T-Home Entertain / IPTV

Question

Hi,

ich habe heute T-Home Entertain erhalten. Jetzt habe ich ein kleines Problem, das Fernsehen funktioniert soweit, allerdings bleibt der Stream nach ein paar Sekunden hängen. Umschalten auf den nächsten Sender und ich habe wieder ein paar Sekunden. Man könnte das Power Zapping nennen! [;)] Die Hotline sagt ist ein unsupportetes Gerät, Auskünfte über Ports können leider nicht weitergegeben werden, nicht für Endkunden bestimmt.

Das Streaming läuft ja über UDP Ports. Hat das jemand am laufen? Ich setze die aktuelle Beta ein mit Kernel Mode pppoe.

Bin über jeden Tipp dankbar und werde mich mal weiter ans Debugging machen...

Danke!

MfG, Mario

This thread was automatically locked due to age.

noviceiii · Answer

't&uuml;rlich. 
 Folgender Fall ist hier dokumentiert: 
 
 Sophos UTM 9.x 
 -> Internet FTH -> Switch A VLAN1 -> UTM -> Switch B VLAN2 > LAN Das Prinzip wird grunds&auml;tzlich auch mit zwei Switches, direktem Internet an die UTM oder mit einem DSL Anschluss (ohne Routing/ mit &ouml;ffentlicher IP am WAN Port) funktionieren, 
 Init7.ch als Provider 
 Multicast IPTV vom WAN ins LAN 
 
 Das ist mal mein erster Wurf. Verwendung auf eigene Verantwortung. Ich doch sehr misstrauisch eine RPM auf der Sophos zu installieren und rate auch davon ab. 
 Feedback ist sehr(!!) willkommen. 
 
 Gr&uuml;sse 
 N3 
 
 Installation igmpproxy 
 
 Login auf shell der UTM 
 Das igmpproxy.rpm auf die UTM tun. Entweder mit wget oder scp. Ich mach das in der Sophos Shell mit wget: wget igmpproxy.rpm (Dateiname nat&uuml;rlich anpassen). Das RPM hab ich hier gefunden: https://community.sophos.com/products/unified-threat-management/f/german-forum/58737/t-home-entertain-iptv#pi2353=8 
 installieren des rpms: sudo rpm -i igmpproxy.rpm. Das rpm kann man dann l&ouml;schen. der imgproxy ist nun in /sbin/ 
 anlegen einer Config: sudo vi /etc/igmpproxy.conf 
 Nachfolgende Config anpassen und den Text in die igmpproxy.conf kopieren. ACHTUNG: Zeilenumbr&uuml;che nicht vernudeln. 
 
 ##------------------------------------------------------ ## Enable Quickleave mode (Sends Leave instantly) ##------------------------------------------------------ quickleave 
 ##------------------------------------------------------ ## Configuration for Upstream Interface ##------------------------------------------------------ 
 # hier gibt man die &ouml;ffentliche Netzwerkkarte an (WAN Port). # falls noch ein VLAN dazu muss, sieht das so aus: adapter.vlanID. z.B eth1.123 
 phyint eth1 upstream ratelimit 0 threshold 1 
 # Das sind die Netzwerke meines Providers (keine Ahnung was das 77er macht, ging aber nicht ohne..) altnet 239.0.0.0/16 altnet 233.0.0.0/8 altnet 224.0.0.0/4 altnet 77.109.129.0/24 
 # Das ist mein Heimnetzwerk # Ersetze die Adresse nach eigenem Bedarf altnet 192.168.1.0/24 
 ##------------------------------------------------------ ## Configuration for Downstream Interface ##------------------------------------------------------ 
 # Das ist in der Regel wohl der LAN Port, hier eth0. Auch hier kann man die VLANID angeben. z.b eth0.345 phyint eth0 downstream ratelimit 0 threshold 1 
 
 ##------------------------------------------------------ ## Configuration for Disabled Interfaces ##------------------------------------------------------ ## ## Hier muss man noch jedes weitere Interface angeben, welches NICHT im Multicast Verbund sein soll. phyint wlan0 disabled

mit sudo /sbin/igmpproxy -d -vv /etc/igmpproxy.conf startet man das Ding. -d macht, dass die Logs in der Shell angezeigt werden, -vv setzt das Loglevel auf very verbose. -v geht auch. Oder ohne. Es wird noch nicht alles funktionieren da wir noch die UTM einstellen m&uuml;ssen.

Sophos UTM Anpassen 
 Hier w&auml;re ich durchaus um einen Review froh. Was kann man verbessern? Was ist falsch? 
 Definitions & User -> NETWORK definition -> NEU 1 
 
 Name: INIT7 Multicast 
 Type: Multicast Group 
 IP v4: 239.0.0.0 
 Netmask: /16 
 
 Definitions & User -> NETWORK definition -> NEU 2 
 
 Name: IPv4 Multicast 
 Type: Multicast Group 
 IP v4: 224.0.0.0 
 Netmask: /3 
 
 Definitions & User -> SERVICE definitions -> NEU 
 Passe das auf Deinen Bedarf an. Den Destination Port findest Du in der Regel in der Playlist oder Channellist Deines Providers. Das sieht irgendwie so aus udp://@239.10.0.45:5000 
 
 Name: Init7 Streaming Port 
 Type of definition: UDP 
 Destination Port: 5000 
 Source Port: 1:65535 
 
 Type fo definition ist wichtig. TCP/UDP geht nicht. Das Firewall Log zeigt einen Default block, und einen allow auf die Rule gleichzeitig. Zus&auml;tzlich noch einen Default Block auf MPEG Streaming. Ja, sieht dann aus wie ein rot gr&uuml;ner Regenbogen. 
 Network Protection -> INTRUSION Prevention -> Exceptions -> NEU 
 
 Name: Init7 IPTV 
 Check: Intrusion prevention, TCP SYN FLOOD, UDP Flood, TCP Flood 
 For all requests: using these services 
 Services: Init7 Streaming Port 
 
 Network Protection -> FIREWALL -> diverse Neu und nat&uuml;rlich einschalten: 
 (Da w&auml;re ich auch noch froh um Feedback.) 
 
 Sources: LAN (Address) 
 Services: any 
 Destinations: IPv4 Multicast

Sources: LAN (Network) 
 Services: any 
 Destinations: IPv4 Multicast

Sources: External (Address) 
 Services: any 
 Destinations: IPv4 Multicast

Sources: Any IPv4 
 Services: Init7 Streaming Port 
 Destinations: Any IPv4

Sources: Internal (LAN) (Network) 
 Services: any 
 Destinations:Internal (LAN) (Address)

Mathias Grünewald · Answer

noviceiii said: (Da w&auml;re ich auch noch froh um Feedback.) 
 Funktioniert einwandfrei, vielen Dank f&uuml;r die M&uuml;he! Einige Anpassung sind f&uuml;r T-Entertain IPTV am BNG-Anschluss notwendig: 
 phyint ppp0 upstream ratelimit 0 threshold 1 
 Das upstream interface ist ppp0, da der igmpproxy nur startet, wenn alle interfaces eine zugewiesene IP haben. Das ist der Grund, warum es mit eth0 oder eth0.7 nicht funktioniert. 
 
 altnet 87.141.215.0/24 altnet 193.158.34.0/23 altnet 232.0.0.0/8 altnet 239.35.0.0/16 altnet 224.0.0.0/4 
 Das sind die entsprechenden altnets f&uuml;r Telekom Entertain IPTV. Die beiden ersten Netze m&uuml;ssen mitangegeben werden, da der proxy sonst nicht funktioniert. 
 Entsprechend muss man dann auch die Definitions f&uuml;r die Firewall-Rules anpassen: 
 Definitions & User -> NETWORK definition -> NEU 
 
 Name: IPv4 Multicast 
 Type: Multicast Group 
 IP v4: 224.0.0.0 
 Netmask: /4 
 
 Definitions & User -> SERVICE definitions -> NEU 
 
 Name: IPTV Port 
 Type of definition: UDP 
 Destination Port: 10000 
 Source Port: 1:65535

Zu guter Letzt musste ich noch eine Rule erg&auml;nzen: 
 Network Protection -> FIREWALL -> NEU 
 
 Sources: Any IPv4 (Address) 
 Services: any 
 Destinations: IPv4 Multicast

Alles andere bleibt so wie oben beschrieben. Hier ist noch ein angepasstes igmprtd-Skript f&uuml;r ein leichteres Handling des Proxys: https://pastebin.com/Hw3B3svG 
 Dieses einfach in den Ordner /etc/init.d/ laden und mit chmod +x ausf&uuml;hrbar machen. Nun sollte der Proxy automatisch starten und sich &uuml;ber die Befehle start | stop | status kontrollieren lassen.

chka · Answer

Was ist dann mit doppeltem nat? 
 von per IPSec wird auch ein problem sein