MANUAL: FTTH Movistar/Jazztel con router neutro Mikrotik

elpeter dijo:

Muchas gracias por contestar Benicio. Es lo mismo que he pensado yo, pero está activado el IGMP Snooping comentar también que entre el router y el deco hay un switch (no gestionado) por si eso afecta... Y también comentar que en directo también pixela

EDITO:
Por si ayuda a identificar el problema, esta es mi configuración actual:
ONT Huawei de la que sale el telefono por el rj11 y la eth al Mikrotik y a éste le entra la eth por el puerto sfp con un adaptador sfp a eth.

Código:

/interface bridge add igmp-snooping=yes name=bridgeMain
/interface ethernet set [ find default-name=ether1 ]
/interface ethernet set [ find default-name=ether2 ]
/interface ethernet set [ find default-name=ether3 ]
/interface ethernet set [ find default-name=ether4 ]
/interface ethernet set [ find default-name=ether5 ]
/interface ethernet set [ find default-name=ether6 ]
/interface ethernet set [ find default-name=ether7 ]
/interface ethernet set [ find default-name=ether8 ]
/interface ethernet set [ find default-name=ether9 ]
/interface ethernet set [ find default-name=ether10 ]
/interface vlan add comment="Movistar FTTH IPTV" interface=sfp-sfpplus1 name=vlan2 vlan-id=2
/interface vlan add comment="Movistar FTTH VoIP" interface=sfp-sfpplus1 name=vlan3 vlan-id=3
/interface vlan add comment="Movistar FTTH Data" interface=sfp-sfpplus1 name=vlan6 vlan-id=6
/interface pppoe-client add add-default-route=yes allow=pap,chap disabled=no interface=vlan6 keepalive-timeout=60 max-mru=1492 max-mtu=1492 name=pppoe-FTTHMovistar use-peer-dns=yes user=adslppp@telefonicanetpa
/interface ethernet switch port set 0 default-vlan-id=0
/interface ethernet switch port set 1 default-vlan-id=0
/interface ethernet switch port set 2 default-vlan-id=0
/interface ethernet switch port set 3 default-vlan-id=0
/interface ethernet switch port set 4 default-vlan-id=0
/interface ethernet switch port set 5 default-vlan-id=0
/interface ethernet switch port set 6 default-vlan-id=0
/interface ethernet switch port set 7 default-vlan-id=0
/interface ethernet switch port set 8 default-vlan-id=0
/interface ethernet switch port set 9 default-vlan-id=0
/interface ethernet switch port set 10 default-vlan-id=0
/interface ethernet switch port set 11 default-vlan-id=0
/interface list add name=WAN
/ip dhcp-server option add code=240 name=option_para_deco value="':::::239.0.2.10:22222:v6.0:239.0.2.30:22222'"
/ip firewall layer7-protocol add comment=VODMovistar name=rtsp regexp="SETUP rtsp.*"
/ip ipsec proposal set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-192-cbc pfs-group=none
/ip pool add name=dhcp-Subnet1 ranges=192.168.1.150-192.168.1.199
/ip dhcp-server add address-pool=dhcp-Subnet1 disabled=no interface=bridgeMain lease-time=1h name=dhcp_Subnet1
/interface bridge port add bridge=bridgeMain interface=sfp-sfpplus1
/interface bridge port add bridge=bridgeMain interface=ether1
/interface bridge port add bridge=bridgeMain interface=ether2
/interface bridge port add bridge=bridgeMain interface=ether3
/interface bridge port add bridge=bridgeMain interface=ether4
/interface bridge port add bridge=bridgeMain interface=ether5
/interface bridge port add bridge=bridgeMain interface=ether6
/interface bridge port add bridge=bridgeMain interface=ether7
/interface bridge port add bridge=bridgeMain interface=ether8
/interface bridge port add bridge=bridgeMain interface=ether9
/interface bridge port add bridge=bridgeMain interface=ether10
/interface bridge settings set use-ip-firewall-for-pppoe=yes use-ip-firewall-for-vlan=yes
/ip settings set tcp-syncookies=yes
/interface detect-internet set detect-interface-list=WAN
/interface list member add interface=pppoe-FTTHMovistar list=WAN
