Настройка VLAN между интернет-боксом и личным роутером

Настройка VLAN между интернет-боксом и личным роутером, UniFi Network

FlorianB33

Guest

21.05.2017 12:44:00

Привет! Извиняюсь за мой английский, я француз. У меня есть USG и US-8-150W. Я хотел бы передать конфигурацию VLAN 100 с моего интернет-роутера (Freebox Server v6) на свой личный роутер (USG), потому что мне это нужно, чтобы смотреть телевизор через провайдера.

Конфигурация интернет-роутера с TV-приставкой:
IP: 192.168.27.14
Каждый телевизор имеет 2 IP: один, который даёт провайдер, и второй — для моего локального шлюза (USG). USG раздаёт IP в диапазоне 192.168.1.XX.
Первый телевизор:
IP: 192.168.27.1
Второй телевизор:
IP: 192.168.27.2
Вся информация между телевизорами и интернет-роутером проходит по VLAN 100.
https://www.lekernelpanique.fr/2014/02/23/analyse-reseau-entre-freebox-player-et-freebox-server/

Моя схема подключения:
Интернет-роутер (Freebox Server v6) → USG → US-8-150W → ТВ-приставка

Надеюсь, вы сможете помочь!

coldsync

Guest

10.06.2017 13:24:00

Привет, извини, что отвечаю только сейчас. Похоже, что потеря соединения при подключении Freebox Player напрямую к второму порту на сервере Freebox связана с багом, который появился с версии 3.3.0 (Freebox). Нужно отключить DHCP-клиент на Freebox Player. https://dev.freebox.fr/bugs/task/19659 Пока оставляю конфигурацию, о которой писал в предыдущих сообщениях.

fabienforton Guest	#3 19.01.2019 09:34:00 Привет! Спасибо за уточнения. Можно ли получить схему и скриншот конфигурации портов с VLAN 100? Спасибо за твою ценную помощь!

FlorianB33

Guest

08.01.2019 21:07:00

Привет! Нет, пропустить VLAN через USG невозможно. Поэтому я подключил USG к одному из Ethernet-портов на роутере, а другой Ethernet-порт роутера связал с моим коммутатором Unifi. Плеер тоже там же. Чтобы обеспечить нормальный обмен данными и избежать циклов в Ethernet, я настроил порт коммутатора, к которому подключён сервер, так, чтобы он принимал только VLAN 100, который я создал (то есть без LAN-сети). А порт коммутатора, к которому подключен плеер, содержит тегированный VLAN 100 и основную LAN-сеть. Это позволяет иметь VLAN напрямую между сервером и плеером (никто другой не «тегирован» VLAN 100) и при этом плеер работает в LAN-сети USG только 😉

В связи с этим хочу уточнить: если использовать Delta, то единственный способ получить 10Gb по оптике — это подключить роутер с WAN-интерфейсом для оптики, иначе потеряется скорость 10Gb. Сейчас я думаю о том, чтобы использовать Delta исключительно как роутер.

Кстати, Delta player и Mini 4K к этой настройке не относятся, так как у них нет VLAN 😀

fabienforton Guest	#5 05.01.2019 23:08:00 Привет! Ты смог запустить freebox player за USG с VLAN100? У меня ничего не получается, freebox player всё время ждёт сопряжения. Заранее спасибо за ответ!

Brunanchon Guest	#6 14.08.2017 10:50:00 Привет, Florian! Прежде всего, тебе нужно создать сеть VLAN100 в контроллере Unifi. Настройки > Сети > Создать новую сеть — выбираешь «Только VLAN» и указываешь VLAN 100. Включаешь igmp snooping и сохраняешь. Не отмечай порты на коммутаторах как тегированные. С такой настройкой метод B будет работать. Если хочешь попробовать метод A, нужно создать мост на твоём USG. Для этого нужно создать файл config.gateway.json, как объяснено здесь: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json В моём конфиге: USG LAN1 подключён к основному коммутатору 192.168.0.0/24 (eth0) LAN2 отключён (eth1) WAN1 — ISP1 NUMERICABLE (eth2) WAN2 — ISP2 FREE (eth3) Вот код для адаптации под твой config.gateway.json: { "interfaces": { "bridge": { "br0": { "aging": "300", "bridged-conntrack": "disable", "hello-time": "2", "max-age": "20", "priority": "32768", "promiscuous": "disable", "stp": "false", "vif": { "100": { "description": "TV Freebox" } } } }, "ethernet": { "eth0": { "address": [ "192.168.0.254/24" ], "duplex": "auto", "firewall": { "in": { "modify": "LOAD_BALANCE", "name": "LAN_IN" }, "local": { "name": "LAN_LOCAL" }, "out": { "name": "LAN_OUT" } }, "speed": "auto", "vif": { "100": { "bridge-group": { "bridge": "br0" }, "description": "TV Freebox" } } }, "eth3": { "address": [ "dhcp" ], "dhcp-options": { "client-option": [ "retry 60;" ], "default-route": "update", "default-route-distance": "220", "name-server": "no-update" }, "duplex": "auto", "firewall": { "in": { "name": "WAN_IN" }, "local": { "name": "WAN_LOCAL" }, "out": { "name": "WAN_OUT" } }, "speed": "auto", "vif": { "100": { "bridge-group": { "bridge": "br0" }, "description": "TV Freebox" } } } } }, "service": { "nat": { "rule": { "5555": { "description": "TV Freebox", "outbound-interface": "br0.100", "protocol": "all", "source": { "address": "192.168.0.0/24" }, "type": "masquerade" } } } } } Надеюсь, это тебе поможет! Удачи, Pierre.

Читают тему (гостей: 1)