HGU-GPT2541GNAC modo Bridge y MovistarTV

Hola,

Estoy haciendo pruebas y, como no podía ser de otra manera, estoy atascado en un punto:

Resumo:

1) El HGU está en monopuesto.

2) Mi router Linux está configurado para monopuesto (daré los detalles necesarios)

3) Navego por Internet sin problemas. Esto significa que el router Linux conecta por PPPoE y todo va OK.

3) Accedo a la interfaz web del Mitrastar. Para ello:

3.1) configuré la IP del HGU a 192.168.2.1 (mi red interna ya es la 192.168.1.X por lo que no me vale la IP que viene por defecto)

3.2) Establecí una ruta estática en el HGU para que sepa ir a la 192.168.1.X via 192.168.2.2 que es la WAN de mi router Linux.

4) IMPOSIBLE ACCEDER A IPTV

- He añadido rutas estáticas en el linux para ir a la

10.0.0.0/9 via 192.168.2.1

172.16.0.0/12 via 192.168.2.1

- He comprobado por 

tcpdump -ni ent1s0 udp port 53

que las peticiones al DNS 172.26.23.3 llegan al HGU, pero me sorprende ver que el router HGU no tiene rutas para ir a la 172.16.23.3. Lo normal es que estas rutas vengan por RIP. en mi caso no vienen ¿porqué puede ser esto? ¿Será que si cambio de ONT/HGU movistar no reconoce lo que tengo contratado? Si cambio a la antigua ONT (y cambio la configuración del Router Linux a FULL-DUPLEX) todo me vuelve a funcionar OK. Pero las IPs que veo en los interfaces son distintas!

Device Info -- Route

Flags: U - up, ! - reject, G - gateway, C - cache, H - host, R - reinstate
D - dynamic (redirect), M - modified (redirect).


IPv4 Routing Table :

IPv6 Routing Table :

Hola IgnacioHR

Mantenemos el hilo abierto para que puedas comprobar que el servicio funciona de forma correcta.

Esperamos tu respuesta.

Un saludo.

Luis.

Gracias Soraya,

Este fin de semana haré pruebas y os comentaré. Por ahora he hecho unos tests de velocidad usando el HGU en modo multipuesto y un solo PC conectado y han sido exitosas (1G simétrico). No he tenido tiempo aún de hacer pruebas sobre los cambios en mi instalación pero estoy estudiando todo lo que hay que hacer

Mantengo el hilo abierto hasta que lo documente bien. Gracias

Hola  IgnacioHR

Nos gustaría conocer si tras la información facilitada por Theliel (al que agradecemos su colaboración), ¿tienes alguna duda más que te podamos resolver?, quedamos a la espera de tu respuesta.

Por otra parte, si consideras que tu consulta está resuelta, te agradeceríamos que en el hilo que has abierto, pulsases en el botón “Aceptar como solución” del post en el que se te ha resuelto tu caso. Es importante para nosotros que vuestras consultas queden resueltas y para otros usuarios es útil utilizar estas respuestas para sus dudas.
 

Un saludo 

Soraya

Gracias de nuevo Theliel, empiezo a ver la luz!

Voy a preparar el linux para poder cambiar la configuración con un script, de forma que pueda ir rápidamente a la configuración de la ONT Alcatel (gestionando las 3 VLANS en el router, como ahora) o usando la configuración monopuesto del HGU.

La idea es poder ir mejorando las cosas con el menor tiempo de caída del servicio en casa.

Voy a poder reutilizar muchas cosas que ya tengo configuradas como el DHCP, el DNS etc. y me da la sensación de que el único cambio que tendré que hacer es la configuración de las rutas estáticas y la eliminación de las 3 VLANS

Iré contanto progresos.

Buenas IgnacioHR 

Revisa el tráfico Multicast, ya te digo que esas medidas no son por un simple uso de red.

Que un Router se ponga en Bridge o no es indiferente desde el punto de vista de poder subir o bajar tráfico. El HGU en medio bridge lo que hace es sencillamente bajar hacia abajo la VLAN 6, que es Internet, de modo que abajo no hace falta gestionar ninguna VLAN, y VoIP/IPTV siguen levantados en el HGU.

La cuestión, a lo que vamos, es que no tienes que decidir que servicios va a usar el HGU o no, los 3 servicios son usables en cualquiera de los dos escenarios (bridge o medio-bridge) y estando conectado a cualquiera de las dos redes. Obviamente la configuración es totalmente diferente esté en bridge o medio-bridge.

Asumamos que es un Bridge? Pues simplemente cualquier dispositivo que pongas detrás (me da igual que sea un equipo o un Router) tiene que gestionar las 3 VLAN tal como está puesto más arriba. Simple.

