[Opgelost] Probleem met 2 KPN STB's en 'vreemde eend' in mijn netwerk?

[m4v3r1ck]

.... belt ondertussen met KPN.

Ik maak even een overzicht.

 

[m4v3r1ck]

Maar even voor mijn beeldvorming is dit je instelling van EB naar USW
ingang USW ?

Of hoe weet de USW welke poort de koppeling naar EB is

Poort Mapping in de EBv10 van de USG-3P en Poort Profiel KPN-IPTV in de USW poort#7:

1. Experia Box v10
rood = EBv10 LAN#1 OUT > WAN IN USG-3P/UDM
gelig (oud) = EBv10 LAN#2 OUT > USW-8-UTL poort #7 (Poort Profiel IPTV)
wit (AWG26) = KPN NT WAN OUT > WAN IN EBv10



2. USG-3P
rood = EBv10 LAN#1 OUT > WAN IN USG-3P/UDM
zwart = USG-3P LAN1 OUT > LAN IN USW-UTL #1



3. USW-UTL



poort #1 zwart = USG-3P LAN1 OUT > LAN IN USW-UTL #1
poort #2 UPLINK USW-LVNG (cat6a)
poort #3 UPLNK USW-BDRM (oude kabel van de ISDN Telefoon )
poort #4 UPLINK USW-STD (cat6a)
poort #5 N/A
poort #6 blauw = UVC-G3-UTL
poort #7 gelig (oud) = EBv10 LAN#2 OUT > USW-8-UTL poort #7 (Poort Profiel IPTV)
poort #8 N/A

UniFi Poort Profiel KPN-IPTV

A. USG-3P > USW-UTL




B. USG-3P > USW-UTL >> USW-LVNG




C. USG-3P > USW-UTL >> USW-BDRM



Resulteert in de 'nieuwe' Topology:



Wordt vervolgd...

 

[error33]

Dankjewel voor al je geduld en info die je geeft. Zover is het mij duidelijk hoe de kabels lopen maar hetgeen waar ik nu op stukloop is het:

Poort Mapping in de EBv10 van de USG-3P en Poort Profiel KPN-IPTV in de USW poort#7:

wat/hoe heb je dat ingesteld ? en dan in de EB, de instelling in de USW heb ik overgenomen van je afbeeldingen.
Kan vandaag helaas niks meer proberen gezien ik niet meer alleen thuis ben

 

[m4v3r1ck]

.... belt ondertussen met KPN.

Ik belde vanmiddag even met de KPN Helpdesk.

Legde uit dat ik KPN klant ben met twee IPTV HD-kastjes en een EBv10 Router & Modem en dat ik in mijn modem twee IPv4 Poort Forwarding instellingen tegenkwam. Super aardige medewerker maar helaas via belscript - ze antwoord vrijwel direct dat ik een een support-bundel moest kopen (?) dus ik legde uit dat dat natuurlijk onzin was en werd ik door haar - met enige tegenzin - naar Tech Support doorverbonden.

Alle KPN Experia Box Modem & Routers - EBv10 / v10a / v12 - worden automatisch voorzien van een IPv4 Poort Forward in de DHCP range die je opgeeft in de DHCP server van je modem. 192.168.2.1/2/3/4 etc afhankelijk van je aantal HD TV-kastjes. Door de opmerking van @Hofstede - KPN en modem poorten die in auto Poort Forwarding worden gezet - en het feit dat het een UniFi Netwerk met 4 USW's is, ben ik even in een nieuwe trial-and-error traject gestapt:

1. Poort Forwarding voor de STB's in de EBv10 verwijderd.
2. Poort Forwarding voor de USG-3P in de EBv10 verwijderd.
3. Apparaat namen (hostnames) voor de STB's toegevoegd in de EBv10
4. Beide STB's een herstart gegeven.
5. EBv10 een herstart gegeven.
6. Check? Alles werkt perfect, ook de beide STB's!
7. Mijn volledige netwerk (incl. USG-3P + UCKG2+) een herstart gegeven - voor alle zekerheid.
8. Rustig wachten totdat alles weer geadopteerd is en groen is in mijn UniFi Controller GUI

TL;DR
Eindresultaat EBv10 zonder Poort Forwarding voor STB's en USG-3P. Even alle relevante schermafbeeldingen inclusief menu-structuur van de EBv10 (wie-wat-waar).

