Edgerouter X met tv configureren

Apparatuur
1

Een paar maanden geleden heb ik een edgerouter X aangeschaft op aanraden van een vriend die ook tweak heeft. Het zou sneller zijn en met een unifi AP een goede vervanging van mijn 5ghz router die defect was gegaan.
Ik ben er inmiddels een aantal avonden mee bezig geweest maar ik krijg het niet voor elkaar. Is er iemand die mij kan vertellen hoe ik de edgerouter X voor tweak moet configureren, inclusief de benodigde VLANs?
Ik heb de topcis op tweakers gevonden, maar hoe krijg ik de stukjes “code” in de router? Of is er een manier om de instellingen via de webGUI te doen?

Alvast bedankt

2

Je hebt je nogal wat op de hals gehaald met de aanschaf van de Edgerouter X.
Ikzelf heb de ER-12.
Deze routers zijn niet bedoeld voor de gewone consument die geen kaas heeft gegeten van het werken via de CLI, de commando-structuur van EdgeOS niet begrijpen etc.

Ubiquiti heeft een vrij uitgebreide help-website (https://help.ubnt.com/hc/en-us/categories/200321064-EdgeMAX).

Kijk hier eens rond, maak je vertrouwd met de commando-structuur.

Voor beginners: gebruik de wizard.

3

De Edgerouter is inderdaad niet entry level spulleboel. (heb zelf een Edgerouter Lite en het heeft mij ook de nodige koppijn bezorgd)

Het goede nieuws is dat je niet hoeft te knippen en plakken. Je kunt alle configuraties middels de ‘config tree’ uitvoeren. Echter als je niet bekend bent met netwerk terminologie dan wordt het wel erg lastig.

4

Gelukkig zijn er al mensen je voor gegaan:

http://www.nickd.nl/tweak/edgerouter/

De configuratie is met kleine aanpassingen bruikbaar op jouw Edgerouter X.

Via ssh kan je verbinden met de Edgerouter, default login ubnt en wachtwoord ook ubnt. In Windows heb je putty nodig om via ssh in het apparaat te kunnen komen.

5

Allen,bedankt voor het meedenken zo ver. Het is niet makkelijk, maar goed als dat je tegenhoud dan pak je nooit wat nieuws op natuurlijk.
Ik denk dat ik nu het grootste deel voor elkaar heb, er gebeurt iets, maar het werkt nog niet. Zodra ik de fout gevonden heb zal ik stap voor stap posten hoe ik het voor elkaar heb gekregen.

6

Hi @Hilarius, is het ondertussen gelukt? Zo niet, kan je je configuratie delen (met de spannende punten natuurlijk eruit)? Ik draai nu een ER4 en een ER-PRO, het moet dus aardig te doen zijn met de ER X (SFP?).

7

Oke, het heeft even geduurd voordat ik weer tijd had. Inmiddels heb de de ER X achter de router van tweak gehangen en mijn eigen netwerk opgetogen. Ik moet me nog even verdiepen in de firewall, maar de rest lijkt te werken. Ik heb ook een backup van deze configuratie gemaakt zodat ik snel alles weer naar een werkende staat kan brengen.

Op basis van de info op het forum van tweakers en diverse blogs heb ik het probleem in stukken geknipt en configureer ik het volgende via putty:

Stap 1: VLAN’s aanmaken:
delete interfaces ethernet eth0 address

set interfaces ethernet eth0 description “WAN”
set interfaces ethernet eth0 duplex auto
set interfaces ethernet eth0 speed auto

set interfaces ethernet eth0 vif 4 address dhcp
set interfaces ethernet eth0 vif 4 description “WAN-IPTV”

set interfaces ethernet eth0 vif 34 address dhcp
set interfaces ethernet eth0 vif 34 description “WAN-Internet”

Dit lijkt te werken, ik zie op de webUI twee vlans en die krijgen ieder en IP

Stap 2: IGMP snooping aanzetten:
set protocols igmp-proxy interface eth0.4 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth0.4 role upstream
set protocols igmp-proxy interface eth0.4 threshold 1

set protocols igmp-proxy interface eth2 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth2 role downstream
set protocols igmp-proxy interface eth2 threshold 1

set protocols igmp-proxy interface eth0 role disabled
set protocols igmp-proxy interface eth0.34 role disabled
set protocols igmp-proxy interface eth1 role disabled
set protocols igmp-proxy interface eth3 role disabled
set protocols igmp-proxy interface eth4 role disabled

Als ik het goed begrijp zet ik hier IGMP snooping op VLAN 4 aan en worden de multicast (IPTV?) pakket naar eth poort 2 gestuurd. Op de andere interfaces zet ik dit uit om ruis te voorkomen.

