Trunk mellan router och switch (för Telia IPTV)

Hej!

Jag har sedan tidigare följande setup i min lägenhet (fiber):

Vägguttag -> Router -> Switch -> TV-bänkens enheter (HTPC, Nvidia Shield, PS4 etc)

Router: TP-Link Archer C9 v3
Switch: Netgear GS108E v3

För några dagar sedan fick jag IPTV från Telia och deras box Arris VIP 4302. Jag lyckades få IPVT:n att funka med routerns stock firmware, men bara med IPTV-läget "Bridge" - om jag istället använde läget "Custom" och satte VLAN ID själv (har provat både 243 och 845 på IPTV) funkade det inte. Men även om detta skulle funka så skulle det fortfarande sätta hela porten som går till switchen till detta VLAN - jag skulle föredra att inte behöva dra nya kablar (förutom mellan Switch och Arris), så jag har forskat en del på VLAN tagging och port trunking.

För att få tillgång till fler funktioner så flashade jag DD-WRT i routern. Med detta hade jag bättre möjligheter att tagga VLAN-ID:n för porten och sedan skicka dem rätt från switchen. Såhär ser min setup ut:

Router (port 0 är WAN, port 1,2,4 är andra LAN-portar för internet, port 3 är den berörda porten, port 5 är CPU):
vlan1ports=1 2 3t 4 5*
vlan2ports=0 5u
vlan845ports=3t 5

port0vlans=2
port1vlans=1
port2vlans=1
port3vlans=1 845 16
port4vlans=1
port5vlans=1 2 845 16

vlan1hwname=et0
vlan2hwname=et0
vlan845hwname=et0

I switchen är VLAN ID för port 8 (från router) satt till taggad 1 och 845, port 1 (till Arris) satt till otaggad 845, resten satta till otaggad 1. Detta har funkat utan några problem för de enheter som vill ha internet (på VLAN ID 1), medan Arris klagar bara på att den inte får någon IP-adress.

Alla "845" ovan kan bytas mot "243", jag har provat denna setup med båda dessa ID:n som väl ofta nämns i Telia IPTV-trådar.

Vet någon vad jag kan göra som nästa steg? Jag har inte speciell koll på nätverk (även om jag är hyfsat IT-kunnig i övrigt), och jag känner att jag inte kommer så mycket längre än såhär från att googla fram folks problem för vagt liknande situationer.

Tack på förhand!

vlan1ports=1 2 3t 4 5*
vlan2ports=0 5u
vlan845ports=3t 5

port0vlans=2
port1vlans=1
port2vlans=1
port3vlans=1 845 16
port4vlans=1
port5vlans=1 2 845 16

vlan1hwname=et0
vlan2hwname=et0
vlan845hwname=et0

vlan1ports=1 2 3t 4 5*
vlan2ports=0 5u
vlan845ports=0t 3t 5

port0vlans=2 845
port1vlans=1
port2vlans=1
port3vlans=1 845 16
port4vlans=1
port5vlans=1 2 845 16

vlan1hwname=et0
vlan2hwname=et0
vlan845hwname=et0

vlan1ports=1 2 3t 4 5*
vlan2ports=0 5u
vlan845ports=0t 3t 5t eller * (för att se till att processorn hanterar vlanet som vlan845 taggat inom sig).

port0vlans=2 845
port1vlans=1
port2vlans=1
port3vlans=1 845 16
port4vlans=1
port5vlans=1 2 845 16

vlan1hwname=et0
vlan2hwname=et0
vlan845hwname=et0

Tack för tipsen! Jag testade detta både med VLAN ID 845 och 243, och med CPU:n satt till 5, 5* och 5t i vlan845ports. Samma resultat varje gång - övriga enheter får internet korrekt, men IPTV-boxen fortsätter klaga på att den inte får någon IP-adress. När jag testade med VLAN ID 243 testade jag även att koppla berörd port till datorn och kolla vad som sker med Wireshark (som @Hothep föreslog). Den fick ingen IP-adress tilldelad, och i Wireshark såg den mest ut att leta efter andra adresser utan att hitta något.

Jag ska väl göra samma Wireshark-koll när det är inställt på VLAN ID 845 också, men min energi för nätverksstrul är lite begränsad i denna högsommarvärme Imorgon ska jag dock först och främst testa hur det blir om jag bara skickar VLAN ID 845/243 (otaggat) direkt från routern till IPTV-boxen, så att jag får exakt koll på vilket ID jag ska sikta på innan jag går på denna mer avancerade konfiguration.

