Entertain mittels USG am Telekom-BNG-Anschluss. (Stand )

Größe: px

Ab Seite anzeigen:

Download "Entertain mittels USG am Telekom-BNG-Anschluss. (Stand )"

Willi Jaeger
vor 6 Jahren
Abrufe

1 Entertain mittels USG am Telekom-BNG-Anschluss. (Stand ) Diese Anleitung soll dabei helfen, Entertain (V1 und V2) mittels UniFi Hardware an einem BNG- Anschluss zu ermögliche. Die Anleitung funktioniert nicht an einem nicht BNG-Anschluss, da hier neben dem VLAN 7 noch das VLAN 8 benötigt wird. Da alle Anschlüsse umgestellt werden, wird dieses Thema hier auch nicht behandelt. Es wird davon ausgegangen, dass der USG die PPPoE Einwahl übernimmt und ein DSL-Modem, wie der Draytek Vigor 130, vorgeschaltet ist. Entertain V1 verwendet die Mediareceiver MR300 und MR303. Entertain V2 verwendet den Mediareceiver MR400. Die Erkenntnisse stammen dabei aus dem Thread Entertain mit Ubiquitit Security Gateway Ein Dank geht dabei an Ex0, Alanin und dermetze für die Hilfestellungen und Tests. Hoffentlich habe ich niemanden vergessen. 1. Test auf BNG Über folgenden Link könnt seht ihr wie ihr testen könnt, ob ihr bereits auf BNG migriert wurdet: Solltet dieses nicht der Fall sein, könnte euch dieser Beitrag evtl. helfen. Die dort gemachten Einstellungen beziehen sich alle auf Entertain V1. 2. Konfiguration des Draytek 130 Der Draytek übernimmt hier die reine Modem Funktion. Folgende Bilder von Ex0 zeigen die Einstellungen am Draytek. Laut Webseite von Draytek werden neu ausgelieferte 130er direkt als Modem konfiguriert und benötigen keine Anpassung, ihr solltet also direkt starten können. Internet Access >> General Setup

2 Internet Access >> PPPoE/PPPoA Internet Access >> MPoA

3 3. Internetzugang einrichten (Dank en Ex0) Devices >> USG >> Configuration >> WAN Der Username setzt sich aus den T-Online Zugangsdaten zusammen: wobei: A= 12-stellige Anschlusskennung T= T-Online-Nummer M= vierstelliger Mitbenutzerzusatz Als DNS-Server könnt ihr die Server von T-Online o o Google o o Oder z.b. OpenDNS eintragen.

4. Firewallregeln anpassen (Dank an Alanin) Hier müsst ihr unterscheiden ob ihr das alte oder

Das neue Entertain V2 verwendet den MR400 und das Alte V1 den MR300/MR303.

0/16 232.0.0.0/16 Die Adresse 224.0.0.0/4 ist bei beiden gleich, ebenso der Port.

4 4. Firewallregeln anpassen (Dank an Alanin) Hier müsst ihr unterscheiden ob ihr das alte oder neue Entertain nutzt. Das neue Entertain V2 verwendet den MR400 und das Alte V1 den MR300/MR303. IPTV-Source: V1 V IPTV-Destination: V1 V / /16 Die Adresse /4 ist bei beiden gleich, ebenso der Port. Die Regeln der Firewall folgen als Screenshots. Die IPs müsst ihr entsprechend eurer Entertain- Variante anpassen. Die Screenshots zeigen die Einstellungen für V1. Die Bilder stammen von Alanin. FIREWALL >> Groups

5 Jetzt die Firewall Regeln an sich. Achte bitte auf die richtige Zuordnung (WAN IN, bzw. WAN LOCAL). FIREWALL >> Rules >> WAN IN

7 FIREWALL >> Rules >> WAN LOCAL

9 5. IGMP-Proxy mittels config.gateway.json aktivieren (Dank an Ex0 und Alanin) Die editierte Konfig Datei ladet ihr in folgendes Verzeichnis auf dem Unifi Controler Server hoch: [UniFi base Ordner]/data/sites/[site] [site] ist dabei die Site ID eures controllers. Falls ihr nur eine habt sollte diese default lauten. Jetzt müsste ihr über den Unifi Controler noch ein Re-Provisioning anstoßen (z.b eine neue Portfreigabe machen). Config.gateway.json: { } "protocols": { "igmp-proxy": { "interface": { "pppoe0": { "alt-subnet": [ " /0" ], "role": "upstream", "threshold": "1" }, "eth1": { "alt-subnet": [ " /0" ], "role": "downstream", "threshold": "1", "whitelist": [ " /16", " /16" ] } } } }

Als Browser solltet ihr Chrome oder Firefox verwenden, da es mit Safari momentan Probleme gibt.

10 6. UniFi Switch anpassen Solltet ihr noch einen UniFi Switch nutzen, müsst ihr das IGMP-Snooping im Controller aktivieren und per CLI die Header-Validation deaktivieren. Als Browser solltet ihr Chrome oder Firefox verwenden, da es mit Safari momentan Probleme gibt. Ich hatte das bereits hier mal zusammengeschrieben: Um an das CLI zu kommen, öffnet ihr das Debug-Terminal über den Controller

11 Device SW-Wohnzimmer: Connected BusyBox v ( :57:14 PDT) built-in shell (ash) Enter 'help' for a list of built-in commands. US.v3.7.55# telnet Entering character mode Escape character is '^]'. Warning! The changes may break controller settings and only be effective until reboot. (UBNT) >en (UBNT) #config (UBNT) (Config)#show igmp Admin Mode... Enable Multicast Control Frame Count... 0 IGMP header validation... Enabled Interfaces Enabled for IGMP Snooping... None VLANs enabled for IGMP snooping... 1 (UBNT) (Config)#no set igmp header-validation (UBNT) (Config)#show igmp Admin Mode... Enable Multicast Control Frame Count IGMP header validation... Disabled Interfaces Enabled for IGMP Snooping... None VLANs enabled for IGMP snooping... 1 (UBNT) (Config)# Die rot markierten Befehle führen euch zum Ziel. Abschließend sollte, wenn ihr euch die Daten mit "show igmp" anzeigen lasst, der Admin Mode auf Enable stehen und IGMP header validation auf Disabled. Bei einem Senderwechsel zählt dann auch der Frame Count hoch. Diese Einstellungen am Switch werden nach jedem Reboot, bzw. jeder Reprovisionierung überschrieben. Die Änderungen sollten aber bald im Controller anpassbar sein.

Ähnliche Dokumente

Stefan Dahler. 1. Konfiguration der Stateful Inspection Firewall. 1.1 Einleitung

Stefan Dahler. 1. Konfiguration der Stateful Inspection Firewall. 1.1 Einleitung 1. Konfiguration der Stateful Inspection Firewall 1.1 Einleitung Im Folgenden wird die Konfiguration der Stateful Inspection Firewall beschrieben. Es werden Richtlinien erstellt, die nur den Internet Verkehr