xymos 10 Geschrieben 18. Oktober 2009 Autor Melden Teilen Geschrieben 18. Oktober 2009 ja , das hatte ich auch so übernommen. Hat nur keinerlei Wirkung. Ich bekomme auf der 530er Sequenznummer keinen Match. Ich habe das Gefühl, dass die bei extended access-list nicht greift. Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 18. Oktober 2009 Autor Melden Teilen Geschrieben 18. Oktober 2009 (bearbeitet) Kanns Du mir mal bitte die relevanten Daten in deiner config für die Zielnetzarchitekur posten ? Interface + Dialer usw-.thx ich probiers dann mal mit dem VLAN fürs IPTV thx xymos. Nachtrag: Ein Anruf bei T-Home brachte zu Tage, das ich schon im Zielnetz wäre. Ok, die Post hatte gestern dazu auch einen Brief versand. Lets go ! :) bearbeitet 18. Oktober 2009 von xymos Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 18. Oktober 2009 Melden Teilen Geschrieben 18. Oktober 2009 meine Konfig würde Dir da nicht helfen, da die bei normalen DSL nicht funktioniert. Den Proxy braucht man auf der Interface, welche auf das IPTV Vlan zugreift, sonst nirgends. IGMP snooping an, multicast routing an und es geht. Es ist _exact_ das, was unter Demmler IT-Consulting GmbH - Startseite steht. Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 18. Oktober 2009 Autor Melden Teilen Geschrieben 18. Oktober 2009 (bearbeitet) jo, davon mal abgesehen. Mich interessiert nur das VLAN8. An welcher Schnittstelle es bei der hängt und wie Du es eingebunden hast. ( DHCP ? ) Sei mal so gut und poste mal die config von deinem Dialer und den Schnittstellen. Dann kann ich mir was ableiten. Danke bearbeitet 18. Oktober 2009 von xymos Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 18. Oktober 2009 Melden Teilen Geschrieben 18. Oktober 2009 jo, davon mal abgesehen. Mich interessiert nur das VLAN8.An welcher Schnittstelle es bei der hängt und wie Du es eingebunden hast. ( DHCP ? ) Sei mal so gut und poste mal die config von deinem Dialer und den Schnittstellen. Dann kann ich mir was ableiten. Danke Mein vlan8 hat dhcp und ist auf das interface gebunden, an das auch der Dialer gebunden ist, also an die WAN Schnittstelle. Auf der is mein vlan 7 und 8 mit dhcp. Da is echt kein Trick mit bei. Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 18. Oktober 2009 Autor Melden Teilen Geschrieben 18. Oktober 2009 kannst Du mal bitte deinen "sh ip int brief" posten ? Eines weiß ich jetzt, wenn ich mal VDSL bekomme, dann brauche ich einen neuen Router. Mein IOS kann kann kein pppoe dial auf einem subinterface.....chit habe jetzt mal ein VLAN8 gesetzt - bekomme aber keine IP ! strange Vadim Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 19. Oktober 2009 Melden Teilen Geschrieben 19. Oktober 2009 kannst Du mal bitte deinen "sh ip int brief" posten ?Eines weiß ich jetzt, wenn ich mal VDSL bekomme, dann brauche ich einen neuen Router. Mein IOS kann kann kein pppoe dial auf einem subinterface.....chit habe jetzt mal ein VLAN8 gesetzt - bekomme aber keine IP ! strange Vadim vlan 8 mit dhcp ip? Das brauchst nämlich Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 19. Oktober 2009 Autor Melden Teilen Geschrieben 19. Oktober 2009 moin, also mein Dialer sitzt auf fa0/0 - daran hängt auch das Modem. Und auf fa0/0.8 liegt entsprechend das VLAN8 - "ip address dhcp" allerdings bekommt das Interface keine IP zugewiesen. hier mal aus dem log von dem bloody speedport: 193.158.137.14,Lease time=86400 Das ist der erfolgreiche login über VLAN am Speedport. Wenn ich jetzt die i-net Zugangsdaten entferne, kann ich nicht mehr surfen, aber das IPTV funktioniert noch immer. Also Zielnetz. so schauts aus: interface FastEthernet0/0.8 description IPTV_VLAN encapsulation dot1Q 8 no cdp enable Eine Idee habe ich noch, aktuell nutze ich: ip nat inside source list 1 interface Dialer1 overload Werde mal das testen ! ip nat inside source route-map bla bla Vadim Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 19. Oktober 2009 Melden Teilen Geschrieben 19. Oktober 2009 Ich kann zwar fernsehen, aber irgendwie steht bei mir: IPTV Status offline. Und ich kann kein VoD nutzen und den receiver nicht neu initialisieren und komme einfach nicht drauf, warum das so ist... Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 19. Oktober 2009 Melden Teilen Geschrieben 19. Oktober 2009 Meine Konfig ist wie folgt: TKGNGR01LTB01#sh running-config Building configuration... Current configuration : 9043 bytes ! ! No configuration change since last restart ! version 12.4 no service pad service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone no service password-encryption service linenumber service sequence-numbers ! hostname TKGNGR01LTB01 ! boot-start-marker boot-end-marker ! logging message-counter syslog logging buffered 102400 enable secret 5 $1000$0000 no aaa new-model clock timezone CET 1 clock summer-time CEST recurring last Sun Mar 2:00 last Sun Oct 3:00 ! crypto pki trustpoint TP-self-signed-000 ip source-route ! ! ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 192.168.2.1 ! ip dhcp pool Perimeter import all network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 192.168.1.1 domain-name Painlan.local lease 0 6 renew deny unknown ! ip dhcp pool ASA host 192.168.2.2 255.255.255.0 client-identifier 0100.0000.0000.91 default-router 192.168.2.1 dns-server 192.168.2.1 lease infinite ! ! ip cef no ip domain lookup ip domain name painlan.local ip multicast-routing no ip dhcp-client broadcast-flag no ipv6 cef ntp server 192.53.103.108 ! ! multilink bundle-name authenticated ! ! username Tobias privilege 15 secret 5 $1$00$0000 username Demmler privilege 15 secret 5 $1$00$000.0 ! ! ! archive log config hidekeys ! ! ip ssh time-out 60 ip ssh version 2 ! ! ! interface FastEthernet0 description UPLINK to ASA internal Network switchport access vlan 2 ! interface FastEthernet1 ! interface FastEthernet2 description MediaReceiver_1 ! interface FastEthernet3 description MediaReceiver_2 ! interface FastEthernet4 no ip address duplex auto speed auto ! interface FastEthernet4.7 description ext. Modem VDSL T-Home encapsulation dot1Q 7 pppoe enable group 1 pppoe-client dial-pool-number 1 no cdp enable ! interface FastEthernet4.8 description T-Home VDSL IPTV Line encapsulation dot1Q 8 ip dhcp client lease 0 3 0 ip address dhcp ip access-group IPTV in no ip unreachables ip pim sparse-mode ip virtual-reassembly ip igmp helper-address 79.249.159.254 ip igmp version 3 ip igmp explicit-tracking ip igmp proxy-service no cdp enable ! Also dass das VoD funktioniert, muss auch unicast auf vlan 8 laufen, ebenso müssen die receiver mit vlan 7 und 8 sprechen können, das funktioniert nicht, hier hat nicht zufällig jemand ne Ahnung, wo der Wurm drin steckt? Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 19. Oktober 2009 Melden Teilen Geschrieben 19. Oktober 2009 der restliche Teil: interface Vlan1 description Perimeter-Network ip address 192.168.1.1 255.255.255.0 ip pim sparse-mode ip nat inside ip virtual-reassembly ip igmp helper-address 79.249.159.254 ip igmp version 3 ip igmp explicit-tracking ip igmp query-interval 15 ip igmp proxy-service ! interface Vlan2 description ASA Secured Network ip address 192.168.2.1 255.255.255.0 ip nat inside ip virtual-reassembly ! interface Dialer1 description VDSL Internet connect VDSL ip address negotiated ip access-group PUBLIC-VDSL in ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp ip tcp adjust-mss 1452 dialer pool 1 dialer idle-timeout 0 dialer persistent keepalive 20 no cdp enable ppp authentication pap callin ppp pap sent-username MeineKennung#0001@t-online.de password 0 MeinPW ! ip forward-protocol nd ip route 0.0.0.0 0.0.0.0 Dialer1 ip route 87.140.255.0 255.255.255.128 79.249.159.254 ip route 87.141.128.0 255.255.128.0 79.249.159.254 ip route 193.158.34.0 255.255.254.0 79.249.159.254 ip route 194.25.134.197 255.255.255.255 79.249.159.254 ip route 194.25.237.4 255.255.255.255 79.249.159.254 ip route 217.6.164.40 255.255.255.254 79.249.159.254 ip route 217.6.164.42 255.255.255.255 79.249.159.254 ip route 217.6.164.45 255.255.255.255 79.249.159.254 ip route 217.6.164.46 255.255.255.254 79.249.159.254 ip route 217.6.164.48 255.255.255.248 79.249.159.254 ip route 217.6.167.128 255.255.255.192 79.249.159.254 ip http server ip http access-class 23 ip http authentication local ip http secure-server ip http timeout-policy idle 60 life 86400 requests 10000 ! ! ip dns view default dns forwarding timeout 10 dns forwarding retry 3 dns forwarding dns forwarder 208.67.222.222 dns forwarder 156.154.71.1 dns forwarder 217.0.119.8 dns forwarder 4.2.2.4 ip dns server ip pim rp-address 79.249.159.254 ip nat translation tcp-timeout 3600 ip nat translation udp-timeout 3600 ip nat inside source route-map check->NAT interface Dialer1 overload ! ip access-list extended IPTV permit udp any eq bootps any eq bootpc permit ip any 224.0.0.0 15.255.255.255 permit pim host 79.249.159.254 any permit igmp host 79.249.159.254 any permit icmp host 79.249.159.254 any permit icmp any any deny ip any any log ip access-list extended PUBLIC-VDSL permit gre any any permit tcp any any permit tcp any any eq 1723 permit udp any any eq 1701 permit udp any any eq non500-isakmp permit udp any any eq isakmp permit tcp any any eq 3483 permit tcp any any eq 9000 permit icmp any any echo-reply permit tcp any any established permit udp host 192.53.103.108 eq ntp any permit udp host 195.145.119.188 eq ntp any permit udp any eq domain any deny ip any any log-input Ich kann nicht sehen, wo die konfiguration nicht stimmt, ich will doch endlich wieder fernsehen. Der andere receiver funktioniert, sagt aber auch: IPTV Status offline. Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 19. Oktober 2009 Autor Melden Teilen Geschrieben 19. Oktober 2009 komisch - bei mir steht: "Status: Verbunden " nach dem umschalten von Unicast auf Multicast bleibt das Bild noch immer hängen.. http://media.ubuntuusers.de/forum/attachments/1976412/T-Home_vlc09x.m3u kannst Du mit VLC diese Streams local am PC nutzen ? Geht bei mir nur, wenn ich den T-Home chit laufen habe. Ich hämmer mal später deine config in meinen Router. Hoffe das bringt mich dann mal wieder weiter.... Vadim Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 19. Oktober 2009 Autor Melden Teilen Geschrieben 19. Oktober 2009 könnest Du mal bitte noch einen "sh ip int brief" posten ? thx Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 19. Oktober 2009 Melden Teilen Geschrieben 19. Oktober 2009 Mein Interface Brief sieht so aus: TKGNGR01LTB01#sh ip interface brief Interface IP-Address OK? Method Status Prot ocol Dialer1 87.xxx.112.xxx YES IPCP up up FastEthernet0 unassigned YES unset up up FastEthernet1 unassigned YES unset down down FastEthernet2 unassigned YES unset up up FastEthernet3 unassigned YES unset up down FastEthernet4 unassigned YES NVRAM up up FastEthernet4.7 unassigned YES unset up up FastEthernet4.8 79.xxx.151.xxx YES DHCP up up NVI0 unassigned YES unset administratively down down SSLVPN-VIF0 unassigned NO unset up up Virtual-Access1 unassigned YES unset up up Vlan1 192.168.1.1 YES NVRAM up up Vlan2 192.168.2.1 YES NVRAM up up Ich kann intern keine VLC Streams öffnen, weil die ASA mich hier vom router trennt. Bei mir steht IPTV Status offline, aber ich kann schauen, also im Wohnzimmer. Auf meinem Receiver steht nichts mehr, seit ich nen discovery reset gemacht habe. Er hat das VoD das ich geliehen habe nicht angezeigt. D.h. hat er schon, konnte man nur nicht ansehen, da war der Bildschirm schwarz und stand kleiner Fehler, im Wohnzimmer ebenso... Und Kundencenter geht auch, ich kann nur meinen Receiver nicht mehr in Betrieb nehmen, weil die *******backe, sorry das musste sein, sich nicht mit dem IPTV server zwecks update verbinden mag. UND ICH WEISS KEINEN RAT... das gibts doch nicht, das hat doch mal Reibungslos funktioniert... Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 20. Oktober 2009 Autor Melden Teilen Geschrieben 20. Oktober 2009 Zitat: "Nachdem ich meinen beiden Receivern mal abwechselnd die Videorecorderfunktion zugewiesen habe, funktioniert jetzt alles - auch das, was vorher noch zickte. Und zwar ohne die zusätzliche Routen... Weiss der Geier, wofür die gedacht sind." probier das mal Vadim Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.