Sonos через разные VLAN?

Перейдите по ссылке на форум Sonos из этого раннего поста: http://forum.mikrotik.com/t/sonos-across-vlans/92075/1 Там есть комментарий, что также нужно открыть tcp/4444, чтобы обновления программного обеспечения работали.

Привет, anav — извини за поздний ответ. Да, Sonos сильно отличается и для работы полагается на контроллер — компьютер или приложение — чтобы видеть трансляции по broadcast/multicast. Управление полностью локальное, а сервисы идут через облако. Они могут создать свою скрытую Wi-Fi-сеть «sonosnet» на 2.4 ГГц, что в некоторых условиях может стать настоящим бедствием — постоянный громкий шум. С точки зрения безопасности и трафика логично выделить для этого отдельную подсеть, но для настройки придётся попотеть. Я не люблю разрешать трафик UPnP, поэтому для меня идеальное решение — пакет PIM. Если возможно, предпочитаю подключать устройства по кабелю и отключать Wi-Fi, но система редко это позволяет. Sonos очень отточен, работает отлично, а колонки — довольно неплохие. Выбор онлайн-музыкальных сервисов большой. Хорошо интегрируется с умными устройствами типа Alexa. Раньше я занимался интеграцией аудио/видео, так что если появятся вопросы — постараюсь помочь. Удачи!

Итак, мне нужно было это сделать, и у меня получилось. Я написал небольшой скрипт. Вы можете отредактировать первые 4 строки, скопировать и вставить весь текст, остальное сделается автоматически.

Во-первых: нужно скачать дополнительные пакеты для вашей версии, затем установить пакет “multicast…” и перезагрузить роутер. После этого у вас появится опция /routing/pim.

Во-вторых: отредактируйте первые 4 строки скрипта (код ниже), чтобы они соответствовали вашей ситуации.

:global ifControl “ether1-master-local” ← имя VLAN, где будет контроллер (av или iDevice)  
:global ifSonos “ether23-slave-local” ← имя VLAN, где будут находиться Sonos-плееры  
:global netControl “10.0.1.0/24” ← сеть, к которой принадлежит VLAN контроллера  
:global plcBefore “6” ← с этого правила в фаерволе начнёт добавляться скрипт

В-третьих: откройте терминал и подключитесь по ssh к роутеру. Вставьте весь код ниже и нажмите Enter.

В-четвёртых: возможно, придётся перезапустить приложение Sonos или само устройство, чтобы оно корректно зарегистрировалось и распозналось роутером, но всё будет работать. Включайте музыку и наслаждайтесь.

:global ifControl “ether1-master-local”  
:global ifSonos “ether23-slave-local”  
:global netControl “10.0.1.0/24”  
:global plcBefore “6”  

/routing pim interface  
add interface=$ifSonos  
add interface=$ifControl  

/ip firewall filter  
add chain=forward comment="Forward Sonos multicast traffic" dst-address=239.255.255.250 place-before=$plcBefore  
add chain=forward comment="Forward Sonos remote control events to players" in-interface=$ifControl out-interface=$ifSonos dst-port=1400,4444 protocol=tcp place-before=$plcBefore  
add chain=forward comment="Forward Sonos remote control events from players" in-interface=$ifSonos out-interface=$ifControl dst-port=3400,3401,3500 protocol=tcp place-before=$plcBefore  
add chain=forward comment="Forward Sonos UPnP device discovery events from players" in-interface=$ifSonos out-interface=$ifControl dst-address=$netControl dst-port=1900,1901 protocol=udp place-before=$plcBefore  

/system script environment  
remove [find name="ifControl"]
remove [find name="ifSonos"]
remove [find name="netControl"]
remove [find name="plcBefore"]

Недавно я сделал то же самое для Sonos, используя igmp-proxy, а не PIM. Нужно просто добавить интерфейсы в igmp-proxy и указать, какой из них является восходящим, а затем применить правила файервола для разрешения UPnP-трафика. Вот и всё. Согласно Mikrotik Wiki, igmp-proxy чуть легче, чем PIM, поэтому я предпочитаю именно его.

Не знаком с Sonos, но большинство умных устройств, которые я пока использую, обращаются к своему облаку и не общаются друг с другом по домашней сети. Sonos сильно отличается? Есть ли еще что-то похожее? Хорошая тема, как раз думал про умные колонки на распродажах Black Friday и сравнивал echo plus 2-го поколения с Sonos One (одна колонка, пара или Play 5). Если устройство одно — вроде бы не важно, но если потом добавить еще…

Да. Если не настроить одну из двух вышеописанных решений (правильно сконфигурированный igmp-proxy или PIM), то подключить контроллеры, ПК, iPhone-приложение и т.д. к оборудованию Sonos — Connects, Amps, Play One и прочему — через разные VLAN не получится. Типичный домашний сценарий: детская WLAN настроена на отдельном VLAN для DNS, расписаний и так далее, а техника Sonos находится в "основной" сети. В такой ситуации детский VLAN не может управлять Sonos в основном VLAN, и дети расстраиваются, если у них в комнате Play One, а музыку могут выбирать только мама и папа. Управление Sonos через Alexa/Echo — довольно удобно. По моему мнению, Sonos по звуку намного лучше любого устройства Alexa/Echo на сегодняшний день. Sonos с встроенной Alexa — отличное сочетание. Добавьте к этому умное освещение, и голосовое управление "умным" домом становится очень привлекательным для некоторых. С точки зрения безопасности и трафика в больших сетях я бы разделял их от основных производственных сетей.

@florid Могли бы вы подробнее рассказать об этой настройке, как вы её сделали и какие правила фаервола использовали? Кто-нибудь ещё применял этот метод и добился результата, или всё-таки метод PIM лучше?

Привет, у меня есть Sonos-плееры в VLAN99, PIM активирован, правила в фаерволе тоже настроены. Всё работает, но не очень хорошо. Новый контроллер можно добавить в систему только если временно подключить его к VLAN99. То же самое с обновлениями ПО. Я не могу запустить обновления ПО с контроллера в VLAN10, только если контроллер находится в VLAN плееров. Настраивал вручную, без скриптов. Может, что-то пропустил. Кто-нибудь может подтвердить, что обновления ПО нормально работают с контроллера в его VLAN? Спасибо, Spartacus.