/ip address add address=192.168.1.1/24 interface=bridgeMain network=192.168.1.0
/ip address add address=10.68.97.232/10 interface=vlan2 network=10.64.0.0
/ip dhcp-client add add-default-route=no disabled=no interface=vlan3 use-peer-ntp=no
/ip dhcp-server config set store-leases-disk=immediately
/ip dhcp-server lease add address=192.168.1.201 address-lists=vod-receiver comment=DecoSalon dhcp-option=option_para_deco server=dhcp_Subnet1
/ip dhcp-server network add address=192.168.1.0/24 dns-server=80.58.61.254,80.58.61.250 gateway=192.168.1.1 netmask=24
/ip dhcp-server network add address=192.168.1.200/29 dhcp-option=option_para_deco dns-server=172.26.23.3 gateway=192.168.1.1 netmask=24
/ip dns set servers=80.58.61.250,80.58.61.254
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related
/ip firewall filter add chain=input comment="default configuration" protocol=icmp
/ip firewall filter add chain=input comment="default configuration" connection-state=established
/ip firewall filter add chain=input comment="default configuration" connection-state=related
/ip firewall filter add action=drop chain=input comment="default configuration" in-interface=pppoe-FTTHMovistar
/ip firewall filter add chain=forward comment="default configuration" connection-state=established
/ip firewall filter add chain=forward comment="default configuration" connection-state=related
/ip firewall filter add action=drop chain=forward comment="default configuration" connection-state=invalid
/ip firewall mangle add action=set-priority chain=postrouting new-priority=4 out-interface=vlan3
/ip firewall mangle add action=set-priority chain=postrouting new-priority=4 out-interface=vlan2
/ip firewall mangle add action=set-priority chain=postrouting new-priority=1 out-interface=pppoe-FTTHMovistar
/ip firewall mangle add action=add-src-to-address-list address-list=vod-receiver address-list-timeout=1m chain=postrouting comment="RTSP - VOD Movistar" dst-port=554 out-interface=vlan2 protocol=tcp
/ip firewall nat add action=masquerade chain=srcnat comment="default configuration" out-interface=pppoe-FTTHMovistar
/ip firewall nat add action=masquerade chain=srcnat comment="default configuration - NOT WORKING DUE TO BRIDGE" disabled=yes out-interface=sfp-sfpplus1
/ip firewall nat add action=masquerade chain=srcnat comment="default configuration" out-interface=vlan2
/ip firewall nat add action=masquerade chain=srcnat comment="default configuration" out-interface=vlan3
/ip firewall nat add action=dst-nat chain=dstnat comment=VOD dst-address-type=local in-interface=vlan2 to-addresses=192.168.1.201
/ip firewall nat add action=masquerade chain=srcnat comment=HAIRPIN dst-address=192.168.1.0/24 src-address=192.168.1.0/24
/ip firewall nat add action=dst-nat chain=dstnat comment="VOD Script" disabled=yes dst-address-type=local in-interface=vlan2 to-addresses=192.168.1.201
/ip route add distance=255 gateway=255.255.255.255
/ip upnp interfaces add interface=bridgeMain type=internal
/ip upnp interfaces add interface=pppoe-FTTHMovistar type=external
/routing igmp-proxy set query-interval=15s quick-leave=yes
/routing igmp-proxy interface add alternative-subnets=0.0.0.0/0 interface=vlan2 upstream=yes
/routing igmp-proxy interface add interface=bridgeMain
/routing rip interface add interface=vlan3 passive=yes receive=v2
/routing rip interface add interface=vlan2 passive=yes receive=v2
/routing rip network add network=10.0.0.0/8
/routing rip network add network=172.26.0.0/16
/system clock set time-zone-name=Europe/Madrid
/system identity set name=Router-Core
/system ntp client set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29
/system routerboard settings set auto-upgrade=yes

Salu2!

