[Opgelost] UniFi VLAN's instellen voor de KPN Settop Boxen Arris / Arcaydian?

[m4v3r1ck]

Op verzoek van @Birdy maar weer even een nieuw topic over een specifieke issue van het UniFi Thuisnetwerk vs KPN ExperiaBox v10 (andersom is ook goed)!

 

[mchp92]

Zullen we deze beter op unifi forum doen?


Sent from my iPhone using Tapatalk

[mchp92]

Bedoel je hier generiek instellen van vlan?
Of specifiek iets met IPTV?


Sent from my iPhone using Tapatalk

[mchp92]

Ik heb een aantal subnetten gedefinieerd. Zie plaatje. Zijn “Networks” in je controller met allemaal een eigen IP range en VLAN id. Je kunt in de firewall instellen welke subnetten elkaar wel/niet moeten kunnen bereiken. Uiteindelij kun je dan op een specifieke poort op een switch een “network” toekennen. Dan krijgt t device op die poort, het vlan van dat netwerk. Daarmee zou je dan virtueel het IP verkeer naar die poort kunnen beperken.
Is dat een opl?




Sent from my iPhone using Tapatalk

[m4v3r1ck]

^^^^ Ja zoiets wil ik ook graag opzetten. Alles goed gescheiden. Die iTV van KPN is weer een heel ander verhaal, iets met IGMP proxies en dergelijken. De iTV streams schijnen niet gescheiden te zijn van de rest.

Zoals @hofstede in een ander draadje aangaf, zijn er (glas)modems die internet/itv/telefoon gescheiden aanbieden. Je kunt dan heel makkelijk je internet routeren met elke router die je zelf wilt gebruiken.

Ik ben daarover nog ook veel aan het lezen.

[mchp92]

Linkjes? Lees ik ff mee tussen alle drukte door
Thx


Sent from my iPhone using Tapatalk

[mchp92]

^^^^ Ja zoiets wil ik ook graag opzetten. Alles goed gescheiden. Die iTV van KPN is weer een heel ander verhaal, iets met IGMP proxies en dergelijken. De iTV streams schijnen niet gescheiden te zijn van de rest.

Zoals @hofstede in een ander draadje aangaf, zijn er (glas)modems die internet/itv/telefoon gescheiden aanbieden. Je kunt dan heel makkelijk je internet routeren met elke router die je zelf wilt gebruiken.

Ik ben daarover nog ook veel aan het lezen.

Net ff beetje wikipedia en unifi community gescand. Conclusie is dat je t in een “residential” setting ws niet nodig hebt. IGMP is om te voorkomen dat devices worden overspoeld met IP verkeer waar ze niet om vroegen. Ik ga er even van uit dat bij iptv er een device is dat ip verkeer uitlokt (nl je tv), en dan zal n beetje slimme switch het terugkomend verkeer alleen via die betreffende poorten sturen naar je tv. Lijkt me dat dit niet je lan zal overspoelen.
Ik zou m niet activeren denk ik


Sent from my iPhone using Tapatalk

[Hofstede]

Als je de VLAN’s van KPN wilt hebben, dan moet je de ExperiaBox er tussenuit halen. Voor TV is dat niet zo’n probleem, voor VOIP wel omdat je dan de inlogggegevens eerst moet zien te achterhalen.

Achter de ExperiaBox heb je geen KPN VLAN’s meer.
Wat je kunt doen is een interne VLAN tunnel tussen twee poorten opzetten.
Dus:
- Definieer op de switch bij de ExperiaBox een poort met een VLAN TV. Sluit daar een LAN poort van de ExperiaBox op aan.
- Definieer op de switch bij de ontvanger ook een poort met VLAN TV. Sluit daar de STB op aan.

De VLAN moet je zo instellen dat hij voor de gebruiker volkomen transparant is en dat alle verkeer tussen EB en STB ongehinderd door kan.

Nadeel is wel dat al dit verkeer wel door je netwerk heen moet. Mijn voorkeur gaat naar een aparte aansluiting.

[m4v3r1ck]

^^^^ Bedankt voor je uitleg! Ik ga het nu proberen en testen @Hofstede! Is onderstaand het juiste topic op de UniFi Community?

https://help.ubnt.com/hc/en-us/articles/219654087-UniFi-Using-VLANs-with-UniFi-Wireless-Routing-Switching-Hardware

 

[m4v3r1ck]

Whoehoe!!!!!! 

Mijn STB in de LVNG RM werkt eindelijk via de door @Hofstede voorgestelde VLAN tunnel in mijn UniFi netwerk. Daar ben ik super blij mee, want had natuurlijk wel weer wat uit te leggen, waarom er een aparte utp vanuit de UTL RM dwars door de kamer liep naar de STB! 

Even een checkvraagje! Moet ik nu voor de STB in de MSTR BDRM een nieuwe tunnel maken: dus ook een aparte LAN vanuit mijn EBv10 naar de switch in de UTL RM en op de USW bij de STB weer een aparte tunnel maken op beide switches?

 

[Hofstede]

Nee, dat zou met hetzelfde VLAN moeten werken.

[m4v3r1ck]

^^^^ Klopt inderdaad, ik heb eerst even dezelfde VLAN gebruikt, et voila beiden werken nu stottervrij! 

Bedankt voor je hulp weer!

[mchp92]

Toppie!


Sent from my iPhone using Tapatalk

[m4v3r1ck]

Als je de VLAN’s van KPN wilt hebben, dan moet je de ExperiaBox er tussenuit halen. Voor TV is dat niet zo’n probleem, voor VOIP wel omdat je dan de inlogggegevens eerst moet zien te achterhalen.

Nou dan ga ik die als klant van KPN - WOBje? - toch gewoon opvragen!

Nadeel is wel dat al dit verkeer wel door je netwerk heen moet. Mijn voorkeur gaat naar een aparte aansluiting.

Waarom vindt je het een issue om die data-stream door je netwerk te laten lopen? Wat zijn volgens jou de (technische) nadelen van deze set-up?

 

[Hofstede]

- KPN is zijn uiterste best aan het doen om onder de verplichting van deze wet uit te komen.

- In feite zul je er met voldoende netwerkcapaciteit niet direct last van hebben, maar ik houd er persoonlijk van om deze functionaliteiten uit elkaar te houden.

Opmerking: Je moet mogelijk nog wel het verkeer tussen je LAN en het VLAN zelf blokkeren, dat staat normaalgesproken open. Dan voorkom je dat de netwerken elkaar onderling kunnen bereiken. Of het nodig is hangt af van hoe je de VLAN precies hebt opgezet.
Lees dit even: https://help.ubnt.com/hc/en-us/articles/115010254227-UniFi-How-to-Disable-InterVLAN-Routing-on-the-UniFi-USG