Настройка igmp mikrotik: Настройка IPTV на Mikrotik
Настройка IPTV на Mikrotik
Для примера настройки IPTV мы взяли Mikrotik RB2011UiAS-2HnD. Не совсем домашний роутер, конечно, но настройка на других устройствах принципиально ничем отличаться не будет.
Содержание:
- Reset Configuration роутера.
- Обновляем ПО роутера (добавляем пакет для IPTV).
- Настройка IGMP Proxy.
- Добавляем исключения Firewall.
- Настройка Wi-Fi.
Сброс настроек точки доступа
Этот пункт необязателен. Если вы настраиваете IPTV на роутере с рабочими настройками, которые вы делали ранее, то выполнять нижеописанные действия не нужно. Не помешает также сделать бекап конфигурации.
Однако иногда, если во время настройки IPTV на МикроТик что-то пошло не так, лучший выход — это «обнулить» конфигурацию и сделать все заново.
Сбросить настройки к заводским можно тремя способами:
Программно — заходим в WinBox, открываем меню System и делаем Reset Configuration.
Механически: зажимаем кнопку Reset на вашем Mikrotik и ждем, пока роутер не перезагрузится. (На большинстве Mikrotik советуем зажимать кнопку ДО включения оборудования, и, не отпуская держать около 10-ти секунд после включения)
Reset Configuration в меню самого роутера (на экране настройки). Актуально только при наличии сенсорного экрана на роутере.
Обновление RouterOS (добавление пакета для IPTV)
Обновление необходимо для того, чтобы установить дополнительный пакет для IPTV.
Заходим на сайт Mikrotik, ищем в списках линейку вашей модели и скачиваем последнюю версию прошивки для нее. Обратите внимание, выбираем не прошивку с основными пакетами (main), а с дополнительными (extra):
Открываем WinBox, заходим на роутер (советуем заходить изначально по мак-адресу, это облегчит дальнейший процесс настройки). Чтобы обновить ПО роутера, идем в меню Files.
Открываем его и перетаскиваем в окно Files наш скачанный файл из распакованного архива под названием multicast-x.xx-mipsbe.npk.
Пакет добавлен и после этого мы перезагружаем оборудование в меню System – Reboot.
Роутер перезагрузится и обновит прошивку. Процесс может занять до 5-ти минут. Питание в это время отключать не следует!
После перезагрузки открываем System — Packages и смотрим, появился ли модуль multicast.
Если таковой имеется, значит, вы все сделали правильно.
Настройка IGMP Proxy
Открываем в меню MikroTik Routing — IGMP Proxy. Нам нужно добавить новый интерфейс, для этого кликаем на плюс (как указано на скрине).
В новом интерфейсе, в поле Interface выбираем порт, по которому у нас поступает интернет, в нашем случае это ether2-master и устанавливаем галочку галочку Upstream, как на скриншоте:
Чуть ниже в поле Alternative Subnets следует указать альтернативные подсети. В том случае, если вы не знаете, что туда вписывать, попробуйте самые распространенные варианты: 10.0.0.0/8; 172.16.0.0/12; 192.168.0.0/16.
В крайнем случае можно оставить и нули, но лучше все же найти нужную подсеть, чтобы роутер не обращался ко всему интернету.
Подтверждаем изменения, нажимаем OK.
Создаем еще один интерфейс, кликая по синему плюсу, но теперь мы не ставим галочку напротив Upstream и при этом выбираем порт тот, на который мы будем перебрасывать IPTV — то есть тот, к которому подключено устройство, на котором мы будем смотреть IPTV.
В нашем случае это bridge, потому что к нему подключен стационарный ПК.
То есть в первом случае мы указывали порт, куда входят данные, а теперь – откуда выходят.
После мы нажимаем кнопку Settings и ставим галочку напротив Quick Leave. Делаем мы это для того, чтобы иметь возможность быстро переключаться между каналами.
Настройка Firewall
Настраиваем наш Firewall, который не пропускает IPTV на данный момент, для этого мы создаем новый терминал, нажимаем New Terminal и открывается вот такое окно:
Теперь мы должны выполнить в этой консоли несколько команд:
/ip firewall filter add action=accept chain=input comment=»Allow IGMP» disabled=no in-interface=ether2-master protocol=igmp
/ip firewall filter add action=accept chain=input comment=»IPTV UDP incoming» disabled=no dst-port=1234 in-interface=ether2-master protocol=udp
/ip firewall filter add action=accept chain=forward comment=»IPTV UDP forwarding» disabled=no dst-port=1234 protocol=udp
1234 – порт неофициально зарегистрированный для передачи потокового видео и IPTV
ether2-master — это интерфейс, на который приходит IPTV от провайдера.
Далее нужно в меню IP выбрать пункт Firewall и перейти на вкладку Filter Rules. Мы создали исключающие правила, и чтобы они работали, они должны быть выше запрещающих. Перетягиваем их вверх с помощью мыши.
Настройка Wi-Fi
В случае, если вы раздаете или собираетесь раздавать IPTV посредством Wi-Fi нужно добавить дополнительные настройки. Для этого открываем по порядку:
После нажатия кнопки Advanced Mode появляются дополнительные параметры:
- В поле WMM Support ставим enabled — включаем поддержку передачи multimedia по Wi-Fi.
- В поле Multicast Helper ставим full. Этот параметр включает отправку мультикаст клиентам, сидящим на Wi-Fi.
Все, подтверждаем кнопкой OK и наслаждаемся просмотром программ.
Осталось только проверить работоспособность нашей конфигурации. Мы использовали для этого IPTV плеер, предварительно загрузив лист каналов для нашего провайдера (Велтон Телеком) в настройках плеера.
Мы можем видеть, что наша настройка полностью работоспособна. Приятного просмотра!
Mikrotik RouterOS и IPTV — настройка IGMP протокола
Большое количество современных технологий, ежедневно входит в нашу повседневную жизнь. И некоторые из них, становятся неотъемлемой частью нашего быта. Одной из таких технологий, стало интернет телевидение или IPTV. Еще пару лет назад, эта технология казалась нам чем-то невероятным и несбыточным, а сегодня уже многие из нас имеют широкополосное соединение с сетью и используют эту технологию в замен обычного эфирного телевидения или как альтернативу другим, например спутниковым источникам телевизионного вещания. Сегодня мы рассмотрим вариант настройки маршрутизатора под управлением сетевой операционной системы Mikrotik RouterOS для работы с наиболее часто используемым в технологии IPTV протоколом — IGMP.
Коротко, IGMP (Internet Group Management Protocol) — это протокол применяемый в сетях использующих IP протокол для управления групповой передачей данных (Multicast).
Большинство современных бытовых и SOHO маршрутизаторов, работа которых построена на собственном программном обеспечении и управляемых через WEB-интерфейс, имеют уже встроенную возможность включения этого протокола. Однако, в операционной системе Mikrotik RouterOS, которая установлена практически на всех маршрутизаторах компании Mikrotik, работа с этим протоколом — опциональна. И изначально не предусмотрена. Однако, это легко решаемо при помощи пакетов, которые можно скачать на сайте производителя.
И так, для начала работы с протоколом IGMP, нам необходимо посетить страницу загрузок компании Mikrotik — http://www.mikrotik.com/download. Там выбрать ваше оборудование и версию вашего программного обеспечения, после чего скачать файл с дополнительными пакетами — All packages.
После чего, необходимо разархивировать полученный файл, и найти там пакет multicast-x.xx-***.npk. Теперь запускаем фирменную утилиту Winbox и подключаемся к нашему маршрутизатору.
Переходим в раздел Files и обычным перетаскиванием, копируем туда наш пакет.
Внимание! Версия устанавливаемого пакета, должна совпадать с версией вашего ПО!
Для завершения его установки, все что нам осталось, это перегрузить наш маршрутизатор в меню System -> Reboot
После перезагрузки, нам надо убедиться, что пакет multicast установлен. Для этого, опять подключаемся к нашему маршрутизатору при помощи утилиты Winbox, переходим в раздел System -> Packages, где он должен появиться в списке установленных пакетов.
Если все так, и установка прошла успешно, то в разделе Routing у вас должен появиться пункт IGMP Proxy. В который нам и надо перейти. Здесь нам надо создать два новых правила на вкладке Interface.
Кнопкой “+”, добавляем первое правило. Где в качестве Interface, выбираем тот интерфейс, к которому у нас подключен кабель провайдера предоставляющего услугу IPTV, например ether1. Если соединение с провайдером осуществляется посредством одного из туннельных протоколов, например PPPoE, то в качестве Inteface, необходимо выбрать название этого соединения.
Вписываем значение 0.0.0.0/0 в поле Alternative Subnets и ставим галочку возле Upstream.
Сохраняем правило кнопкой OK. И создаем еще одно. Только на этот раз, нам нужно в качестве Interface, выбрать интерфейс, к которому у нас подключена IPTV приставка. Например ether3. Больше никаких изменений в этом правиле производить не надо.
В результате, у нас должно получиться два правила.
Алексей С., специально для LanMarket
Как настроить IPTV на MikroTik — asp24.
ru
Установка пакета multicast
Чтобы настроить IPTV на роутерах MikroTik, сначала необходимо установить дополнительный пакет multicast. Для этого выполните следующее:
- Перейдите на оффициальный сайт MikroTik по ссылке http://www.mikrotik.com/download;
- Определите, к какой серии относится ваш роутер, и версию операционной системы RouterOS, установленную на роутере. Если на сайте нет нужной версии, вам потребуется обновить операционную систему роутера до необходимой версии.
- Нажмите на ссылку напротив Extra Packages и необходимой версии RouterOS, чтобы скачать дополнительные пакеты;
- Распакуйте скаченный архив с дополнительными пакетами;
- Откройте в Winbox меню Files;
- Перетащите из распакованной папки файл multicast-x.xx-mipsbe.npk в Winbox окно File List.
- Перезагрузите роутер через меню System — Reboot или через терминал командой system reboot.
После перезагрузки в меню System — Packages должен появиться модуль multicast.
Настройка
IGMP Proxy
Выполним настройку IGMP Proxy на MikroTik.
Откройте меню Routing — IGMP Proxy и нажмите синий плюсик, чтобы указать на какой порт приходит IPTV.
В выпадающем списке Interface выберите WAN порт, к которому подключен кабель интернет провайдера и поставьте галочку Upstream.
В поле Alternative Subnets укажите подсеть стриммеров. Если вы не знаете данные подсети, то попробуйте указать: 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16.
Я настраивал IPTV для Maxnet, и у меня все заработало c Alternative Subnets 0.0.0.0/0. Но так лучше не делать. Используйте 0.0.0.0/0 только если не смогли найти необходимую подсеть.
После ввода параметров нажмите кнопку OK.
Еще раз нажмите синий плюсик, чтобы указать на какие порты передавать IPTV.
В выпадающем списке Interface выберите порт, на который нужно пробросить IPTV, и нажмите кнопку OK. В Interface желательно указывать один конкретный порт, чтобы не было проблем с производительностью роутера.
Нажмите кнопку Settings и поставьте галочку напротив Quick Liave. Это позволит быстро переключаться между каналами.
Настройка Firewall
Чтобы фаервол пропускал IPTV, необходимо добавить разрешающие правила. Откройте меню New Terminal.
Выполните в терминале следующие команды:
/ip firewall filter add action=accept chain=input comment=»Allow IGMP» disabled=no in-interface=ether1 protocol=igmp
/ip firewall filter add action=accept chain=input comment=»IPTV UDP incoming» disabled=no dst-port=1234 in-interface=ether1 protocol=udp
/ip firewall filter add action=accept chain=forward comment=»IPTV UDP forwarding» disabled=no dst-port=1234 protocol=udp
ether1 — это интерфейс, на который приходит IPTV от провайдера. Если ваше имя отличается, укажите необходимое.