Haz clic para expandir...

furny dijo:

Hola, @elpeter. Yo lo único que veo raro es:
/routing igmp-proxy set query-interval=15s quick-leave=yes

No entiendo porque pones quick-leave a yes. Creo que debería estar a "no". Yo lo tengo así. Además, mira lo que dice el manual:
Note: use quick leave only if there is one subscriber behind the proxy

Por otra parte, yo tengo puesto query-interval=1m y query-response-interval=10s

Además veo que tienes puesta la regla para un solo desco:
/ip firewall nat add action=dst-nat chain=dstnat comment=VOD dst-address-type=local in-interface=vlan2 to-addresses=192.168.1.201
Deberías quitarla cuando habilitas la regla de dos descos y pongas en marcha el script de @toniros, que no lo veo en lo que has pasado.

Yo no tengo ningún problema, tengo dos descos y me funciona de lujo. Si crees que hubiera saturaciones, pon en marcha el seguimiento:
/tool graphing interface
add allow-address=192.168.1.0/24
/tool graphing resource
add allow-address=192.168.1.0/24
y así ves si es la CPU, tráfico o lo que sea.

Pero si cuando hay pixelaciones raras, hay veces que es problema de cables, conexiones, interferencias....usa un latiguillo distinto directo del desco al router a ver, para eliminar posibles causas.

Suerte!!.

Haz clic para expandir...

elpeter dijo:

Muchísimas gracias @furny por contestar!!! esos settings no los he puesto yo, vienen por defecto, probaré lo que me dices y os comentaré a ver que tal va...

Con respecto a los dos descos lo tengo así a propósito para comprobar que no es por tener dos descos, ahora solo tengo uno funcionando para descartar y arreglar las cosas, en cuanto confirme que va todo bien vuelvo a poner los 2 con el script de toniros

Y una última cosa, si habilito esas trazas, como puedo verlo después? jamás he usado esa utilidad

Descarto los cables, etc porque cuando pongo el HGU con los mismos cables funciona todo bien.


Lo dicho un millón de gracias y probaré a ver que tal la config dejándolo así:

/routing igmp-proxy set query-interval=1m query-response-interval=10s quick-leave=no


Salu2!!

Haz clic para expandir...

mike2 dijo:

Buenas,
alguno de vosotros que tengáis dos decos y que hayais aplicado el script de @toniros:
Habeis probado a utilizar el VOD o programas de la guia ya pasados (por ejemplo de hace dos dias) los dos decos a la vez?. A mí solo me funciona en uno. Para ver el VOD o un programa de la guia ya pasado en el deco 2, tengo que parar primero el VOD del deco 1. En ningun momento logro ver simultaneamente el VOD en los dos decos.

Haz clic para expandir...

furny dijo:

Para ver la trazas, muy sencillo: desde el navegador http://192.168.1.1/graphs (lo dice el manual del Mikrotik ;-)
Suerte. Ya me dirás.

Haz clic para expandir...

elpeter dijo:

Buenas @furny

La verdad que pinta muy muy bien, de momento funciona muy bien, aunque de vez en cuando tiene alguna pixelación... pero nada que ver con antes...

Te importaría compartir tu config por favor? para ver si veo algo más que tenga mal o que sea susceptible de cambiar para tenerlo mejor?

Desde ya, un millón de gracias!!!

P.D.: Te debo unas birras, de verdad, estaba a punto de tirar la toalla...

Haz clic para expandir...

erlince dijo:

Hola,
Soy usuario de Movistar con ONT Huawei + Mikrotik HeX (RB750Gr3). Al inicio del confinamiento comence a tener microcortes en el servicio y por coincidencia con la situación le eché la culpa al operador. Pasado el tiempo el tema no se resolvia y revisando recientemente los Log en el Mikrotik me he encontado con lo que se ve en la imagen. Parece que se cae constantemente el enlace de Ether1-gateway, que es el enlace con la ONT. No se si pensar en un problema fisico (cable), de ONT o de operador...
¿Alguna idea?

Haz clic para expandir...

pokoyo dijo:

Eso no es un problema físico (cable), tiene pinta a configuración. ¿Me la pasas y la revisamos?

