Transcription of Procedemos a configurar las VLAN en la interfaz …
1 Partimos de la instalaci n del pfSense con dos interfaces de red em0 y ser la que conectaremos a la boca de red 1 de la ONT de Telef nica (Movistar). A esta interfaz le llegar el tr fico etiquetado (tagged) de las 3 VLAN, tag id 6, 3 y ser la interfaz de LAN a configurar las VLAN en la interfaz em0 del pfSensepulsaremos a a adir y rellenaremos la descripci n que queramos dar a la VLAN y el id tag de la VLAN tag 6 ser para la interfaz PPPoE tag 3 para la interfaz VoIP tag 2 para la interfaz de ImagenioSeguidamente configuramos cada una de las interfacesLa interfaz VLAN 6 PPPoEInterfaz VLAN 3 VoIPInterfaz VLAN 2 ImagenioNecesitaremos saber la ip y la puerta de enlace que nos dio Telef nica (Movistar). Para ello necesitamos conectarnos al enrutador (router) de Telef nica (Movistar) y sacar un backup de la configuraci n y buscarlo viendo el backup o en esta p gina vez sepamos la direcci n ip y su m scara de red as como la puerta de enlace, configuramos la interfaz con los datosEn el cortafuegos (firewall) configuramos las siguientes reglas para la red LAN :Detalle de la reglaPara la interfaz Imagenio:Detalle de la regla multicast IGMP:Hay que configurar el descodificador de Imagenio con un DNS de Movistar ( ).
2 Para ello podemos hacerlo mediante el servidor DCHP de la red LAN o manualmente entrando a la configuraci n de red del descodificador (pulsando varias veces men mientras se inicia).Si lo hacemos mediante el servidor DHCP de la red LAN tenemos que poner una opci n en el DHCP opci n 240 string " :22222 :22222" (con las comillas o si ponemos text sin las comillas).Tenemos que crear una concesi n fija para la MAC del descodificador. Podemos ver la MAC en la parte inferior del descodificador. En este caso doy al descodificador la ip (una ip dentro del rango de LAN) y en esa concesi n forzamos el DNS de Movistar que activar y configurar el servicio proxy IGMP para que los paquetest de multicast pasen de la interfaz Imagenio a la interfaz LANEsta ser a una configuraci n b sica y funcional que se puede mejorar mediante el paquete y m s informaci n: no conoces la contrase a del enrutador Comtrend de Movistar: (la sonrisa que se sali al leer este post) n del paquete udpxyEs interesante para instalar este paquete disponer de conexi n ssh con el pfsense (para acceder al shell) y de sftp para subir y editar archivos.
3 Yo uso el putty y el winscpSe puede a adir el paquete udpxy que nos convierte el tr fico de multicast de la red Imagenio en tr fico unicast en la red LAN. Esta posibilidad nos permite entre otras cosas poder ver el Imagenio a trav s de una VPN, en un dispositivo m vil, mediante wifi etcAlgunos switches tienen tambi n la posibilidad de usar IGMP Snooping para no ralentizar el funcionamiento de la red WiFi cuando se usa el multicast. Para instalar el udpxy nos conectamos por shell al pfsense y ejecutamos la orden:pkg_add -r la ltima versi n a dia de hoy pero no est de m s navegar por el servidor FTP a ver si hay alguna m s que configurar el udpxy. Para ello vamos a la ruta /usr/local/ y all nos encontraremos el archivo udpxy que renombraremos por y editaremos las siguientes l neasudpxy_enable=${udpxy_enable-"YES"}ud pxy_port=${udpxy_port-"4022"}udpxy_flags =${udpxy_flags-"-a em1 -p 4000 -m em0_vlan2 -c 6 -M 60"}-a em1 es la interfaz de LAN (cuidado si vuestra interfaz LAN no es em1)-p 4000 es el puerto donde escuchar las conexiones-m em0_vlan2 es la interfaz multicast de Imagenio (cuidado si vosotros no la llam is igual)-c 6 es el m ximo n mero de clientespara comprobar que funciona entramos en la interfaz web del udpxyhttp://ip_del_pfsense.
4 4000/statusLlegados a este punto nos puede ser interesante si disponemos de una interfaz extra en el pfsense (em2, por ejemplo) asign rsela directamente al descodificador de Imagenio y usar el igmp proxy entre la interfaz vlan2 de Imagenio y esta interfaz donde conectar amos el esta forma igmp proxy nos mandar a el multicast a la interfaz extra donde estar a el descodificador y udpxy nos permitir a ver el Imagenio mediante unicast en la red elaborado por el usuario donizt de consultas, seguir el hilo: #msg433756 Gracias!