После этого откройте меню IP — Firewall и перейдите на вкладку Filter Rules. Созданные правила перетяните кнопкой мыши вверх выше запрещающих.
Настройка Wi-Fi
Если вы транслируете IPTV по Wi-Fi, то необходимо выполнить следующие настройки.
- Откройте меню Wireless.
- Перейдите на вкладку Interfaces.
- Откройте двойным щелчком беспроводной интерфейс wlan1.
- Перейдите на вкладку Wireless.
- Нажмите кнопку Advanced Mode.
Найдите параметр WMM Support и выберите enabled. Он включит поддержку Wi-Fi multimedia. Если у вас много клиентов, то его лучше не включать, поскольку один клиент может мультикастом съесть весь канал.
В параметре Multicast Helper выберите full. Это позволит отправлять мультикаст пакеты по MAC адресам клиентам, подключенным к Wi-Fi.
После этого нажмите кнопку OK.
На этом настройка IPTV на MikroTik окончена.
©http://www.technotrade.com.ua/Articles/iptv_config_mikrotik.php
Mikrotik для работы с IPTV
Внимание, услуга IPTV предоставляется в тестовом режиме.
- Проверка и добавление необходимых пакетов
Все манипуляции будем проводить через утилиту WinBox (загрузить можно здесь
http://www.mikrotik.com/download/winbox.exe). Для начала проверим наличие пакета
Multicast, он необходим для работы с таким типом трафика. Запускаем WinBox и
подключаемся по IP или MAC – адресу:
После загрузки всех данных идем в главное меню:
System – Packadges, появится новое окно в котором отобразится список установленных
пакетов.
Важно! Перед тем как начать все операции крайне желательно обновить пакеты
установленные в маршрутизаторе. Для этого в окне Packadge List нажать кнопку Check For
Updates и далее нажать Download & Install, после чего маршрутизатор самостоятельно
скачает, установит новые версии пакетов и перезагрузится.
По умолчанию на маршрутизаторе данного пакета нет, его необходимо устанавливать
вручную. Для этого сначала смотрим на тип архитектуры процессора – он указан в заголовке
окна WinBox – и выглядит например так: mipsbe, arm, x86 и другие. После чего идем на сайт
https://mikrotik.com/ в раздел Download, и скачиваем набор Extra packages для своей
архитектуры ветви Current. После загрузки и распаковки архива перетаскиваем пакет для
работы с мультикастом прямо в окно WInBox. Проконтролировать загрузку можно нажав
пункт Files в меню. После загрузки перезагружаем наш маршрутизатор для чего нажимаем в
меню System – Reboot.
Ждем пока маршрутизатор загрузится и установит новый пакет в систему. После загрузки
опять запускаем WinBox и подключаемся для дополнительной настройки.
2. Настройка igmp-прокси
Переходим в меню: Routing – IGMP Proxy (он появляется после успешной установки пакета
для работы с multicast), и сначала включаем быстрое переключение каналов: кнопка Settings
– ставим галочку Quick Leave и сохраняем параметры нажатием OK. После чего начинаем
добавлять интерфейсы.
Важно! Описываемый ниже подход предполагает, что порт в сторону провайдера один -ether1, остальные порты объединены в мост – bridge1 вместе с беспроводным интерфейсом
wlan1.
Для начала создаем Upstream: нажимаем кнопку +, указываем интерфейс: ether1, Alternative
Subnets: 234.0.0.0/24, 178.163.126.249, и ставим галочку Upstream, сохраняем и закрываем
нажатием кнопки OK. Потом добавляем Downstream: нажимаем кнопку +, указываем
интерфейс: bridge, сохраняем и закрываем нажатием кнопки OK.
Можно проверять работу IPTV на проводных интерфейсах.
3. Приложение
Для устойчивой работы IPTV по Wi-Fi необходимо включить ряд параметров:
Wireless – wlan1 – кнопка Advanced Mode, установить галочку Multicast Buffering, и
выбрать для Multicast Helper вариант full.
MIkrotik RouterOS — ИнжиНэт+ — оператор связи — Интернет, Телефон в г.Ивантеевка М.О | ИнжиНэт+ — оператор связи
Изначально, в RouterOS не установлен пакет Multicast, который нам нужен. Поэтому, начать необходимо с того, что на сайте производителя, скачать файл с дополнительными пакетами для своего типа маршрутизатора и версии операционной системы. Найти данные фалы, можно по ссылке – http://www.mikrotik.com/download
Далее, распаковав архив, найти в нём файл multicast-xx-xxxx.npk и подключится к маршрутизатору. При помощи фирменной утилиты Winbox, нужно переместить его (Drag&Drop) в окно раздела меню Files, как показано на изображении ниже.
Рис. 1. Winbox
Теперь надо перегрузить маршрутизатор, System – Reboot
После перезагрузки, мы опять подключаемся к маршрутизатору, где в разделе System – Packeges, мы должны увидеть установленный ранее пакет Multicast.
Рис. 2. System – Packeges с установленным пакетом Multicast
И если пакет установлен, то в разделе Routing появится дополнительное меню IGMP Proxy, которое нам и нужно.
Рис. 3. Раздел Routing. Меню IGMP Proxy
Здесь мы открываем Settings и ставим галочку Quick Leave, для более быстрого переключения каналов, после чего, сохраняем настройки.
Рис. 4. Settings. Quick Leave
Потом на вкладке Interface, нужно создать две новые записи.
Первая:
Interface – выбрать физический интерфейс к которому подключен кабель провайдера, например ether1.
Alternative Subnet – указать сеть вещания IPTV (если она вам известна), или указать 0. 0.0.0/0.
Upstream – поставить галочку.
Рис. 5. Новые записи во вкладке Interface
Вторая:
Interface – здесь нужно только указать интерфейс, к которому подключена IPTV приставка. Например – ether5, или же, если приставок несколько или они подключены по Wi-Fi, то можно выбрать мост (brige).
Рис. 6. Подключена IPTV приставка – ether5
И после создания этих записей, если у вас включен Firewall, то необходимо создать ряд правил, которые разрешат IGMP и некоторые UDP пакеты.
Для этого, в меню IP – Firewall, на вкладке Filter Rules, добавляем такую запись:
Chain – input;
Protocol — igmp;
Action – accept.
Рис. 7. На вкладке Filter Rules добавляем записи: Chain – input; Protocol – igmp
Рис. 8. На вкладке Filter Rules добавляем запись: Action – accept
И еще одну, следующего содержания:
Chain – input;
Protocol — udp;
Dst Port – здесь, указываем порт, на котором идет вещание от провайдера;
Action – accept.
Рис. 9. На вкладке Filter Rules добавляем запись: Chain – input; Protocol – udp; Dst Port
Рис. 10. На вкладке Filter Rules, добавляем запись: Action – accept
Не забываем поднять новые правила выше запрещающих. Это ВАЖНО!
И если всё сделано правильно, то в меню Routing – IGMP Proxy, на вкладке MFC, должны появиться динамические правила, а так же пакеты, идущие через них.
Рис. 11. Меню Routing – IGMP Proxy
Ну и конечно же, на экране должно появиться изображение.
Mikrotik igmp proxy настройка – Тарифы на сотовую связь
50 пользователя считают данную страницу полезной.
Информация актуальна! Страница была обновлена 16.12.2019
Для примера настройки IPTV мы взяли Mikrotik RB2011UiAS-2HnD. Не совсем домашний роутер, конечно, но настройка на других устройствах принципиально ничем отличаться не будет.
- Reset Configuration роутера.
- Обновляем ПО роутера (добавляем пакет для IPTV).
- Настройка IGMP Proxy.
- Добавляем исключения Firewall.
- Настройка Wi-Fi.
Сброс настроек точки доступа
Этот пункт необязателен. Если вы настраиваете IPTV на роутере с рабочими настройками, которые вы делали ранее, то выполнять нижеописанные действия не нужно. Не помешает также сделать бекап конфигурации.
Однако иногда, если во время настройки IPTV на МикроТик что-то пошло не так, лучший выход – это «обнулить» конфигурацию и сделать все заново.
Сбросить настройки к заводским можно тремя способами:
Программно – заходим в WinBox, открываем меню System и делаем Reset Configuration.
Механически: зажимаем кнопку Reset на вашем Mikrotik и ждем, пока роутер не перезагрузится. (На большинстве Mikrotik советуем зажимать кнопку ДО включения оборудования, и, не отпуская держать около 10-ти секунд после включения)
Reset Configuration в меню самого роутера (на экране настройки). Актуально только при наличии сенсорного экрана на роутере.
Обновление RouterOS (добавление пакета для IPTV)
Обновление необходимо для того, чтобы установить дополнительный пакет для IPTV.
Заходим на сайт Mikrotik , ищем в списках линейку вашей модели и скачиваем последнюю версию прошивки для нее. Обратите внимание, выбираем не прошивку с основными пакетами (main), а с дополнительными (extra):
Открываем WinBox, заходим на роутер (советуем заходить изначально по мак-адресу, это облегчит дальнейший процесс настройки). Чтобы обновить ПО роутера, идем в меню Files.
Открываем его и перетаскиваем в окно Files наш скачанный файл из распакованного архива под названием multicast-x.xx-mipsbe.npk.
Пакет добавлен и после этого мы перезагружаем оборудование в меню System – Reboot .
Роутер перезагрузится и обновит прошивку. Процесс может занять до 5-ти минут. Питание в это время отключать не следует!
После перезагрузки открываем System – Packages и смотрим, появился ли модуль multicast.
Если таковой имеется, значит, вы все сделали правильно.
Настройка IGMP Proxy
Открываем в меню MikroTik Routing – IGMP Proxy. Нам нужно добавить новый интерфейс, для этого кликаем на плюс (как указано на скрине).
В новом интерфейсе, в поле Interface выбираем порт, по которому у нас поступает интернет, в нашем случае это ether2-master и устанавливаем галочку галочку Upstream, как на скриншоте:
Чуть ниже в поле Alternative Subnets следует указать альтернативные подсети. В том случае, если вы не знаете, что туда вписывать, попробуйте самые распространенные варианты: 10.0.0.0/8; 172.16.0.0/12; 192.168.0.0/16.
В крайнем случае можно оставить и нули, но лучше все же найти нужную подсеть, чтобы роутер не обращался ко всему интернету.
Подтверждаем изменения, нажимаем OK.
Создаем еще один интерфейс, кликая по синему плюсу, но теперь мы не ставим галочку напротив Upstream и при этом выбираем порт тот, на который мы будем перебрасывать IPTV – то есть тот, к которому подключено устройство, на котором мы будем смотреть IPTV.
В нашем случае это bridge, потому что к нему подключен стационарный ПК.
То есть в первом случае мы указывали порт, куда входят данные, а теперь – откуда выходят.
После мы нажимаем кнопку Settings и ставим галочку напротив Quick Leave. Делаем мы это для того, чтобы иметь возможность быстро переключаться между каналами.
