Не работает IPTV при поднятом L2TP [РЕШЕНО]

snifer - 23 Сентябрь, 2010 - 19:10

Добрый вечер.
Провайдер предоставляет услугу IPTV.
Кратко о сети:
Eth0 - статичный IP вида 10.201.89.36
выход в интернет посредством подключения по L2TP.
Смотрел IPTV на vlc.
для этого требовалось только прописать свой IP в "выводе потока мультикаст" - в vlc.

В плейлисте ссылки на каналы такого вида:
udp://@234.5.2.1:20000
udp://@234.5.2.2:20000
udp://@234.5.2.3:20000
udp://@234.5.2.4:20000
udp://@234.5.2.5:20000

Админ провайдера клянется что маршрутов никаких прописывать не надо...
Однако, при подъеме ppp0 (l2tp - интерфейс) - iptv отказывается работать...
На форуме провайдера это сейчас обсуждалось, помочь никто не смог...

Надеюсь помогут здесь...
Логи предоставлю какие надо.

SmartByte - 23 Сентябрь, 2010 - 19:49

1. Какой провайдер?
2. Как поднимаем l2tp?
3. Содержимое фалов конфигурации l2tp
4. Маршрутизация (route -n) до и после поднятия l2tp.

ответить

snifer - 23 Сентябрь, 2010 - 20:07

1. Провайдер flex (восточное подмосковье)
2. l2tp поднимается автоматом при загрузке компа.
Соответственно потом выключается: sudo /etc/init.d/xl2tpd stop - если надо

3. файлы конфига:

/etc/xl2tpd/xl2tpd.conf

Развернуть/свернуть скрытый текст.

[global]
access control = yes
[lac flex]
lns = l2tp.flex.ru
redial = yes
redial timeout = 1
require chap = yes
require authentication = no
name = Shifer
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
require pap = no
autodial = yes

/etc/ppp/options.xl2tpd

Развернуть/свернуть скрытый текст.

unit 0
name Shifer
remotename l2tp
ipparam vpn
connect /bin/true
mru 1460
mtu 1460
nodeflate
nobsdcomp
persist
maxfail 0
nopcomp
noaccomp
defaultroute
replacedefaultroute

/etc/init.d/xl2tpd

Развернуть/свернуть скрытый текст.

#! /bin/sh

### BEGIN INIT INFO
# Provides: xl2tpd l2tpd
# Required-Start: $network $syslog
# Required-Stop: $network $syslog
# Should-Start: ipsec
# Should-Stop: ipsec
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: layer 2 tunelling protocol daemon
# Description: xl2tpd is usually used in conjunction with an ipsec
# daemon (such as openswan).
### END INIT INFO

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/usr/sbin/xl2tpd
NAME=xl2tpd
DESC=xl2tpd

test -x $DAEMON || exit 0

# Include xl2tpd defaults if available
if [ -f /etc/default/xl2tpd ] ; then
. /etc/default/xl2tpd
fi

PIDFILE=/var/run/$NAME.pid

set -e

case "$1" in
start)
echo -n "Starting $DESC: "
test -d ${XL2TPD_RUN_DIR:-/var/run/xl2tpd} || mkdir -p ${XL2TPD_RUN_DIR:-/var/run/xl2tpd}
start-stop-daemon --start --quiet --pidfile $PIDFILE \
--exec $DAEMON -- $DAEMON_OPTS
echo "$NAME."
;;
stop)
echo -n "Stopping $DESC: "
start-stop-daemon --oknodo --stop --quiet --pidfile $PIDFILE \
--exec $DAEMON
echo "$NAME."
;;
force-reload)
test -d ${XL2TPD_RUN_DIR:-/var/run/xl2tpd} || mkdir -p ${XL2TPD_RUN_DIR:-/var/run/xl2tpd}
# check whether $DAEMON is running. If so, restart
start-stop-daemon --stop --test --quiet --pidfile \
$PIDFILE --exec $DAEMON \
&& $0 restart \
|| exit 0
;;
restart)
test -d ${XL2TPD_RUN_DIR:-/var/run/xl2tpd} || mkdir -p ${XL2TPD_RUN_DIR:-/var/run/xl2tpd}
echo -n "Restarting $DESC: "
start-stop-daemon --stop --quiet --pidfile \
$PIDFILE --exec $DAEMON
sleep 1
start-stop-daemon --start --quiet --pidfile \
$PIDFILE --exec $DAEMON -- $DAEMON_OPTS
echo "$NAME."
;;
*)
N=/etc/init.d/$NAME
echo "Usage: $N {start|stop|restart|force-reload}" >&2
exit 1
;;
esac

exit 0

/etc/network/interfaces

Развернуть/свернуть скрытый текст.