Tusen tack för hjälpen så här långt!

Tack för förslaget! Jag kopplade datorn direkt till väggen och har försökt ett antal timmar att försöka få Wireshark att fånga upp VLAN-taggar, utan någon framgång. Jag har testat promiskuöst läge av/på, olika pcap (eftersom default-pcap:en npcap inte verkar ha stöd för 802.11Q-taggning sedan 2016), ändrat registernycklar och inställningar för mitt nätverkskort enligt Intels dokumentation och så vidare.

Det enda jag har i lägenheten är en nätverksport i väggen. Det finns ett rum i huset med all nätverksutrustning, jag antar att det sitter tjänstefördelare där. Jag lyckades som sagt få Arris-boxen att funka när jag fortfarande hade routerns stock firmware installerad, men bara i läget "Bridge" (https://www.tp-link.com/us/support/faq/1538/ - konfigurationen jag testade var identisk med den i första skärmdumpen där), så att jag får både IPTV och internet från samma port tyder väl på olika VLAN?

Vet ej hur tanken var att jag skulle ta emot TV:n om jag inte hade haft min egna utrustning. Den enda utrustning jag inte stått för själv är Arris-boxen.

Ah okej! Jag fick logga in på Arris-boxen med identifikationskod och kontrollkod. Trunkport åsido (för nu), vad innebär detta att jag skulle behöva göra för att få IPTV:n att funka på en av routerns portar?

Edit: jag gjorde ett sista test för kvällen, där jag kopplade Arris-boxen rakt in i väggen istället. Det funkade kanon! Betyder detta då att jag bör låta IPTVns port ligga på WAN:ets VLAN (vlan2), enligt detta exempel?

Ja, det är sant att jag borde gått in mer på den grundläggande konfigurationen innan jag gick på det mer avancerade men nu verkar det som att nätverket jag får inte alls är taggat, utan att IPTV ska vara direkt kopplat till WAN om jag förstått saken rätt (se mitt senaste inlägg innan detta).

De konfigurationer jag använde var de som står i originalinlägget. DD-WRTs GUI har bara stöd för VLAN 0-15, så jag använde dess CLI istället (via ssh) för att kunna använda högre nummer. I switchen använder jag däremot GUI:t.

vlan1ports=1 2 3t 4 5*
vlan2ports=0 3 5u
vlan845ports=3t 5

port0vlans=2
port1vlans=1
port2vlans=1
port3vlans=1 845 16 (möjligtvis att 2 ska vara med här samt att 16 är onödigt).
port4vlans=1
port5vlans=1 2 845 16

vlan1hwname=et0
vlan2hwname=et0
vlan845hwname=et0

Jag testade just denna konfiguration, det funkade jättebra! Jag satte port3vlans till 2, annars var det samma som du föreslog.

Så det är det sista steget kvar, att skapa en trunk mellan port 3 och switchen. Jag tänker då att VLAN 2 ska få bli taggat i port 3, så får switchen ha följande konfiguration:

• Port 1 (Arris): otaggat VLAN 2

• Port 2-7 (Internet-enheter): otaggat VLAN 1

• Port 8 (router): otaggat VLAN 1, taggat VLAN 2

Återkommer senare när jag testat detta.

Jag kan med glädje meddela att det funkar perfekt! Med konfigurationen nedan får jag både Arris-boxen och Internet-enheterna att funka att fungera som förväntat. Det gick bra att skicka VLAN 1 otaggat, och jag behövde inte röra CPU-portens (port5) inställningar, det funkade bra att låta den vara samma som innan jag började pilla. Sakerna i fetstil är de enda jag la till själv.

Router:

vlan1ports=1 2 3 4 5*
vlan2ports=0 3t 5u

port0vlans=2
port1vlans=1
port2vlans=1
port3vlans=1 2 16
port4vlans=1
port5vlans=1 2 16

vlan1hwname=et0
vlan2hwname=et0

Switchen ställde jag in som i mitt förra inlägg (otaggat VLAN 2 mot Arris, otaggat VLAN 1 mot övriga enheter, otaggat VLAN 1 + taggat VLAN 2 mot routern).

Tusen tack för all hjälp! Jag hade troligtvis suttit och slitit mitt hår idag om det inte vore för det