Настройка Firewall
Настраиваем наш Firewall, который не пропускает IPTV на данный момент, для этого мы создаем новый терминал, нажимаем New Terminal и открывается вот такое окно:
Теперь мы должны выполнить в этой консоли несколько команд:
/ip firewall filter add action=accept chain=input comment=»Allow IGMP» disabled=no in-interface= ether2-master protocol=igmp
/ip firewall filter add action=accept chain=input comment=»IPTV UDP incoming» disabled=no dst-port=1234 in-interface= ether2-master protocol=udp
/ip firewall filter add action=accept chain=forward comment=»IPTV UDP forwarding» disabled=no dst-port=1234 protocol=udp
1234 – порт неофициально зарегистрированный для передачи потокового видео и IPTV
ether2-master – это интерфейс, на который приходит IPTV от провайдера.
Далее нужно в меню IP выбрать пункт Firewall и перейти на вкладку Filter Rules. Мы создали исключающие правила, и чтобы они работали, они должны быть выше запрещающих. Перетягиваем их вверх с помощью мыши.
Настройка Wi-Fi
В случае, если вы раздаете или собираетесь раздавать IPTV посредством Wi-Fi нужно добавить дополнительные настройки. Для этого открываем по порядку:
После нажатия кнопки Advanced Mode появляются дополнительные параметры:
- В поле WMM Support ставим enabled – включаем поддержку передачи multimedia по Wi-Fi.
- В поле Multicast Helper ставим full . Этот параметр включает отправку мультикаст клиентам, сидящим на Wi-Fi.
Все, подтверждаем кнопкой OK и наслаждаемся просмотром программ.
Осталось только проверить работоспособность нашей конфигурации. Мы использовали для этого IPTV плеер, предварительно загрузив лист каналов для нашего провайдера (Велтон Телеком) в настройках плеера.
Мы можем видеть, что наша настройка полностью работоспособна. Приятного просмотра!
Установка пакета multicast
Чтобы настроить IPTV на роутерах MikroTik, сначала необходимо установить дополнительный пакет multicast. Для этого выполните следующее:
- Перейдите на оффициальный сайт MikroTik по ссылке http://www.mikrotik.com/download;
- Определите, к какой серии относится ваш роутер, и версию операционной системы RouterOS, установленную на роутере. Если на сайте нет нужной версии, вам потребуется обновить операционную систему роутера до необходимой версии. Как это сделать можно прочитать в инструкции Как обновить MikroTik RouterOS;
- Нажмите на ссылку напротив Extra Packages и необходимой версии RouterOS, чтобы скачать дополнительные пакеты;
После перезагрузки в меню System – Packages должен появиться модуль multicast.
Настройка IGMP Proxy
Выполним настройку IGMP Proxy на MikroTik.
Откройте меню Routing – IGMP Proxy и нажмите синий плюсик, чтобы указать на какой порт приходит IPTV.
В выпадающем списке Interface выберите WAN порт, к которому подключен кабель интернет провайдера и поставьте галочку Upstream.
В поле Alternative Subnets укажите подсеть стриммеров. Если вы не знаете данные подсети, то попробуйте указать: 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16.
Я настраивал IPTV для Maxnet, и у меня все заработало c Alternative Subnets 0.0.0.0/0. Но так лучше не делать. Используйте 0.0.0.0/0 только если не смогли найти необходимую подсеть.
После ввода параметров нажмите кнопку OK.
Еще раз нажмите синий плюсик, чтобы указать на какие порты передавать IPTV.
В выпадающем списке Interface выберите порт, на который нужно пробросить IPTV, и нажмите кнопку OK. В Interface желательно указывать один конкретный порт, чтобы не было проблем с производительностью роутера.
Нажмите кнопку Settings и поставьте галочку напротив Quick Liave. Это позволит быстро переключаться между каналами.
Настройка Firewall
Чтобы фаервол пропускал IPTV, необходимо добавить разрешающие правила. Откройте меню New Terminal.
Выполните в терминале следующие команды:
/ip firewall filter add action=accept chain=input comment=»Allow IGMP» disabled=no in-interface=ether1 protocol=igmp
/ip firewall filter add action=accept chain=forward comment=»IPTV UDP forwarding» disabled=no dst-port=1234 protocol=udp
ether1 – это интерфейс, на который приходит IPTV от провайдера. Если ваше имя отличается, укажите необходимое.
После этого откройте меню IP – Firewall и перейдите на вкладку Filter Rules. Созданные правила перетяните кнопкой мыши вверх выше запрещающих.
Настройка Wi-Fi
Если вы транслируете IPTV по Wi-Fi, то необходимо выполнить следующие настройки.
- Откройте меню Wireless.
- Перейдите на вкладку Interfaces.
- Откройте двойным щелчком беспроводной интерфейс wlan1.
- Перейдите на вкладку Wireless.
- Нажмите кнопку Advanced Mode.
Найдите параметр WMM Support и выберите enabled. Он включит поддержку Wi-Fi multimedia. Если у вас много клиентов, то его лучше не включать, поскольку один клиент может мультикастом съесть весь канал.
В параметре Multicast Helper выберите full. Это позволит отправлять мультикаст пакеты по MAC адресам клиентам, подключенным к Wi-Fi.
После этого нажмите кнопку OK.
На этом настройка IPTV на MikroTik окончена.
/ip firewall filter
add chain=input protocol=igmp
add chain=forward dst-port=1234 protocol=udp
/routing igmp-proxy interface
add interface=bridge-local
add alternative-subnets=0. 0.0.0/0 interface=ether1-gateway upstream=yes
-вместо bridge-local у вас должно быть указано или имя моста или имя интерфейса на котором надо раздать мультикаст;
-вместо ether1-gateway должно быть указано имя интерфейса, который используется как WAN
После этого вам надо переместить добавленные в файервол правила в начало списка правил:
Если Вы все сделали правильно, то зайдя в меню Routing->IGMP Proxy, вы увидите следующее:
Базовая настройка и настройка подключения L2TP от Билайн + IPTV
Главная страница » Оборудование » MikroTik: Настройка подключения L2TP от Билайн + IPTV
Подготовка к настройке
Перед настройкой нам нужно обновить прошивку и сбросить все предустановленные настройки.
Освоить MikroTik Вы можете с помощью онлайн-куса «Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Если вы не читали первую часть “Mikrotik: выбор домашнего маршрутизатора“, то вкратце повторю как сбросить настройки, по обновлению прошивки читаем первую часть (ближе к концу).
Подключаемся к маршрутизатору патчкордом в любой порт кроме первого и запускаем WinBox. Через некоторое время наш роутер появляется в списке доступных устройств.
На данном этапе НЕ ПОДКЛЮЧАЕМ КАБЕЛЬ ОТ ПРОВАЙДЕРА В НАШ РОУТЕР!
WinBox – первое подключение
Клацаем мышкой на MAC-адрес что бы он появился в строке Connect To, в поле Login вводим admin, поле пароля оставляем пустым и нажимаем Connect.
Подключившись идём в меню System – Reset Configuration, выставляем галочки No Default Configuration, Do Not Backup и нажимаем Reset Configuration.
MikroTik – сброс конфигурации
Через некоторое время наш маршрутизатор перезагрузится и снова появится в WinBox, на этот раз уже без IP-адреса. Теперь мы готовы приступить к настройкам.
WinBox – подключение на “чистый” роутер
Снова подключаемся к маршрутизатору и заходим в меню System – Users и добавляем нового пользователя с полными правами.
MikroTik – добавление нового пользователя
Выходим из WinBox и подключаемся уже новым пользователем
WinBox – подключение новым пользователем
Снова заходим в System – Users и отключаем старого пользователя. Делается это дабы исключить подбор пароля к вашему роутеру, т.к. практически всем известно имя пользователя по умолчанию. В принципе root для этого тоже не слишком подходит, но для примера пойдёт, вы же придумайте свой логин.
WinBox – отключение старого администратора
На этом в принципе подготовительную часть можно считать завершённой и далее приступим непосредственно к настройкам.
Настройка портов и моста (bridge)
Сразу оговорюсь что в данном примере я подключение от провайдера буду настраивать на физический пятый порт. Сделано это в целях экономии розетки. У меня роутер установлен далеко от розетки и питание на него я подаю по PoE, PoE-in в моём маршрутизаторе (MikroTik hAP ac²) это первый физический порт (который подписан Internet) и если в него воткнуть шнурок от провайдера то придётся подавать питание через PoE-инжектор – раз розетка, плюс розетка на коммутатор (switch), а раз уж все равно кабель от маршрутизатора тянуть к свитчу, то глупо не задействовать PoE от свитча.
Для тех кто не в курсе – у MikroTik’а нет такого понятия как выделенный WAN-порт как на бытовых маршрутизаторах, тут любой порт может выполнять любую роль. Хоть четырёх провайдеров в него заводите, а пятый порт на свитч ))
В принципе все настройки я старался сделать через bridge, так что никому не помешает потом перетусовать все физичесие порты под свои нужды, на работоспособность это уже никак не повлияет.
Но ближе к делу.
В первую очередь идём в меню Interfaces и отключаем порт ether5, для этого выделяем его и нажимаем на красный крестик. После этого можно безбоязненно подключать к нему кабель от интернет-провайдера. Сделано это что бы исключить попытки вторжения на наше устройство пока оно не настроено. На дальнейшие настройки это никак не повлияет.
MikroTik – отключаем порт
Далее идём в меню Bridge и добавляем два моста – bridge1-LAN и bridge2-WAN
Далее открываем там же вкладку Ports и добавляем там порты в наши мосты )) Порты ether1-ether4 и wlan1-wlan2 в бридж bridge1-LAN, порт ether5 соответственно в bridge2-WAN
Затем открываем меню Interfaces и на вкладке Interface List добавляем список ls-LAN-all нажав на кнопку Lists. Затем в данный список добавляем bridge1-LAN
- Добавляем список интерфейсов
- Добавляем в список bridge1-LAN
На этом настройка портов и мостов закончена, перейдем к настройке локальной сети ))
Настройка локальной сети
Перейдём в меню IP – Addresses и добавим новый адрес (в моём случае это 192. 168.253.1, в вашем случае это может быть другой) присвоив его интерфейсу bridge1-LAN. Это и будет адрес нашего маршрутизатора. Адрес нужно добавлять с сетевой маской, так как на скриншоте. В принципе маску можно писать и полной – 192.168.253.1/255.255.255.0
Назначаем IP-адрес маршрутизатору
Далее нам нужно настроить DHCP-сервер, который будет назначать IP-адреса сетевым устройствам в нашей локальной сети. Для этого перейдём в меню IP – DHCP Server и воспользуемся там мастером настроек нажав кнопку DHCP Setup. В принципе для типовой конфигурации можно со всем согласиться как есть привязав сервер к интерфейсу bridge1-LAN, единственно я добавил гугловские адреса DNS-серверов. Здесь может быть несколько вариантов – взять DNS-сервера от провайдера, добавить свои, добавить гугловские, настроить DNS-сервер на нашем маршрутизаторе и раздавать его. Последнему варианту будет посвящена отдельная статья, а пока оставим так – пусть будет гугл.
И напоследок переименуем наш DHCP-сервер в dhcp1-LAN, пригодится в будущем.
Переименовываем DHCP-сервер
Настройка подключения L2TP на MikroTik
Начнём с настройки DHCP-клиента, для этого перейдем в меню IP – DHCP Client. Откроем вкладку DHCP Client Options и добавим там новый параметр со следующими значениями:
Name: parameter_request_list Code: 55 Value: 0x010306212A79F9
Настройка DHCP-клиента – добавляем новый параметр
Затем на вкладке DHCP Client добавляем нового клиента привязав его к интерфейсу bridge2-WAN.
Add Default Route выбираем special_classless, что позволяет получить classless маршрут, так и маршрут по умолчанию в стиле MS.
