заобикаляне на nat в микротик

[peterol]

може ли да се осъществи следната постановка.

интернет и ip телевизия влизат в микротик рутер.

интернетта се рутира и заминава към клиенти.телевизията също минава през ната.

има ли начин айпи адреса на телевизията да заобиколи ната и да влезе директно при доставчика

 

[gbdesign]

Винаги има начин. Не ти схванах точно идеята, но ако сложиш правило със сорс IP-то на SetTopBox-а, над това за маскарад /или сорснат/, което ползваш, с политика RETURN върху него, няма да се прилага NAT. Телевизията не идва ли на Мултикаст?... ако да, ще трябва друг подход - суич или бридж.

Редактирано 14 Юли, 2016 от gbdesign

[111111]

На какъв протокол е телевизията?

Винаги може да бдиджнеш WAN порта с още един в който да включиш бокса.

[peterol]

телевизията е мултикаст.и не е една бройка.

идеята е телевизията да се изкара от интернет трафика който се плаща и да мине директно в мрежата на доставчика

в момента сет уп боксовете се настройват след рутер , но така ядат от интернет трафика

Редактирано 15 Юли, 2016 от peterol

[stanstanyov]

Най-чистият вариант е да изкараш мултикаста изобщо от микротика (защо трябва да минава през него?) и да си го вкараш директно в мрежата. Предполагам, че е в отделен VLAN. Мрежата трябва да е оптимизирана за мултикаст (VLAN-и, IGMP-snooping), иначе ще береш огромни ядове. Ако няма как да се заобиколи микротика, бридж към друг порт, както ти казаха по-горе.

[111111]

Мултикаста при микротик се прехвърля с пакета "multicast"

 

/routing igmp-proxy
set quick-leave=yes
/routing igmp-proxy interface
add interface=ether1-gateway upstream=yes
add interface=bridge-local

 

[peterol]

подвел съм ви .телевизията е уникаст

[111111]

Tогава нямаш проблем с NAT

Активирай си FastPath

[hgd]

Всъщност има проблем с НАТ-а.

Неговия бокс трябва да получи IP адрес 10.250.4.207 (така сам е написал), а вероятно от доставчика си за Интернет получава реален адрес.

Предполагам, че за IPTV-то е отделен VLAN - трябва да пита доставчика си кой е или да се научи как да си прихвани трафика в оригинална си реализация.

Редактирано 19 Юли, 2016 от hgd

[h3ll]

Това пак мирише на "дайте да си чешем езиците, за да спестим 2лв. от по-високата тарифа на доставчика".

[111111]

Лесно може да се разконспирира ако каже какво точно се случва когато приемника е зад нат.
Вероятно получава настройки по DHCP от доставчика спрямо мак адреса. /и за това има лечение/

[wispnet]

телевизията попринцип е криптирана при мен е направена с временен стрййм т.е дори и да прихванеш стрййма след като смениш канала стария става неактивен  

[111111]

Преди 6 часа, wispnet написа:

телевизията попринцип е криптирана при мен е направена с временен стрййм т.е дори и да прихванеш стрййма след като смениш канала стария става неактивен  

Това се казва временнен линк

маг-овете поддържат DHCP поддадени данни
http://wiki.infomir.eu/doku.php/stb_webkit:faq:dhcp_server_config#primer_fajla_dhcpdconf
задаваш рутинг правила спрямо мак адреса

една статиика по въпроса
http://www.ingmarverheij.com/read-dhcp-options-received-by-the-client/

[wispnet]

аз съм го направил със временен линк но големите ползват вериметрикс и т.н  просто давах пример че не е лесно да се декриптира стрййма на провайдъра  поздрави

[h3ll]

За всичко останало си има АСТРА.
https://cesbo.com/en/astra/features/

 

[wispnet]

и как би могло с астра да се descramble примерно на вивата или на мтел шит тв-то ? без да имаме вериматрикс-а ?