T-Home IPTV Cisco 876

[ShineDaStar 10]

Also zum Thema Spielen:

 

Ich Vertrete - und ich bin in unserem Haus ( nicht beruflich, der Großfamilie ) für alles was mit Kommuniktion zu tun hat zuständig - die Auffassung, dass ich eher auf ein Spiel verzichte, als meine Firewall und Sicherheitsvorkehrungen ausser Kraft zu setzen. Wenn einem Hersteller etwas daran liegt, dass Menschen sich sein Produkt kaufen, muss er in der Lage sein, soetwas über Feste Ports, bzw. bestimmte Ports zum Laufen zu bekommen, ansonsten brauche ich seine Software nicht.

 

Ich Vertrete Ferner die Idee einer definierten Sicherheitsabfolge, welche ich restriktiv durchsetze.

 

Das mag sich jetzt gesponnen anhören, aber egal ob ich Geld für etwas bekomme oder nicht, egal ob beruflich oder privat, wenn ich mit etwas betraut werde, versuche ich mein bestes, dass in aller Form umzusetzen.

 

Zu meinem Router:

 

also beim 881 ist es so, dass er kaum etwas zu tun hat, als Standard Aufgaben zu erledigen, da er nur mein Backup ist ( ich weiss das es damit funktioniert ). Da liegt die CPU Aiuslastung stetig so um die 10 %.

 

Bei meinem 892, welchen ich hauptsächlich verwende, liegt es trotz mehr konfig bei ca. 10% nominaler Grundlast.

 

Wenn ich nun sagen wir mal 1 Aufnahme mache, 2 mal SD Fernsehen und dann downloade, dann bekomme ich um die 58 Mbit ( durchschnittliche Berechnung aufgrund Downloadrate /durchsatz und sonstiger Nutzung im Netzwerk ). Dann hat der Router eine Auslastung von ca. 50 % und 80% Peekwert.

 

Ich kann den Max downstream nur berechnen, da der client ca. 6 Mbit/s anzeigt in Windows, der Router das aber als fast 60 interpretiert, laut snmp ist es so um die 60 MBit.

 

Dabei Ruckelt nichts...

 

Seit heute morgen hatte ich das Problem, dass sich die IP Addresse meine Vlan 8 Iface geändert hat und das fernsehen nicht ging.

 

Jetzt habe ich gedacht, vllt. hat er sein lease verloren, beim int brief stand aber ne adresse, die in nem anderen class Netz ist.

Nach durchschau habe ich nun - warum auch immer - einen anderen RP.

 

Also ich die Konfig angepasst, und nun geht es...

 

Jetzt will ich nur herausfinden, woran das liegt, dass ich nur bei reload des routers eine IP Zugewiesen bekomme, er das aber nicht macht, wenn er die lease verliert...

 

Hast Du vllt. eine Idee?

[goldio 10]

hallo :)

 

Ich richte gerade das IPTV bei meinen Eltern im Hotel ein, aber irgendwie will es nicht so recht funktionieren... ^^

Vielleicht könnte sich einer von Euch mal meine Config des 1812er anschauen, um das Problem aus der Welt zu schaffen.

 

Im Grunde ist alles eingerichtet und funktioniert auch, bis zu dem Punkt, wenn beim Fernsehen auf Multicast geschalten wird, wird´s dunkel...

Ich sehe auch bei einem "sh ip multi int", dass hier keine Pakete fließen, aber meine stundenlange Recherchen und Bemühungen waren bisher umsonst.

Erst einmal ein paar Infos... (ich gebe hier nur die nötigsten Daten an)

sh ip multi int
 Vlan1 is up, line protocol is up
 Internet address is 192.168.110.1/29
 Multicast routing: enabled
 Multicast switching: fast
 Multicast packets in/out: 0/0
 Multicast TTL threshold: 0
 Multicast Tagswitching: disabled
Dialer1 is up, line protocol is up
 Internet address is 79.234.86.27/32
 Multicast routing: enabled
 Multicast switching: process
 Multicast packets in/out: 0/0
 Multicast TTL threshold: 0
 Multicast Tagswitching: disabled