Asumamos medio-bridge? Todo lo relativo a VLAN se queda en el HGU, además de levantar las interfaces IPTV/VoIP en el mismo, y solo baja Internet.

Internet:

La gestión de Internet es trivial, cliente PPPoE para la marcación, el resto es igual a un bridge, quitando la salvedad de que no va por VLAN, pero en lo tocante a NAT, DHCP, DNS... es igual

VoIP/IPTV:

Obviamente la gestión, el levantamiento de las interfaces en medio-bridge se hace en el HGU, pero eso no impide en absoluto que toda la red que cuelgue del "router"-"equipo" que uses para gestionar la red tenga acceso a ello. Del mismo modo puedes acceder a cualquier servicio dentro de Internet estando confinado en tu propia red local. Aquí es igual.

¿Como baja el tráfico Multicast? Simple, IGMP Proxy en la interfaz física que se conecta al HGU. Como se accede al contenido IPTV/VoIP?? 3-4 rutas estáticas, sencillo. DHCP?? Para VoIP no es necesario ningún cambio, el "router" le asigna cualquier dirección al igual que el resto de equipos, simplemente con las rutas antes añadidas el tráfico subirá, y en el HGU ya gestiona por su parte las rutas por RIP. Y DHCP para el deco?? El deco si requiere un par de cosillas diferentes, todo trivial con cualquier servidor DHCP, se le asigna de forma condicional una DNS diferente en función de su ID de cliente (vendor class): "IAL", y opcionalmente, aunque no suele ser necesario, la opción 240. Pero que repito, todo ello si gestionas las 3 VLAN también tienes que tenerlo en cuenta realmente. El resto solo es enmascarar el tráfico que suba y poco más.

Llevo años con una configuración similar y jamás he tenido un solo problema.

> Si tienes Switchs, por cierto, también pueden estar ocasionándote problemas por tráfico Multicast

Son switches de Cisco y tengo activado el IGMP Snooping para evitar que el tráfico multicast invada toda la red. Cuando termine con la nueva instalación haré un análisis segmento a segmento para ver qué puede estar pasando.

Tu explicación respecto del servicio de Movistar es muy clara para configurar un router al que se le conecte la ONT en modo Full Bridge que es como lo tengo ahora.

El problema es que al conectar el HGU, que no dispone del Full Bridge, él va a (intentar) asumir algunos servicios por defecto y tengo que decidir qué servicios va a hacer el HGU y qué servicios va a hacer mi Router.

Por ejemplo. Mi router Linux ofrece DHCP a la red interna. En ese DHCP ya tengo configuradas algunas IPs a la MAC Address de los servidores que ofrecen servicios bajo NAT de puertos, un ejemplo claro: el puerto 80 de mi IP fija externa tiene que ser redirigido internamente al puerto 80 de una IP concreta de mi red. Para ello, el DHCP interno tiene que establecer una IP fija a un servidor interno. ¿Me interesa mover la configuración del DHCP al nuevo router HGU? la respuesta es NO. Si ya funciona. ¡No lo toques!.

Segundo ejemplo. Una vez que tengo el NAT configurado (ahora con el firewalld de Linux) cuando desde mi red interna accedo a un servidor interno que ofrece servicios fuera. El DNS lo tiene que resolver a la IP interna. Por eso tengo una configuración de DNS en la que soy el primario de mi dominio (externo) y solo funciona en mi pata interna. ¿Puedo hacer esa configuración en el DNS del nuevo router? Probablemente no, y puedo aplicar el mismo razonamiento anterior. Si ya funciona. ¡No lo toques!

La conclusión de lo anterior es que por lo menos, me interesa configurar el HGU en modo "monopuesto" y hacer que mi router conecte por PPPoE como lo hace ahora. El servicio completo de "internet" por la VLAN 6 me interesa seguir gestionándolo por mí mismo.

Ahora vamos con la VLAN 2. Mi router ya gestiona RIP y mi DNS está ya proporcionando la configuración a los DECOS con IPs locales, y tengo el Multicast configurado en el Router Linux. ¿Cómo queda esto en el router HGU? si enchufo un deco en la red interna. Ahora el DHCP que va a proporcionar la IP al deco es el mismo que está proporcionando configuración al resto de equipos; entonces, cuando un deco se conecte a un canal, ¿Cómo llega ese paquete desde el deco en mi red interna a la VLAN 2 del router y al exterior? Sería ideal que ya que mi router interno está preparado para hacerlo, ese tráfico no tenga que gestionarlo el HGU. Volvemos entonces al punto anterior. Me interesa configurar el HGU en modo full bridge, en caso contrario voy a tener quebraderos de cabeza en el servicio de IPTV.