Stap 3: static routes:
set service nat rule 5000 description IPTV 1 – hier error op
set service nat rule 5000 log disable
set service nat rule 5000 outbound-interface eth0.34
set service nat rule 5000 protocol all
set service nat rule 5000 destination address 185.24.175.0/24
set service nat rule 5000 type masquerade

set service nat rule 5001 description IPTV 2 – hier error op
set service nat rule 5001 log disable
set service nat rule 5001 outbound-interface eth0.34
set service nat rule 5001 protocol all
set service nat rule 5001 destination address 185.41.48.0/24
set service nat rule 5001 type masquerade

set protocols static route 185.24.175.0/24 next-hop 10.10.37.12
set protocols static route 185.41.48.0/24 next-hop 10.10.37.12

Hier configureer ik een static route voor het IPTV verkeer naar 2 ip adressen. Ik ben niet helemaal zeker of ik dit juist doe.

Stap 4: whitelist
set protocols igmp-proxy interface eth2 whitelist 239.0.3.0/16
set protocols igmp-proxy interface eth2 whitelist 225.0.71.0/24
set protocols igmp-proxy interface eth2 whitelist 224.0.0.0/16

Hier whitelist ik een aantal IP’s omdat dit bij veel gebruikers problemen oplost.

Vorige week resulteerde dit niet in een werkende setup, sindsdien heb ik de router gereset, om eventuele andere fouten te verwijderen en zal ik het nog een keer proberen.

Mocht iemand met meer verstand van deze materie dit willen controleren dan graag! Ik update zsm weer.

8

Ik heb het idee dat je hier ook de vLAN’s in de weg zit, dat is namelijk ook je inkomende downstream. Mijn configuratie is alsvolgt:

protocols {
    igmp-proxy {
        interface eth0 {
            role downstream
            threshold 1
            whitelist 239.0.0.0/16
            whitelist 225.0.71.0/24
            whitelist 224.0.0.0/16
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
        interface eth3.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth3.34 {
            role disabled
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface tun0 {
            }
        }
        route 185.24.175.0/24 {
            next-hop 10.10.32.1 {
                description "Almere Buiten IPTV"
                distance 50
            }
        }
    }
}

IGMP vereist dat je dit expliciet doet, het is dus geen oplossing maar een vereiste. :slight_smile:

9

@Yvan, bedankt voor je bericht, ik zal hier nog eens naar kijken en proberen. Kun jij mij misschien wat meer uitleggen over upstream en downstream? wat configureer ik hier eigenlijk en waarom is dit nodig?

10

Nou, ik heb inmiddels de volgende configuratie op basis van de info van nickd en tweakers. Ik heb ook de mac adressen overgenomen van de zyxell router, en krijg de zelfde ip adressen. Helaas houd het hier verder op. Ik heb geen internet verbinding en geen tv.
Er zal dus nog ergens een instelling niet goed zijn, mocht iemand mee willen kijken, graag!

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                invalid enable
            }
        }
        rule 21 {
            action accept
            description "Allow ping"
            log disable
            protocol icmp
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description WAN
			dhcp-options {
                default-route no-update
                default-route-distance 1
                name-server no-update
            }	            
        duplex auto
        speed auto
        vif 4 {
            address dhcp
            description WAN-IPTV
			dhcp-options {
                default-route no-update
                default-route-distance 210
                name-server no-update
            }
            mac 10:7B:
        }
        vif 34 {
            address dhcp
            description WAN-Internet
            dhcp-options {
                default-route update
                default-route-distance 50
                name-server update
            }
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
            mac 10:7B:
        }
    }
    ethernet eth1 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth2 {
        description Local
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description Switch
        duplex auto
        poe {
            output off
        }
        speed auto
    }
    ethernet eth4 {
        description AP
        duplex auto
        poe {
            output 24v
        }
        speed auto
    }
    ethernet eth5 {
        duplex auto
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        address 192.168.2.1/24
        description Local
        mtu 1500
        switch-port {
            interface eth1 {
            }
            interface eth2 {
            }
            interface eth3 {
            }
            interface eth4 {
            }
            vlan-aware disable
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0 {
            role disabled
            threshold 1
        }
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth0.34 {
            role disabled
            threshold 1
        }
        interface eth1 {
            role disabled
            threshold 1
        }
        interface eth2 {
            alt-subnet 0.0.0.0/24
            role downstream
            threshold 1
            whitelist 239.0.3.0/16
            whitelist 225.0.71.0/24
            whitelist 224.0.0.0/16
        }
        interface eth3 {
            role disabled
            threshold 1
        }
        interface eth4 {
            role disabled
            threshold 1
        }
    }
    static {
        route 185.41.48.0/24 {
            next-hop 10.10.48.1 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                dns-server 192.168.2.20
                dns-server 1.1.1.1
                lease 86400
                start 192.168.2.100 {
                    stop 192.168.2.199
                }
                static-mapping Batanas {
                    ip-address 192.168.2.2
                    mac-address 00:11:
                }
                static-mapping INV005815920016 {
                    ip-address 192.168.2.3
                    mac-address fc:c2:
                }
                static-mapping Pi-hole {
                    ip-address 192.168.2.20
                    mac-address 02:42:
                }
            }
        }
        static-arp disable
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on switch0
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV1
            destination {
                address 185.24.175.0/24
            }
            log disable
            outbound-interface eth0.34
            protocol all
            type masquerade
        }
        rule 5001 {
            description IPTV2
            destination {
                address 185.41.48.0/24
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password 
            }
            level admin
        }
    }
    name-server 192.168.2.20
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.8.5142457.181120.1809 */
11