sh ip igmp int vlan 1
Vlan1 is up, line protocol is up
 Internet address is 192.168.110.1/29
 IGMP is enabled on interface
 Current IGMP host version is 3
 Current IGMP router version is 3
 Explicit Tracking is enabled
 IGMP query interval is 15 seconds
 IGMP querier timeout is 30 seconds
 IGMP max query response time is 10 seconds
 Last member query count is 2
 Last member query response interval is 1000 ms
 Inbound IGMP access group is not set
 IGMP activity: 18 joins, 15 leaves
 Multicast routing is enabled on interface
 Multicast TTL threshold is 0
 Multicast designated router (DR) is 192.168.110.1 (this system)
 IGMP querying router is 192.168.110.1 (this system)
 IGMP helper address is 87.186.224.39
 Multicast groups joined by this system (number of users):
     224.0.1.40(1)

sh ip pim int
Address          Interface                Ver/   Nbr    Query  DR     DR
                                         Mode   Count  Intvl  Prior
192.168.110.1    Vlan1                    v2/S   0      30     1      192.168.110.1
79.234.86.27     Dialer1                   v2/S   1      30     1      0.0.0.0

Config:
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Fischer´s Fritz
!
boot-start-marker
boot system flash:c181x-advipservicesk9-mz.124-23.T1.bin
boot-end-marker
!
logging message-counter syslog
logging buffered 8192
no logging console
enable secret isch´geheim
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication login userauthen local
aaa authorization exec default local
!
!
aaa session-id common
clock timezone Berlin 1
clock summer-time Berlin date Mar 30 2003 2:00 Oct 26 2003 3:00
!
!
dot11 syslog
no ip source-route
!
!
no ip dhcp use vrf connected
!
ip dhcp pool IPTV
  network 192.168.110.0 255.255.255.248
  dns-server 192.168.110.1 217.237.151.161 217.237.150.188
  default-router 192.168.110.1
  lease infinite
!
!
no ip cef
ip domain name test.local
ip multicast-routing
no ipv6 cef
ntp server 195.145.119.188
!
multilink bundle-name authenticated
!
vpdn enable
!
isdn switch-type basic-net3
!
!
username Fritz password Fritzle
!
archive
log config
 hidekeys

[goldio 10]

interface FastEthernet0
description WAN DSL
no ip address
no ip redirects
ip virtual-reassembly
no ip route-cache
ip tcp adjust-mss 1452
no ip mroute-cache
speed auto
full-duplex
pppoe enable group global
pppoe-client dial-pool-number 1 dial-on-demand
no keepalive
no cdp enable
!
interface FastEthernet1
description LokalLAN
ip address 192.168.x.1 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
*Firewall und IPS*
ip virtual-reassembly
duplex auto
speed auto
no keepalive
no cdp enable
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
isdn switch-type basic-net3
isdn point-to-point-setup
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
!
interface FastEthernet5
!
interface FastEthernet6
!
interface FastEthernet7
!
interface FastEthernet8
!
interface FastEthernet9
switchport access vlan 9
!
interface Vlan1
description IPTV
ip address 192.168.110.1 255.255.255.248
no ip redirects
no ip unreachables
no ip proxy-arp
ip pim sparse-mode
ip nat inside
ip virtual-reassembly
ip igmp helper-address 87.186.224.39
ip igmp version 3
ip igmp explicit-tracking
ip igmp query-interval 15
ip igmp proxy-service
!
interface Vlan7
no ip address
no ip redirects
shutdown
!
interface Vlan9
description GaesteNetz
ip address 192.168.x.33 255.255.255.240
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
!
interface Dialer1
description Dialer-T-Online
bandwidth 16000
ip address negotiated
ip access-group 100 in
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip pim sparse-mode
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip tcp adjust-mss 1452
ip igmp version 3
ip igmp explicit-tracking
ip igmp proxy-service
no ip mroute-cache
dialer pool 1
dialer idle-timeout 0
dialer string 1
dialer persistent
dialer-group 1
keepalive 32767
no cdp enable
ppp authentication pap callin
ppp pap sent-username Fritz@t-online.de password Fritzle
ppp ipcp dns request
crypto map clientmap
!
no ip forward-protocol nd
no ip forward-protocol udp netbios-ns
no ip forward-protocol udp netbios-dgm
ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
no ip http server
no ip http secure-server
!
!
ip dns server
ip pim rp-address 87.186.224.39
ip nat translation timeout 300
ip nat translation tcp-timeout 500
ip nat translation udp-timeout 180
ip nat translation icmp-timeout 30
ip nat translation max-entries 2500
ip nat inside source list 1 interface Dialer1 overload
!
access-list 1 permit 192.168.x.32 0.0.0.15
access-list 1 permit 192.168.x.0 0.0.0.255
access-list 1 permit 192.168.110.0 0.0.0.7
access-list 10 permit 192.168.x.10
access-list 10 permit 192.168.x.79
access-list 100 permit igmp host 87.186.224.39 any
access-list 100 permit icmp host 87.186.224.39 any
access-list 100 permit icmp any any echo-reply
access-list 100 permit icmp any any packet-too-big
access-list 100 permit icmp any any time-exceeded
access-list 100 permit icmp any any unreachable
access-list 100 permit tcp any any established
access-list 100 permit udp any eq domain any
access-list 100 permit udp host 195.145.119.188 eq ntp any
access-list 100 permit udp any gt 10000 any
access-list 100 permit ip any 224.0.0.0 15.255.255.255
access-list 100 deny   ip any any log
dialer-list 1 protocol ip permit
no cdp run

