Bonjour, Je suis nouvellement client chez Swisscom, ceci car mon ancien opérateur, Sunrise, n’était pas capable de me fournir des explications claires sur ce qui était possible d’avoir techniquement avec la technologie VDSL sur un abonnement privé. (Avant j'étais en HFC et tout allait bien mais j'ai déménagé…) Mes besoins sont en bonne partie comblés chez Swisscom avec l’utilisation d’un modem Zyxel GM4100 et par l’obtention de mon routeur d’une adresse IPV4 sans CGNAT via DHCP. Le support de Swisscom peine un peu à me donner certaines informations, je me tourne donc vers la communauté. J’ai plusieurs questions : 1\. La TVBOX5 ne fonctionne pas en live (multicast), elle fonctionne correctement en unicast (replay, netflix etc…) Connaissez-vous les adresses ip’s des serveurs multicast afin que je puisse configurer mon proxy igmp (PFSense) et les règles de firewall ? Le flux multicat utilise-t-il un VLAN particulier, si oui, quelqu'un pourrait m’indiquer lequel ? 2\. Le support N1 m’a dit qu’il était possible de connecter la TVBOX5 sur un point d’accès wifi autre que le vôtre (Internet Box 5) et qui ne possède pas la technologie WPS. Quelqu'un connaitrait-il la marche à suivre ? 3\. L’option 60 (100008,0001) du DHCP configuré sur mon routeur PFSense est-elle vraiment nécessaire ? Ceci alors que le DSLAM nous connecte exclusivement. Merci pour votre attention et pour votre aide. Avec mes salutations les meilleures

Hallo [Fremd Router](https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet/fremdrouter.mobile.html?srsltid=AfmBOorZRe12BRO3lbPk_KEuFLxFQsqXT3QnBJKmgIX5QgNggaHwDb7q) Punkt 3 = Ja die DHCP Option 60 muss sein, so kommt der Router ins. Jup der PfSende funktioniert mit Swisscom Live TV. Suche Multicast und PfSende im Google oder im Forum. Ich habe die Anleitung nicht zur Hand bin unterwegs. Man kann die TV Box in auf einen anderen AC Point bringen. Ist aber Tricky….. Die einfachste Möglichkeit ist, du hast nur für die Konfiguration ein Original Router. Dort programmierst du dein WLAN und verheiratetest es mit der TV Box, dann verbindet sich die TV Box mit einem Fremden AC. Aber das geht nur wenn der AP das Multicast sauber durch lasst. Mit UniFi AP ging es vor langer Zeit nicht. Die Switch von UniFi Funktioniert unter diesen. Und eine Lanverkabelung ist immer noch das beste. Gruss Lorenz

@"Zarathoustra"#p878762 Das allermeiste hat @"Lori-77"#338966 bereits korrekt erwähnt. Eine kleine Ergänzung noch: Alternativ zum Trick mit dem WPS-Verfahren des Original IB-WLAN, kann man die TV-Box 5 zuerst auch mal mit LAN-Kabel im eigenen Netz anschliessen, dann in den Google-Einstellungen der TV-Box 5 mit SSID und WLAN-Passwort ganz normal auf das gewünschte WLAN anmelden und dann das LAN-Kabel anziehen. Anschliessend sollte die TV-Box 5 automatisch auf das von Dir vorher für sie angemeldete WLAN wechseln.

@"Zarathoustra"#p878762 Die Versprochenen Einstellungen: Bei der PFSense musst du diese noch einpfelgen. [upl-image-preview uuid=1e2b8e53-ba98-446f-9ddb-9b66c7af1993 url=https://static.community.swisscom.ch/2025-05-21/1747844070-81159-bild1.png alt={TEXT?}] [upl-image-preview uuid=1b33c257-3b4e-48cf-874c-4743ff750740 url=https://static.community.swisscom.ch/2025-05-21/1747844070-308911-bild2.png alt={TEXT?}] Gruss Lorenz