Привязка DHCP Client к интерфейсу bridge2-WAN
На вкладке Advanced добавляем DHCP Options: clientid, hostname и наш parameter_request_list. По поводу последнего параметра – не знаю точно передаёт ли билайн до сих пор что нибудь, но на всякий случай пусть будет, отключить никогда не поздно. Default Route Distance ставим 10.
Advanced DHCP Options
/ip dhcp-client
add add-default-route=special-classless default-route-distance=10 dhcp-options=\
clientid,hostname disabled=no interface=bridge2-WAN
Теперь настроим непосредственно L2TP подключение.
Перейдём в меню PPP и добавим L2TP Client. Назовём его l2tp-out1-beeline, Max MTU установим 1460, Max MRU 1500. Затем на вкладке Dial Out заполним поля Connect To: tp.internet.beeline.ru, User: ваш логин выданный провайдером, Password: соответственно ваш пароль, поставим галочку Add Default Route, Default Route Distance: 5, снимем галочки с mschap1 и pap
- Настройка L2TP – General
- Настройка L2TP – Dial Out
Настройка firewall
Выбираем меню Interfaces и переходим на вкладку Interface List, добавляем новый список ls-WAN-all. Затем в этот список добавляем интерфейсы bridge2-WAN и l2tp-out1-beeline
Меню IP – Firewall на вкладке Address Lists добавляем список под названием LocalNet с нашими адресами – 192.168.253.0/24
Настройка firewall – добавляем список локальных адресов
Добавляем привила firewall. Что бы не пихать сюда кучу картинок напишу все правила скриптом, кто не знает, то просто вводите данные команды в окне терминала (меню New Terminal). Данные правила самые базовые, но на первых порах их должно быть достаточно.
/ip firewall filter
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=drop chain=input in-interface-list=ls-WAN-all
add action=drop chain=forward connection-state=invalid
add action=drop chain=forward connection-nat-state=!dstnat connection-state=new in-interface-list=ls-WAN-all
В результате должно выглядеть так как на скрине ниже, за исключением правил для IPTV, их добавим чуть попозже ))
Список правил firewall
На этом этапе можно включить отключенный интерфейс ether5 и попробовать что нибудь попинговать из терминала на MikroTik’е
ping from MikroTik terminal
Как видим интернет на маршрутизаторе уже есть и работает, но если попытаться сделать тоже самое с компьютера из локальной сети то ничего не получится, для этого добавим правила NAT
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=ls-WAN-all src-address=192. 168.253.0/24
После этого у нас появился интернет и в нашей локальной сети.
ping from LAN
Если интернет работает, но некоторые сайты почему то не открываются (не по причине блокировки Роскомнадзором) то можно попробовать добавить правило в Mangle
/ip firewall mangle
add action=change-mss chain=forward new-mss=1360 protocol=tcp tcp-flags=syn tcp-mss=1453-65535
Настройка IPTV
IPTV от билайна можно настроить двумя способами. Если вам удобнее протянуть кабель от приставки непосредственно к вашему MikroTik’у, то проще всего добавить ещё один порт в bridge2-WAN, предварительно удалив его из brifge1-LAN и подключить приставку в этот порт, например так:
Меняем ether4 с bridge1-LAN на bridge2-WAN
Всё, больше ничего делать не нужно. Именно поэтому я для WAN сделал отдельный мост, а не настраивал как внешний интерфейс непосредственно порт ether5.
Если же вам удобнее IPTV-приставку подключить в коммутатор (switch), то продолжим настройку.
С официального сайта MikroTik из раздела Software нужно будет скачать Extra packages для своей версии прошивки. В моём случае это файл all_packages-arm-6.45.1.zip, т.к. я для написания данного материала пользуюсь MikroTik hAP ac² (RBD52G-5HacD2HnD).
Из полученного архива нам нужен файл multicast-6.45.1-arm.npk (в вашем случае может быть другой, в зависимости от архитектуры процессора и версии прошивки).
Для установки данного пакета в наш MikroTik нужно в WinBox открыть меню Files и в открывшееся окно просто перетащить нужный нам файл. Вместо того что бы перетаскивать, можно воспользоваться кнопкой Upload или просто сделать Copy-Paste. У меня почему то не получилось сделать это из WinBox и я воспользовался доступом через web-интерфейс, который в принципе почти полностью повторяет функционал WinBox, за исключением естественно возможности подключения по MAC-адресам. Так же для загрузки можно воспользоваться доступом по FTP или SFTP.
Теперь просто перезагрузим роутер – меню Sytem – Reboot и после перезагрузки данный дополнительный пакет будет установлен в систему, убедиться в этом можно перейдя по меню System – Packages
MikriTik Packages
После установки необходимого нам пакета multicast приступим непосредственно к настройкам.
В меню Bridge открываем bridge1-LAN и включаем там IGMP Snooping
Включаем IGMP Snooping в bridge1-LAN
Тоже из консоли:
/interface bridge
set bridge1-LAN igmp-snooping=yes
Routing – IGMP Proxy – нажимаем кнопочку Setup и устанавливаем параметры Query Interval: 30 секунд и Query Response Interval: 20 секунд, Quick Leave оставляем выключенным.
Настройка параметров IGMP Proxy
Из консоли:
/routing igmp-proxy
set query-interval=30s query-response-interval=20s quick-leave=no
Теперь в IGMP Proxy добавляем интерфейс bridge2-WAN с параметрами Alternative Subnets: 0. 0.0.0/0, включаем Upstream и интерфейс bridge1-LAN – никаких параметров не меняем.
Из консоли:
/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=bridge2-WAN upstream=yes
add interface=bridge1-LAN
Осталось добавить пару правил в firewall:
/ip firewall filter
add chain=input protocol=igmp action=accept
add chain=forward dst-address=232.0.0.0/5 protocol=udp action=accept
Нужно проследить что бы данные правила были выше первого дропа в цепочке, т.е. правило chain=input protocol=igmp action=accept должно быть выше первого дропа в цепочке input, а правило chain=forward dst-address=232.0.0.0/5 protocol=udp action=accept должно быть выше первого дропа в цепочке forward.
Порядок следования правил в WinBox можно поменять просто перетащив нужное правило на своё место – вверх или вниз. В нашем случае результат будет таким:
Правила firewall для IPTV
Не забывайте к каждому правилу добавлять комментарии, что бы потом не запутаться какое правило за что отвечает.
С настройками IPTV на MikroTik на этом закончим – телевизор показывает ))
Последние необходимые изменения
В принципе у нас уже всё работает, но необходимо внести ещё парочку мелких изменений в настройки нашего MikroTik.
Отключим все неиспользуемые нами сервисы. Для этого перейдём в меню IP – Services и отключим всё, что мы не используем, а для тех что используем ограничим доступ только из локальной сети:
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.253.0/24
set ssh address=192.168.253.0/24
set api disabled=yes
set winbox address=192.168.253.0/24
set api-ssl disabled=yes
И ограничим обнаружение нашего маршрутизатора только в локальной сети:
/ip neighbor discovery-settings
set discover-interface-list=ls-LAN-all
Настраиваем Neighbor Discovery
Ну и включим поддержку UPnP для устройств и программ поддерживающих данную технологию, например для торрентов, что бы он смог принимать входящие соединения. Если поддержка UPnP не нужна, то лучше данную опцию не включать, т.к. она может нести в себе определённую угрозу вашей сети.
/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=bridge1-LAN type=internal
add interface=bridge2-WAN type=external
На этом часть про базовые настройки маршрутизатора на основе RouterOS можно считать завершённой.
За бортом остались настройки Wi-Fi, настройки DNS и много чего ещё, но это уже тема последующих статей.
Все приведённые примеры использовались и работают на маршрутизаторе MikroTik hAP ac² (RBD52G-5HacD2HnD-TC) с версией RouterOS 6.45.1.
Отдельно хочу сказать огромное человеческое спасибо своему хорошему другу Владу Глазкову, без его подсказок и советов данной статьи просто не было бы.
С благодарностью приму конструктивную критику и замечания в комментариях.
Обновление от 20. 07.2019: В настройках DHCP клиента в parameter_request_list добавил получение Classless Static Route Option, правда в моём регионе (Красноярск) билайн кажется “забил” на это (
Обновление от 17.10.2019: В настройках DHCP клиента удалён параметр parameter_request_list и Add Default Route изменён с yes (по умолчанию) на special-classless, что позволяет получать как classless маршруты так и маршрут по умолчанию в стиле MS.
Освоить MikroTik Вы можете с помощью онлайн-куса «Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Оцените данную запись
[Всего голосов: 20 — Общая оценка: 5]
Использование Mikrotik Routerboard с BT IP TV
Чтобы использовать Mikrotik Routerboard со службой BT IP TV, необходимо добавить интерфейсы IGMP Proxy и внести некоторые изменения в правила брандмауэра.
В моем случае у меня есть маршрутизатор RB750 Mikrotik с PPPoE WAN на ether2, подключенный к модему VDSL, который, в свою очередь, подключен к службе BT Infinity FTTC.
My BT YouView box находится на ether5 RB750 и подключен через сетевой коммутатор к нескольким другим устройствам в той же подсети.
Я перечислил ниже шаги, которые необходимо предпринять:
- убедитесь, что на вашем Mikrotik установлен пакет IGMP. Если он установлен, вы увидите подменю «IGMP Proxy» в пункте меню «Routing» на Winbox
- , укажите для вашего WAN-соединения (например, ether2) IP-адрес
- добавьте восходящий интерфейс IGMP Proxy к ether2
- добавьте IGMP Proxy нисходящий интерфейс для ether5
- включить «Quick Leave» в настройках прокси IGMP
- добавить правило входа брандмауэра для приема трафика IGMP
- добавить правило входа брандмауэра для ether2 для приема многоадресного трафика BT IPTV UDP
- добавить правило пересылки брандмауэра для принятия ether2 BT IPTV UDP multicast traffic
Для получения подробной информации о том, почему эти шаги работают, см. Сообщение на форуме по этой ссылке.
В сообщении на форуме рекомендуется статический IP-адрес или отдельная подсеть для окна просмотра. Мне это было не нужно.
Пост также советует использовать группу многоадресной рассылки 234.81.130.0/24. Я обнаружил, что это нормально работает для стандартных каналов BT IP TV, но я не мог просматривать BT Sport.
Используя вкладку MFC в окне прокси-сервера IGMP, я обнаружил, что BT sport находится в группе многоадресной рассылки с IP-адресом 234.81.131.0/24.
Для захвата обеих групп я использовал адрес группы многоадресной рассылки 234.81.0.0 / 16.
Приведенные ниже снимки экрана Winbox должны помочь в настройке:
Шаг 1: Убедитесь, что на вашем Mikrotik установлен пакет IGMP.
Шаг 2. Дайте вашему WAN-соединению (например, ether2) IP-адрес
Шаг 3. Добавьте восходящий интерфейс прокси-сервера IGMP в ether2
Шаг 4. Добавьте нисходящий интерфейс прокси-сервера IGMP to ether5
Шаг 5: Включите «Quick Leave» в настройках прокси IGMP
Шаг 6: Добавьте правило ввода межсетевого экрана для приема трафика IGMP
Шаг 7: Добавьте правило ввода межсетевого экрана для ether2 для приема многоадресного трафика BT IPTV UDP
Шаг 8: Добавьте правило пересылки межсетевого экрана для ether2, чтобы принимать многоадресный трафик BT IPTV UDP
Вот и все.
Вышеупомянутое работает для меня с настроенной моей сетью. Надеюсь, он достаточно универсален, чтобы работать на вас.
Конфигурация маршрутизации IPTV IGMP — Обсуждения — Межсетевой экран XG
Привет.
