Hier eine kleine Inspiration oder Ansatz wie man Swisscom TV über eine Firewall betreiben kann. Ich habe mir eine kleine Firewall mit [IPFire](http://www.ipfire.org/) als OS und einem [alix system board](http://pcengines.ch/alix.htm) zusammengebaut. **Als Alternative für kleinere Netzwerke zum veraltetet ALIX Board, bietet sich der Nachfolger von PC Engines auf APU Basis an: [http://www.tuxone.ch/2014/03/pc-engines-apu-platform-nun-erhaltlich.html](http://www.tuxone.ch/2014/03/pc-engines-apu-platform-nun-erhaltlich.html)** **Warum IPFire?** [IPFire](http://www.ipfire.org/) ist eine einfache Firewall Distro auf Linux Basis. Via packfire lassen sich Addons wie der benötigte igmpproxy oder andere Sachen wie AP-Funktionalität, samba usw. installieren. Zudem bietet IPFire fertige Images für alix Systeme an. **Warum alix?** Alix ist ein bewährtes günstiges System. Aus meiner Sicht doch noch relativ wichtig ist der niedrige Stromverbrauch, für eine kleine Firewall im Dauerbetrieb zu Hause nicht irrelevant. **Die Komponenten**: OS: ipfire 2.9 - core 50 Hardware:ALIX.2D13 system Board case1d2blku (Gehäuse) ac18veur (AC Adapter) cf1024fd (1GB Compact Flash Card) Achtung neu reicht 1GB nicht mehr. Grössere Karte kaufen! 2 pigsma (I-PEX Kabel) 2 antsma ( WLAN Antennen) dnma92 (WLAN N miniPCI card) Dazu benötigt man noch einen Compact Flash Card Leser und ein Null Modem Kabel. Dementsprechend auch PC/Laptop mit RS232 Schnittstelle oder entsprechendem Adapter. Die Hardware dieses alix Systems kostet momentan ca Fr. 135.- IPFire ist gratis (Spenden nehmen die Entwickler aber gerne an) Mit dieser Ausrüstung kann man sich an die Installation ranmachen. Beschrieben ist sie schon hier: [http://wiki.ipfire.org/de/installation/start](http://wiki.ipfire.org/de/installation/start) Keine Hexerei. Hier noch ein paar pics vom Aufbau. [upl-image-preview liId="2473iDDC4696F9AC7A590" alt="alixboard.jpg" uuid="d49d6684-ed76-4223-ae3c-a735f8af58e9"] [upl-image-preview liId="2475i292F5619196F5158" alt="alixenclosure.jpg" uuid="2c16f002-f1f6-4cae-9d47-9fec765d3b2a"] [upl-image-preview liId="2477iBDC5636B35B21442" alt="ipfirepiccolotandem.jpg" uuid="6f43f29b-ffeb-4b1f-bb00-191cd80d5529"] **Konfiguration igmpproxy:** Für den Betrieb von Swisscom TV braucht es einen igmp Proxy, da die Streams ja bekanntlich via Multicast kommen. Auch hier hat es bereits eine Anleitung: [http://wiki.ipfire.org/de/addons/igmpproxy/start](http://wiki.ipfire.org/de/addons/igmpproxy/start) Allerdings braucht es noch Swisscom spezifische Anpassungen. Diese sehen so aus. igmpproxy.conf ######################################################## # # Example configuration file for the IgmpProxy # -------------------------------------------- # # The configuration file must define one upstream # interface, and one or more downstream interfaces. # # If multicast traffic originates outside the # upstream subnet, the "altnet" option can be # used in order to define legal multicast sources. # (Se example...) # # The "quickleave" should be used to avoid saturation # of the upstream link. The option should only # be used if it's absolutely nessecary to # accurately imitate just one Client. # ######################################################## ##------------------------------------------------------ \## Enable Quickleave mode (Sends Leave instantly) ##------------------------------------------------------ quickleave ##------------------------------------------------------ \## Configuration for eth0 (Upstream Interface) ##------------------------------------------------------ phyint red0 upstream ratelimit 0 threshold 1 altnet 224.0.0.0/4 #Mcst altnet 213.3.72.0/24 #TV 2.0 Infra altnet 195.186.0.0/16 #TV Bluewin Infra ##------------------------------------------------------ \## Configuration for eth1 (Downstream Interface) ##------------------------------------------------------ phyint green0 downstream ratelimit 0 threshold 1 altnet 192.168.2.0/24 #local Net ##------------------------------------------------------ \## Configuration for eth2 (Disabled Interface) ##------------------------------------------------------ phyint tun0 disabled phyint red0 disabled phyint orange0 disabled firewal.local [upl-image-preview liId="2481iF247FD0B23E94CC8" alt="firewalllocal.JPG" uuid="2f29585a-7f4f-48ac-9300-7d954af769ed"] rc.local [upl-image-preview liId="2483i98B43C4305378FF1" alt="rclocal.JPG" uuid="cd1dd136-ac85-4e72-9450-3c342c929b03"] Mit dieser Anpassung und einem Reboot funktioniert Swisscom TV. Zumindest mit einer STB. Ob es mit mehrerern auch geht weiss ich nicht. Die Findigen sehen in der igmpproxy.conf das die STB mit der IP eingetragen wird. Die Faulen ersparen sich Ärger indem man zB den lease Typ auf statisch setzt. Wie man will. Viele Wege führen nach Rom. Zum Abschluss hier noch eine kleine Techdemo mit Blingbling. Bei Fragen so fragt, ansonsten gilt wie immer. **RTFM😉** https://www.youtube.com/watch?v=VbQ2Sied4hk _edit: 19.02.2012_ * _Warnung Kartengrösse eingefügt_ * _igmpproxy.conf aktualisiert_ _edit: 04.04.2014_ * _igmpproxy.con aktualisiert_ * _Verweis auf Alix Alternative APU_

