Sonicwall TZ200 und Swisscom TV - Freezes

rkruetli

Hallo,

Ich besitze einen Zyxel p-870m als VDSL Modem sowie eine Sonicwall TZ200 als Firewall. Nun habe ich das Problem, dass Swisscom TV nach ca. 10 sec "freezed". Zwar kann man WAN und LAN Mulitcasts zulassen bzw. konfigurieren, aber leider hat das nicht den gewunschten Erfolg gebracht (meines wissens unterstützt SonicOS IGMPv3). Hinter dem Swisscom Router (picolo ding) funktioniert Swisscom TV. Falls jemand eine ähnliche Konfiguration hat und es geschaft hat, Swisscom TV hinter einer Sonicwall zum laufen zu bringen, wäre ich an den Konfigurationshinweisen sehr interessiert.

Danke!

micro

Warum willst du Swisscom TV hinter eine Firewall verbannen? Swisscopm TV kommt nicht via Internet, sondern via IP direkt vom Server. ausserdem hat Swisscom Tv ja keine direkte Verbindung mit deinem Heimnetzwerk, also kannst du es ohne Sicherheitseinbussen direkt an den Router hängen und nur den restlichen Traffic hinter die FW legen.

rkruetli

hallo micro,

geht eigentlich nur darum, dass ich den motorola router nicht gebrauchen kann da ich u.A. ipsec-vpn benötige (site-to-site und site-to-client) und ganz einfach alles über die sonicwall (perimeter) lösen möchte (dyn-dns, mapping usw.). wo swisscom tv steht (logisch gesehen) ist mir egal, aber ich möchte - falls möglich - nicht erst vom piclolo teil zur firewall nat'en mussen (weil dann gibt definitiv probleme mit ipsec (firmenvorgabe)) nur um swisscom tv am motorola router einstecken zu können.

micro

So wie du schreibst, hart die FW trotz IGMPv3-Fähigkeit ein Problem mit Multicast. Das muss aber nicht an der Konfiguration liegen. Ich hatte auch schon Probleme mit IGMP-fähigen Switches, die mir den Multicast gekappt haben. Das kann also durchaus auch ein Firmwareproblem sein.

Tux0ne

Wie hast du die Sonicwall konfiguriert?

Hier hast du eine Wegleitung

Perform the following steps to enable multicast support on LAN-dedicated interfaces.

Enable multicast support on your SonicWALL security appliance. In the Firewall > Multicast setting, click on the Enable Multicast checkbox. And in the Multicast Policy section, select the Enable the reception of all multicast addresses.
Enable multicast support on LAN interfaces. In the Network > Interfaces setting, click on the Configure icon for the X0 LAN interface. In the Edit Interface - X0 page, click on the Enable Multicast Support checkbox.

http://help.mysonicwall.com/sw/eng/305/ui2/23100/Firewall/Multicast.htm

Ich bin der Meinung das IGMP v2 reicht.

Es gibt Dokumente von Swisscom die genau beschreiben das auf dem Swisscom Netz nur IGMP v2 supported wird und auch die Boxen sprechen eigentlich nichts anderes.

Wenns nicht geht kanns an Firmwareproblemen liegen. Aber man sollte schon das eine oder andere probiert haben.

Poste mal doch deine Konfiguration. Möglich das wir etwas sehen. Gut wäre ein anständiges log der Sonicwall. Ich kenne diese nicht, nur vom sehen 🙂

rkruetli

Danke für eure Antworen!

Okay, es funktioniert nun (Zyxel VDSL Modem direkt auf Sonicwall mit dahintergeschaltetem Swisscom TV)!

Mein Fehler war, dass ich "Require IGMP Membership..." noch aktiviert hatte!

Firewall Settings > Multicast > Multicast - ENABLE

Firewall Settings > Multicast > Require IGMP Membership... - DISABLE/UNCHECK!

Firewall Settings > Multicast > Enable Reception for ALL multicast addresses - CHECK

Network > Interfaces > auf beiden Interface-Gruppen X0 und X1 unter Advanced "Enable Multicast..." aktivieren.

Firewall > Access Rules > WAN to Multicast > any, any, any allow

Firewall > Access Rules > LAN to Multicast > any, any, any allow

Die Firewall Rule settings kann man event. noch verfeinern, im Moment bleibt mir aber zuwenig Zeit um da noch mit dem Drahthei zu sniffen..**.
**

XT

tthaler hat eine Sonicwall und Swisscom TV. Falls er noch im Forum ist würde ich ihn Fragen.

https://community.swisscom.ch/t5/Diskussionen-zu-Swisscom/SwisscomTV-mit-Zyxel-und-Firewall/m-p/906

lg elchoer