Oppdatering høsten 2019: Takk for at du besøker siden. Denne posten får meget mange treff, så det er en tydelig etterspørsel etter bruk av eget utstyr. Ta gjerne kontakt hvis noe er uklart i teksten, så skal jeg bistå så godt jeg kan. Se nederst for kommentar på de nye UHD TV-boksene.
Som mange andre med Altibox var jeg nysgjerrig på om det er mulig å gå utenom hjemmesentralen. Jeg fikk utlevert Zyxel P2812ac hjemmesentral og HET-3012 media converter. For å unngå feilkilder ønsket jeg å ta bort hjemmesentralen som sto i bromodus uansett.
Avhengig av hvor du har media converteren (Fiber til Ethernet) din trenger du minst én switch med VLAN-støtte. Tanken er altså å lage en trunkport som skal ta imot VLANene til Altibox og fordele de riktig innomhus. Selv bruker jeg Netgear GS724T i boden og GS716T i stuen og oppsettet fungerer meget bra.
Altibox bruker følgende VLAN;
- IPTV – 101
- Internet – 102
Som brannmur og router bruker jeg Sophos UTM. Det kan sammenlignes med pfSense og andre brannmurdistribusjoner. Grunnen til at jeg gikk for Sophos UTM for noen år tilbake var fordi den forholder seg til objekter på samme måte som for eksempel Cisco ASA, noe jeg synes er en meget ryddig og oversiktlig måte å fremstille aksessregler på. Og ikke minst får du en fullblods enterprise-løsning gratis for opp til 50 IP-adresser. Da jeg skrev denne artikkelen i 2016 holdt 50 adresser godt, men i 2019 og med voksende IoT er ikke lenger det tilfellet.
Avhengig om du skal bruke IPTV eller ikke er det to forskjellige fremgangsmåter. Hvis du kun er ute etter Internet kan du koble kabelen rett i valgte brannmur, hvis ikke må man sette en switch i forkant.
Opprett ny VLAN-port på din brannmur og tag den med VLAN 102. Sett virtuell MAC lik den du har på din hjemmesentral. Altibox bruker MER (MAC Encapsulated Routing) for trafikken sin, så dette er et krav. Sett IP til DHCP og koble til kabelen. Du burde på dette tidspunktet få Internet via din egen brannmur.
Hvis du skal ha IPTV i tillegg trenger du en switch med VLAN-støtte. Lag en trunkport med VLAN 101 og 102. Opprett en port med VLAN 101 som du bruker til TV-trafikk og en port med VLAN 102 som du kobler brannmuren i.
Oppsettet blir dermed som følger;
GS724T
- Port 13 – T 101 og T 102 – fra media converter (veggen).
- Port 15 – T 102 – til brannmur.
- Port 24 – T 101 – til stuen.
GS716T
- Port 16 – T 101 – fra boden.
- Port 15 – U 101 – til TV.
Dette oppsettet fungerte knirkefritt med de eldre TV-boksene. Med de nye Android-enhetene (UHD) blir det noe mer komplisert for disse krever IGMP snooping. Oppsett av dette er forskjellig fra merke til merke og man må nesten google og prøve seg frem. Jeg er nysgjerrig på hva folk ønsker så ta gjerne kontakt for tips.