Auteur Sujet: TUTO - OPNsense remplacer livebox (INTERNET + TV) (Lu 240441 fois)

kaktuss77 · « **Réponse #216 le:** 12 octobre 2018 à 08:44:52 »

Bonjour à tous,

Je m'auto réponds, il faut autorisé le LAN à communiquer sur le port 2189 et 1900 avec l'adresse locale LAN du routeur.

Action pass - Src Address : LAN -- Dst Address : LAN_Address -- Dst port : 2189
Action pass - Src Address : LAN -- Dst Address : LAN_Address -- Dst port : 1900

et à partir de là, les ouvertures de port dynamique s'implèmente bien dans l'UPNP.

Sinon J'ai un switch TPLink T1500G-10Ps, je viens de finir la config de l'IGMP Snooping je vous la partagerais en éditant ce message.

kaktuss77 · « **Réponse #217 le:** 15 octobre 2018 à 10:23:20 »

Bonjour à tous,

Voici ma config IGMP Snooping sur le switch TP-Link T1500G-10PS

Petit rappel de mon architecture

Port 1 --> Port LAN du Routeur OPNSense ---- LAN en Vlan 10 non tagué, Lan-décodeur Vlan 3 tagué
Port 7 --> Port ethernet du décodeur ---- Vlan 3 non tagué
Port 8 --> Port WAN du Routeur OPNSense ---- Vlan 832,835,838,840 tagué (le 835 c'est au cas ou l'archi DHCP soit HS (voir sujet Baggotage infra DHCP
Port 10 --> ONT SFP -- tag Vlan 832,835,838,840

Sur la capture IGMP-1, j'ai activé le support IGMP Snooping , à la foi sur les ports physique et sur les Vlan, je pense que pour les port 1, 8 et 10, cela n'est pas obligé, il faut que je teste.

La capture IGMP-2, montre l'activation de IGMP Snooping sur les ports 1,7, 8 et 10

La capture IGMP-3 montre l'activation de IGMP Snooping sur les Vlan 3 et 840 sur les ports physique correspondant.

La capture IGMP-4 montre le demandeur des flux IGMP, ici le routeur OPNSense (proxy IGMP)

Les capture IGMP-5-1 et IGMP-5-2 montre la table dynamique des flux, IGMP-5-1 décodeur off, IGMP-5-2 décodeur on avec une chaîne affichée

nivek1612 · « **Réponse #218 le:** 15 octobre 2018 à 11:12:03 »

Bon travail

J'ai mon décodeur sur un sous-réseau distinct du routeur OPNsense. Y a-t-il une raison pour laquelle vous n'avez pas adopté cette approche? Je crois que cela nie la nécessité de IGMP snooping

kaktuss77 · « **Réponse #219 le:** 15 octobre 2018 à 11:23:28 »

Merci,

Mon LAN est en 192.168.10.0/24, le LAN Décodeur est en 192.168.3.254.

Quand je suis IGMP Snooping off cela fonctionne très bien aussi, mais les flux multicast sont envoyer sur tout les ports. avec l'IGMP Snooping ON, j'évite de polluer le reste de mon réseau (j'ai d'autres ports en mode trunk et le flux IGMP dans le VLAN3 leurs était envoyé)

nivek1612 · « **Réponse #220 le:** 15 octobre 2018 à 11:32:17 »

Oui, mais vous avez utilisé des VLAN sur un port OPNsense. VLAN 3 et 10. Donc, je suppose que vous avez fait cela sur un port d’OPNsense, par exemple igb2. J'ai mon réseau local 192.168.100.0/24 sur igb1 et un autre réseau local "TVLAN" 192.168.50.0/24 sur igb2. IGMPproxy envoie tout le trafic à TVLAN sur le port igb2. Pas de pollution de mon LAN.

zoc · « **Réponse #221 le:** 15 octobre 2018 à 11:37:04 »

Citation de: nivek1612 le 15 octobre 2018 à 11:12:03

Je crois que cela nie la nécessité de IGMP snooping

Tant qu'il y a un seul décodeur, oui. A partir du moment où il y a plusieurs décodeurs, tous recevront l'ensemble des flux. Ou alors il faut faire un VLAN par décodeur...

Chez moi, sur mon VLAN "TV", il y a 2 décodeurs et 2 smart TV. sans IGMP snooping, les TV recevraient le flux multicast...

nivek1612 · « **Réponse #222 le:** 15 octobre 2018 à 11:43:31 »

Citation de: zoc le 15 octobre 2018 à 11:37:04

Tant qu'il y a un seul décodeur, oui. A partir du moment où il y a plusieurs décodeurs, tous recevront l'ensemble des flux. Ou alors il faut faire un VLAN par décodeur...

Chez moi, sur mon VLAN "TV", il y a 2 décodeurs et 2 smart TV. sans IGMP snooping, les TV recevraient le flux multicast...

ah maintenant je comprends. La France est ma deuxième maison donc pas besoin de plus d’un décodeur TV. Je visite pour profiter des environs :-)

nivek1612 · « **Réponse #223 le:** 15 octobre 2018 à 11:46:52 »

@Zoc. Cela m'amène à une autre question. Quelqu'un at-il vérifié si l'option 125 est requise pour certains décodeurs de télévision? Le mien fonctionne bien sans mais c'est l'un des décodeurs les plus anciens. Est-ce juste les nouveaux?

kaktuss77 · « **Réponse #224 le:** 15 octobre 2018 à 11:48:08 »

En effet pas de pollution de mon LAN Vlan 10. Mais j'ai des interco en mode Trunks et de ce fait le multicast du Vlan 3 est transmis au autres Switch.

Vlan 10 est non tagué sur le port igb2, le Vlan 3 est tagué sur igb2

J'ai le décodeur TV4, pas d'options particulières

nivek1612 · « **Réponse #225 le:** 15 octobre 2018 à 11:54:12 »

Citation de: kaktuss77 le 15 octobre 2018 à 11:48:08

J'ai le décodeur TV4, pas d'options particulières

merci

zoc · « **Réponse #226 le:** 15 octobre 2018 à 12:24:17 »

L’option ne semble nécessaire que pour le tout dernier décodeur « UHD ». Cependant, le décodeur TV4 doit pouvoir utiliser le contenu de l’option 125 pour afficher la version de Livebox dans dans l’écran d’informations système. Vu que chez moi je n’envoie pas l’option, j’ai « indisponible » en face de la ligne « version Livebox »...

Ca ne m’étonnerait pas trop que tôt ou tard l’option 125 devienne obligatoire...

kaktuss77 · « **Réponse #227 le:** 15 octobre 2018 à 13:58:51 »

Merci Zoc pour l'info,

je vais aller me pencher la dessus. Juste histoire de faire quelque chose de propre.