Altibox oppsett med egen ruter/brannvegg - hva skal til?

[MrE]

NilsOF skrev (1 time siden):

Gud bedre, jeg skulle få denne dritten i juni, men det ble "utsattt"

Jeg har gått tilbake til IT-bransjensom nettverksperson" , 

Men, steike ta, er dette dokumentert fra leverandørens side?
Måte på hvor mye dritt man må fordøye ..!

 

Hva er denne dritten? Hva skal dokumenteres?

[NilsOF]

Altså udokumentert.. jajja.

[Moskus]

NilsOF skrev (17 timer siden):

Altså udokumentert.. jajja.

Det var vel mer et spørsmål om hva "ranten" din siktet til, for jeg må innrømme at ikke jeg heller helt forstår sammenhengen.

Du er sur på "noe", men vi vet ikke hva eller hvorfor.  

[NilsOF]

Saken er at man mer eller mindre må hacke leverandørens utstyr for å tilpasse til sitt eget behov og utstyr.

Jeg bor sånn til at jeg ikke har noe valg på leverandør om jeg vil ha over 20Mbits/sec.

[Paulie1001]

Heisann, har fulgt litt med i diverse tråder på nettet relatert til dette med å koble til eget utstyr til Altibox sin fiber-internett. 

Selv skal jeg overta et hus om et par uker, der er det idag Altibox, så det er det jeg går for. Linja blir 500/500mbit. 

Fiberen ender opp i en liten boks på veggen i et teknisk rom i første etasjen, og koblet videre til en hjemmesentral FMG. 

Huset er 3 etasjer ferdig kablet med ethernet med doble utganger i hvert rom, alt samlet i et patche-skap i det tekniske rommet.

 

Målet mitt:

Jeg har tenkt å bruke TP-Link sitt Omada system til dekke husets wifi med 3-4 stk aksesspunkt av typen EAP655 PoE eller EAP 653 PoE..  en OC200 kontroller for å styre nettverket. Foreldrekontroll: Raspberry Pi med Nxfilter for "safe-search", overvåkningskamera-opptaker, minst en TV-dekoder, et smart-hifi, 2-3 TVer,  TOTALT 10-11 porter, altså er SG2218P et godt valg her. Jeg skal dele opp nettverket i hovedsaklig 3 deler: ett til kona og meg, ett til ungene/gjester, og ett til IoT (diverse smart-enheter som ikke krever stor båndbredde).

 

Jeg ønsker først og fremst å bytte ut hjemmesentralen med egen ruter, har hørt at man burde spoofe MAC adr til den samme som hjemmesentralen her.

Tenker å koble ISP-linja rett inn i SFP-porten på en TP-ER7206 ruter som igjen kobles til en 16-porters switch av typen TP-SG2218P. Håpet er at IPTV VLAN "101" skal kunne gå ut fra en bestemt port på ER7206 ruteren -til Altibox dekoderen "Modell A" slik at både vanlig TV og streaming vil fungere, og VLAN "102" ut fra en annen port på ruteren -til switchen.

 

Topografi:    ISP -> ER7602 -> SG2218P -> OC200 + (LAN og WIFI)

                                              -> Altibox dekoder Modell A

 

Håper dette vil fungere? Noen som har erfaring med TP-Link sitt Omada-oppsett?

[Bjørn Mork]

On 21/05/2023 at 19:47, Paulie1001 said:

har hørt at man burde spoofe MAC adr til den samme som hjemmesentralen her.

Ikke nødvendig på VLAN 102 (Internet) etter min erfaring.  Men kan være nødvendig på VLAN 101 (TV)

 

On 21/05/2023 at 19:47, Paulie1001 said:

Håpet er at IPTV VLAN "101" skal kunne gå ut fra en bestemt port på ER7206 ruteren -til Altibox dekoderen "Modell A" slik at både vanlig TV og streaming vil fungere

Litt usikker på hvordan du tenker deg dette, men det er nødvendig å rute både VLAN 101 (primært multicast, men også noen unicast-prefiks) og VLAN 102 til dekoder-LANet ditt.  Ingen av dekoderne til Altibox klarer seg med kun VLAN 101 lenger.