!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
access-class 10 in
password isch`geheim
transport input ssh
transport output all
escape-character 3
!
no scheduler max-task-time
!
webvpn context Default_context
ssl authenticate verify all
!
no inservice
!
end

 

Wäre klasse, wenn wir das Ding schaukeln könnten :)

Thx in advance...

[RangeMethod 10]

Hallo Goldio,

 

Hast du VDSL oder normales DSL?

 

Wenn du VDSL hast wundert es mich etwas das du ueberhaupt was siehst, geschweige denn ins Internet kommst.

 

Denn bei VDSL benoetigst du VLAN 7 UND VLAN 8.

 

Daher gehe ich mal davon aus das du normales DSL hast.

 

Mit normalem DSL und T/Home kenne ich mich leider nicht aus.

[goldio 10]

Hallo ;)

 

Ja Du hast recht, es ist eine 16000+ Leitung, also kein VDSL.

[RangeMethod 10]

Ah OK,

wie gesagt hab keine Erfahrungen mit 16000 DSL.

 

Aber ich denke VLAN 8 solltest du trotydem brauchen um IPTV zu empfangen!

Die Architektur verlangt dies.

 

Versuch doch mal ein Subinterface auf deinem Outside Interface anzulegen und die IP auf DHCP stellen, dann sollte es eigentlich hinhauen,

 

Dann musst du allerdings die IGMP/Multicast COnfig auf das Interface verlagern.

 

Gruesse Sebastian

[goldio 10]

Hallo,

ich hatte hiervon schon in diesem Threat gelesen, dachte aber, es sei nicht unbedingt von nöten, da Herr Demmler in seiner Anleitung auch die normalen Interfaces genutzt hat.

Aber ich werd das trotzdem mal probieren, und hoffe, dass ich mich nicht selbst aussperre, da der Rrouter nicht in meiner Nähe steht... Ich mache dort also alles remote. Mal schauen, ob´s klappt. Danke erst mal! :)

[goldio 10]

Hallo,

Leute, Leute, Ihr wisst nicht, was ich durch mache... ^^

Mal vorweg, der Router steht etwa 200KM von hier weg, ich kann also alles nur per remote machen. Mein Vater hat´s nicht so mit PC´s und schon gar nicht mit Command Lines, UND spricht auch schlecht englisch.... :) Was ne Geburt!

Ohne eine Rohypnol geht hier nichts.

Spaß beiseite.

Ich hab nun alles vorbereitet gehabt, hab ein Subinterface 0.7 erstellt, hab den Dialer drauf gebunden, mir dann selbst den Ast abgesägt - sprich im im Fastethernet den Dialer entfernt, aber die Kiste will sich nicht einwählen.

Es kommen auch keine anstalten, dass er die Einwahl initiieren würde, einfach tot.

So sahen die beiden Interfaces aus:

interface FastEthernet0
no ip address
no ip redirects
no ip route-cache
no ip mroute-cache
speed auto
full-duplex
no keepalive
no cdp enable
!
interface FastEthernet0.7
no ip address
no ip redirects
no ip route-cache
no ip mroute-cache
encapsulation dot1Q 7
pppoe enable group global
pppoe-client dial-pool-number 1 dial-on-demand
no keepalive
no cdp enable

 

Sieht für mich ok aus, nur, warum wählt er sich dann nicht mehr ein?