@"Zarathoustra"#p878832 Mi dem konkreten Beispiel von @"Lori-77"#338966 kannst Du ev. nichts anfangen, da er seine pfSense Appliance mit grosser Wahrscheinlichkeit hinter einer originalen Swisscom Internetbox als Zugangsrouter kaskadiert hat, Du selbst aber eine reine Bridge eines Drittherstellers (also nur ein Modem vor der pfSense) verwendest. Die konkreten für Multicast auf der pfSense-Appliance benötigten Einstellungen kann ich Dir selbst nicht liefern, aber ein paar konzeptionelle Hinweise kann ich Dir schon noch liefern: * man kriegt das in einem Netz mit pfSense sicher hin, denn da gibt es durchaus Erfolgsmeldungen aus der Praxis * für Multicast muss immer die ganze Kette der Kommunikation End-to-End eingerichtet sein, also vom Router über alle verwendeten Switches und ev. verwendete WLAN-Accesspoints bis hin zur Swisscom TV-Box als schlussendlichem Client * Stichworte für die Multicast-Konfiguration sind immer: Multicast, IGMP Proxy und IGMP Snooping Also frohes Suchen auf Google, was Deine Installation jetzt bezüglich Multicast-Tauglichkeit zusätzlich genau noch braucht und damit es mit der neusten TV-Box 5 auch wirklich korrekt funktioniert brauchst Du übrigens auf allen Netzwerkkomponenten die Tauglichkeit für IGMPv3, was ich bei Deinem Switch z. B. als allererstes mal prüfen würde. PS: Multicast-Tauglichkeit ist übrigens einer der Gründe, wieso ich den originalen Provider-Zugangsrouter nie durch ein reines Modem eines Drittherstellers ersetzen würde, den mit einer originalen Internetbox für den reinen Zugang zum Backbone wäre die ganze Festnetztelefonie und auch der Empfang von blue TV schon alles perfekt vorkonfiguriert und durch ein nachgelagertes eigenes Netz mit der pfSense könntest Du blue TV via ein VLAN einfach durch alle Netzwerkkomponenten hindurch bis hin zur TV-Box durchtaggen und Du müsstest Dich in dieser Situation gar nicht um die Multicast-Tauglichkeit Deines eigenen Netzes kümmern.

Multicast-Firewall / Pfsense

Zarathoustra

Werner Merci pour l’astuce, cela a fonctionné ! Étrange que cela soit à cet endroit que l’on puisse gérer la partie réseau wifi sans WPS.

Werner

Zarathoustra

Vor der Umstellung der neueren TV-Boxen auf das AoT-Betriebssystem und der damit inkludierten Verwaltung des Google-Kontos beschränkte blue TV die Anmeldung an ein WLAN tatsächlich rein auf die WPS-Variante.
Einfach ganz nach der Devise Plug&Play und möglichst wenig Wahlmöglichkeiten für den Benutzer mit dem Ziel den potentiellen Support-Aufwand der Hotline auf ein möglichst enges Anwendungsgebiet einzuschränken.

Mit dem Wechsel auf das Betriebsystem Android on TV ist jetzt aber das vorher sehr enge blue TV-Korsett an einigen Stellen gesprengt worden und sobald man die Box mal an einem Google Konto angemeldet hat erhält man nicht nur Zugriff auf den Play Store, sondern auch auf andere allgemeine Betriebssystemfunktionen und die normale Anmeldung an ein WLAN ist konkret spezifisch eine davon.

Zarathoustra

Lori-77 Merci pour votre réponse.

J’ai créé ces alias et fait une règle dans le firewall.

Est-ce votre propre installation ? Car je me demande si les ip’s sont encore actuelles, Swisscom TV 2.0 (2015) me fait douter.

Sinon j’ai activé l’IGMP proxy avec les mêmes adresses ip’s et également créé une règle de nat sortant.

Pour l’instant, sans succès…. Je cherche encore. Sur Internet, je ne trouve pas vraiment d’information actuelle.

Si c’est votre installation qu’avez-vous mis en place ? Le flux multicast fait partie d’un VLAN ?

A savoir que la boxtv5 est connectée à un AP Netgear WAX610, lui-même connecté à un switch Netgear GS108Tv3 qui fait le lien avec PFsense.

Merci pour votre aide

Salutations

Werner

Zarathoustra

Mi dem konkreten Beispiel von @Lori-77 kannst Du ev. nichts anfangen, da er seine pfSense Appliance mit grosser Wahrscheinlichkeit hinter einer originalen Swisscom Internetbox als Zugangsrouter kaskadiert hat, Du selbst aber eine reine Bridge eines Drittherstellers (also nur ein Modem vor der pfSense) verwendest.