Мне не удается заставить работать приставку IPTV. Я нашел руководство по настройке с помощью устройства Mikrotik, но у меня есть Sophos XG, и мне интересно, может ли кто-нибудь помочь мне заставить его работать.
Мой интернет-провайдер предоставляет доступ в Интернет через vlan 102 и многоадресные потоки IPTV через vlan 101.
STB должен иметь доступ как к Интернету, так и к многоадресным потокам IPTV.
Если кто-нибудь может помочь мне настроить это с помощью Sophos, я буду очень рад.
Вот команды mikrotik, используемые другим парнем с тем же провайдером, что и я:
#
/ interface vlan
add comment = IPTV interface = sfp1 name = vlan101 vlan-id = 101
add comment = Internet interface = sfp1 name = vlan102 vlan-id = 102
#
/ interface bridge
add admin-mac = xx: xx: xx: xx: xx: xx auto-mac = no fast-forward = no name = IPTV-Bridge
#
/ интерфейсный мост порт
добавить мост = IPTV-мост hw = нет интерфейса = vlan101
#
/ ip dhcp-client
add comment = Internett disabled = no interface = vlan102
add add-default-route = no comment = IPTV dhcp-options = \
«clientid, hostname» disabled = no interface = \
IPTV -Мост
#
/ ip firewall filter
add action = accept chain = input protocol = igmp
add action = accept chain = input protocol = udp
add action = accept chain = forward protocol = udp
add action = drop chain = input dst- порт = 53 in-interface = vlan102 протокол = udp
#
/ ip firewall mangle
add action = mark-routing chain = prerouting dst-address = 172. 21.0.0 / 16 \ new-routing-mark = IPTV-Mark passthrough = yes src-address = 0.0.0.0 / 0
#
/ ip firewall nat
add action = masquerade chain = srcnat out-interface = vlan102 to-addresses = 0.0.0.0
add action = masquerade chain = srcnat out-interface = IPTV-Bridge
#
/ ip route
add distance = 1 gateway =
#
/ правило маршрута IP
добавить метку маршрутизации = IPTV-Mark таблица = IPTV-Mark
#
/ routing igmp-proxy
set quick-leave = yes
/ routing igmp-proxy interface
add alternate-subnets = 0.0.0.0 / 0 interface = IPTV-Bridge upstream = да
добавить интерфейс = LAN
Эта тема была автоматически заблокирована из-за возраста.
% PDF-1.4
%
1 0 obj
> поток
конечный поток
endobj
2 0 obj
> 1> 2> 3> 4> 5> 6> 7> 8> 9> 10> 11> 12> 13> 14> 15> 16> 17> 18>] >> / Имена 4 0 R / Тип / Каталог / Контуры 5 0 R / Метаданные 1 0 R / PageMode / UseOutlines / Pages 6 0 R >>
endobj
6 0 obj
>
endobj
5 0 obj
>
endobj
12 0 объект
>
endobj
13 0 объект
>
endobj
14 0 объект
>
endobj
15 0 объект
>
endobj
18 0 объект
>
endobj
19 0 объект
>
endobj
22 0 объект
>
endobj
23 0 объект
>
endobj
24 0 объект
>
endobj
25 0 объект
>
endobj
27 0 объект
>
endobj
26 0 объект
>
endobj
28 0 объект
>
endobj
29 0 объект
>
endobj
32 0 объект
>
endobj
31 0 объект
>
endobj
30 0 объект
>
endobj
35 0 объект
>
endobj
36 0 объект
>
endobj
37 0 объект
>
endobj
34 0 объект
>
endobj
33 0 объект
>
endobj
40 0 obj
>
endobj
41 0 объект
>
endobj
39 0 объект
>
endobj
38 0 объект
>
endobj
44 0 объект
>
endobj
45 0 объект
>
endobj
46 0 объект
>
endobj
47 0 объект
>
endobj
43 0 объект
>
endobj
42 0 объект
>
endobj
50 0 объект
>
endobj
51 0 объект
>
endobj
52 0 объект
>
endobj
53 0 объект
>
endobj
54 0 объект
>
endobj
49 0 объект
>
endobj
48 0 объект
>
endobj
21 0 объект
>
endobj
20 0 объект
>
endobj
55 0 объект
>
endobj
56 0 объект
>
endobj
17 0 объект
>
endobj
16 0 объект
>
endobj
59 0 объект
>
endobj
60 0 obj
>
endobj
61 0 объект
>
endobj
64 0 объект
>
endobj
67 0 объект
>
endobj
68 0 объект
>
endobj
66 0 объект
>
endobj
65 0 объект
>
endobj
69 0 объект
>
endobj
72 0 объект
>
endobj
71 0 объект
>
endobj
70 0 объект
>
endobj
73 0 объект
>
endobj
75 0 объект
>
endobj
76 0 объект
>
endobj
77 0 объект
>
endobj
78 0 объект
>
endobj
74 0 объект
>
endobj
63 0 объект
>
endobj
80 0 объект
>
endobj
81 0 объект
>
endobj
82 0 объект
>
endobj
83 0 объект
>
endobj
84 0 объект
>
endobj
79 0 объект
>
endobj
62 0 объект
>
endobj
87 0 объект
>
endobj
89 0 объект
>
endobj
88 0 объект
>
endobj
91 0 объект
>
endobj
90 0 объект
>
endobj
93 0 объект
>
endobj
92 0 объект
>
endobj
95 0 объект
>
endobj
94 0 объект
>
endobj
96 0 объект
>
endobj
86 0 объект
>
endobj
85 0 объект
>
endobj
99 0 объект
>
endobj
100 0 объект
>
endobj
101 0 объект
>
endobj
102 0 объект
>
endobj
103 0 объект
>
endobj
104 0 объект
>
endobj
105 0 объект
>
endobj
98 0 объект
>
endobj
97 0 объект
>
endobj
58 0 объект
>
endobj
57 0 объект
>
endobj
108 0 объект
>
endobj
109 0 объект
>
endobj
110 0 объект
>
endobj
113 0 объект
>
endobj
116 0 объект
>
endobj
117 0 объект
>
endobj
118 0 объект
>
endobj
120 0 объект
>
endobj
119 0 объект
>
endobj
121 0 объект
>
endobj
115 0 объект
>
endobj
114 0 объект
>
endobj
124 0 объект
>
endobj
125 0 объект
>
endobj
123 0 объект
>
endobj
122 0 объект
>
endobj
127 0 объект
>
endobj
128 0 объект
>
endobj
129 0 объект
>
endobj
126 0 объект
>
endobj
112 0 объект
>
endobj
130 0 объект
>
endobj
111 0 объект
>
endobj
133 0 объект
>
endobj
134 0 объект
>
endobj
135 0 объект
>
endobj
136 0 объект
>
endobj
137 0 объект
>
endobj
138 0 объект
>
endobj
139 0 объект
>
endobj
132 0 объект
>
endobj
131 0 объект
>
endobj
142 0 объект
>
endobj
143 0 объект
>
endobj
144 0 объект
>
endobj
145 0 объект
>
endobj
141 0 объект
>
endobj
140 0 объект
>
endobj
107 0 объект
>
endobj
106 0 объект
>
endobj
148 0 объект
>
endobj
149 0 объект
>
endobj
150 0 объект
>
endobj
153 0 объект
>
endobj
154 0 объект
>
endobj
155 0 объект
>
endobj
158 0 объект
>
endobj
159 0 объект
>
endobj
160 0 объект
>
endobj
157 0 объект
>
endobj
156 0 объект
>
endobj
163 0 объект
>
endobj
164 0 объект
>
endobj
166 0 объект
>
endobj
167 0 объект
>
endobj
168 0 объект
>
endobj
169 0 объект
>
endobj
170 0 объект
>
endobj
171 0 объект
>
endobj
165 0 объект
>
endobj
162 0 объект
>
endobj
161 0 объект
>
endobj
172 0 объект
>
endobj
175 0 объект
>
endobj
174 0 объект
>
endobj
173 0 объект
>
endobj
176 0 объект
>
endobj
177 0 объект
>
endobj
178 0 объект
>
endobj
180 0 объект
>
endobj
179 0 объект
>
endobj
181 0 объект
>
endobj
183 0 объект
>
endobj
182 0 объект
>
endobj
184 0 объект
>
endobj
185 0 объект
>
endobj
186 0 объект
>
endobj
187 0 объект
>
endobj
188 0 объект
>
endobj
152 0 объект
>
endobj
151 0 объект
>
endobj
191 0 объект
>
endobj
192 0 объект
>
endobj
193 0 объект
>
endobj
195 0 объект
>
endobj
194 0 объект
>
endobj
196 0 объект
>
endobj
197 0 объект
>
endobj
198 0 объект
>
endobj
199 0 объект
>
endobj
200 0 объект
>
endobj
201 0 объект
>
endobj
202 0 объект
>
endobj
203 0 объект
>
endobj
204 0 объект
>
endobj
205 0 объект
>
endobj
206 0 объект
>
endobj
207 0 объект
>
endobj
208 0 объект
>
endobj
209 0 объект
>
endobj
210 0 объект
>
endobj
190 0 объект
>
endobj
211 0 объект
>
endobj
189 0 объект
>
endobj
214 0 объект
>
endobj
215 0 объект
>
endobj
216 0 объект
>
endobj
217 0 объект
>
endobj
213 0 объект
>
endobj
212 0 объект
>
endobj
147 0 объект
>
endobj
146 0 объект
>
endobj
220 0 объект
>
endobj
221 0 объект
>
endobj
222 0 объект
>
endobj
225 0 объект
>
endobj
224 0 объект
>
endobj
223 0 объект
>
endobj
228 0 объект
>
endobj
229 0 объект
>
endobj
227 0 объект
>
endobj
226 0 объект
>
endobj
232 0 объект
>
endobj
231 0 объект
>
endobj
230 0 объект
>
endobj
219 0 объект
>
endobj
218 0 объект
>
endobj
235 0 объект
>
endobj
236 0 объект
>
endobj
237 0 объект
>
endobj
240 0 объект
>
endobj
243 0 объект
>
endobj
244 0 объект
>
endobj
245 0 объект
>
endobj
246 0 объект
>
endobj
242 0 объект
>
endobj
241 0 объект
>
endobj
239 0 объект
>
endobj
238 0 объект
>
endobj
249 0 объект
>
endobj
248 0 объект
>
endobj
247 0 объект
>
endobj
252 0 объект
>
endobj
253 0 объект
>
endobj
251 0 объект
>
endobj
250 0 объект
>
endobj
234 0 объект
>
endobj
233 0 объект
>
endobj
256 0 объект
>
endobj
257 0 объект
>
endobj
258 0 объект
>
endobj
261 0 объект
>
endobj
260 0 объект
>
endobj
259 0 объект
>
endobj
263 0 объект
>
endobj
262 0 объект
>
endobj
265 0 объект
>
endobj
264 0 объект
>
endobj
255 0 объект
>
endobj
254 0 объект
>
endobj
268 0 объект
>
endobj
269 0 объект
>
endobj
270 0 объект
>
endobj
273 0 объект
>
endobj
276 0 объект
>
endobj
275 0 объект
>
endobj
274 0 объект
>
endobj
277 0 объект
>
endobj
272 0 объект
>
endobj
271 0 объект
>
endobj
280 0 объект
>
endobj
281 0 объект
>
endobj
282 0 объект
>
endobj
283 0 объект
>
endobj
279 0 объект
>
endobj
278 0 объект
>
endobj
286 0 объект
>
endobj
285 0 объект
>
endobj
284 0 объект
>
endobj
267 0 объект
>
endobj
266 0 объект
>
endobj
289 0 объект
>
endobj
290 0 объект
>
endobj
292 0 объект
>
endobj
291 0 объект
>
endobj
294 0 объект
>
endobj
293 0 объект
>
endobj
295 0 объект
>
endobj
288 0 объект
>
endobj
287 0 объект
>
endobj
298 0 объект
