Sonos через разные подсети на USG

Sonos через разные подсети на USG, UniFi Network

ksballen

Guest

02.09.2017 16:46:00

Я нашёл этот пост по этой теме — именно то, что мне нужно. https://community.ui.com/questions/a758382b-72e4-446b-90cc-ea353482ff1a Однако на картинках с правилами для фаервола используются группы, но у меня нет ни малейшего понятия, как именно эти группы настроены. Кто-нибудь ещё делал так и знает, что это за группы на тех снимках (какой порт там использовать)? Было бы здорово получить побольше информации по правилам, если кто-то уже заставил это работать. У меня есть IGMP repeater и другие изменения в конфиге, просто надо разобраться, как могут работать эти правила и группы — если у кого-то есть примеры. Спасибо!

Swynol

Guest

16.10.2018 20:41:00

Привет, это старый пост. С тех пор я решил проблему. Теперь всё работает на 100% стабильно во всех VLAN. Кроме того, настройки сохраняются при перезагрузках, обновлениях и так далее с помощью JSON-файла. В этом посте по ссылке найдёшь правильное направление: https://blog.awelswynol.co.uk/2017/11/unifi-sonos-and-vlans

audiologic

Guest

16.10.2018 18:14:00

@Swynol

Когда ты говоришь, что это ненадёжно, ты имеешь в виду, что связь становится ненадёжной после завершения настройки или что просто вход в ssh с телефона работает через раз? Как только конфигурация ssh настроена, её можно сохранить так, чтобы она сохранялась после обновлений/переустановок, или её надо вручную восстанавливать после каждого обновления?

Swynol

Guest

16.11.2017 07:17:00

Не внутри контроллера. Нужно зайти по SSH на USG. Это просто сделать, но работает ненадёжно. Открытие контроллера на моём телефоне занимает от 10 секунд до 5 минут, прежде чем он найдёт устройства Sonos. Если бы не голосовое управление через Alexa, я бы вернул устройства обратно в ту же VLAN, что и контроллер.

die_ripps

Guest

15.11.2017 22:30:00

Короткий вопрос для вас, эксперты. Есть ли в текущем ПО контроллера Unifi способ подключить приложение Sonos к колонкам? Знаете, ситуация, когда приложение и колонки находятся в разных VLANах.

Большое спасибо и всего наилучшего,
Фрэнк

Swynol Guest	#6 10.11.2017 22:16:00 Перезапуск igmp-proxy работает, но после повторного настройки USG igmp-proxy перестаёт работать. Приходится снова перезапускать сервис.

Swynol Guest	#7 09.11.2017 10:31:00 Окей, после перезагрузки я вижу мультикаст-пакеты на eth1 и исходящие на eth1.60 и eth1.80. Придётся подождать, пока не вернусь домой, чтобы проверить, увидят ли мои устройства контроллер на iPhone.

Swynol

Guest

09.11.2017 10:04:00

-USG# /opt/vyatta/sbin/config-igmpproxy.pl --action=restart
/sbin/start-stop-daemon: предупреждение: не удалось завершить процесс 6474: операция не разрешена 1 PID не был завершён Процесс с PID-файлом '/var/run/igmpproxy.pid' не найден; завершать нечего.
Остановка IGMP proxy
Процесс уже запущен.
Запуск IGMP proxy
[edit protocols igmp-proxy]

EDIT: не обращайте внимания, команда restart igmp-proxy перезапустила сервис.

Hsd1965 Guest	#9 09.11.2017 09:51:00 Попробуйте перезапустить сервис igmp-proxy. /opt/vyatta/sbin/config-igmpproxy.pl --action=restart

Swynol

Guest

#10

09.11.2017 09:14:00

и вот мои настройки igmp

USG# edit protocols igmp-proxy
[edit protocols igmp-proxy]
USG# show interface eth1 { role upstream threshold 1 }
interface eth1.80 { role downstream threshold 1 }

если я правильно читаю изображение выше, мультикаст передаётся между VLAN1 и VLAN60, но не между VLAN80. Значит, если я перенесу свои устройства SONOS в VLAN60, возможно, всё заработает...

Swynol

Guest

#11

09.11.2017 09:12:00

Ладно, тут что-то не так выглядит.

Мои устройства Sonos — 192.168.80.10, 192.168.80.11, 192.168.80.12.