Onderstaande config.boot werkt prima op een (Cavium based) EdgeRouter. Voor MediaTek based EdgeRouters moet de hardware offloading sectie aangepast worden:

firewall {
all-ping enable
broadcast-ping disable
ipv6-name WANv6_IN {
    default-action drop
    description "WAN inbound traffic forwarded to LAN"
    enable-default-log
    rule 10 {
        action accept
        description "Allow established/related sessions"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}
ipv6-name WANv6_LOCAL {
    default-action drop
    description "WAN inbound traffic to the router"
    enable-default-log
    rule 10 {
        action accept
        description "Allow established/related sessions"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
    rule 30 {
        action accept
        description "Allow IPv6 icmp"
        protocol ipv6-icmp
    }
    rule 40 {
        action accept
        description "allow dhcpv6"
        destination {
            port 546
        }
        protocol udp
        source {
            port 547
        }
    }
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
    default-action drop
    description "WAN to internal"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}
name WAN_LOCAL {
    default-action drop
    description "WAN to router"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action accept
        description "Allow ICMP"
        log disable
        protocol icmp
    }
    rule 30 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
    address 192.168.1.1/24
    description "Private LAN"
    duplex auto
    poe {
        output off
    }
    speed auto
}
ethernet eth1 {
    description FTTH
    duplex auto
    speed auto
    vif 4 {
        address dhcp
        description "Tweak IPTV"
        dhcp-options {
            client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
            default-route no-update
            default-route-distance 210
            name-server no-update
        }
    }
    vif 34 {
        address dhcp
        description "Tweak Internet"
        firewall {
            in {
                ipv6-name WANv6_IN
                name WAN_IN
            }
            local {
                ipv6-name WANv6_LOCAL
                name WAN_LOCAL
            }
        }
    }
}
loopback lo {
}
}
protocols {
igmp-proxy {
    interface eth0 {
        alt-subnet 0.0.0.0/0
        role downstream
        threshold 1
    }
    interface eth1.4 {
        alt-subnet 0.0.0.0/0
        role upstream
        threshold 1
    }
}
}
service {
dhcp-server {
    disabled false
    hostfile-update disable
    shared-network-name Private_LAN {
        authoritative enable
        subnet 192.168.1.0/24 {
            default-router 192.168.1.1
            dns-server 192.168.1.1
            domain-name fritz.box
            lease 86400
            start 192.168.1.100 {
                stop 192.168.1.199
            }
        }
    }
    static-arp disable
    use-dnsmasq enable
}
dns {
    forwarding {
        cache-size 150
        listen-on eth0
    }
}
gui {
    http-port 80
    https-port 443
    older-ciphers enable
}
nat {
    rule 5010 {
        description "masquerade for WAN"
        outbound-interface eth1.34
        type masquerade
    }
    rule 5011 {
        description "masquerade for IPTV"
        outbound-interface eth1.4
        type masquerade
    }
}
ssh {
    port 22
    protocol-version v2
}
unms {
    disable
}
}
system {
conntrack {
    expect-table-size 2048
    hash-size 32768
    modules {
        rtsp {
            enable
        }
    }
    table-size 262144
}
domain-name fritz.box
host-name ubnt
login {
     user ubnt {
        authentication {
            plaintext-password "ubnt"
        }
        level admin
    }
}
ntp {
    server 0.ubnt.pool.ntp.org {
    }
    server 1.ubnt.pool.ntp.org {
    }
    server 2.ubnt.pool.ntp.org {
    }
    server 3.ubnt.pool.ntp.org {
    }
}
offload {
    hwnat disable
    ipsec enable
    ipv4 {
        forwarding enable
        gre enable
        vlan enable
    }
    ipv6 {
        forwarding enable
        vlan enable
    }
}
syslog {
    global {
        facility all {
            level notice
        }
        facility protocols {
            level debug
        }
    }
}
time-zone Europe/Amsterdam
traffic-analysis {
    dpi enable
    export enable
}
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.8-hotfix.1.5278088.200305.1641 */