 

Hat denn keiner T-Home Entertain auf einer 16000+ Leitung mit einem Cisco 18xx am laufen und kann seine Config mal posten?

 

Wäre etwas entspannender... ;)

[RangeMethod 10]

Hallo,

Leute, Leute, Ihr wisst nicht, was ich durch mache... ^^

Mal vorweg, der Router steht etwa 200KM von hier weg, ich kann also alles nur per remote machen. Mein Vater hat´s nicht so mit PC´s und schon gar nicht mit Command Lines, UND spricht auch schlecht englisch.... :) Was ne Geburt!

Ohne eine Rohypnol geht hier nichts.

Spaß beiseite.

Ich hab nun alles vorbereitet gehabt, hab ein Subinterface 0.7 erstellt, hab den Dialer drauf gebunden, mir dann selbst den Ast abgesägt - sprich im im Fastethernet den Dialer entfernt, aber die Kiste will sich nicht einwählen.

Es kommen auch keine anstalten, dass er die Einwahl initiieren würde, einfach tot.

So sahen die beiden Interfaces aus:

interface FastEthernet0
no ip address
no ip redirects
no ip route-cache
no ip mroute-cache
speed auto
full-duplex
no keepalive
no cdp enable
!
interface FastEthernet0.7
no ip address
no ip redirects
no ip route-cache
no ip mroute-cache
encapsulation dot1Q 7
pppoe enable group global
pppoe-client dial-pool-number 1 dial-on-demand
no keepalive
no cdp enable

 

Sieht für mich ok aus, nur, warum wählt er sich dann nicht mehr ein?

 

Hat denn keiner T-Home Entertain auf einer 16000+ Leitung mit einem Cisco 18xx am laufen und kann seine Config mal posten?

 

Wäre etwas entspannender... ;)

 

 

Hallo Goldio,

 

ansich sieht die Config gut aus (aber nur wenn du VDSL hättest!)

 

du brauchst das Interface FastEthernet0.8 (IPTV),

sprich der Dialer bleibt auf FastEthernet0, Vlan7 brauchst du nur bei VDSL!

 

VLAN 8 sollte dann auf DHCP stehen PLUS du musst die IGMP Config vom Dialer auf das VLAN 8 legen, dann solltest du eine IP bekommen und Fernsehen können!

 

Übrigens, wenn du dann eine IP auf Interface FastEthernet0.8 bekommen hast, kannst du mit show arp den PIM Neighbour bestimmen!

 

Ich hoffe du hast noch die möglichkeit den Router umzukonfigurieren!

 

Grüße Sebastian

[goldio 10]

Hallo ;)

Umstellung ist gemacht.

Was mir nicht ganz klar ist, was für eine IP soll das F0.8 beziehen?

Gibt es für IPTV einen speziellen Pool?

Ich bekomme nämlich keine IP... :(

Meinen PIM Neighbour hatte ich mir schon heraus gefiltert, den hab ich.

[RangeMethod 10]

Hallo ;)

Umstellung ist gemacht.

Was mir nicht ganz klar ist, was für eine IP soll das F0.8 beziehen?

Gibt es für IPTV einen speziellen Pool?

Ich bekomme nämlich keine IP... :(

Meinen PIM Neighbour hatte ich mir schon heraus gefiltert, den hab ich.

 

Ja, es gibt einen extra Pool für IPTV, bei mir 93.x.x.x, sollte bei dir nciht anders sein!

 

Hast du einen Switch davor hängen oder hängst du direkt am DSL Modem?

 

grüße Sebastian

[goldio 10]

Hi,

aha, danke für die Info... :)

Jetzt hab ich einen neuen Ansatzpunkt und kann noch ein wenig herum probieren. Ich hänge direkt am Telekom Modem, kein Switch dazwischen.

Um nochmals Klarheit zu schaffen, in dem Fall bekommst Du 2 IPs, die eine vom Dialer, die norm. DSL Einwahl IP und dann noch eine für´s IPTV?

Noch ne Frage, hat jemand die Geschichte mit dem IPTV mit einem 1802 zum laufen bekommen, also mit integriertem Modem? Das int. Modem des 1802 unterstützt ADSL2+ und sollte dafür ausreichen.

Grüße