USG:~$ show ip multicast mfcGroup
Origin In Out Pkts Bytes Wrong
239.255.255.250 192.168.10.2 eth1 eth1.60 1 32.00b
239.255.255.250 192.168.10.2 eth1 eth1.80 1 32.00b
239.255.255.250 192.168.10.160 eth1 eth1.60 72 2.25KB
239.255.255.250 192.168.10.160 eth1 eth1.80 72 2.25KB
239.255.255.250 192.168.10.14 eth1 eth1.60 14 448.00b
239.255.255.250 192.168.10.100 eth1 eth1.60 130 19.42KB
239.255.255.250 192.168.10.100 eth1 eth1.80 130 19.42KB
239.255.255.250 192.168.10.11 eth1 eth1.60 140 26.67KB
239.255.255.250 192.168.10.12 eth1 eth1.60 307 74.42KB
239.255.255.250 192.168.10.144 eth1 eth1.60 141 18.36KB
239.255.255.250 192.168.10.146 eth1 eth1.60 5 715.00b
239.255.255.250 192.168.10.155 eth1 eth1.60 139 68.07KB
25239.255.255.250 192.168.10.156 eth1 eth1.60 2005 1.04MB
1347239.255.255.250 192.168.10.112 eth1 eth1.60 406 26.19KB
239.255.255.250 192.168.10.49 eth1 eth1.60 89 8.30KB
239.255.255.250 192.168.10.149 eth1 eth1.60 784 108.58KB
239.255.255.250 192.168.10.154 eth1 eth1.60 672 317.04KB
3239.255.255.250 192.168.10.59 eth1 eth1.60 682 98.99KB
239.255.255.250 192.168.10.148 eth1 eth1.60 1161 168.93KB
239.255.255.250 192.168.10.54 eth1 eth1.60 203 62.22KB
73239.255.255.250 192.168.10.10 eth1 eth1.60 12482 1.78MB
239.255.255.250 192.168.10.127 eth1 eth1.60 89495 39.10MB
27623239.255.250.250 192.168.80.100 --
239.255.255.250 192.168.80.100 --
239.255.255.250 192.168.80.102 --

USG:~$ show ip multicast interfaces
Intf BytesIn PktsIn BytesOut PktsOut Local
eth1 33.33MB 114906 0.00b 0 192.168.10.1
eth1.60 0.00b 0 27.36MB 62573 192.168.60.1
eth1.40 0.00b 0 0.00b 0 192.168.40.1
eth1.2 0.00b 0 0.00b 0 192.168.1.1
pppoe0 0.00b 0 0.00b 0 86.159.15.6
eth1.80 0.00b 0 0.00b 0 192.168.80.1

P.S. Чтобы было проще посмотреть, приложил картинку

Swynol

Guest

#12

09.11.2017 09:01:00

Ещё раз спасибо, hsd1965.

Похоже, у тебя такая же настройка, как и у меня, только у меня точка доступа AC-Lite.

Проверю эту ссылку, чтобы понять, правильно ли работает IGMP.

Кстати, если IGMP не работал бы, то, наверное, и мой проводной ПК в VLAN1 тоже не мог бы нормально работать. Значит, что-то блокирует настройки IGMP между WLAN и LAN.

Hsd1965

Guest

#13

09.11.2017 08:50:00

uPNP не включен
IGMP Snooping включен в обеих сетях
mDNS включен
Используется UAP-AC-PRO в качестве точки доступа
Используется USG3 в роли маршрутизатора

Обе сети — корпоративного типа, между ними нет межсетевого экрана.

Вы проверяли, действительно ли работает IGMP-Proxy?

Смотрите эту статью помощи: https://help.ubnt.com/hc/en-us/articles/204961854-EdgeRouter-Set-up-IGMP-proxy-and-statistics

Swynol

Guest

#14

09.11.2017 08:33:00

спасибо

@Hsd1965

Наверное, я что-то упускаю.

Из любопытства, у тебя включён uPNP?
Ты используешь unifi AC AP?
Включён ли у тебя IGMP snooping на каком-нибудь из VLAN?

В остальном у меня всё довольно стандартно, так что не могу понять, что ещё может быть не так. К тому же, я на USG 3.

Hsd1965 Guest	#15 09.11.2017 08:27:00 У меня устройства Sonos находятся в отдельной корпоративной VLAN (50) с включённым igmp-proxy и без правил файрвола. Контроллер Sonos работает на ПК и на Android/IOS устройствах через WiFi.

Swynol

Guest

#16

09.11.2017 08:14:00

Спасибо за обновление.

У меня такая же проблема.

Устройства Sonos сейчас находятся в VLAN80. Контроллер на iPhone в VLAN1 не видит устройства, однако мой компьютер, подключённый по кабелю в VLAN1, видит устройства Sonos.

Приложение Spotify на iPhone тоже видит устройства Sonos, так что проблема именно в контроллере по беспроводной сети.

ksballen Guest	#17 09.11.2017 06:50:00 Я выставил те настройки, которые, как мне казалось, должны были работать, но так и не смог добиться, чтобы приложение видело устройство в другой VLAN. В итоге просто начал пользоваться управлением Spotify.

Swynol Guest	#18 07.11.2017 22:35:00 Это сработало у тебя? Я настраиваю своё. Устройства Sonos на vlan80, контроллер на vlan1. Когда пытаюсь связать их, устройство находят, но подключиться не получается.

Читают тему (гостей: 1)