Saludos!

Haz clic para expandir...

javisky dijo:

He llegado hasta aquí porque no había manera de tener los 600 mb de fibra de movistar funcionando con el mikrotik en ppoe.

Según movistar iban a lanzar una actualización del HGU para solucionarlo ( cuando se alineen los astros)

Haz clic para expandir...

javisky dijo:

En fin que he probado lo de fastrack y funciona, ya me llegan los 600 pero pierdo las Simple Queue, he leído que es absurdo tener las dos cosas juntas , pero entonces como limitas el ancho de banda de los usuarios.

Haz clic para expandir...

pokoyo dijo:

Buenas!
¿Qué tiene que ver el pppoe y/o la actualización del HGU con tu mikrotik? No entiendo, explícate un poco más


Claro, son dos cosas incompatibles entre sí. O pasas todo el tráfico por las colas, tirando de cpu para priorizarlo, o te lo saltas con fasttrack. No es que sea absurdo tener las dos cosas juntas, es que, de tenerlas, las colas no priorizan nada, porque el tráfico no está pasando por ellas.

Tu problema probablemente es que tengas un equipo pequeño para manejar 600 simétricos con tráfico priorizado. Como todo el tráfico debe de pasar por la cpu (haz una prueba de velocidad sin fasttrack y con las colas activas), verás que el uso de la cpu se dispara, y esa es tu limitación. Se me ocurre que quizá pudieras limitar el tráfico por puerto, tal y como lo harías con in switch, pero no a nivel de L3.

Otra cosa a comprobar es si tu equipo soporta hardware offloading y, de soportarlo, que lo tengas activado.

Pásame el modelo y la config y lo vemos si quieres. También cuéntame un poco más tu setup, cómo lo tienes montado y para el uso que va dedicado.

Saludos!

Haz clic para expandir...

javisky dijo:

Wow, muchas gracias por la mega respuesta.

- Te cuento, lo de la actualización fue la excusa que me dio movistar para justificarme que teniendo el HGU en monopuesto navegara a 300 mb. Luego vi que configurando el fasttrack perdía esa limitación y era capaz de soportar los 600 MB

- Somos un cole, y antes teníamos el router de Movistar directamente para administrar todas las conexiones hacia fuera, claro que se saturaba todo el rato, ya que no soportaba las conexiones simultáneas que había.

- Soy informático pero no técnico de redes, al final haciendo pruebas compré un pequeño mikrotik y costó configurarlo pero al final es con lo que hemos ido tirando y genial.

- Y puse una cola simple de esas, a modo de límite de velocidad para toda la dirección de red, y así afectaba a cada puerto, (salvo IP con excepciones). Esta limitación era para que no hubiera algún profe que se chupara todo el ancho de banda haciendo descargas o etc...

- Tengo el más simple de todos , RB750GR3 , y sí haciendo el test sin el fasttrack se dispara la CPU al 80 % , y ya si la hago sin fast y sin colas, mejora la velocidad aunque no llega a los 600, se queda en 400-500. Con fast si llega a los 600.

- Dime como te mando la config
- Y muchísimas gracias por la respusta

Haz clic para expandir...

pokoyo dijo:

Vamos a revisar esa config, a ver si le podemos dar un empujoncito. Abre tu problema en un hilo aparte, sube la config (export hide-sensitive, desde consola) y lo miramos. Por no andar poniendo más en este hilo, que se creó cuando aún no existía el sub correspondiente para Mikrotik.

PS: me quito el sombrero por el informático del cole, por la elección de un mikrotik para ese entorno. Buena elección, sí señor.

Saludos!

Haz clic para expandir...

svilchez dijo:

compré una Ubiquiti nano G como ONT

Haz clic para expandir...

stargate4you dijo:

Por desgracia las onts de Ubiquiti no sirven para la televisión. Si buscas un poco por el foro de Ubiquiti verás que no lo han conseguido. Tendrías que cambiar la ont por otra de Huawei.
Saludos.

Haz clic para expandir...