Hi stimo. Ja kein Problem. [http://www.tuxone.ch/2012/10/betriebsmodi-swisscom-motorola-router.html](http://www.tuxone.ch/2012/10/betriebsmodi-swisscom-motorola-router.html) Bridge Mode

Habe seit ca. 2 jahren IPFire im erfolgreich Einsatz. Nicht zuhause, sondern für ein Produktivsystem. Es gibt nichts einfacheres und flexibleres.. Und ALIX rockt einfach. Habe ein Board mit 3G als Backup fürs I-Net.. Einfach cool. Allerdings für die meissten trotz einfacher Konfiguration too much. Aber wie auch schon in anderen Beiträge empfohlen, ist es die Lösung für viele Netzwerkprobleme mit normalen Routern.

Ja du hast recht. ALIX rockt wirklich. Diverse boards massig Anwendungen. In meinem Fall reichen die 500Mhz des Geode locker. Die CPU wird beim TV Streaming mit ca 20% belastet. Das RAM reicht auch. Werde aber für eine erweiterte Anwendung noch ein bisschen SWAP via USB Stick einrichten. Habe ich beim Pirelli auch so gemacht. Und ja es ist eigentlich relativ einfach. Aber es ist Linux und da ist nun mal nicht alles GUI. Dazu gehören confs und die shell. Dafür sieht man was man macht. [upl-image-preview liId=2487iB43C948C7A248546 alt=cpuload.JPG uuid=58efc7dc-c8fe-416e-9dd6-f7a4e07b888f]

Habe auch Festgestellt, das das Linux sehr effektiv arbeitet. Und man kann durch div. Plug-Ins nette Features hinzufügen. Fehlt blos noch ein Mini-PCI VDSL-Modem, dass im ALIX läuft. Dann hätte man noch ein Gerät weniger.

hallo TuxOne Ich habe eine Frage und zwar wollte ich wissen ob diese zusammenstellung auch mit dem noch alten Netopia Router funktionieren würde? Wweist du das vielleicht? Gruss Stimo

ich benutzen eben auch Swisscom TV. Was empfiehlst du mir nun? Ich habe den alten Netopia und benutze Swisscom TV. Das heisst für mich was genau?

Was möchtest du machen? Ein ipfire System bauen?

Ja genau, sorry. Muss ich die gleiche einstellungen anwenden wie mit dem neueren router, dafür muss ich einfach den bridge mode einschalten?

Also der Bridge Mode ist mit den älteren Netopia Geräten wesentlich einfacher zu bewerkstelligen als mit den aktuellen Centro's. Ich würde also schon einfach den Bridge Mode verwenden. Somit hast du die öffentliche IP direkt auf der IPFire.