Zoals je ziet werkt alles via DHCP, dus ook de routes die nodig zijn voor IPTV naar 185.24.175.0/24 en 185.41.48.0/24 over het op VLAN 4 verkregen gateway IP. Deze routes worden namelijk via DHCP optie 121 doorgegeven.

Om DHCP optie 121 te laten werken moet je nog wel een tweetal scripts naar je router kopiëren. Met dank aan wjb uit het KPN forum.

LET OP!

Volg niet blindelings de instructies uit de readme.txt (dan eindig je met een config voor KPN), maar enkel die helemaal aan het einde van dat bestand:

Mocht je alleen de rfc3442-classless-routes willen installeren, volg dan de onderstaande instructies.

Kopieer het bestand copy-rfc3442-classless-routes naar de directory /config/scripts/post-config.d
Kopieer het bestand rfc3442-classless-routes naar de directory /config/user-data
Login op de EdgeRouter via een telnet of ssh sessie.
Wijzig de rechten van het bestand copy-rfc3442-classless-routes als volgt

sudo chmod 744 /config/scripts/post-config.d/copy-rfc3442-classless-routes

Reboot de EdgeRouter

De rfc3442 scripts hierboven blijven werken na een Software Reset en firmware upgrade. Na een Hardware Reset moeten de scripts echter weer opnieuw naar de router gekopieerd worden.

12

Even nieuwsgierig… :slight_smile:

@Hilarius Is het nu gelukt?

13

Hoi Herman, ik moet bovenstaande verhaal van Bas nog proberen, dus de DHCP optie 121 instellen, daar ben ik nog niet mee bezig geweest, maar zou het wel eens kunnen zijn.
Ik ga dit weekend weer een poging wagen.

14

@Hermanh, nou het heeft even geduurd, maar het werkt! Ik heb internet en TVisch.

Ik wil nog wat stoeien met instellingen, maar dat komt de komende dagen wel. Het voornaamste probleem is dat de TV nog traag is en stottert, erg blokkerig beeld en verstoort geluid.

15

Toch weer een stapje naar voren… :slight_smile:
Stotteringen op beeld en geluid kan een veelvoud van oorzaken hebben. denk aan fysieke bekabeling, maar vaker heeft het een oorzaak in een switch die tussen de Edgerouter en de TV-box inzit, waarbij deze switch IGMP (snooping) niet lekker ondersteund.

16

Nou, dit heeft ongeveer een jaar geduurd, maar ik heb het helemaal werkend!

De configuratie steekt als volgt in elkaar:

  • eth0 = WAN (internet in)
  • eth1 t/m eth3 zitten achter de switch0 en werken als gewone internet poorten. In mijn geval zitten ze ook achter een eigen PiHole DNS server
  • eth4 is ingesteld voor IPTV, dit voorkomt dat het “tv signaal” door een switch moet wat voor problemen kan zorgen, deze poort gebruikt een gewone DNS server.

Het resultaat is snel internet en een prima tv ervaring, voor zo ver dat met die setopbox gaat…

Mocht je meer setopboxen willen aansluiten dan zou ik voor elk een aparte poort configureren, ik weet niet of dit werkt met de switch functionaliteit in de edgerouter.

Verder heb ik achter de eth1 poort nog een 8 poorts switch die mijn unifi AP via POE voed. Dit werkt ook allemaal prima, voordeel is ook dat mijn AP aan blijft staan als ik de edgerouter weer eens reset.