No sé si habré conseguido transmitir mi razonamiento. Tengo una configuración interna que funciona perfectamente y que está basada en una ONT y un router que gestiono yo sobre el que tengo configuraciones particulares de mi "negocio". Me interesa sacar partido del incremento de velocidad de 600 a 1000 pero para ello tengo que cambiar la ONT ya que tengo una Alcatel-Lucent que "parece" que no da más de 600M, y ese cambio lleva sorpresa porque tengo que hacer muchos más cambios internos en lo que puedo perder servicios que hoy están funcionando perfectamente.

Perdonad la larga explicación,

Saludos

Ignacio

Voy a empezar por medir la velocidad desconectando toda la red interna y dejando solo el Router. Acaba de llegar el HGU así que poco a poco iré configurando cosas. Lo primero es sacar el IDONT del Alcatel-Lucent para ponérselo al HGU y poder intercambiarlos. Aprovecharé para medir la velocidad sin red interna en el proceso de cambio.

Buenas IgnacioHR 

Si tienes Switchs, por cierto, también pueden estar ocasionándote problemas por tráfico Multicast, efectivamente. de 600 a 300 es una bajada muy grande, teniendo en cuenta que un Switch decente trabaja sin problema en FullDuplex a 1Gbps. Otra cosa diferente es que los Switch estén bombardeando a la red entera, cosa muy simple de diagnosticar capturando tráfico.

Sobre que se echa de menos información de configuración de sus servicios... si en realidad lo mejor que tiene Movistar es que no hay secretismo en como funcionan las cosas, y por ende como puede configurarse todo, es muy simple. Es verdad que no hay una página pública de ellos donde detallen como funciona, pero vamos, que es rápido y simple:

xDSL:
Conexión mediante PPPoE, usuario y contraseña archiconocidos y que incluso a día de hoy ni siquiera se validan.

Fibra:
Configuración de 3 Interfaces WAN independientes cada una portadora de un servicio identificado por VLAN.

-Internet: Conexión WAN por PPPoE igual que XDSL, usando la VLAN 6
-VoIP: Conexión WAN por cliente DHCP automática y Rutas anunciadas por RIP. Usando VLAN 3.
-IPTV: Conexión WAN IP específica de cada cliente que pueden verse sin problema, rutas anunciadas por RIP y Servidor DNS diferente al resto. Usando la VLAN 2.
-Todos: IGMP Proxy para poder pasar el tráfico Multicast entre interfaces e IGMP Snooping para "proteger" la red de inundaciones.

Todo lo  demás depende ya de donde se quiera configurar, con esos datos cualquiera que sepa de redes debería de ser capaz de configurar cualquier dispositivo con el software necesario.

--------------------------

Revisa los Switch por si acaso, no puedes tener una pérdida de 300Mbps por algo de tráfico por la red, ni muchísimo menos.

Hola Theliel

Gracias por la información.

La velocidad la mido en mi PC, que es uno de los equipos de la red. Toda la red es de 1Gbit, incluyendo dos switches y el router con 2 tarjetas de red. No obstante, es posible que haya tráfico en la red y por eso haga que baje la velocidad en mi PC de 600 a 300. Para medirla en el router directamente voy a esperar unos días hasta que tenga el nuevo router HGU.

Al final he optado por adquirir uno, para tener ambos aparatos y poder intercambiarlos con el menor tiempo de interrupción del servicio posible. Con la pandemia, tengo en casa algunos servicios que usamos en mi empresa en el entorno de desarrollo (todos trabajamos ya de forma remota), la tele la vemos por internet (no tenemos antena en casa ni la podemos poner). Así que no tengo más remedio que esperar.

En un escenario ideal, solo tendría que cambiar la ONT por el nuevo HGU y no tocar la configuración del router. Si tengo que cambiar la configuración del router entre una ONT y el nuevo HGU voy a sufrir parada en los servicios hasta que todo quede de nuevo “estable”.

Echo de menos información en la red. Sé que Movistar no da soporte y lo entiendo. Me gustaría ver información más detallada respecto de como configurar la red para no perder servicios y hacerlo rápidamente sin invertir tiempo en investigarlo todo. El tema del multicast dio algunos quebraderos de cabeza hace años y no quiero volver a tener que meterme con todo eso desde 0.

os iré comentando mis avances.

Gracias

Buenas tardes IgnacioHR

Cuando sea posible, comprueba lo que te comenta Theliel, a quien agradecemos por su intervención y ayuda en este caso.

Un saludo

Griselda.