Die konkreten für Multicast auf der pfSense-Appliance benötigten Einstellungen kann ich Dir selbst nicht liefern, aber ein paar konzeptionelle Hinweise kann ich Dir schon noch liefern:

man kriegt das in einem Netz mit pfSense sicher hin, denn da gibt es durchaus Erfolgsmeldungen aus der Praxis
für Multicast muss immer die ganze Kette der Kommunikation End-to-End eingerichtet sein, also vom Router über alle verwendeten Switches und ev. verwendete WLAN-Accesspoints bis hin zur Swisscom TV-Box als schlussendlichem Client
Stichworte für die Multicast-Konfiguration sind immer: Multicast, IGMP Proxy und IGMP Snooping

Also frohes Suchen auf Google, was Deine Installation jetzt bezüglich Multicast-Tauglichkeit zusätzlich genau noch braucht und damit es mit der neusten TV-Box 5 auch wirklich korrekt funktioniert brauchst Du übrigens auf allen Netzwerkkomponenten die Tauglichkeit für IGMPv3, was ich bei Deinem Switch z. B. als allererstes mal prüfen würde.

PS: Multicast-Tauglichkeit ist übrigens einer der Gründe, wieso ich den originalen Provider-Zugangsrouter nie durch ein reines Modem eines Drittherstellers ersetzen würde, den mit einer originalen Internetbox für den reinen Zugang zum Backbone wäre die ganze Festnetztelefonie und auch der Empfang von blue TV schon alles perfekt vorkonfiguriert und durch ein nachgelagertes eigenes Netz mit der pfSense könntest Du blue TV via ein VLAN einfach durch alle Netzwerkkomponenten hindurch bis hin zur TV-Box durchtaggen und Du müsstest Dich in dieser Situation gar nicht um die Multicast-Tauglichkeit Deines eigenen Netzes kümmern.

user109

Zarathoustra

siehe hier: https://community.swisscom.ch/d/802108-live-tv-verbindungsunterbruche-mit-pfsense-igmp-aver-aktiv

Zarathoustra

Werner Merci pour l’explication c’est plus clair à présent.

Zarathoustra

Werner Merci pour ton retour. Mettre un pfsense derrière un routeur de chez swisscom est un non sens absolu soit dit en passant 😉 Je ne vois absolument pas l’intérêt….

Lori-77

Jup wie @Werner richtig gesagt hatte, die pfSense war hinter der IB.

Aber diese Einstellungen, habe ich auch vom Forum zusammen gesucht.

Aber der Switch muss Multicast Fähigkeit……. Ohne das geht es nicht……

Das der Switch so läuft dieser zuerst direkt an einer IB testen.

Und ja die Einstellung sind alt aber haben Funktioniert.

Gruss Lorenz

Zarathoustra

Lori-77 Merci pour ton retour, cela m’a aidé !

Zarathoustra

user109 Merci pour le lien ! J’y ai trouvé des infos utiles.

CorinP

Hallo Zarathoustra

Konntest du zwischenzeitlich eine Lösung für dein Anliegen finden, falls ja, welche? Lass uns gerne daran teilhaben. Sollte dich ein Tipp unserer User dabei unterstützt haben, markiere den entsprechenden Beitrag gerne als Lösung. So können alle User bestmöglich davon profitieren.

Danke für deine Rückmeldung und liebe Grüsse

CorinP

Zarathoustra

CorinP Oui ! Mon PFsense n’était pas tout clean je pense, je suis reparti sur une installe propre Opnsense.

Premièrement créer des alias, car c’est plus propre.

Créer le proxy IGMP. (il faut l’installer car de base il n’est pas dans la distrib)

Ensuite créer deux règles sur l’interface wan.

Malheureusement, l’alias “ Multicast ” ne peut pas être utilisé car des adresses multicast en 239… ne passent pas, bloquées mystérieusement pas une règle par défaut ! Il faut rester en *-* …pas super propre, mais je n’ai pas de solution pour l’instant. D’autres personnes ont rencontré ce souci apparemment. Aussi le proxy IGMP sort également avec une adresse très louche, 1.1.1.1 qui ne passe pas si l’alias multicast est mis dans la règle.

Ensuite tout autoriser sur le LAN qui accueille l’IPTV.

Pour cette règle LAN et celle du WAN (multicast), activer ceci.

Sinon, si comme moi votre Opnsense tourne sur une machine virtuelle, chez moi Proxmox. S’assurer que l’IGMP snooping est activé sur les interfaces virtuelles (linux bridge). L’IGMP Querier est désactivé chez moi.

Merci pour votre aide.

Dispo si besoin

A+