>
endobj
299 0 объект
>
endobj
300 0 объект
>
endobj
303 0 объект
>
endobj
302 0 объект
>
endobj
301 0 объект
>
endobj
306 0 объект
>
endobj
305 0 объект
>
endobj
304 0 объект
>
endobj
309 0 объект
>
endobj
308 0 объект
>
endobj
307 0 объект
>
endobj
297 0 объект
>
endobj
296 0 объект
>
endobj
312 0 объект
>
endobj
313 0 объект
>
endobj
314 0 объект
>
endobj
316 0 объект
>
endobj
315 0 объект
>
endobj
318 0 объект
>
endobj
317 0 объект
>
endobj
320 0 объект
>
endobj
319 0 объект
>
endobj
311 0 объект
>
endobj
310 0 объект
>
endobj
323 0 объект
>
endobj
324 0 объект
>
endobj
325 0 объект
>
endobj
326 0 объект
>
endobj
328 0 объект
>
endobj
330 0 объект
>
endobj
331 0 объект
>
endobj
329 0 объект
>
endobj
327 0 объект
>
endobj
334 0 объект
>
endobj
336 0 объект
>
endobj
335 0 объект
>
endobj
333 0 объект
>
endobj
338 0 объект
>
endobj
339 0 объект
>
endobj
337 0 объект
>
endobj
332 0 объект
>
endobj
341 0 объект
>
endobj
343 0 объект
>
endobj
344 0 объект
>
endobj
342 0 объект
>
endobj
340 0 объект
>
endobj
322 0 объект
>
endobj
321 0 объект
>
endobj
347 0 объект
>
endobj
348 0 объект
>
endobj
349 0 объект
>
endobj
352 0 объект
>
endobj
353 0 объект
>
endobj
351 0 объект
>
endobj
354 0 объект
>
endobj
350 0 объект
>
endobj
357 0 объект
>
endobj
358 0 объект
>
endobj
359 0 объект
>
endobj
360 0 объект
>
endobj
361 0 объект
>
endobj
362 0 объект
>
endobj
356 0 объект
>
endobj
355 0 объект
>
endobj
365 0 объект
>
endobj
366 0 объект
>
endobj
367 0 объект
>
endobj
368 0 объект
>
endobj
364 0 объект
>
endobj
363 0 объект
>
endobj
346 0 объект
>
endobj
345 0 объект
>
endobj
371 0 объект
>
endobj
372 0 объект
>
endobj
373 0 объект
>
endobj
375 0 объект
>
endobj
374 0 объект
>
endobj
378 0 объект
>
endobj
379 0 объект
>
endobj
377 0 объект
>
endobj
376 0 объект
>
endobj
381 0 объект
>
endobj
380 0 объект
>
endobj
370 0 объект
>
endobj
369 0 объект
>
endobj
384 0 объект
>
endobj
385 0 объект
>
endobj
388 0 объект
>
endobj
389 0 объект
>
endobj
390 0 объект
>
endobj
387 0 объект
>
endobj
386 0 объект
>
endobj
393 0 объект
>
endobj
394 0 объект
>
endobj
395 0 объект
>
endobj
392 0 объект
>
endobj
391 0 объект
>
endobj
397 0 объект
>
endobj
396 0 объект
>
endobj
383 0 объект
>
endobj
382 0 объект
>
endobj
400 0 obj
>
endobj
401 0 объект
>
endobj
403 0 объект
>
endobj
404 0 объект
>
endobj
406 0 объект
>
endobj
407 0 объект
>
endobj
408 0 объект
>
endobj
405 0 объект
>
endobj
402 0 объект
>
endobj
411 0 объект
>
endobj
412 0 объект
>
endobj
413 0 объект
>
endobj
414 0 объект
>
endobj
410 0 объект
>
endobj
409 0 объект
>
endobj
417 0 объект
>
endobj
418 0 объект
>
endobj
419 0 объект
>
endobj
420 0 объект
>
endobj
421 0 объект
>
endobj
416 0 объект
>
endobj
415 0 объект
>
endobj
399 0 объект
>
endobj
398 0 объект
>
endobj
424 0 объект
>
endobj
425 0 объект
>
endobj
426 0 объект
>
endobj
428 0 объект
>
endobj
427 0 объект
>
endobj
430 0 объект
>
endobj
429 0 объект
>
endobj
423 0 объект
>
endobj
422 0 объект
>
endobj
433 0 объект
>
endobj
434 0 объект
>
endobj
435 0 объект
>
endobj
438 0 объект
>
endobj
437 0 объект
>
endobj
439 0 объект
>
endobj
441 0 объект
>
endobj
440 0 объект
>
endobj
436 0 объект
>
endobj
444 0 объект
>
endobj
445 0 объект
>
endobj
443 0 объект
>
endobj
442 0 объект
>
endobj
448 0 объект
>
endobj
449 0 объект
>
endobj
447 0 объект
>
endobj
446 0 объект
>
endobj
432 0 объект
>
endobj
431 0 объект
>
endobj
452 0 объект
>
endobj
453 0 объект
>
endobj
454 0 объект
>
endobj
456 0 объект
>
endobj
455 0 объект
>
endobj
458 0 объект
>
endobj
457 0 объект
>
endobj
451 0 объект
>
endobj
450 0 объект
>
endobj
461 0 объект
>
endobj
462 0 объект
>
endobj
464 0 объект
>
endobj
463 0 объект
>
endobj
466 0 объект
>
endobj
465 0 объект
>
endobj
468 0 объект
>
endobj
467 0 объект
>
endobj
460 0 объект
>
endobj
459 0 объект
>
endobj
471 0 объект
>
endobj
472 0 объект
>
endobj
473 0 объект
>
endobj
475 0 объект
>
endobj
474 0 объект
>
endobj
477 0 объект
>
endobj
476 0 объект
>
endobj
479 0 объект
>
endobj
478 0 объект
>
endobj
470 0 объект
>
endobj
469 0 объект
>
endobj
482 0 объект
>
endobj
483 0 объект
>
endobj
484 0 объект
>
endobj
485 0 объект
>
endobj
481 0 объект
>
endobj
480 0 объект
>
endobj
488 0 объект
>
endobj
489 0 объект
>
endobj
490 0 объект
>
endobj
492 0 объект
>
endobj
491 0 объект
>
endobj
493 0 объект
>
endobj
487 0 объект
>
endobj
486 0 объект
>
endobj
495 0 объект
>
endobj
496 0 объект
>
endobj
499 0 объект
>
endobj
500 0 объект
>
endobj
498 0 объект
>
endobj
497 0 объект
>
endobj
502 0 объект
>
endobj
501 0 объект
>
endobj
504 0 объект
>
endobj
503 0 объект
>
endobj
494 0 объект
>
endobj
11 0 объект
>
endobj
506 0 объект
>
endobj
507 0 объект
>
endobj
509 0 объект
>
endobj
508 0 объект
>
endobj
511 0 объект
>
endobj
510 0 объект
>
endobj
513 0 объект
>
endobj
512 0 объект
>
endobj
505 0 объект
>
endobj
3 0 obj
>
endobj
516 0 объект
> поток
x ڥ Mo @ + Hz | sRT% DpBe \ C1G, Ppk4> pVKӳ =
Руководство по настройке | AMS-IX India
Любой трафик, кроме типов, упомянутых в предыдущем разделе, считается незаконным. В этом разделе мы перечислим некоторые из наиболее распространенных типов нарушений, которые мы наблюдаем в AMS-IX, и приведем некоторые аргументы, почему они считаются нежелательными.
4.2.1 Несколько MAC-адресов
Поскольку AMS-IX работает по принципу одного маршрутизатора на порт, за каждым портом должен быть виден один MAC-адрес. Некоторые участники подключаются через промежуточные коммутаторы или используют гибридное устройство L2 / L3. Если эти устройства не настроены должным образом, они могут вызвать петли пересылки, нестабильность STP и большое количество нежелательного трафика на обмене.У этих устройств нет оправдания утечке трафика, и нет необходимости использовать протокол STP для соединения с AMS-IX. Следовательно, применяя правило одного MAC-адреса, мы также усиливаем эти проблемы. Помните, что это правило применяется автоматически, поэтому при утечке трафика с другого MAC-адреса ваш законный трафик может быть заблокирован (в зависимости от того, какой MAC-адрес коммутатор увидит первым)!
4. 2.2 Связующее дерево (STP)
Этот пункт тесно связан с предыдущим.Устройства, подключенные к порту AMS-IX, не могут быть видимы как мосты L2. Это означает, что они не должны использовать STP (связующее дерево) или любой другой (собственный) протокол L2.
4.2.3 Протоколы маршрутизации: EIGRP, OSPF, RIP, IS-IS
Единственным протоколом маршрутизации, разрешенным в AMS-IX, является BGP. Нет веских причин для появления протоколов внутренней маршрутизации на разделяемом носителе. Эти протоколы вызывают только ненужный многоадресный и широковещательный трафик.
4.2.4 (Cisco) Keepalive
По умолчанию маршрутизаторы и коммутаторы Cisco периодически проверяют свои (Fast) Ethernet-каналы, отправляя фреймы обратной связи (ethertype 0x9000), адресованные им самим. Назовите это «самопингом L2», если хотите. В коммутируемой среде его можно использовать для проверки работоспособности коммутатора и / или сохранения MAC-адреса маршрутизатора в таблице адресов коммутатора.
В среде AMS-IX это бесполезно, поскольку мы используем тайм-ауты MAC, превышающие обычные тайм-ауты BGP и / или ARP.Фактически, пакеты keepalive a могут фактически вызывать нарушения безопасности порта, если они отправляются промежуточным коммутатором.
4.2.5 Протоколы обнаружения: CDP, EDP, LLDP
Различные производители (например, Extreme, Cisco) обычно поставляют свои коробки как общительные устройства: по умолчанию они сообщают о своем существовании из всех своих интерфейсов и пытаются найти членов семьи. CDP (Cisco) и EDP (Extreme) являются примерами этого, но есть и другие.
Единственная причина для запуска протоколов обнаружения — поддержка определенных типов автоконфигурации.Автоконфигурация в Internet Exchange — очень плохая идея. Следовательно, нет абсолютно никаких причин запускать протоколы обнаружения на вашем интерфейсе AMS-IX. Протоколы обнаружения обычно вызывают нежелательный широковещательный или многоадресный трафик.
4.2.6 Одноадресный IPv4: IGMP, DHCP, TFTP
В одноадресной сети Интернет-провайдеров разрешен только одноадресный трафик, который не является одноадресным — это ARP-запрос. Иногда мы видим, как оборудование пытается получить конфигурацию через широковещательный TFTP или настроить себя через DHCP.Эти параметры небезопасны, и мы настоятельно не рекомендуем их использовать. На другом оборудовании IGMP включен по умолчанию (или случайно). Пиринговая сеть предназначена только для одноадресного IP-трафика, поэтому нет смысла настраивать многоадресную передачу на интерфейсе AMS-IX.
