UDM SE + Movistar TV no funciona

Buenas JoanRomeroRueda 

Como te decía tengo varias dudas, y ahora que pones los pantallazos también.

Dices que los datos los sacas del HGU, por ende asumo que tienes un HGU, por ende asumo que está en monopuesto, y por ende no tiene el menor sentido usar VLAN en este escenario, ya que el HGU es quien gestiona las conexiones. Y en este escenario hay que operar de modo totalmente diferente si se quiere mantener conectado el Deco al Router propio, subiendo el tráfico hacia arriba, creando rutas manualmente en el Router propio (o lograr capturarlas por RIP, aunque esto dependiendo del HGU no es posible) y asignando un servidor DNS diferente.

En caso de usar una ONT independiente si es necesario gestionar las VLAN individualmente, pero poco sentido tiene esto como decía de asignarle a un puerto concretouna de ellas. Sólo hay que ver como lo hace el propio HGU, que es el modo correcto de hacerlo. Hay 3 servicios que vienen por la fibra y los 3 se diferencia por ir etiquetados de forma diferente. En el caso del HGU las 3 VLAN se establecen como interfaces WAN usando la interfaz WAN del HGU, que en última instancia es el canal de fibra. En un Router propio teniendo una ONT independiente, la ONT entrega todo por un puerto del Router que será el que esté como interfaz de entrada, y sobre ella pues se crean las 3 interfaces WAN etiquetadas cada una de forma diferente, están todas ellas bajo la misma interfaz física, y son las rutas las que le dicen al bridge principal del Router por cual de las interfaces enviar el tráfico en cada caso, no depende del puerto.

Lo de "etiquetar" un puerto en los Router, y esto repito solo en el caso de tener una ONT independiente, no es que no se pueda hacer, es que es querer liar mucho más todo cuando en principio no hay ninguna necesidad. Yo uso mi propio Router, y ya fuese con ONT independiente o el HGU en monopuesto puedo conectar lo que quiera a cualquiera de los puertos, incluso del propio HGU, y funciona ya sea Móvil, PC, Deco, teléfono IP... tendemos a hacer las cosas más complicadas de lo que realmente son.

Si tenemos una ONT independente tenemos que gestionar las 3 VLAN. Y esto lo haríamos como lo hace el HGU, se configuran 3 interfaces WAN diferentes etiquetadas cada una de ellas y configuradas como cada una requiere (la de IPTV es la única que requiere datos estáticos). Luego RIP para las rutas para que sea todo automático, y luego configurar el servidor DHCP para que asigne un servidor DNS diferente en el caso de que detecte un cliente DHCP específico. Nada más. El tráfico solo se etiqueta o se le quita la etiqueta cuando pasa a cada una de las interfaces WAN, todo el tráfico de la red local, ya sea del Deco, de Internet de cualquier dispositivo o del teléfono van etiquetar.

Y en el caso de usar el HGU en monopuesto pues aun más simple, porque no hay que lidiar con VLAN, simplemente levantar la conexión PPPoE Para Internet, y si se quiere conectar el Deco al Router propio, enmascarar tráfico que sube al Router, de nuevo se requiere configurar el servidor DHCP para el servidor DNS del Deco y añadir las rutas necesarias en caso de que RIP no llegue hacia abajo.

----------------

En tus capturas veo que por un lado creas una interfaz WAN y la etiquetas, pero por otro lado etiquetas un puerto específico. Yo haría o lo uno o lo otro, y dado que te permite crear una WAN y etiquetarla, no hay mucha razón de ser de etiquetar el puerto. Y todo ello estaríamos asumiendo que entonces usas una ONT independiente, no el HGU en monopuesto.

Por otro lado, es fácil diagnosticar los problemas también. Si es un problema de rutas, basta con acceder al Router e imprimir la tabla de rutas para ver si son o no son correctas, y si se envían al gateway correcto.

Si no se ve absolutamente nada, el problema puede estar en cualquier lado. Si lo que no funcionan son algunos servicios como la guía o VOD, posiblemente sea un problema de DNS o Rutas.Si son problemas de congelación por lo general son problemas de tener mal configurado IGMP, y potencialmente indirectamente de rutas.

Cuando se está ya perdido y no hay manera, un analizador de paquetes suele ser suficiente para ver que está pasando y corregirlo.

Siento no poder ser más específico pero ni tengo idea que tipo de dispositivos tienes, ni como configuras otras cosas, ni mucho menos tengo un UDM por aquí, con lo que... pero en cualquier caso, y en el peor de ellos, con que el Router te permita acceso interno por SSH y permitir crear pequeños scripts de ser necesarios, no existe limitación alguna o problema que no pueda solventarse de forma "sencilla".

Saludos.