Проброс провайдерского IPTV VLAN в локальную сеть на Mikrotik

[alterkpn]

Доброго всем времени суток.

Есть Mikrotik RB951

на ether1-gateway заходит кабель провайдера, Интернет берется по PPPOE, NAT настроил, работает великолепно.

Выяснил (нагуглил), что мультикаст у провайдера приходит по 5 VLAN

При создании VLAN в нём есть какой-то трафик, так что ошибка в номере маловероятна.

 

Но вот как пробросить этот мультикаст в LAN и одновременно не пустить на WiFi - понятия не имею.

 

Большая просьба помочь.

[laplundik]

создать бридж и добавить в него Vlan и Lan

На Wlan создать свою подсеть, а на бридже свою

Edited July 4, 2014 by laplundik

[alterkpn]

не выходит каменный цветок

какую информацию ещё предоставить чтобы мне смогли помочь?

[AKim]

Выяснил (нагуглил), что мультикаст у провайдера приходит по 5 VLAN

 

это вы сами выяснили или провайдер предоставляет услугу IPTV и она у вас активна?

[Liner's]

Выяснил (нагуглил), что мультикаст у провайдера приходит по 5 VLAN

посмеялся, спасибо за хорошее настроение

[alterkpn]

это вы сами выяснили или провайдер предоставляет услугу IPTV и она у вас активна?

Нет, нашел на одном из форумов, скриншоты "провайдерского роутера" (на самом деле DIR320 с DD-WRT)

Роутер, естественно, запаролен :)

 

Нашёл...

Взгяните, если не сложно:

 

 

Также там был ifconfig:

 

br0       Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:18845 errors:0 dropped:0 overruns:0 frame:0
         TX packets:9585 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:2537630 (2.4 MiB)  TX bytes:6831424 (6.5 MiB)

br0:0     Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         inet addr:169.254.255.1  Bcast:169.254.255.255  Mask:255.255.0.0
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

eth0      Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:4215 errors:0 dropped:0 overruns:0 frame:0
         TX packets:7295 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:1000 
         RX bytes:2364396 (2.2 MiB)  TX bytes:1470441 (1.4 MiB)
         Interrupt:4 

eth1      Link encap:Ethernet  HWaddr 00:90:4C:C0:00:03  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:10314 errors:0 dropped:0 overruns:0 frame:1300
         TX packets:12461 errors:44 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:1000 
         RX bytes:1597598 (1.5 MiB)  TX bytes:7299401 (6.9 MiB)
         Interrupt:2 Base address:0x5000 

lo        Link encap:Local Loopback  
         inet addr:127.0.0.1  Mask:255.0.0.0
         UP LOOPBACK RUNNING MULTICAST  MTU:16436  Metric:1
         RX packets:12 errors:0 dropped:0 overruns:0 frame:0
         TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:900 (900.0 B)  TX bytes:900 (900.0 B)

vlan0     Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:3137 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:0 (0.0 B)  TX bytes:384329 (375.3 KiB)

vlan1     Link encap:Ethernet  HWaddr 00:90:4C:C0:00:02  
         inet addr:192.168.1.48  Bcast:192.168.1.255  Mask:255.255.255.0
         UP BROADCAST RUNNING MULTICAST  MTU:1492  Metric:1
         RX packets:4214 errors:0 dropped:0 overruns:0 frame:0
         TX packets:4037 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:2288328 (2.1 MiB)  TX bytes:1011584 (987.8 KiB)

vlan10    Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

vlan10.10 Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

vlan5     Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:121 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:0 (0.0 B)  TX bytes:39688 (38.7 KiB)

vlan5.5   Link encap:Ethernet  HWaddr 00:90:4C:C0:00:01  
         UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
         RX packets:0 errors:0 dropped:0 overruns:0 frame:0
         TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
         collisions:0 txqueuelen:0 
         RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

 

и запись Iptables:

 

iptables -I INPUT -p udp -i vlan5 --dport 1234 -j ACCEPT

 

Найдено было тут

 

Что из моих конфигов нужно показать?

Edited October 31, 2014 by alterkpn

[Ivan_83]

Для мультикаста нужно хорошее оборудование а не этот ваш мыкротик.

Лучше всего заиметь коммутатор с IGMP snooping, обычно это управляемые коммутаторы (хотя бы DGS-1100, dir100 не подойдёт), но тут мелькала инфа об неуправляемом на 5 портов.

Точку доступа отделить от роутера и подключить через такой коммутатор.

На роутере поднять igmproxy / mrouted или вот такой скрипт заюзать: http://www.netlab.li...php?topic=796.0

Ещё есть вариант с udpxy на роутере но мыкротик опять же не умеет этого.

 

Вот был бы у вас зухел кинетик на родной прошивке или асус 56/65 на прошивке подавана то там всё в одном комбайне можно сделать.

Может даже wive-ng такое осилит на более хреновом железе.

Но мультикаст и мыкротик не совместимы, так чтобы малой кровью и без глюков.

 

А из приведённых данных вовсе не следует что влан5 даёт доступ к мультику.

[alterkpn]

А из приведённых данных вовсе не следует что влан5 даёт доступ к мультику.

 

Просто это вся имеющаяся у меня информация :(

Но, насколько я понимаю, это именно так

[Ivan_83]

Сдался вам этот мультикаст, в сети легко найти халявные плей листы отдающие по хттп.

[Tsvetkov]

Вы уверенны, что у Вас порт транк с 5 вланом и одним не тегированным вланом? Втаньте компом вместо микротика - послушайте что ходит по сети. Если есть плей листы - попробуйте запустить проигрывание. Есно выключайте фаерволл и слушайте wireshark-ом. Да - на win системах проблемма с захватом тегированных пакетов с winpcap - виндой отбрасываются теги.