Страница 2 из 4

Re: VLAN - IPTV - UDP

Добавлено: 28 дек 2017, 15:58
bear
Chupaka писал(а): 28 дек 2017, 15:56 Схема не совсем правильная, но тоже имеет место быть.
т.е. правильнее оставить вариант с IGMP Proxy?
Chupaka писал(а): 28 дек 2017, 15:56 Если с аплинка прилетает и свободно может улететь в локалку - то приоритезировать нечего :)
что-то я тут немного путаюсь
скорость от провайдера 100 мегабит, я смотрю по тв hd-канал и занимаю сразу 10-15 мегабит
одновременно решаю скачать популярный торрент по wifi, он качается обычно на скорости около 85-90 мегабайт
в момент загрузки торрента, hd-канал начинает сыпаться и я ограничиваю скорость скачивания торрента вручную, чтобы и смотреть и скачивать одновременно
и это только один hd-канал на приставке
если запустить ещё один, uTorrent нужно ограничивать ещё больше
вот я и думаю, может есть смысл автоматизировать этот процесс?

Re: VLAN - IPTV - UDP

Добавлено: 28 дек 2017, 20:07
Chupaka
Да, вариант с IGMP Proxy правильнее. Но как-то он сильно процессор грузит... Действовать по обстоятельствам :)

Приоритезацией при забитом канале должен заниматься провайдер, поэтому правильнее всего просто позвонить в техподдержку. Мультикасту просто выставляют наивысший приоритет на коммутаторах - и торрент уже не сможет ничего перебивать.

Re: VLAN - IPTV - UDP

Добавлено: 28 дек 2017, 20:34
bear
Chupaka писал(а): 28 дек 2017, 20:07 Да, вариант с IGMP Proxy правильнее. Но как-то он сильно процессор грузит... Действовать по обстоятельствам :)
понял, буду наблюдать :-)
Chupaka писал(а): 28 дек 2017, 20:07 Приоритезацией при забитом канале должен заниматься провайдер, поэтому правильнее всего просто позвонить в техподдержку. Мультикасту просто выставляют наивысший приоритет на коммутаторах - и торрент уже не сможет ничего перебивать.
поддержка утверждает, что у них всё в порядке ...

готов выслушать рекомендации по настройке приоритетов на микротике :-)

Re: VLAN - IPTV - UDP

Добавлено: 29 дек 2017, 10:20
Chupaka
Ну, если вы можете на стандартном провайдерском оборудовании (они же что-то давали при подключении) повторить рассыпание мультикаста при скачивании - пусть присылают своих людей и убедятся, что не всё у них в порядке :)

На роутере можете для начала попробовать ограничить общую ширину входящего канала, чтобы со стороны провайдера не упиралось в скорость порта.

Re: VLAN - IPTV - UDP

Добавлено: 29 дек 2017, 10:28
bear
Chupaka писал(а): 29 дек 2017, 10:20 ограничить общую ширину входящего канала, чтобы со стороны провайдера не упиралось в скорость порта
получаю от провайдера 100 мегабит, кабель подключен в гигабитный порт

Re: VLAN - IPTV - UDP

Добавлено: 29 дек 2017, 11:39
Chupaka
Хм... А если в порядке эксперимента переключить порт в 100 Мбит/с? :)

По описанию похоже, что провайдер зачем-то мультикаст тоже ограничивает. Зачем - непонятно

Re: VLAN - IPTV - UDP

Добавлено: 29 дек 2017, 12:34
bear
Chupaka писал(а): 29 дек 2017, 11:39похоже, что провайдер зачем-то мультикаст тоже ограничивает
из того, что почитал, похоже, что они всё же неправильно у себя настроили приоритеты, отдав предпочтение интернету
т.к. интернет никогда не проседает, сколько может - столько и тянет

мне не очень интересно приглашать их домой посмотреть ситуацию на месте или рассказывать про два HD-канала, которые я смотрю одновременно, т.к. у меня по контракту только одно устройство для просмотра тв :-)
так что буду на месте решать

Re: VLAN - IPTV - UDP

Добавлено: 29 дек 2017, 12:50
Chupaka
Так если на одном канале есть рассыпания - надо один канал и показать, без ограничения торрента

Re: VLAN - IPTV - UDP

Добавлено: 05 янв 2018, 19:11
bear
продолжение истории :-)

сначала немного ретроспективы:
провайдер даёт интеренет и IPTV по разным VLAN (INTERNET59 и IPTV80)
стояла задача дать возможность любым устройствам в сети смотреть тв (ну и чтобы тв-приставка могла выходить в интернет для просмотра фильмов/сериалов на различных порталах)
всё решилось через присвоение IPTV80 адреса (присвоил тот же адрес, который приставка получает от провайдера по IPTV80) и настройку IGMP Proxy