Ach so. Ich bin im geschäft und da kann ich die wiki seite nicht öffnen so kann ich dies alles nicht einsehen. Ich werde es mir dann noch anschauen und es versuchen wenn ich mein Alix bekomme. Danke schon mal! Ich werde sicher nochamls drauf kommen. Gruss Stimo

Ja kein Problem. Du kannst auch diesen Thread noch durchlesen. Da wird einiges noch etwas genauer erklärt. [http://supportcommunity.swisscom.ch/t5/Diskussionen-zu-PC-Heimnetzwerk/Synology-DS-in-einer-DMZ/m-p/94385#M925](http://supportcommunity.swisscom.ch/t5/Diskussionen-zu-PC-Heimnetzwerk/Synology-DS-in-einer-DMZ/m-p/94385#M925)

Firewall Eigenbau (IPFire alix) just for fun

PowerMac

Wo wir gleich dabei sind: die Zeile "altnet 239.0.0.0/8" kann eigentlich auch auskommentiert oder gelöscht werden, da es sich um eine Teilmenge des nachfolgenden Range handelt (oder einfacher gesagt: schadet nichts, nützt aber auch nichts).

ogret

Folgendes Problem ist aufgetaucht:

So funktioniert Swisscom TV dafür das WLAN nicht mehr.

##------------------------------------------------------
## Enable Quickleave mode (Sends Leave instantly)
##------------------------------------------------------
quickleave

##------------------------------------------------------
## Configuration for eth0 (Upstream Interface)
##------------------------------------------------------
phyint red0 upstream ratelimit 0 threshold 1
altnet 224.0.0.0/4 #Well know Mcst
altnet 195.186.0.0/16 #Swisscom Infra

##------------------------------------------------------
## Configuration for eth2 (Disabled Interface)
##------------------------------------------------------
phyint tun0 disabled
phyint red0 disabled
phyint orange0 disabled

So funktiniert das WLAN dafür Swisscom TV nicht mehr.

##------------------------------------------------------
## Enable Quickleave mode (Sends Leave instantly)
##------------------------------------------------------
quickleave

    **altnet 192.168.111.75/32    #Swisscom TV BOX**

##------------------------------------------------------
## Configuration for eth1 (Downstream Interface)
##------------------------------------------------------
phyint green0 downstream ratelimit 0 threshold 1
altnet 192.168.111.75/32 #Swisscom TV BOX
##------------------------------------------------------
## Configuration for eth2 (Disabled Interface)
##------------------------------------------------------
phyint tun0 disabled
phyint red0 disabled
phyint orange0 disabled

Leider läuft nicht beides parallel hat jemand eine idee?

ogret

Vorübergehend habe ich das Problem mit einer DMZ gelöst für das WLAN.

Trotzdem wär ich froh, wenn jemand mir ev. helfen könnte.

Das Problem besteht weiterhin nur im WLAN im LAN funktioniert alles.

Danke.

PowerMac

Wie genau hast du die Interfaces konfiguriert? Hattest du eine Bridge zwischen den Interfaces blue0 und green0 erstellt, wie z.B. in dieser Anleitung beschrieben?

Falls dem so ist, was ist der Output von folgendem Befehl:

[root@ipfire _]# cat /sys/devices/virtual/net/green0/bridge/multicast_snooping

Wenn der Output eine "0" ist, gib folgenden Befehl ein:

[root@ipfire _]# echo "1" > /sys/devices/virtual/net/green0/bridge/multicast_snooping

Falls der Output nicht "0" sondern "1" war... dann wüsste ich gerade auch nicht weiter.

ogret

Guten morgen,

nein ich habe kein Bridge zwischen meiner DMZ (Orange) und LAN (Green) erstellt.

Ich habe mich im vohrigen Post falsch ausgedrückt.

Das WLAN funktioniert in der DMZ tadellos.

Leider funktioniert das Internet im Green mit einem AP nicht. Sie erhalten eine IP-Adresse aber es kommt keine Webseite.

PowerMac

@ogret schrieb:

[...]

Leider funktioniert das Internet im Green mit einem AP nicht. Sie erhalten eine IP-Adresse aber es kommt keine Webseite.