Dan hier de configuratie zoals door mij gebruikt:
Let op: ik heb hier staat een gewone DNS server in en niet de verwijzing naar mijn PiHole en andere vaste IP’s

Naast deze configuratie zul je ook de rfc3442-classless-routes zoals hierboven beschreven moeten installeren.

firewall {
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
    default-action drop
    description "WAN to internal"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}
name WAN_LOCAL {
    default-action drop
    description "WAN to router"
    rule 10 {
        action accept
        description "Allow established/related"
        state {
            established enable
            related enable
        }
    }
    rule 20 {
        action accept
        description "Allow ICMP"
        log disable
        protocol icmp
    }
    rule 30 {
        action drop
        description "Drop invalid state"
        state {
            invalid enable
        }
    }
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
    description FTTH
    duplex auto
    speed auto
    vif 4 {
        address dhcp
        description "Tweak IPTV"
        dhcp-options {
            client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
            default-route no-update
            default-route-distance 210
            name-server no-update
        }
    }
    vif 34 {
        address dhcp
        description "Tweak Internet"
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }
    }
}
ethernet eth1 {
    description Local
    duplex auto
    poe {
        output off
    }
    speed auto
}
ethernet eth2 {
    description Local
    duplex auto
    poe {
        output off
    }
    speed auto
}
ethernet eth3 {
    description Local
    duplex auto
    poe {
        output off
    }
    speed auto
}
ethernet eth4 {
    address 192.168.3.1/24
    description IPTV
    duplex auto
    poe {
        output off
    }
    speed auto
}
loopback lo {
}
switch switch0 {
    address 192.168.2.1/24
    description LAN
    mtu 1500
    switch-port {
        interface eth1 {
        }
        interface eth2 {
        }
        interface eth3 {
        }
        vlan-aware disable
    }
}
}
protocols {
igmp-proxy {
    interface eth0.4 {
        alt-subnet 0.0.0.0/0
        role upstream
        threshold 1
    }
    interface eth4 {
        alt-subnet 0.0.0.0/0
        role downstream
        threshold 1
    }
}
}
service {
dhcp-server {
    disabled false
    hostfile-update disable
    shared-network-name IPTV {
        authoritative enable
        subnet 192.168.3.0/24 {
            default-router 192.168.1.1
            dns-server 8.8.8.8
            dns-server 1.1.1.1
            lease 86400
            start 192.168.3.100 {
                stop 192.168.3.109
            }
        }
    }
    shared-network-name LAN {
        authoritative enable
        subnet 192.168.2.0/24 {
            default-router 192.168.2.1
            dns-server 8.8.8.8
            dns-server 1.1.1.1
            lease 86400
            start 192.168.2.100 {
                stop 192.168.2.199
            }
        }
    }
    static-arp disable
    use-dnsmasq enable
}
dns {
    forwarding {
        cache-size 250
        listen-on eth4
        listen-on switch0
    }
}
gui {
    http-port 80
    https-port 443
    older-ciphers enable
}
nat {
    rule 5010 {
        description "masquerade for WAN"
        outbound-interface eth0.34
        type masquerade
    }
    rule 5011 {
        description "masquerade for IPTV"
        outbound-interface eth0.4
        type masquerade
    }
}
ssh {
    port 22
    protocol-version v2
}
unms {
    disable
}
}
system {
analytics-handler {
    send-analytics-report true
}
conntrack {
    expect-table-size 2048
    hash-size 32768
    modules {
        rtsp {
            enable
        }
    }
    table-size 262144
}
crash-handler {
    send-crash-report true
}
domain-name Batanet
host-name ubnt
login {
    user ubnt {
        authentication {
            encrypted-password
        }
        level admin
    }
}
ntp {
    server 0.ubnt.pool.ntp.org {
    }
    server 1.ubnt.pool.ntp.org {
    }
    server 2.ubnt.pool.ntp.org {
    }
    server 3.ubnt.pool.ntp.org {
    }
}
offload {
    hwnat enable
    ipsec enable
}
syslog {
    global {
        facility all {
            level notice
        }
        facility protocols {
            level debug
        }
    }
}
time-zone Europe/Amsterdam
}
17

Gefeliciteerd! Knap stukje werk. Geniet van CD-TV … :innocent:

18

Bij mij stopt het beeld naar een x aantal minuten. Na zappen weer beeld. Mijn configuratie is als volgt: fiber → fritzbox → edgerouter x → tplink sg108pe → tplink sg105e-> settop box.

De fritzbox heeft een exposed host (dmz) naar de edgerouter x

Op de edgerouter staat de imgp proxy aan en op de tplink switchen de imgp snooping.

Ik krijg de tv het niet werkend ook niet als ik de netwerkkabel in de edgerouter stop. Ik had gehoopt dat het dan wel zou werken omdat ik dan in switch 0.0 zit.
Heeft iemand ook zo’n setup en werkend?

alvast bedankt

anton

19

hij jij de edgerouter achter een “modem” hangen?

20

Misschien niet juiste topic, maar ik heb de xsfp ook gehaald voor Tweak internet.
Router is helemaal basis, en heb geen TV nodig. Ik krijg internet, maar “langzaam” . De 500 wordt niet gehaald bij een download of upload. Mis ik een instelling in de Edgerouter x SFP ?