и вот сегодня позвонили мне из техподдержки провайдера и сообщили, что я создаю им флуд на влане IPTV и при этом они сразу предположили, что это связано с тем, что я присвоил этому влану адрес
пока я не решу проблему с настройками, мне телевидение отключили

upd:
проблема оказалась в том, что я присвоил интерфейсу тот же адрес, который приставка получали от провайдера по IPTV80
после очередного звонка в поддержку, попал наконец на человека, который понял, что я хотел сделать и сразу сказал, что присваивать интерфейсу нужно "левый" диапазон, т.к. иначе и получается флуд в локалке (если давать адрес из локального диапазона) или у провайдера (если давать адрес из провайдерского диапазона)

Re: VLAN - IPTV - UDP

Добавлено: 21 мар 2018, 20:40
bear
прошли 3 месяца беззаботной жизни :-)

на днях провайдер сменил у себя настройки, теперь для работы iptv нужно, чтобы запросы с устройства шли строго от ip-адреса провайдерской приставки
т.е. вариант как был раньше (добавить любой адрес на интерфейс) больше не работает, нужен определённый адрес (адрес я знаю)

раньше, когда я настравиал IGMP Proxy и прописывал реальный адрес тв-приставки, провайдер звонил и жаловался на флуд от меня
теперь же, я уже должен прописывать реальный адрес

подскажите, как правильно сейчас настроить роутер, чтобы и провайдер видел запросы с ip приставки, но и не флудить провадеру?

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 10:54
Chupaka
Нужно больше информации. Что за адрес, с какими подсетями пересекается, с какой маской прописывался на интерфейс? Что за флуд?

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 11:15
bear
Chupaka писал(а): 22 мар 2018, 10:54 Нужно больше информации
при подключении приставки, интерфейс получает следующие данные
ip 10.25.52.58
network mask 255.255.254.0
gateway 10.25.52.1

мой ближайший диапазон ip-адресов, который я использую для vpn, находится в 10.10.10.0/24
Chupaka писал(а): 22 мар 2018, 10:54 Что за флуд?
не говорят
говорят только про лишний трафик от меня и грозятся отключить услугу

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 11:54
Chupaka
А приставка получает адрес по DHCP? Что если просто DHCP-клиент навесить на VLAN?

Ну или просто попробовать руками добавить 10.25.52.58/32 и проверить...

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 12:02
bear
Chupaka писал(а): 22 мар 2018, 11:54 А приставка получает адрес по DHCP? Что если просто DHCP-клиент навесить на VLAN?
да, от провайдера, я ничем не управляю
Chupaka писал(а): 22 мар 2018, 11:54 Ну или просто попробовать руками добавить 10.25.52.58/32 и проверить...
в смысле прописать 10.25.52.58/32 в IP-Addresses для интерфейса IPTV?

Изображение

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 12:15
Chupaka
Да, так. Только Network не указывать, на всякий случай.

Чтобы не флудило - можно настроить rate limit какой-нибудь на chain=output out-interface=IPTV...

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 13:33
bear
Chupaka,
для начала, огромное спасибо за помощь, я очень благодарен тебе за ответы, на руборде ты очень помогал, ну а тут вообще нет слов

я понимаю, что проще всё сделать по указанию и радоваться, но я хотел бы сначала ещё и понять смысл сделанного, поэтому, если можно, хотел бы уточнить пару моментов
Chupaka писал(а): 22 мар 2018, 12:15 Да, так. Только Network не указывать, на всякий случай.
у меня маска 255.255.254.0, может нужно указывать 10.25.52.58/31? или я путаю?
почему нельзя указать прямо 10.25.52.58 и почему лучше не указывать сеть?
Chupaka писал(а): 22 мар 2018, 12:15 Чтобы не флудило - можно настроить rate limit какой-нибудь на chain=output out-interface=IPTV...
имеется в виду IP-Firewall-Filter Rules-новое правило-вкладка Extra?

Изображение

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 18:52
Chupaka
Всегда пожалуйста :)
bear писал(а): 22 мар 2018, 13:33 у меня маска 255.255.254.0, может нужно указывать 10.25.52.58/31? или я путаю?
/31 - это 255.255.255.254 :) Наверное, имелась в виду /23. Если добавить /23 - в маршрутах будет добавлена аналогичная и совершенно ненужная подсеть, которая в некоторых случаях (пересекаясь с имеющейся подсетью) может доставить некоторые локальные неприятности. Поэтому если нужен просто адрес /32 (а для IGMP нужен именно он, по идее) - я предпочитаю выбирать просто адрес :)
bear писал(а): 22 мар 2018, 13:33 почему нельзя указать прямо 10.25.52.58 и почему лучше не указывать сеть?
Прямо - это без маски? Так маска /32 сама подставится :) А почему сеть не указывать... Если подсеть любая, кроме /32 - сеть сама заполнится правильным значением. /32 - особый случай, ему можно произвольную нужную сеть указывать, типа для интерконнекта или другого p2p. В данном же случае нужен просто адрес с такой же сетью /32
bear писал(а): 22 мар 2018, 13:33 имеется в виду IP-Firewall-Filter Rules-новое правило-вкладка Extra?
Угу, добавить accept-правило с лимитом в 1 пакет в секунду - и следующим правилом дропать всё, что не влезло в лимит

