Live TV an opnsense

servusli

Hallo zusammen

Ich habe zu Hause folgende Konfiguration vor der TV-Box:

Zyxel XMG3927-B50A

Sophos SG105 mit opnsense 23.1

Netgear GS108Ev3 Smart Managed Plus Switch

Auf dem Switch habe ich zwei VLAN erstellt. Das Modem ist im VLAN 192.168.10.10 und opnsense im VLAN 192.168.1.1.Ist die TV-Box nun im VLAN 192.168.1.x funktioniert das Live TV nicht, es kommt die Fehlermeldung das kein TV-Signal vorhanden wäre. Ich habe mit dem Turtorial von TuxOne versucht die Firewall zu konfigurieren. Jedoch hat TuxOne das Prozedere mit pfsense gemacht und die Anleitung ist von 2012. Ich habe auch mit diesem Thread versucht mit den Adressen von Swisscom. Ich bekomme mit den erstellten Regeln kein Live TV rein. Replay TV, Netflix etc. funktioniert ohne Regeln tadellos.

Ist die TV-Box direkt am Modem angeschlossen, funktioniert alles tadellos. Ich finde dies jedoch eine unschöne Sache. Ich hätte auch gerne die TV-Box hinter der Firewall.

Kennt sich jemand mit opnsense aus und kann mit mir die entsprechenden Regeln erstellen damit Live TV hinter der Firewall funktioniert.

hed

@servusli

Live TV wird via UDP-Multicast übertragen d.h. die gesamte Kette muss für Multicast tauglich sein.

servusli

@hed

Die ganze Kette ist Multicast tauglich.

Ich kann probieren was ich will, nichts funktioniert.

Im Switch is IGMP Snooping im Menü Multicast aktiviert.

hed

@servusli

Evtl. kannst du aus diesen Beiträgen etwas für deine Umgebung sinngemäss ableiten:

Firewall hinter der Internetbox tv-box probleme | Swisscom Community

Gelöst: Pfsense 2.5.1 und Swisscom Blue TV | Swisscom Community

Tux0ne: pfSense 2.1 mit Swisscom Access (tuxone.ch)

Abschnitt Swisscom TV bis am Schluss inkl. die anschliessenden Fragen und Kommentare

Oder du musst warten, bis sich jemand meldet, der mit opnsense Erfahrung hat.

Werner

@servusli schrieb:

…..

Kennt sich jemand mit opnsense aus und kann mit mir die entsprechenden Regeln erstellen damit Live TV hinter der Firewall funktioniert.

Sicherheitstechnisch ist das die falschen Richtung.

Falls Du einen Unterschied zwischen “Trusted” und “Untrusted” Environement machst, gehört eine Swisscom TV-Box nie in ein internes “speziell gehärtetes” Netz.

Einfach möglichst direkt am Internet ohne jegliche Verbindungsmöglichkeiten ins interne Netz anschliessen.

servusli

@Werner

also ist es nicht falsch die TV-Box direkt ans Modem zu stöpseln?

So ist die TV-Box in einem anderen VLAN aber das ist ja egal.

Werner

@servusli

Security-mässig gesehen ist eine TV-Box ein von Dir nicht kontrollierbares IoT-Gerät, vergleichbar mit irgendeinem anderen Haushaltsgerät, egal ob das jetzt ein Geschirrspüler, ein Wettersensor, ein Stromswitch, eine Tiefkühltruhe oder eine Alexa- oder Google-Assistenten-Station, etc ist.

Am besten also schon gar nicht im internen Netz anschliessen, aber falls man es von der physischen Verkabelung her braucht, kann man es natürlich auch via VLAN durch ein internes physisches Netz durchleiten.

Wichtig scheint mir einfach, dass alle IoT-Geräte möglichst kein Bestandteil Deines internen Netzes mit den entsprechenden Zugriffsrechten auf die übrigen Geräte und Datenspeicher werden.

servusli

Leidiges Thema aber ich muss es nochmals aufgreifen.

Es lässt mir keine Ruhe, dass die TV-Box direkt am Modem sein muss.

Aktuell ist die TV-Box per VLAN-ID10 im Netzwerk angebunden, also im Subnet vom Modem.

