Telekom Magenta/Entertain hinter OPNsense

[diabolo511]

Guten Tag und Mahlzeit in die Runde von einem Neuling!

Wie oben schon beschrieben, versuche ich jetzt seit aufsetzen der OPNsense, meine MR400/401 Receiver wieder zum laufen zu kriegen.
Ich hab etliche Anleitungen etc. mir angeschaut und probiert, was allerdings nicht zum Erfolg geführt hat.
wie zB diese hier :
https://www.heise.de/ct/artikel/MagentaTV-auf-pfSense-Co-4698826.html
 
oder diese

https://forum.netgate.com/topic/153802/howto-magentatv-mit-pfsense-2-4-5

Ersteres finde ich ein weniger mager mit Informationen ausgestattet, aber nach wie vor, hat nichts dazu gebracht, das ich ruckelfrei wieder Fernsehen kann.

Ich entschuldige mich jetzt schon falls ich der 1000. user bin der das hier postet, aber vielleicht könnte hier jedoch einer sein der mir helfen könnte.


Schönen Sonntag

EDIT:
hab über die Suche mal geschaut, bin auch nicht wirklich schlauer draus geworden.
In einem der Beiträge kam was auf wegen der bogus Blocklisten, da will ich ohne Ahnung nicht drin rum fummeln. Also ich bin nach wie vor noch ziemlich ratlos.

edit nr.2:

hab diesen Post hier gefunden

https://forum.opnsense.org/index.php?topic=24242.0

Was hat es mit diesen bogus Netzwerken auf sich? Kann jemand diesen Aufbau bestätigen?

Zum Vergleich, mein Aufbau:
TAE ---> Draytek Vigor 167 ---->OPNsense ----> unmanaged switch ----->FB 7590AX ---> MR400 Receiver.
keine VLANs eingerichtet oder sonstiges. OPNsense läuft auf der version 22.7

[Andi75]

moin...

ich hab mich auch eine Weile mit dem Problem rumgeschlagen und irgendwie scheint es wirklich ein Ding der Unmöglichkeit zu sein eine brauchbare Anleitung im Net zu finden. Viele scheinen nur voneinander abzuschreiben. 

Hier ist mal meine (bei mir mal funktionierende) Konfiguration:

Das Plugin os-igmp-proxy wird benötigt.

IGMP Proxy Konfiguration:
Interface:   WAN
Type:   Upstream Interface
Threshold:   1
Networks:   232.0.0.0 / 8
      87.141.0.0 / 16

Interface:   LAN
Type:   Downstream Interface
Threshold:   1
Networks:   [IP LAN-Network] (Bsp. 192.168.1.0/24)

Firewall Aliases:
Name:   IPTV_Source
Type:   Host(s)
Content:   87.141.215.251

Name:   IPTV_Destination
Type:   Network(s)
Content:   232.0.0.0/16
   224.0.0.0/4

Firewall Rules:
WAN
Action:   Pass
Interface:   WAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   IGMP
Source:   any
Destination:   IPTV_Destination
Description:   MagentaTV (IGMP)
allow options:   True

Action:   Pass
Interface:   WAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   UDP
Source:   IPTV_Source
Destination:   IPTV_Destination
Destination port:   10000
Description:   MagentaTV (RTP)
allow options:   True

LAN
Action:   Pass
Interface:   LAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   IGMP
Source:   any
Destination:   IPTV_Destination
Description:   MagentaTV (IGMP)
allow options:   True

Action:   Pass
Interface:   LAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   UDP
Source:   IPTV_Source
Destination:   IPTV_Destination
Destination port:   10000
Description:   MagentaTV (RTP)
allow options:   True

Wichtig ist das "allow options". Die Option findet sich in der Firewall Regel unten unter "Advanced Options".

Ich hoffe, dass ist alles halbwegs selbsterklärend und ich kann damit ein wenig weiterhelfen. Inzwischen habe ich selbst kein MagentaTV mehr. Ich gehe jetzt aber mal davon aus, dass sich da in dem letzten halben Jahr nicht viel geändert hat.

[diabolo511]

Hallo und danke für deine schnelle Antwort!

Leider alles vergebens!

IGMP Pakete gehen raus usw, aber das Bild ruckelt trotzdem nach einer Minute.
Ich habe hier im Forum noch einen anderen Beitrag gesehen, wenn ich ihn wieder finde packe ich den auch gerne mal dazu. Da waren noch andere IP Adressen teilweise im Proxy mit drin. Vielleicht liegt es aber auch an der Version von OPNsense die ich aktuell nutze.


EDIT:

Läuft jetzt. Vielen Dank für deinen Input!

[JeGr]

Ich würde da bei der Telekom nachfragen, ob du MagentaTV nicht einfach per IPTV bekommst.

Auch wenn du nen Receiver dafür hast - Telekom selbst hat diese Sonderlocke mittelfristig schon abgekündigt und sagt selbst, dass das Übertragen von MagentaTV via VLAN, Anschluß und Gedöns in Zukunft wegfällt und durch App, Browser und IPTV ersetzt wird und dann auch Anschluß-ÜBERGREIFEND genutzt werden kann (also nicht mehr zwangsläufig einen Telekom Anschluß voraussetzt).

Da es läuft - super, thumbs up - aber jeder der sich da jetzt größer die Mühe machen will, sollte das im Hinterkopf behalten, dass die Sonderlocke eh stirbt und man dann ganz entspannt einfach Stino wie Netflix später Magenta bekommen kann.

Cheers

[diabolo511]

Ja, hab ich gesehen.

Als ich gestern mein Apple TV wieder eingerichtet habe, kam das direkt als TV-Anbieter auf, aber die Sender nur über MagentaTV erhältlich.
Also bekomme ich da aktuell von denen nichts rein. Ich warte mal ab. Wir wollten die Tage eh mal da anrufen.

Mit der App sollte das keinen Unterschied machen, denke ich zumindest.

[Rolly82]

Auch wenn du nen Receiver dafür hast - Telekom selbst hat diese Sonderlocke mittelfristig schon abgekündigt und sagt selbst, dass das Übertragen von MagentaTV via VLAN, Anschluß und Gedöns in Zukunft wegfällt und durch App, Browser und IPTV ersetzt wird und dann auch Anschluß-ÜBERGREIFEND genutzt werden kann (also nicht mehr zwangsläufig einen Telekom Anschluß voraussetzt).

Hast du dafür auch ne Quelle?
Kann mir irgendwie nicht vorstellen, dass dies umgestellt wird, dies hätte ja Nachteile (für die T):

• Es wird mehr Bandbreite im Backbone benötigt, da ja dann jeder Stream einzeln zu jedem Kunden (statt jeder Stream nur einmal im Backbone) gesendet werden muss, grad bei FTTH (bei dem eine Bandbreiten-Rato von bis zu 32/1 User/Backbone-Ltg. kann dann die Bandbreite knapp werden. Oder
• Es muss ein Multicast <-> Unicast "Umwandler" im MSAN (alt Vermittlungsstelle) integriert werden

IPTV wird ja aktuell "nur" für VoD oder beim "Neustart" der Sendung verwendet. Für TimeShift wird auf die lokale Festplatte "gecached"

Ach ja, mit VLAN wird ja schon lang (Umstellung auf BNG-Plattform) nicht mehr gearbeitet

MfG

[JeGr]

-> https://www.teltarif.de/magentatv-mr401-ott/news/88447.html
und andere

O-Ton des Sprechers: OTT ist die Zukunft (over the top, also unabhängig vom Provider) weil man damit wesentlich mehr Publikum abgreifen kann als wenn man das nur mit Telekom Anschluß vermarktet. Darum gehts. Der Bandbreite, Stream, Backbone etc. mangelt es nicht - vielmehr kann man dann noch lauter meckern, dass man das eigene Angebot ja priorisieren können sollte und weiter gegen YT, Netflix und Co schießen, die ja angeblich so viel Traffic brauchen (Spoiler: quatsch).

[diabolo511]

kleines Update,

hab die OPNsense neu aufgesetzt gehabt weil mir die Festplatte abgeraucht war.
Selbe Einstellung wie hier beschrieben und selbes wie vorher: stottern und ruckeln.

Hab mir mal Wireshark runtergeladen und nachgeschaut...alles und jeder bekommt irgendwie igmp Pakete, nur nicht die Receiver.

EDIT:

Unter Firewall - Diagnostics - Sessions sehe ich auch das auch gerne mal der State NO_TRAFFIC:SINGLE drin steht

[MikeH]

Disclaimer: Ich habe keine Ahnung und setze auch kein IGMP mehr ein, zu meinen IGMP Zeiten hatte ich noch einen Tomato Router. Hat aber damals mit den korrekten Settings und der richtigen Hardware einwandfrei funktioniert.

Du schreibst:

Hab mir mal Wireshark runtergeladen und nachgeschaut...alles und jeder bekommt irgendwie igmp Pakete, nur nicht die Receiver.

Das könnte eine unmittelbare Folge von deinem Netzwerkaufbau sein:

Zum Vergleich, mein Aufbau:
TAE ---> Draytek Vigor 167 ---->OPNsense ----> unmanaged switch ----->FB 7590AX ---> MR400 Receiver.

Nimm mal den Switch und die Fritzbox raus und hänge den MR400 direkt an die OPNsense, alternativ kannst du natürlich auch einen Switch verwenden der IGMPv3 beherrscht und bei dem es auch aktiviert ist. IGMPv1 oder v2 reicht nicht und führt erfahrungsgemäss zu stottern im Bild oder zu Problemen beim Kanalwechsel.
Da der Switch kein Mutlicast kann, wandelt er einfach alles in Broadcast um und pustet es auf allen Ports raus.

Ein Versuch ist es wert.
Gruss

[diabolo511]

Der Aufbau ist mittlerweile nicht mehr aktuell. Hab nen managed Switch von TP Link mit IGMP snooping aktiv

EDIT

Also ich weiss ja nicht so ganz...ich habe alles an nem Switch zusammen dran. Die Receiver haben statische IP Adressen von mir bekommen. Aber keiner der Receiver fordert/bekommt IGMPv3, immer nur v2. Muss ich nicht verstehen.

[diabolo511]

@Andi75

falls du noch aktiv bist, könntest du deine IPv4 Einstellungen (wegen Block Bogon Networks) noch mal genauer darstellen?

[Andi75]

Ich nutze Magenta ja nun inzwischen nicht mehr und folglich ist die Konfig bei mir nicht mehr aktiv.
Die Konfiguration der Interfaces ist aber nach wie vor die selbe wie „damals“. „Block Bogon Networks“ ist nur auf dem WAN-Interface aktiv. Auf dem LAN-Interface (in dem war auch mein Magenta-Receiver), war es deaktiviert.
Der Rest der Konfiguration war genauso wie oben beschrieben. Entscheidend war das „Allow Options“. Ohne dem ging es nicht. Und noch dazu musste man das ganze Geraffel (Reiceiver, OPNsense) nach Konfigurationsänderung einmal neu starten damit es sauber läuft …warum auch immer. Von dem Moment ab lief es monatelang ohne Probleme.

[k0ns0l3]

moin...

ich hab mich auch eine Weile mit dem Problem rumgeschlagen und irgendwie scheint es wirklich ein Ding der Unmöglichkeit zu sein eine brauchbare Anleitung im Net zu finden. Viele scheinen nur voneinander abzuschreiben. 

Hier ist mal meine (bei mir mal funktionierende) Konfiguration:

Das Plugin os-igmp-proxy wird benötigt.

IGMP Proxy Konfiguration:
Interface:   WAN
Type:   Upstream Interface
Threshold:   1
Networks:   232.0.0.0 / 8
      87.141.0.0 / 16

Interface:   LAN
Type:   Downstream Interface
Threshold:   1
Networks:   [IP LAN-Network] (Bsp. 192.168.1.0/24)

Firewall Aliases:
Name:   IPTV_Source
Type:   Host(s)
Content:   87.141.215.251

Name:   IPTV_Destination
Type:   Network(s)
Content:   232.0.0.0/16
   224.0.0.0/4

Firewall Rules:
WAN
Action:   Pass
Interface:   WAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   IGMP
Source:   any
Destination:   IPTV_Destination
Description:   MagentaTV (IGMP)
allow options:   True

Action:   Pass
Interface:   WAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   UDP
Source:   IPTV_Source
Destination:   IPTV_Destination
Destination port:   10000
Description:   MagentaTV (RTP)
allow options:   True

LAN
Action:   Pass
Interface:   LAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   IGMP
Source:   any
Destination:   IPTV_Destination
Description:   MagentaTV (IGMP)
allow options:   True

Action:   Pass
Interface:   LAN
Direction:   In
TCP/IP Version:   IPv4
Protocol:   UDP
Source:   IPTV_Source
Destination:   IPTV_Destination
Destination port:   10000
Description:   MagentaTV (RTP)
allow options:   True

Wichtig ist das "allow options". Die Option findet sich in der Firewall Regel unten unter "Advanced Options".

Ich hoffe, dass ist alles halbwegs selbsterklärend und ich kann damit ein wenig weiterhelfen. Inzwischen habe ich selbst kein MagentaTV mehr. Ich gehe jetzt aber mal davon aus, dass sich da in dem letzten halben Jahr nicht viel geändert hat.

Liebe Community,
habe gerade ausprobiert und kann sagen es funktioniert (kein ruckeln und aussetzer),allerdings mit neue MagentaTV One (https://www.telekom.de/magenta-tv/geraete/magenta-tv-one )

==OPNsense 23.7.8-amd64==

LG k0ns0l3