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 19:05
bear
понял
спасибо
завтра всех выгоню из дома и буду экспериментировать :-)

пока уточню только по поводу этого момента
Chupaka писал(а): 22 мар 2018, 18:52 добавить accept-правило с лимитом в 1 пакет в секунду - и следующим правилом дропать всё, что не влезло в лимит
а эти два правила нельзя заменить одним?
дропать все пакеты, которых приходит более одного в секунду (если я правильно понял)

Изображение

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 19:13
Chupaka
Если честно, никогда не использовал отрицание в параметре limit :) Может даже и так получится, надо пробовать. Я пользовался всегда dst-limit, там отрицания нет.

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 19:15
bear
эээ я тогда не догоняю, как будет выглядеть правило "дропать всё, что не влезло в лимит" :-)

я думал это именно оно и не понимал, зачем два раза это делать

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 19:34
Chupaka
Я ж и говорю: попробовать именно так, одним drop-правилом :) Должно сработать, просто я так никогда не делал.

Re: VLAN - IPTV - UDP

Добавлено: 22 мар 2018, 19:36
bear
договорились
попробую :-)

Re: VLAN - IPTV - UDP

Добавлено: 23 мар 2018, 20:57
bear
значит рассказываю, для истории :-)

добавил адрес, пакеты ограничил, вроде всё получилось, провайдер пока не звонил


пока хотел бы уточнить один момент, если ещё не окончательно достал :-)
Chupaka писал(а): 22 мар 2018, 11:54 Что если просто DHCP-клиент навесить на VLAN?
я прописал известный адрес для интерфейса, т.е. как бы принудительно его задал
правильно ли я понимаю, что DHCP-клиент позволит получать на этот интерфейс адрес от провайдера автоматом и это решение будет более гибким с точки зрения возможных изменений со стороны провайдера?

Re: VLAN - IPTV - UDP

Добавлено: 24 мар 2018, 13:31
Chupaka
Да, если с DHCP нормально заработает - то этот вариант предпочтительнее (мало ли как провайдер раздаёт адреса приставкам), хотя в целом для IGMP ничего страшного не должно быть в обоих вариантах.

Правила ограничения пакетов что-нибудь полезное делают? Ну, в смысле, дропы есть? :)

Re: VLAN - IPTV - UDP

Добавлено: 24 мар 2018, 14:21
bear
Chupaka писал(а): 24 мар 2018, 13:31 Да, если с DHCP нормально заработает - то этот вариант предпочтительнее (мало ли как провайдер раздаёт адреса приставкам), хотя в целом для IGMP ничего страшного не должно быть в обоих вариантах.
насчёт "ничего страшного" я понимаю, но если вдруг ip сменится и каналы отвалятся, придётся снова подключать приставку и смотреть какой ip она получит, мне кажется вариант с DHCP-клиентом в этом плане интереснее

вот какую интересный момент обнаружил
я решил настроить DHCP-клиент и для начала удалил адрес для интерфейса IPTV в IP-Addresses, но обратил внимание, что при этом в IGMP Proxy статус не стал invalid и интерфейс IPTV получал правильный адрес
удалил всё их IGMP Proxy, заново ввёл, интерфейс IPTV получил правильный адрес, но тв-каналы не работают, они запускаются только после прописывания адреса для интерфейса IPTV в IP-Addresses

теперь непосредственно про DHCP-клиент
удалил адрес для интерфейса IPTV в IP-Addresses, пытаюсь прицепить DHCP-клиент на интерфейс IPTV, но он не получает IP
посмотрел уже несколько инструкций, вроде бы там всё просто, IP сразу получают, но у меня не сработало почему-то
может есть какие-то нюансы?
Chupaka писал(а): 24 мар 2018, 13:31 Правила ограничения пакетов что-нибудь полезное делают? Ну, в смысле, дропы есть? :)
на 50 тыс принятых пакетов, 1 пакет заблокирован
но я не особо смотрел тв, несколько минут всего ради теста
если что не так, думаю провайдер сообщит, или сам позвоню спросить в понедельник :-)