Не могу настроить IPTV Ростелеком

[fortit]

1

[fortit]

2

[Vlad-2]

1) у Вас рррoe-out1 вообще есть? То есть у Вас подключение к провайдеру по РРРоЕ типу?

2) если рррое есть у Вас, то в настройках рррое-out1 в качестве интерфейса на котором
он будет работать - должен стоять бридж WAN

3) никаких правил и ограничений на бридж WAN делать не надо. ТАМ трафик внутри пусть и
должен бегать. Там провайдерский трафик, он нам/Вам не нужен (в рамках анализа) и фильтровать его нам не надо.
Поэтому в файрволе не надо никак использовать бридж WAN и его не надо привязывать к локальным переменным.

4) файрвол - я же говорил - что если у Вас рррое-подключение, то именно рррое и есть тот канал связи с провайдером,
через который и подаётся связь и через которую могут Вас атаковать, поэтому в файрволе
Вы должны (как я и писал ранее ) использовать рррое интерфейс в построении правил, бридж WAN Вам не нужен вообще.

Проговорил я этот момент ранее, а сделали с точностью наоборот.

[fortit]

1

[Vlad-2]

1.Да, PPPOE Ростелеком
2.в настройках рррое-out1 у меня bridge1-wan

Уже должны работать.
И РРРоЕ подниматься/подключаться, и приставка(и) работать.

По остальным пунктам -
я не смог найти в инете реализации похожего.
и простите невежду...

Файрвол это как нарисовать картину, каждый видит всё по свойму.
Главное закрыть важные порты снаружи, остальное уже по месту
и постепенно.
И кстати, если у Вас реальный адрес, файрвол нужен, а если серый,
то с ним первые пару дней можно и повременить, при сером адресе,
Вы внутри сети провайдера, под его условной защитой.

[fortit]

1

[fortit]

1

[J-B E ZORG]

1) по ссылке (которую Вы дали) я вижу инструкцию как настроить Микротик, ничего по ссылке связанно с Ростелеком не узрел!
2) Да, Мастер порта нету, сейчас всё гибче и это уже давно.

Советы:
1) создаёте 2 бриджа, один бридж, это bridge0-WAN и второй, bridge1-LAN
2) в бридж bridge0-WAN помещаете туда порт1 (куда кабель от ростелекома вставляется),
и скажем порт4 (туда будет подключаться Ваша IPTV приставка).
3) в бридж bridge1-LAN добавляете все остальные порты, кроме выше указанных и уже используемых
в нулевом бридже, то есть в локальный бридж у нас будет порт2, порт3, порт5, и вифи (wlan1 и wlan2).

Вот и всё, разделили микротик, одна часть (в ней бегает внешний трафик и сервисы провайдера в том числе IPTV)
и вторая часть микротика = она локальная, для Вашей домашней сети.
Вот в таком уже ввиде, если выключить приставку IPTV и включить её, на 90% что она уже заработает,
но пока не работает у Вас Интернет.

4) чтобы заработал Интернет, надо зайти в настройки рррое-клиента и там в первой закладке
поменять ему работу (он раньше работал на порту1, а надо чтобы он работал на бридже bridge0-WAN)
После изменения настроек и нажатии кнопки ОК, через 2-15 сек, обычно рррое уже активен.

P.S.
У Вас уже грубо говоря год микротик, а Вы настраиваете микротик с участием пре-заводских настроек,
увы, печально.
Ну и второе, темы про Ростелеком тут есть, я в них описывал то, что Вам я выше описал, жаль,
что Вы их и не нашли, и не захотели даже поискать как правильно порты разрулить.

P.P.S.
Для ТС и для всех:
специально не стал затрагивать тему HW, думаю это оставить либо на потом,
либо для ТС как факультативное.

Всё, что в инете читал, смотрел, не помогало настроить это тв от РТ, а эта инструкция ну просто чудо! Респект.

[rtfm]

специально не стал затрагивать тему HW, думаю это оставить либо на потом,
либо для ТС как факультативное.

И как по вашему быть с HW?

[Vlad-2]

И как по вашему быть с HW?

А тут как ведёт себе и роутер и какие каналы, и скорости и прочее.

1) В большинстве случаев, так как поток IPTV более требователен к скорости,
и так как нам этот поток (нам, я имею ввиду роутеру) в целом не интересен,
для нас этот трафик транзитный, то лучше HW включить для всех
портов IPTV (для портов входящий во внешний бридж)

2) ну а уже трафик(локальный+интернет) и его пропускная способность будет
на уровне мощности роутера, но думаю в рамках до 90-100мбит, это не критично
и роутер позволяет такое "прожувать" спокойно.
Да, может скорость на более мелких загрузках, (на тех же торрентах) будет проседать,
то есть будет не весь канал утилизироваться, но увы. Зато в целом стабильно и надёжно.

Ну а уже думаю через год-полтора многие вендоры будут делать роутеры,
которые будут и гигабит через себя прокачивать (или хотя бы реально 800мбит),
и при этом стоить будут не 12-16 тысяч рублей, а в рамках 4-6 тысяч.