случае, посмотри это для вдохновения: http://wiki.mikrotik.com/wiki/Packet_Flow

inlan

Guest

14.07.2013 11:13:00

Привет! Ну, я добавил пакет igmp-proxy, и всё работает хорошо. Но если перезагрузить IP-адрес IPTV-бокса, то DHCP от провайдера не может его назначить. DHCP-сервер MikroTik роутера для ether5-slave-local не работает, работает только на портах 2-4 роутера.

[admin@MikroTik] > ip fire fil pri
Флаги: X - отключено, I - недействительно, D - динамический
0 ;;; default configuration
chain=input action=accept protocol=icmp

1 ;;; default configuration
chain=input action=accept connection-state=established

2 ;;; default configuration
chain=input action=accept connection-state=related

3 chain=forward action=accept protocol=igmp

[admin@MikroTik] > interface bridge port print
Флаги: X - отключено, I - неактивно, D - динамический
# INTERFACE BRIDGE PRIORITY PATH-COST HORIZON
0 ether2-master-local bridge-local 0x80 10 none
1 I wlan1 bridge-local 0x80 10 none

[admin@MikroTik] > interface bridge print
Флаги: X - отключено, R - работает
0 R name="bridge-local" mtu=1500 l2mtu=1598 arp=enabled mac-address=D4:CA:6D:6D:A2:11 protocol-mode=rstp priority=0x8000 auto-mac=no admin-mac=D4:CA:6D:6D:A2:11 max-message-age=20s forward-delay=15s
transmit-hold-count=6 ageing-time=5m

1 R name="iptv" mtu=1500 l2mtu=65535 arp=enabled mac-address=00:00:00:00:00:00 protocol-mode=none priority=0x8000 auto-mac=no admin-mac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s transmit-hold-count=6
ageing-time=5m

[admin@MikroTik] > interface bridge settings print
use-ip-firewall: yes
use-ip-firewall-for-vlan: no
use-ip-firewall-for-pppoe: no

[admin@MikroTik] > interface bridge fil pri
Флаги: X - отключено, I - недействительно, D - динамический
0 chain=input action=accept in-interface=ether5-slave-local src-mac-address=xx:yy:zz:zz:xx:yy/FF:FF:FF:FF:FF:FF

1 chain=forward action=accept in-interface=ether5-slave-local

[admin@MikroTik] > interface print
Флаги: D - динамический, X - отключено, R - работает, S - подчиненный
# NAME TYPE MTU L2MTU MAX-L2MTU
0 R ether1-gateway ether 1500 1598 4074
1 R ether2-master-local ether 1500 1598 4074
2 R ether3-slave-local ether 1500 1598 4074
3 ether4-slave-local ether 1500 1598 4074
4 R ether5-slave-local ether 1500 1598 4074
5 wlan1 wlan 1500 2290
6 R bridge-local bridge 1500 1598
7 R iptv bridge 1500 65535

Почему мой IPTV-бокс не может получить IP-адрес от провайдера по DHCP?

wispwest Guest	#4 0 14.07.2013 14:30:00 Какой беспорядок..

StubArea51

Guest

14.07.2013 17:41:00

Есть какая-то конкретная причина, почему вы не хотите маршрутизировать multicast и IGMP? Маршрутизированный multicast – это лучшая практика проектирования для большинства сетей IPTV. IGMP и IGMP proxy отлично работают в такой конфигурации.

inlan Guest	#6 0 15.07.2013 03:31:00 Спасибо за ответ. В этой конфигурации IGMP работает хорошо. Но приставка IPTV не получает IP-адрес от DHCP-сервера провайдера.

Rudios

Guest

15.07.2013 04:59:00

Думаю, тебе стоит добавить интерфейс к твоему IPTV-боксу и шлюзу твоего провайдера к IPTV-мосту. И если и делать, то назначь DHCP-клиентом/статическим адресом твоего провайдера этому мосту. Тогда твой IPTV-бокс тоже получит IP от провайдера.

rn777 Guest	#8 0 12.01.2014 01:38:00 Привет, друзья! Помогите, пожалуйста, перенастроить файрвол для IPTV на MikroTik RB951Ui-2HnD.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры