VDSL ohne Speedport

[Digital-ES]

Ich habe es endlich geschafft! Nachdem ich sowohl mit dem W701V, als auch mit dem W700V Probleme hatte und meine IPCOP Linuxfirewall nicht mehr funktionierte.
Nun habe ich wieder meinen kleinen Firewallrechner direkt am (V)DSL angeschlossen, diesmal halt am HS300.
Leider habe ich es mit IPCOP nicht hinbekommen, hier liess sich zwar VLAN einrichten, aber die Netzwerkkartenzuordnung war nicht so einfach möglich.
Die Lösung für mein Problem heisst: m0n0wall
http://m0n0.ch/wall/
Sehr klein, einfach einzurichten und geringe Hardwareanforderungen, plus ein sicheres Betriebssystem (FreeBSD).
Komplett über Browser konfigurierbar, nachdem die Netzwerkkarten für LAN und WAN eingestellt wurden (was ebenfalls sehr einfach geht).
Auch die Einrichtung des VLAN ist extrem simpel und kann dann problemlos dem WAN-Interface zugeordet werden:


An dieser Stelle nochmals vielen Dank für den Tip mit VLAN ID7. Ohne diese Info wäre es nicht möglich gewesen. Und nun weg mit diesem Speedport-Zeugs, zurück in die Schachtel

Gruss

Mr-Digital

[DummFrager]

Danke schonmal für den Tipp, ich setze zur zeit auch auf IPCop ... !

[ULing]

wie siehts aus mit IPTV,
funktioniert das mit dieser Lösung ?

[Digital-ES]

An IPTV bin ich zur Zeit dran, ist für mich persönlich allerdings nicht so wichtig, da mir dieses Microsoft TV sowieso nicht gefällt (Bildqualität ist nicht wirklich toll, Aufnahmen können nicht archiviert werden, die Box ist nicht sonderlich stabil im Betrieb usw.).
Für die Unterstützung von Multicast (IGMP) muss man eine Datei editieren, habe folgende Anleitung in der m0n0wall Mailliste gefunden:

By default m0n0wall filters out IGMP packets with hard-coded firewall
rules, so we need to add the following lines to /etc/inc/filter.inc:

---
# Allow for multicast IGMP
pass in quick proto igmp from any to 224.0.0.0/4
pass out quick proto igmp from any to 224.0.0.0/4
---

Insert it between the rules "block in $log quick all with short" and
"block in $log quick all with ipopts" (it is somewhere near line 384).

5. Another simple firewall rule is needed to allow multicast traffic
from the WAN through the router. Add the following firewall rule using
the web gui:
Action: pass
Interface: WAN
Protocol: any
Source: any
Destination: network 224.0.0.0/4

You should now have a working rudimentary multicast enabled router.

Über den Aufruf von http(s)://m0n0wall-ip/exec.php kann man die Datei /etc/inc/filter.inc downloaden, die notwendigen Einträge hinzufügen und wieder uploaden. Beim Editieren bitte aufpassen, nicht ins DOS-Format umwandeln (z.B. UltraEdit verwenden), ein Neustart der Firewall ist nicht notwendig.

Leider funktioniert es damit bei mir noch nicht vollständig, bei jedem Sender bleibt nach einigen Sekunden das Bild stehen. Wechselt man auf einen anderen Sender, läuft es wieder ein paar Sekunden.
Evtl. liegt das auch an meinem Switch, selbes Verhalten (über Speedport, X300T jedoch am Switch angeschlossen) wird hier beschrieben:
http://www.vdslinfo.com/forum/index.php?topic=81.0


Falls jemand dazu einen Tip hat, wäre ich dankbar.

Gruss

Mr-Digital

[ash]

Hallo Leute hatte das selbe Problem, inzwischen läuft alles über eine Linux Kiste.

Hier die Anleitung: http://man-wiki.net/index.php/T-Home...eedport_W_700V