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.201.89.36
netmask 255.255.255.0
gateway 10.201.89.254
broadcast 10.201.89.255

post-up /sbin/route add -host 10.255.255.254 gw 10.201.89.254
post-up /sbin/route add -net 80.252.130.248/29 gw 10.201.89.254

4.
route -n при отключенном L2tp:

Развернуть/свернуть скрытый текст.

snifer@snifer-laptop:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.255.255.254 10.201.89.254 255.255.255.255 UGH 0 0 0 eth0
80.252.130.248 10.201.89.254 255.255.255.248 UG 0 0 0 eth0
10.201.89.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 10.201.89.254 0.0.0.0 UG 0 0 0 eth0

при поднятом:

Развернуть/свернуть скрытый текст.

snifer@snifer-laptop:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
10.255.255.254 10.201.89.254 255.255.255.255 UGH 0 0 0 eth0
10.255.255.254 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
80.252.130.248 10.201.89.254 255.255.255.248 UG 0 0 0 eth0
10.201.89.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0

ответить

SmartByte - 24 Сентябрь, 2010 - 08:43

А что за комп 10.255.255.254? Просто на него два разных маршрута... Но это, скорее всего, не должно влиять.

А вообще, возможно, стоит вписать маршрут на всю подсеть 10.0.0.0 через внутренний шлюз (обычно так делается чтобы внутрисеть работала на локальных скоростях, а не гоняла внутрений трафик через vpn-сервер)
Думаю, сами найдёте куда прописать:
route add -net 10.0.0.0 netmask 255.0.0.0 gw 10.201.89.254 dev eth0

Хотя стоп...
Если не поможет, удаляем вышепредложенный маршрут нафиг и думаем дальше:
В прейлисте вижу udp://@234.5.2.1:20000
234.5.2.1 - это похоже IP-адрес сервера, который предоставляет IPTV, так? Если так, пробуем дать маршрут на подсеть этих серверов через внутренний шлюз:
route add -net 234.5.2.0 netmask 255.255.255.0 gw 10.201.89.254 dev eth0

ответить

snifer - 24 Сентябрь, 2010 - 08:52

А что за комп 10.255.255.254?
VPN сервер.
За советы спасибо, попробую вечером (ноут дома)...

ответить

snifer - 25 Сентябрь, 2010 - 17:22

Попробывал маршруты, не прокатило... не хочет все равно показывать...

Выяснил опытным путем что при поднятии l2tp прописывется "replacedefaultroute", и весь трафик должен бежать через него, но, так как IPTV сервер находится внутри локалки, то достучаться туда не может... Ради подтверждения своей догадки, поставил Ubuntu 8.04, потом поставил vlc из репы - все показывало даже при поднятом L2TP...
Соответственно, я прописывал в настройках "вывод ipv4 мультикаст" свой IP внутренний, по идее он должен на него все запросы принимать, однако не хочет...
Маршруты прописывать пробывал, не помогает...

В общем, как поставить более раннюю версию vlc или чем заменить?

ответить

snifer - 27 Сентябрь, 2010 - 20:04

Проблема крылась я ядре! )))
если ядро => 2.6.31
Делаем такс
Пишем маршруты в /etc/ppp/ip-up
sudo nano /etc/ppp/ip-up
В самый конец.
route del 10.255.255.254 dev ppp0
route add -host 10.255.255.254 gw шлюз по договору
route add -net 80.252.130.248/29 gw шлюз по договору
route add -net 234.5.0.0 netmask 255.255.0.0 dev eth0
Сохраняем.
Теперь отключаем фильтрацию. Самый лёгкий способ это так:
sudo nano /etc/sysctl.conf
Ищем строку "net.ipv4.conf.all.rp_filter = 1" если комментированный тогда снимите комментарий (точнее в начале строки удалите знак #). И замените 1 на 0.
И то же самое для строки "net.ipv4.conf.default.rp_filter=1" надо поменять на 0 и снять комментарий.
Должно получиться так "net.ipv4.conf.all.rp_filter = 0" и "net.ipv4.conf.default.rp_filter=0".
Теперь REBOOT
Vlc выбираем интерфейс и всё должно работать.

P.S Если не прописывать маршрут тогда IP-TV тоже не наблюдается. Всё проверенно на ubuntu 10.xx

Делаем команду sudo sysctl -p для применения на лету.

ответить

Отправить комментарий

Формат ввода

Доступны HTML теги: <h1> <h2> <h3> <h4> <h5> <h6> <a> <img> <em> <u> <hr> <strong> <b> <s> <cite> <q> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd> <br> <p> <table> <tr> <td>
Строки и параграфы переносятся автоматически.
Используйте <code>...</code> для вставки кода в сообщения
Используйте [collapse] и [/collapse] для сворачиваемого текстового блока. [collapse collapsed] или [collapsed] для изначально свернутого блока.
Для вставки видео используйте [video:URL]

Подробнее о форматировании

Код: *

Введите цифры

Leave this field blank:

Не работает IPTV при поднятом L2TP [РЕШЕНО]

Отправить комментарий

Вход в систему

Сейчас на сайте