Страница 1 из 1
IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 13:43
sharik987
Здравсвуйте.
Имеем MT1, с статическим ip, и провайдер даёт IPTV в виде ссылки на плэйлист вида
http://ххх.хх/iptv.m3u, в самом плэйлисте ссылки на каналы в UDP:
udp://@224.0.198.183:1234 и таких 100штук. В данной сети просматриваю на ПК телевизор, а так же через приставку.
MT2, белый динамический IP, провайдер не даёт IPTV.
Между роутерами сделан GRE канал с ipsec. Задача на MT2 глядеть IPTV.
MT1
Код: Выделить всё
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=ether1 upstream=yes
add interface=LOCAL
add disabled=yes interface=MyGRE
МТ2
Код: Выделить всё
/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=MyGRE upstream=yes
add interface=LOCAL(мой бридж)
Что не так?
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 14:29
Chupaka
Доброго.
Т.е. на МТ1 на бридже LOCAL нормально смотрится, а на MT2 (после включения интерфейса MyGRE в IGMP Proxy) - нет?
GRE чисто для маршрутизации используется? В бриджи ни в какие не входит? Он нормально работает (на всякий случай, а то не очень понятно, не был ли он создан IPTV)?
В целом, у меня нормально работала практически такая же схема.
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 14:43
sharik987
Chupaka писал(а): ↑16 окт 2018, 14:29
Т.е. на МТ1 на бридже LOCAL нормально смотрится, а на MT2 (после включения интерфейса MyGRE в IGMP Proxy) - нет?
Да, всё нормально смотрится "за" бриджем LOCAL
Chupaka писал(а): ↑16 окт 2018, 14:29
GRE чисто для маршрутизации используется? В бриджи ни в какие не входит? Он нормально работает (на всякий случай, а то не очень понятно, не был ли он создан IPTV)?
Да, чисто для маршрутизации, в бридж не в какой не входит. Работает вроде нормально нареканий нет. Всё вижу, за ГРЕ, и меня видят. Отдельный на каждом МТ настроен свой ip, в OSPF эти сети вставленны, всё дружет, работает. Создавал всё сам, автоматически не чего не создавалось.
У меня вообще все правильно сделано? Я просто думаю может чего в самом ПК, брандмауер, или еще чего... Стоит проверять на другом ПК?
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 15:11
sharik987
Chupaka писал(а): ↑16 окт 2018, 14:29
В целом, у меня нормально работала практически такая же схема.
Вы используете GRE ? IPsec?
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 15:48
sharik987
И еще вопрос, есть филиал у него Серый IP адрес, Подключается к МТ1 по OVPN. Возможно ли по той же схеме организовать передачу IPTV ? Или какой то другой канал выбрать? И как это сделать?
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 16:36
Chupaka
Попробуйте. Если не заработает - всегда можно поверх OVPN поднять какой-нибудь IPIP, EoIP или прочий GRE.
Re: IPTV передать по GRE\ipsec
Добавлено: 16 окт 2018, 17:39
Chupaka
sharik987 писал(а): ↑16 окт 2018, 15:11
Вы используете GRE ? IPsec?
EoIP и IPIP, но суть та же. А IPSec вообще на содержимое тоннеля не влияет
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 13:14
sharik987
В общем, поднял между двумя офисами GRE, как в первом посту. На ПК поставил IPTVплеер, и не показывает. Смотрю торчам трафик на ГРЕ на МТ1 и МТ2. Трафик идёт, на двух микротиках. А картинки нет, не погружается... На ПК все брандмауеры отключил, антивирусников нет. Три правила фаирвола добавил:
Код: Выделить всё
/ip firewall filter add action=accept chain=input comment="Allow IGMP" disabled=no in-interface=MyGRE protocol=igmp
/ip firewall filter add action=accept chain=input comment="IPTV UDP incoming" disabled=no dst-port=1234 in-interface=MyGRE protocol=udp
/ip firewall filter add action=accept chain=forward comment="IPTV UDP forwarding" disabled=no dst-port=1234 protocol=udp
Может чего в маршрутизации? Могу показать чего нужно...
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 13:18
Chupaka
Т.е. мультикаст улетает к ПК? Значит, роутеры сделали своё дело
Может, VPN какой на компе мешает? Или виртуальные сетевые карты от виртуальных машин.
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 14:31
sharik987
Меня смущает что в торче нет IP куда отправляется трафик... Т.е. на МТ2 он вроде как приходит, а на устройства не уходит. Смотри скрин
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 14:36
Chupaka
sharik987 писал(а): ↑03 дек 2018, 14:31
Меня смущает что в торче нет IP куда отправляется трафик...
Есть, 224.0.90.25. Это же мультикаст, адреса ПК тут не будет.
sharik987 писал(а): ↑03 дек 2018, 14:31
Т.е. на МТ2 он вроде как приходит, а на устройства не уходит. Смотри скрин
На скрине такого не видно. Надо смотреть Torch на интерфейсе, к которому подключен ПК (ну, или на бридже, в который входит этот интерфейс).
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 15:19
sharik987
В том то и дело, что торч переключаю на бридж, и там трафика вообще почти нет. Этот IP вообще трафик как будто не идёт. Но между роутерами этот трафик начинает бегать, при нажатии на Плэй в IPTVplayer
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 15:35
sharik987
нее... и на рабочих ПК в сети МТ1 так же нет трафика.
Re: IPTV передать по GRE\ipsec
Добавлено: 03 дек 2018, 16:30
Chupaka
Значит, на MT2 трафик дропается
Надо разрешить UDP нужный. У вас правила
viewtopic.php?p=5649#p5649 точно в самом верху? Порт у потока точно 1234?