4.2.7 Прокси-сервер ARP
Поскольку трафик через AMS-IX обменивается на основе маршрутов BGP, нет причин отвечать на запросы ARP для любых других IP-адресов, кроме тех, которые настроены на вашем интерфейсе AMS-IX. К сожалению, некоторые поставщики (например.грамм. Cisco) поставляют свои продукты с включенным по умолчанию прокси-ARP. Прокси-ARP не только небрежный, но и может привести к нежелательному трафику в вашей сети. Учтите, что если он включен в AMS-IX, он, вероятно, будет включен в других точках пиринга, что позволит сторонам с обеих сторон использовать вас в качестве транзита. Прокси-ARP не разрешен.
4.2.8 Одноадресный IPv6: IPv6 ND-RA
Объявления маршрутизатора
IPv6 не разрешены: они генерируют много ненужного трафика, поскольку узлы IPv6 на AMS-IX не настраиваются автоматически, и, кроме того, вы не хотите быть маршрутизатором по умолчанию для AMS-IX в целом.
4.2.9 Разное, не относящееся к IP: DEC MOP и т. Д.
Некоторые поставщики по умолчанию включают протоколы, отличные от IP. Cisco, например, поставляет определенные версии IOS с включенным DEC MOP по умолчанию. Это не IP-трафик, и ему нет места в AMS-IX.
Установить на маршрутизатор MikroTik
Введение
Этот документ содержит пошаговый процесс установки программного обеспечения Commotion на маршрутизаторы MikroTik. Если у вас есть новое встроенное устройство MikroTik, это руководство для вас.
Мы написали это руководство, потому что Институт открытых технологий расширяет поддержку программного обеспечения маршрутизаторов Commotion для маршрутизаторов MikroTik. Программа представляет собой альтернативную операционную систему, аналогичную Linux для + вашего домашнего или офисного компьютера. Оборудование MikroTik поставляется с завода с установленным специальным программным обеспечением под названием RouterOS — точно так же, как новый компьютер обычно поставляется с установленной Microsoft Windows или Mac OSX. Установка Commotion на ваш маршрутизатор вместо этого добавит в ваш маршрутизатор новые функции, в том числе возможность взаимодействия с другими маршрутизаторами, которые используют Commotion.
Инструкции по установке Commotion на устройства MikroTik намного сложнее, чем для оборудования Ubiquiti или TP-Link. В руководстве предполагается, что вы знакомы с Linux и работаете в командной строке. Процесс установки займет около часа или больше. Если эти шаги не работают для вас, или если у вас есть маршрутизатор, который не смог должным образом прошить Commotion или не отвечает каким-либо образом, обратитесь к разделу «Внешние ресурсы».
Требуемое время: 1 час и более.
Настройка последовательной консоли
Если у вас нет установленной программы терминала, которая может получить доступ к консолям с последовательным портом, вы можете использовать minicom или что-то подобное. Откройте терминал и установите пакет, набрав следующее:
sudo apt-get install minicom
Вам необходимо настроить minicom на правильный порт и скорость передачи данных для вашего маршрутизатора MikroTik. Выполните в терминале следующую команду:
судо minicom -s
Вам будет представлено меню настройки:
С помощью клавиш со стрелками перейдите в меню «Настройка последовательного порта» и нажмите Enter.Здесь вы можете изменить последовательный порт на адрес, который использует адаптер USB-to-Serial. Введите «a» и измените / dev / xxx на / dev / ttyUSB0 (для большинства адаптеров USB-to-Serial). Нажмите Enter, а затем «e», чтобы изменить скорость передачи данных. Введите «E» еще раз, чтобы выбрать скорость 115 200 бит / с, и оставьте управление потоком на 8 бит, без контроля четности, 1 стоповый бит (8N1). Нажмите Enter, чтобы вернуться в предыдущее меню. Еще раз нажмите Enter, чтобы вернуться в предыдущее меню.
На этом этапе мы можем сохранить настройки.Прокрутите вниз до «Сохранить настройки как dfl» и нажмите Enter. Это сохранит ваши изменения как настройки по умолчанию для программы.
Прокрутите вниз до «Выход» и нажмите Enter. Вы перейдете в программу minicom, которая будет ожидать ввода из последовательного порта. Оставьте это окно терминала открытым , чтобы быть готовым к следующему набору шагов.
Загрузить ПО в память
Если вы еще не запустили пакеты сетевой загрузки и веб-сервера на своем компьютере, сделайте это сейчас.Также убедитесь, что ваш интерфейс Ethernet имеет статический IP-адрес 192.168.10.254. Если вы использовали предоставленный файл конфигурации и шаги, показанные в настройке MikroTik Installation Server, вы должны быть готовы к работе.
После установки и запуска серверов подключите адаптер питания к легкодоступной розетке или удлинителю, а затем к разъему питания постоянного тока (или кабелю PoE Ethernet) на маршрутизаторе. Если есть кнопка питания, нажмите ее, чтобы включить роутер.
Вы должны начать видеть текст в окне терминала при запуске minicom, показывающий процесс загрузки маршрутизатора MikroTik.
Быстро нажмите любую клавишу на клавиатуре, чтобы войти в меню загрузки маршрутизатора (у вас есть всего несколько секунд). Если вы пропустили это, отключите и снова подключите питание к маршрутизатору и начните заново. Если вовремя нажать клавишу, вы увидите меню:
Это специальное меню, доступное только через последовательную консоль, поэтому вам понадобится дополнительный кабель.
Затем выберите o — загрузочное устройство и затем выберите 1 для однократной загрузки из сети (компьютер, который вы настроили с DHCP, TFTP и веб-сервером), а затем загрузитесь с nand после этого.
Выберите x, чтобы выйти из настройки.
Маршрутизатор перезагрузится. На этот раз не нажимайте клавиши, подождите, пока меню загрузчика отключится. Ваш компьютер должен предоставить устройству аренду DHCP, распознать его MAC-адрес, и устройство загрузится из файла, размещенного в:
/ вар / библиотека / tftproot /
Это произойдет очень быстро, после чего начнется загрузка программного обеспечения маршрутизатора Commotion.
При загрузке Commotion на экран выводится большое количество сообщений. Когда экран перестает обновляться на некоторое время или вы видите сообщение «Нажмите Enter, чтобы активировать эту консоль» на экране последовательного терминала, Commotion полностью загрузился.Нажмите Введите .
Если все прошло успешно, вы увидите следующий баннер:
Если он не загружается по сети, перепроверьте свою конфигурацию в:
/etc/dnsmasq.conf
и посмотрите сообщения в
/ вар / журнал / системный журнал
для диагностики проблемы. Предполагая, что устройство загружается из сети, вы должны увидеть текстовый баннер и командную строку Commotion.
Установите программное обеспечение для прошивки
На данный момент ваш маршрутизатор запускает Commotion в памяти.Чтобы навсегда установить Commotion на флэш-память NAND устройства (аналогично жесткому диску компьютера), файлы должны быть загружены с веб-сервера, работающего на вашем компьютере.
В последовательной консоли проверьте, получил ли ваш маршрутизатор Commotion IP-адрес от экземпляра dnsmasq на вашем компьютере. Запускаем команду:
ifconfig eth0
Если у маршрутизатора есть IP-адрес, он должен выглядеть примерно так:
eth0 Link encap: Ethernet HWaddr aa: bb: cc: dd: ee: ff inet адрес: 192.168.10.101 Bcast: 192.168.10.255 ВВЕРХ ТРАНСЛЯЦИИ МУЛЬТИКАЛТА MTU: 1500 Метрическая система: 1 Пакеты RX: 1019 ошибок: 0 отброшено: 0 переполнений: 0 кадров: 0 Пакеты TX: 4400 ошибок: 0 сброшено: 0 переполнений: 0 несущая: 0 коллизии: 0 txqueuelen: 1000
Вы можете перейти к следующему шагу установки, wget2nand. Если ваш маршрутизатор не получает IP-адрес, установите IP-адрес для интерфейса Ethernet на узле статически. Выполните эту команду:
ifconfig eth0 inet 192.168.10.100 маска сети 255.255.255.0
После этого вы можете загрузить файлы изображений с компьютера в заметку. Эта команда предполагает, что IP-адрес вашего компьютера — 192.168.10.254, как рекомендовано в руководстве выше:
wget2nand http://192.168.10.254/
В случае успеха ваша последовательная консоль должна отобразить информацию, указывающую, что устройство обновляется, и в конечном итоге оно перезагрузится.
После перезагрузки устройства используйте приведенные ниже команды на вашем компьютере, чтобы выключить dnsmasq и lighttpd:
остановка службы sudo dnsmasq sudo service lighttpd stop
Теперь вы должны настроить порт Ethernet вашего компьютера на получение IP-адреса через DHCP.Когда маршрутизатор полностью перезагрузится, он предоставит вашему компьютеру аренду DHCP. Как только это произойдет, вы можете открыть веб-браузер и в строке URL ввести http: // thisnode — адрес страницы администрирования в узле Commotion. Затем запустите мастер настройки Commotion и настройте параметры своей сети. Если вы хотите узнать больше об этом процессе, обратитесь к документу «Настроить переполох».
Внешние ресурсы
Если на вашем компьютере нет последовательного порта (на большинстве компьютеров, выпущенных за последние 5 лет, нет), вам понадобится переходник с USB на последовательный, например, эти модели:
- Sabrent USB 2.0 TO Serial DB9 male — модель # CB-RS232
- TRENDnet USB to Serial Converter — модель # TU-S9
- StarTech USB — последовательный адаптер DB9 RS232 — модель # ICUSB232PRO
Кроме того, вам, скорее всего, понадобится «изменение пола» DB-9, также известное как средство смены пола, например:
- Tripp Lite DB9 F / F Gender Changer — модель № P150-000
- StarTech DB9 RS232 Последовательный нуль-модемный адаптер F / F — модель # NM9FF
Настройка IPTV от Ростелеком на роутерах MikroTik / Sudo Null IT News
Одно время, когда я покупал роутер MikroTik, помимо базовой настройки интернета у меня стояла задача обеспечить работу IPTV, до этого у меня была D-link установлен Ростелеком. Сама базовая настройка Интернета на Mikrotik заняла у меня около 10 минут, но с IPTV пришлось повозиться. Все мануалы, которые я читал тогда, не учитывали многих моментов, которых я достиг, подбирая настройки многострадального D-link и без которых телевизор не работал бы нормально в этой схеме. В этой статье я хочу обозначить универсальную инструкцию, которую я получил в данной ситуации.
Прежде всего, обновите прошивку до последней версии. Подключаемся к нашему роутеру через Winbox, заходим в [Система] -> [Пакеты] -> [Проверить обновления].Если выпущена более новая версия Routeros, чем установлена на вашем устройстве, нажмите «Загрузить и установить», после чего новая версия будет загружена, и маршрутизатор перезагрузится.
После выполнения этих шагов мы переходим сюда и выбираем пакеты, которые вы хотите загрузить для своего устройства, в моем случае это серия haP, и я выбираю дополнительные пакеты для текущей версии (6.43.4 на момент написания ).
Будет скачан архив, из которого нужно будет распаковать многоадресный файл, открыть пункт файлов в winbox и перетащить распакованный нами файл прямо туда. После чего необходимо перезагрузить наш роутер (перейдите в [Система] -> [Перезагрузка]).
После перезагрузки в разделе Routing должен появиться пункт IGMP Proxy, если этого не произошло, проверьте предыдущие шаги — установили ли мы необходимый пакет (было ли скачано устройство, версии прошивки). В случае успеха двигайтесь дальше.