 

Anbefaler å søke opp eksempel-konfiger og ta utgangspunkt i dem. F.eks https://github.com/trrunde/routerconfig/blob/master/mikrotik-rb4011-altibox Da får du forhåpentligvis med det nødvendigste av igmproxy og ruting til VLAN 101. Aner ikke hvordan dette blir seende ut på en TP-Link ruter men det burde vel la seg gjøre å konvertere så lenge du kjenner platformen

[ducasse]

On 23/05/2023 at 11:05, Bjørn Mork said:

Ikke nødvendig på VLAN 102 (Internet) etter min erfaring.  Men kan være nødvendig på VLAN 101 (TV)

 

Litt usikker på hvordan du tenker deg dette, men det er nødvendig å rute både VLAN 101 (primært multicast, men også noen unicast-prefiks) og VLAN 102 til dekoder-LANet ditt.  Ingen av dekoderne til Altibox klarer seg med kun VLAN 101 lenger.

 

Anbefaler å søke opp eksempel-konfiger og ta utgangspunkt i dem. F.eks https://github.com/trrunde/routerconfig/blob/master/mikrotik-rb4011-altibox Da får du forhåpentligvis med det nødvendigste av igmproxy og ruting til VLAN 101. Aner ikke hvordan dette blir seende ut på en TP-Link ruter men det burde vel la seg gjøre å konvertere så lenge du kjenner platformen

 

Det som ikke funker for meg i den konfigen er IPv6. Jeg får tildelt prefix etc, men ingenting på innsiden av ruteren mottar IPv6 adresser.

 

Hvis noen har forslag er de velkomne.

[espenvp]

ducasse skrev (11 timer siden):

 

Det som ikke funker for meg i den konfigen er IPv6. Jeg får tildelt prefix etc, men ingenting på innsiden av ruteren mottar IPv6 adresser.

 

Hvis noen har forslag er de velkomne.

Hei,

Et delegert prefix må tildeles på LAN interface, hvordan dette gjøres avhenger av ruter/brannmur produsenten hvordan de gjør det. Men konseptet er at du mottar et prefix som du videre delegeres på dine LAN interface ofte i form av et navn/variabel. Skulle du få tildelt et nytt prefix på et senere tidspunkt, vil dine henvisninger til navnet/variablen oppdateres automagisk.

På Cisco rutere/brannmurer (CLI), brukes dette oppsettet på WAN/LAN:

På WAN interface: (man ber om prefix og gir resultatet et navn/variabel)

 ipv6 dhcp client pd hint ::/56  (denne er ikke et must siden Altibox gir /56 by default - men grei å ha)

 ipv6 dhcp client pd <prefix-name> 

 

PÅ LAN interfaces: (IP adresse settes med henvisning til en variabelt "prefix", hvor du har frihet til å sette "suffix").

 ipv6 enable

 ipv6 address <prefix-name> ::<16-bit subnet hex>:0:0:0:1/64

 

På Meraki, settes dette opp utrolig enkelt:

Enable IPv6  på WAN

 

På LAN interface krysser du av for følgende:


Her er en oversikt over delegert prefix og hvordan det tildeles LAN interfaces:

 

Hvilken ruter/brannmur har du?

Endret 4. september 2023 av espenvp

[Petter-S]

Hei, hiver meg på denne tråden. Flytter over i nybygget hus med Altibox, og der plasseres selfølgelig hjemmesentralen i sikringsskapet og på feil plass.  Ønsker derfor å erstatte hjemmesentralen med egen  SFP router, og to aksesspunkter/mesh rundt i huset, og ingen wifi fra sikringsskapet.  Et av AP/Mesh punktet skal være PoE.

 

Skal ikke ha noe dekoder eller lignende fra Altibox. Kun enkelt enkelt nett.   Hva anbefaler dere av routere og AP/Mesh.  Vil TP-link ER7206, Ubiquiti Edgeruter X SFP eller Ubiquiti Edgerouter 4 fungere, eller finnes det bedre/billigere løsning?  Skulle ideelt hatt en PoE port. Eventuelt får jeg løse det med PoE switch utpå

Endret 15. februar av Petter-S