1. EBv10 > Home




2. EBv10 > Instellingen > DHCP




3. EBv10 > Instellingen > DDNS




4. EBv10 > Instellingen > DMZ




5. EBv10 > Instellingen > DNS




6. EBv10 > Status > Geavanceerd > LAN




7. EBv10 > Status > Geavanceerd > DHCP




De STB's hebben geen Apparaatnamen (host-names) toegewezen gekregen, maar deze apparaten hoef ik verder niet in mijn syslog-server te zien.

Wordt vervolgd na de omzetting naar de UDM...

 

[m4v3r1ck]

Dankjewel voor al je geduld en info die je geeft. Zover is het mij duidelijk hoe de kabels lopen maar hetgeen waar ik nu op stukloop is het:

Poort Mapping in de EBv10 van de USG-3P en Poort Profiel KPN-IPTV in de USW poort#7:

wat/hoe heb je dat ingesteld ? en dan in de EB, de instelling in de USW heb ik overgenomen van je afbeeldingen.
Kan vandaag helaas niks meer proberen gezien ik niet meer alleen thuis ben

Zie mijn laatste bericht, hierin staat alles over de EBv10 / v10a / v12. Graag gedaan, ik heb dit topic ook weer even opgepakt om mijn eigen netwerk (USG-3P/UCKG2+) weer te finetunen.

PS Ik heb in 2018 heel veel hulp van o.a. @Hofstede gekregen op het Synology-Forum.nl, toen ik werd aangestoken door zijn UniFi netwerk dashboard afbeelding. Dit is zeg maar het slotakkoord voor de USG-3P i.c.m. KPN-IPTV.

Ja, niet thuis zijn is soms niet handig. Morgen maar weer verder dan.

Fijne avond!

 

[m4v3r1ck]

Nog even een laatste check via mijn UniFi iOS Network app:

 

[Hofstede]

@m4v3r1ck Die port forwards in de EB naar de STB komen vanzelf weer terug. Die worden namelijk door de beheerstool van KPN automatisch in je EB gezet.

 

[m4v3r1ck]

Gebeurd dat niet zodra je de EBv10 een herstart geeft en/of je de STB’s de software opnieuw laat installeren?

 

[Hofstede]

Nee, dat komt vanuit de beheerstool van KPN. Die scant eens in de zoveel tijd je netwerk en als die dan de port forwards mist voegt hij ze weer toe.

 

[m4v3r1ck]

Ik heb inmiddels wel een nieuwe hostname.

 

[error33]

Ik kom er niet meer uit en snap van alle info geen bal meer. Wordt boos op mij zelf waarom ik het niet onder mijn pet krijg. De EB 10a is geheel anders opgebouwd en mis daar ook dingen in volgens de afbeeldingen

Nu wil ik beleefd vragen om mij alleen de stap te vertellen hoe ik een poort van de EB doorkoppel naar een poort van de USW.

Momenteel heb ik een poort van de EB verbonden met poort 4 van de USW. Deze poort heb ik geïsoleerd met het aangemaakte KPN-IPTV vlan 120.