В IGMP Proxy на первой вкладке щелкните значок [+], чтобы создать так называемый восходящий поток. В разделе интерфейса выбираем порт, куда вставлен кабель от провайдера, даже если вы используете PPPoE соединение, выбираем физический порт, это очень важный момент.Ставим галочку в поле Upstream, устанавливаем 0.0.0.0/0 в Alternative Subnets и нажимаем OK. Создайте второе правило для Downstream. В интерфейсе выберите Все, не ставьте галочку вверх по течению, больше никаких действий здесь не требуется, просто нажмите ОК и все.
Следующим шагом является настройка межсетевого экрана. Заходим в [IP] -> [Firewall] и [+], создаем новое правило Chain-> forward, protocol-> udp, In interface-> ether1 (порт, в который подключен кабель провайдера). Действие-> принять.
Создайте второе правило для IGMP. Цепочка также остается прямой, протокол-> igmp, In interface-> ether1, Action-> accept. Перетащите созданные правила над запрещающими.
Далее нужно заблокировать прохождение multicast — трафика в беспроводную сеть. Перейдите во вкладку [Мост] -> вкладка Фильтры -> [+]. Выберите цепочку Output, out. Интерфейс -> wlan1, т.е. наша желаемая беспроводная сеть. На вкладке Advanced в типе пакета выбираем multicast и на вкладке Action назначаем действие drop, то есть бан.Не забудьте нажать ок, чтобы сохранить настройки.
И вот, пожалуй, самый важный момент, если ваше интернет-соединение идет через PPPoE, то вам нужно добавить IP 1.0.0.1 с 30-битной маской на физическом интерфейсе, куда идет кабель от провайдера подключен. Кстати, это была проблема, когда я впервые настраивал Mikrotik, без этого IP ничего не работало, и я узнал, что именно нужно было вбивать, открыв настройки D-link. Перейдите в [IP] -> [Адреса] и [+] и добавьте следующие настройки. Если вы используете прямое соединение без создания каких-либо туннелей (так называемое IPoE), то предыдущих шагов будет достаточно и пропустите этот пункт.
Обращаю внимание на очень важный момент, после всех проделанных шагов необходимо перезапустить консоль, если она была включена, а затем проверить результат настроек. В случае возникновения проблем в первую очередь советую проверить правила в межсетевом экране.
Оператор также может использовать схему с использованием VLAN, в этом случае нужно создать субинтерфейс с vlan-передающим iptv на том порту, в который у вас кабель от провайдера, можно попробовать узнать его номер через техподдержку.Заходим в [интерфейсы] -> [VLAN] и нажимаем [+] для создания нового, указываем его имя, это не имеет значения и нам нужно администрирование для удобства, нам нужно указать VLAN ID, который дает провайдер, например возьмем 234 в порт интерфейса, к которому подключен кабель провайдера. Щелкните ОК.
Затем мы создаем новый мост и добавляем туда созданную VLAN и порт, к которому подключена ваша приставка, для начала нужно удалить этот порт с другого моста, если он задействован в каком-либо.
В свойствах самого моста я рекомендую установить для STP значение none при возникновении проблем.
В принципе, я описал достаточно подробную инструкцию по этой теме. Вот и все. Если есть вопросы и комментарии, пишите в комментариях, я готов ответить.
Конфигурация маршрутизируемого IPTV | netwerkje.com
Doel
Deze configuratie maakt het mogelijk om Routed IPTV van KPN te gebruiken to een own router, zonder Experiabox.Deze opstelling — это еще один шаг вперед по сравнению с мостовым IPTV, который расширяет возможности IPTV в лучшую сторону. Деаршрутизированные зоны защиты IPTV на защищенной странице обеспечивают доступ ко всем функциональным возможностям маршрутизаторов провайдера.
Не может быть больше ничего, чтобы включить работу для KPN как XS4ALL, так и XS4ALL, чтобы получить доступ к телевизионной платформе от KPN.
Schematisch overzicht
Het verschil tussen bridged en routed IPTV is hieronder te zien.
Мостовой метод Allereerst de Traditionalele. Hierbij staan de decoders rechtstreeks in verbinding встретил платформу IPTV от KPN. De decoders vormen samen встретил het platform een eigen, gescheiden netwerk.
Bij de routed method staat het IPTV platform in verbinding met de router (Experiabox) en de decoders made or verbinding met de router (Experiabox). Декодеры сделаны из хет ван хет thuisnetwerk. В маршрутизаторе имеется специальная конфигурация. Все прокси-серверы IGMP взаимодействуют с платформой IPTV и именами декодеров.Дверь создает дополнительные функции маршрутизатора в маршрутизаторе с декодером и подключением к Интернету, также как и коммуникационная платформа IPTV.
IPTV с маршрутизацией
Разрешить: Super belangrijk is de IGMP proxy en IGMP snooping. Bij snooping houdt de router of switch bij of een bepaalde switchpoort belang heeft bij een multicast. Zo niet, dan zal de multicast niet richting die betreffende poort gaan. Zonder snooping betekent het, dat het multicast verkeer van IPTV dienst uitgestuurd wordt over all softten die in een bridge of master / slave configuratie zitten.Dit is een behoorlijke belasting van het systeem en verspilling van de bandbreedte.
Реализация в зоне маршрутизируемого IPTV Experiabox eenvoudig te made, hieronder eerst stap for stap de benodigde handelingen for Routed IPTV.
Uitgangspunten:
1. VLAN 4 en 6 zijn nodig aan de provider kant. Через VLAN6 можно нормально подключиться к Интернету, получить информацию о конфигурации и получить доступ к Интернету.
2. Декодеры, которые используются в других словах моста, соответствуют VLAN 4, могут использоваться в нормальной локальной сети.Ze krijgen (daarmee) dus een IP-адрес на маршрутизаторе, соответствует стандартному установленному шлюзу в DNS.
Op VLAN4 с постоянным адресом DHCP-клиента для бесклассового IP-адреса. Шлюз по умолчанию на маршрутизаторе соответствует стандартному стандарту NIET, основанному на словах, основанных на заданном расстоянии, которое может быть удалено (zo hoog mogelijk). В нем есть IP-адрес для маршрутизатора, подсеть bijbehorend, адрес шлюза в KPN IPTV, а также дополнительные подсети через свой статистический маршрут через простой шлюз.Дайте аллемально по VLAN4. Bijvoorbeeld, een DHCP request kan de volgende response opleveren:
Вариант 3: Маршрутизатор: 10.142.64.1
Опция 121: Бесклассовый статический маршрут: 213.75.112.0/21 через 10.142.64.1
Dit maakt ook duidelijk waarom de default gateway niet gevolgd mag worden. Он работает также с маршрутизатором 10.142.64.1 в VLAN4, чтобы проверить работу всех подключенных к Интернету устройств.
Это означает, что дополнительная опция DHCP используется в запросе DHCP:
вариант 60: IPTV_RG
Stuur je deze option niet mee, dan krijg je geen IP adres terug.DHCP-сервер от KPN мгновенно и полностью работает. Ondersteunt je router dit niet, dan kun je dus geen gebruik maken van Routed IPTV.
Op het interne lan zitten de decoders tussen de andere apparaten. Декодеры и дополнительные DHCP-опции отсутствуют. Zorg dus dat de DHCP server deze aanbiedt:
option60: IPTV_RG
option28: широковещательный адрес в подсети, bijvoorbeeld 192.168.10.255 как базовая конфигурация hebt gevolgd.
Прокси-сервер IGMP может использоваться для подтверждения IP-адреса DHCP в VLAN4.В восходящем направлении используется VLAN4, а в нисходящем — мост между ведущими и ведомыми декодерами. Прокси-сервер может быть прозрачным для проверки того, что используется в альтернативных подсетях 0.0.0.0/0 hebben.
Verder moet er NAT wordden gedaan op deze IP reeksen tussen VLAN4 en het interne netwerk.
213.75.112.0/21
и
217.166.0.0/16
Настройка RouterOS / Mikrotik
Schakel voordat je verder gaat eerst je decoders uit.
# DHCP client
# De interface moet een VLAN4 zijn op de poort waar de glasvezel op binnen komt. В этом случае VLAN4 работает через порт 1.
# Wijzig dit naar je eigen setup.
#
# Maak eerst het VLAN aan.
/ interface vlan
add interface = ether1 name = vlan1.4 vlan-id = 4
# Мост для локальной сети поддерживает отслеживание протокола IGMP. Als de bridge al bestaat
# maak dan alleen de aanpassing IGMP-snooping = yes.
/ интерфейсный мост
add arp = proxy-arp igmp-snooping = yes name = bridge-LAN protocol-mode = none
# DHCP-клиент op VLAN4.
/ ip dhcp-client option
add code = 60 name = option60-vendorclass value = "'IPTV_RG'"
/ ip dhcp-client
add default-route-distance = 210 dhcp-options = option60-vendorclass disabled = no \
interface = vlan1.4 use-peer-dns = no use-peer-ntp = no
# IGMP proxy
# Вышестоящий интерфейс является de glasvezel. Эр составляет 1 маар выше по течению.
# Для подключения к мосту LAN для многоадресной передачи (все работает, работает WiFi).
# Proxy werkt allen als er een IP adres op een interface staat. Zie je een interface op I (= inactive) staan,
# dan staat er geen IP adres op die interface.
# Zet dus het IP adres van de bridge op de bridge zelf en niet op een poort die onderdeel is van die bridge.
/ routing igmp-proxy interface
add alternate-subnets = 0.0.0.0 / 0 интерфейс = vlan1.4 восходящий поток = да
добавить интерфейс = мост-LAN
/ routing igmp-proxy
set quick-leave = yes
# NAT - Позволяет использовать данные, указанные в настройках, VOOR algemene regels for bijvoorbeeld internet moeten staan
add action = masquerade chain = srcnat comment = "Требуется для IPTV" dst-address = 213. 75.112.0 / 21 out-interface = vlan1.4
add action = masquerade chain = srcnat comment = "Требуется для IPTV" dst-address = 217.166.0.0 / 16 out-interface = vlan1.4
# DHCP server
# De server draait waarschijnlijk al in het netwerk. Zaken als DNS en gateway zijn al geregeld en aktief.
/ ip dhcp-server option
add code = 60 name = option60-vendorclass value = "'IPTV_RG'"
add code = 28 name = option28-broadcast value = "'192.168.10.255'" ( адреса велотрансляции (трансляции)
/ ip dhcp-server набор опций
add name = IPTV options = option60-vendorclass, option28-broadcast
# Static leases
# In dit voorbeeld voor de duidelijkheid een обширный IP-адрес для декодера.Теперь мы можем добавить
# дополнительных DHCP-опций с MAC-адресами, чтобы указать все декодеры для дополнительной информации.
# Vervang het IP adres en het MAC adres door de juiste waardes. Kies een IP adres buiten je
# Regular DHCP pool. Получите MAC-адрес, чтобы узнать, где находится декодер, и вы можете начать работу с ним
# en te kijken Welk MAC een IP adres gevraagd heeft in de logs. Декодер он-лайн.
/ ip dhcp-server lease
добавить адрес = 192.168.10.x comment = "Decoder 1" dhcp-option-set = IPTV \
mac-address = 50: 7E: xx: xx: xx: xx server = dhcp-thuis
# Dynamic leases
# Dit werkt ook prima, zet de DHCP options dan op de hele server.
Эн дан …
Ключ DHCP-клиента имеет IP-адрес, который используется, а также маршруты, связанные с прокси-сервером IGMP.
Vergeet niet de poort van de decoder in het normal LAN te plaatsen.Dus niet meer в VLAN4.
Schakel dan een decoder in. Если вы хотите, чтобы декодер был открыт, вы не можете этого сделать.