Du hast zwei Möglichkeiten: entweder du lässt hardwaremässig alles so wie es jetzt ist und machst eine Softwarebridge zwischen dem DMZ-Port und dem green0-Port (wie in der vorher verlinkten Anleitung beschrieben), oder du kaufst einen IGMP-Snooping-fähigen Switch und hängst den AP dort dran.

ogret

Hehe, danke.

Der Netgear GS105E sollte funktionieren, da Prosafe.

Die frage ist ich habe mehrere Switches von Netgear ohne Prosafe. Muss ich nur 1 Prosafe kaufen und dort AP installieren oder alle Netgear Switches ersetzen?

Danke.

PowerMac

Grundsätzlich sollte es reichen, den GS105E zwischen IPfire und AP zu schalten (falls du noch konfigurieren musst, findest du die Einstellungen hier). Besser wäre es, auf dem gesamten Pfad zur TV-Box solche Switches zu nehmen, und noch besser, wenn das im gesamten Netzwerk der Fall ist.

ogret

Meine Netgearswitches sind alle schon Netgear ProSafe GS105, diese reichen soweit ich verstehe nicht aus oder?

Es müssen wirklich Netgear ProSafe GS105E sein?

PowerMac

Jawoll, nur das Modell mit dem E unterstützt IGMP-Snooping. Eine Auflistung von tauglichen Switches findest du z.B. im Wiki.

ogret

Wieso taucht das Problem nur bei Geräten die AP benutzen? Wieso betrifft es nicht die PC's die am Netzwerkkabel hängen?

POGO 1104

@ogret schrieb:

Wieso taucht das Problem nur bei Geräten die AP benutzen? Wieso betrifft es nicht die PC's die am Netzwerkkabel hängen?

Hier findest du eine Erklärung:

http://www.tuxone.ch/2013/07/swisscom-multicast-im-lan.html

POGO 1104

ogret

Das Netzwerk wurde erfolgreich eingerichtet.

Ich habe den GS105E direkt nach der Firewall angeschlossen an dem Green0 (LAN) Adapter.

Im Netzwerk selber habe ich noch 4 andere Netgear Swich ohne Prosafe. Das Netzwerk ist jetzt stabil. Ich kann an jedem anderen Switch den AP anschliessen ohne Fehlermeldung oder instabilität zu erzeuge.

Layout:

Ipfire:

            LAN(Green0)     WAN(Red0)---------Modem (Bridge Modus)

                   |

                   |

                   |

                   |

Swiss TV--- GS105E-----------------GS105---------------------GS105

                      |                                    |                                    |

                      |                                    PC                                Server

              GS105--------AP

                  |

                  |

              Drucker

PowerMac

Das Wörtchen "Prosafe" auf dem Gehäuse sagt noch nichts aus; so wie ich die Marketingterminologie von Netgear verstehe, müsstest du mindestens einen Switch aus der Reihe "Prosafe Plus" nehmen, da erst diese über rudimentäre Managementfunktionen (wie eben z.B. IGMP-Snooping) verfügen. Zur Sicherheit immer das Datenblatt konsultieren und sich über die Suchfunktion _oder das Wiki~ hier im Forum versichern, dass der Switch geeignet ist.

Tux0ne

Edit #1

altnet 213.3.72.0/24 #TV 2.0 Infra

Relevant für:

Empfang von Swisscom TV 2.0 Streams

scream88

@TuxOne: Boah, du warst ja schnell. Gestern bestellt aber leider noch nicht testen können. Muss noch bis am 10. April warten 😞

Danke für die Infos. 🙂

Tux0ne

I mag mich erinnern das ich dies vor etwa einem halben Jahr schnell gelöst habe ja 🙂

scream88

Vor einem halben Jahr😉? Okay. Dann hast du aber Beziehungen. 😛

Tux0ne

All denen welche noch nicht gewechselt haben, empfehle ich das Update auf den neuen Release.

Weil die neue Firewall so viel geiler ist und vieles einfacher macht.
Aus Sicherheitsgründen.

http://www.ipfire.org/news/ipfire-2.15-core-update-77-freigegeben

Grundsätzlich ändert sich bezüglich der TV Konfiguration nichts.

« Vorherige Seite