Mein Ziel ist es, die TV-Box ins IoT-Subnet VLAN-ID107 zu bekommen. Binde ich die Box ins IoT-Net, hate ich Internet und auch das Replay funktioniert tadellos. Beim Live TV friert nacht ca. 20 Sekunden das Bild ein.

Die OPNsense habe ich nach dieser Anleitung gemacht und entsprechend angepasst. Es muss eine Einstellung in der. OPNsense sein, ich habe das VLAN der TV-Box in Unifi geändert, das Hardware-Setup bleibt unverändert.

Ist der Swisscom Host 213.3.72.0/24 denn korrekt?

Werner

@servusli

Da Dein Problem nur beim Live-Programm auftritt, geht es sicher um die Multicast-Fähigkeit Deiner Installation.

Dabei muss die ganze Kette zwischen Internet-Zugangsrouter und TV-Box mit Multicast-Traffic umgehen können, also auch die ev. noch dazwischen liegenden Switches.

Wo die entsprechenden “Schrauben” bei der OpenSense und Deinen allfällig auch noch dazwischen liegenden Switches sind, weiss ich aber leider auch nicht.

servusli

@Werner

grundsätzlich ist die ganze Kette vor der TV-Box Multucast-Fähig.

Dies funktioniert ja auch wenn ich auf das VLAN10 umstelle, das Hardwaresetup ändert ja nicht.

Na dann heisst es, wohl oder übel “Suchen bis gefunden” oder jemand bringt hier die entscheidenden Einstellungen welche in OPNsense getätigt werden müssen.

servusli

Des Problems Lösung scheint wohl das Beseitigen vom Double NAT zu sein um das Live TV zum laufen zu bekommen.

Ein Versuch ist alleweil wert.

Nur mein Problem ist aktuell, dass ich nicht weiss wie/wo man in OPNsense die entsprechenden Werte setzen muss, damit sich die Sense selbst einwählen kann. Was ich weiss ist, dass ich das mein Zyxel in den Bridge-Mode setzen muss.

Diesen Beitrag im OPNsense-Forum von @ei8ht habe ich bereits konsultiert und ist vielversprechend. Jedoch habe ich aktuell keine Ahnung wo ich diese Werte einzusetzen habe damit es funktioniert.

Bitte um ein Input 🙂

roku73

@servusli Den TV auch nochmals von Strom getrennt für mind. 15 Sekunden?

servusli

@roku73

Ja schon alles probiert was man probieren kann. Knalle ich die TV-Box in ein VLAN ID107 ist mach ca. 20s. fertig mit Live TV, Bild und Ton frieren ein. Hängt die TV Box im Main-Net LAN, läuft es immerhin 9 min bevor Bild/Ton einfrieren.

Im WAN-Net funktiort das Live TV tadellos.

Die Firewall-Regeln habe nach Anleitungen von hier im Forum gemacht. Daran sollte es nicht liegen. An meinem Hardware-Setup kann es auch nicht liegen, ich kann in OPNsense im WebUI von VLAN ins Main-Net bzw. ins WAN switchen ohne etwas umzustöpseln.

Darum mein Gedanke, es könnte am Double NAT liegen…

servusli

@lucaberta kannst Du mir evtl. helfen wie ich meine OPNsense so einstellen kann, damit sich die Sense ins Internet einwählt und das Zyxel-Modem lediglich die Bridge macht?

Leider Funktioniert dies bei mir nicht, ich kann dies 1:1 übernehmen wie du es in deinem Post erklärt hast, aber meine Sense baut partout keine Verbindung zum Internet auf.

servusli

Zwischenzeitlich habe ich das LiveTV hinter meiner OPNsense zum laufen gebracht.

Ich habe auf der OPNsense verschiedene VLAN eingerichtet. Die TV-Box möchte ich gerne in der IPTV VLAN-ID: 109 betreiben. Dies funktioniert aber nicht, nach etwa 10 Sekunden frieren beim LiveTV Bild und Ton ein. Beim Replay geht es tadellos. Das etwas an der Installation fehlerhaft ist, kann ich ausschliessen, im Main-Net (xxx.xx.1.x) funktioniert das LiveTV unterbrechungsfrei. Die Verkabelung ist die gleiche.

Woran könnte es liegen, dass im VLAN109 das LiveTV nicht funktioniert?