Nu kom ik vanaf mijn eigen netwerk 192.168.1.1ook in de EB via het 192.168.2.254. ergens is er dan een link das al een pluspunt. Maar ik zie nu in mijn netwerk 2 nieuwe items welke gekomen zijn nadat ik de kabel van EB naar USW heb ingeprikt:


En beiden op poort 4 waarin ook de kabel vanaf de EB zit.
Sluit ik de decoder aan dan geeft deze aan dat er geen internet verbinding is Dit doe ik dan op poort 12 waar ook het vlan 120 op zit

 

[m4v3r1ck]

Nee, dat komt vanuit de beheerstool van KPN. Die scant eens in de zoveel tijd je netwerk en als die dan de port forwards mist voegt hij ze weer toe.

Je hebt - uiteraard - gelijk. Ik ben weer terug geswitcht van de USG-3P naar de UDMP. Na de gehele reset van EBv10 > UDMP > Netwerk zijn inderdaad mijn STB’s weer als Aparaatnamen (hostnames) aangemaakt door de EBv10.

Wat ik nog niet heb gezien zijn de Poort Forwarding van alle drie de apparaten. Deze pagina is nog helemaal leeg. Wellicht moet ik wachten op een service ping vanuit de KPN (?) IPTV servers?

Van wie (eigendom en/beheer) zijn die IPTV servers eigenlijk?

Note voor admin/mods: ik zit op mobiel, als ik nu een afbeelding wil plaatsen voor @error33 dan verdwijnt die in de quote van Hofstede in dit bericht. Kunnen jullie dat fixen, bedankt alvast!

 

[Hofstede]

@error33 Hoe heb je dat VLAN gedefinieerd? Je moet echt een VLAN only netwerk aanmaken en dat kan alleen via de classic interface.
Het feit dat je vanaf je Unifi netwerk nu bij de EB kan is juist een teken dat daar iets niet goed zit.

 

[error33]

3. Maken nieuwe VLAN KPN-IPTV (120)

Bekijk bijlage 3489

Ik heb dat op de manier van @m4v3r1ck zijn afbeelding gedaan. in de nieuwe lay out ja, ik ga kijken in de oude

Zou ziet het er bij mij in de oude lay out uit:

 

[Marnix61]

Er zit ergens een error dus.

 

[Hofstede]

Die DHCP guarding kan uit.

Ook is het van belang dat je op elke poort met dat VLAN “Port isolation” aan hebt staan.

 

[error33]

Die DHCP guarding kan uit.

Gedaan, ga weer proberen als het de bezetting het thuis toelaat

Maar voor mijn beeldvorming, ziet een STB vanwaar ie zijn ip adres vandaan moet halen als alles in een vlan only zit?

Edit:
Waar ik nu achter kom is dat ik ook zonder (extra) kabel gewoon in de EB kom? Tot dusver prikt ik steeds in de EB een kabel om deze te benaderen. Maar dat hoeft dus niet ?? Kan vanaf mijn 192.168.1.1 netwerk gewoon inloggen in de EB via 192.168.2.245

 

[Hofstede]

Het hele punt van die VLAN is juist dat de STB helemaal niet in de gaten heeft dat hij via de Unifi switches gaat. Door de VLAN lijkt het voor de STB dat hij rechtstreeks met de EB verbonden is.

 

[error33]

Hoe moeilijk kan het dan zijn bedenk ik me , Vlan 120

En de benodigde poorten op juist netwerk instellen:


Ga testen met DHCP guarding uit, want dat is hetgeen wat dan nu anders is. Blijft wel een punt dat ik gewoon in de EB kom via 192.168.2.245 ? Wat dan volgens @Hofstede niet zou mogen en wijzen op een fout

 

[m4v3r1ck]

Kan vanaf mijn 192.168.1.1 netwerk gewoon inloggen in de EB via 192.168.2.245

Ik dus ook, heb overal Port Isolation aanstaan. Nogmaals checken…

Hoe heb je dat VLAN gedefinieerd? Je moet echt een VLAN only netwerk aanmaken en dat kan alleen via de classic interface.

Oude en nieuwe GUI is dus waarlijk een minpunt bij dit soort debugging. @error ik ga nu weer online thuis.