Multicast vlan

[erik]

Добавил адрес 1.1.1.1/30
Вижу в IGMP-proxy MFC пакеты и адреса
В логах добавил топик igmp-proxy, вижу все igmp запросы во время переключения каналов.
Вижу что на интерфейсе vlan3992 появляется трафик, т.е. до мультикаст-сервера запросы доходят и он понимает что я хочу смотреть.
Но вот картинки нет.

Если я из ТВ бриджа удаляю 1114 вилан и добавляю 3992, то картинка появляется, т.е. это еще раз подтверждает то, что пакеты долетают и провайдер понимает что я от него хочу.
Теперь вопрос - как трафик идет обратно? Вот мультикаст начал вещать в мою сторону, но как он его перенаправляет в ТВ бридж? Это делает IGMP-proxy?

Пробовал менять альтернативные подсети у апстрим интерфейса, добавляя 224.0.0.0/4 и все те, которые видел в MFC. Запрещающие правила на фаерволе все выключены.
Что еще не так?
Разгадка близка, но что-то мешает...
Есть еще советы/предложения?

[Chupaka]

Да, IGMP Proxy перенаправляет с апстрим-интерфейса в локалку

Перепроверить правила фильтра файрвола: и в input, и в forward выключить всё запрещающее для проверки

У меня, например, для работы IPTV через IGMP Proxy сделано так:

Код: Выделить всё

/ip firewall filter
add action=accept chain=input protocol=igmp
add action=accept chain=input dst-address-type=multicast dst-port=1234 protocol=udp
add action=accept chain=forward dst-address-type=multicast dst-port=1234 in-interface=ether1-gateway out-interface=bridge-LAN protocol=udp

[erik]

Я же писал - все запрещающие правила выключены, вообще все во всех цепочках, а значит что не запрещено, то разрешено.
Указанные вами правила, я уже пробовал добавлять.

[Chupaka]

Указанные вами правила, я уже пробовал добавлять.

В них пакеты попадали?

В /routing igmp-proxy interface print уже всё хорошо?

[erik]

Да, пакеты падают.

С виду все должно работать, но приставка ничего не показывает.

/routing igmp-proxy interface print

Код: Выделить всё

Flags: X - disabled, I - inactive, D - dynamic, U - upstream 
 #    INTERFACE                                                         THR
 0    bridge_test2017                                                      
 1  U vlan3992
 
 
 /routing igmp-proxy mfc print
Flags: X - disabled, A - active, D - dynamic 
 #    GROUP           SOURCE          UPSTREAM-INTERFACE                ACTIVE-DOWNSTREAM-INTERFACES               
 0 AD 239.255.2.68    212.19.129.13   *FFFFFFFF                        
 1 AD 239.255.2.193   212.19.129.14   vlan3992                          bridge_test2017                            
 2 AD 239.255.2.170   212.19.129.14   vlan3992                          bridge_test2017                            
 3 AD 239.255.2.170   10.244.80.89    vlan3992                          bridge_test2017                            
 4 AD 239.255.2.153   212.19.129.14   *FFFFFFFF                        
 5 AD 239.255.2.193   1.1.1.1         *FFFFFFFF                        

 

[Chupaka]

А если с компьютера посмотреть? Ну и я бы всё кидал в кучу в LAN, а не делал отдельный сегмент для приставки...

[erik]

С компа вайршарком смотрел, мультикаст вижу.
А через vlc каналы не видно, тк они закодированы.
Отдельный сегмент сделан исходя из технических особенностей. Юникаст для iptv (vod, программа телепередач, обновления для приставки, список каналов и тд) приходит в вилане 1114, отличным от интернета. А мультикаст в другом вилане 3992.

[Chupaka]

Т.е. когда при запросе мультикаста появляется трафик на vlan3992 - на бридже (на выходе к приставке) этого трафика нет, а при запросе с компьютера на LAN-бридже - есть?

[erik]

Трафик есть везде и на 3992 и на бридже, проблема в том, что его почему-то не видит приставка... Может она его видит, но не хочет воспринимать, непонятно.

Но при старой схеме Zyxel с MVR приставка работает корректно.

[Chupaka]

Хм... А гляньте TTL пакетов мультикастовых - может, там что интересное