关于用软件VLAN处理IPTV的方法

spicahan

之前在 H618C 刷 OpenWrt 并支持 IPTV VLAN 硬件处理的方法 里详细解释过上海地区光纤入户播放 IPTV 的原理和靠交换机直接处理VLAN的方法了。这两天有网友问如何用软件VLAN实现同样的功能，特意另开一帖介绍一下。
, Y( P5 _( e+ D# W% e
首先声明一下，我是在水星 MW300R (硬件上应该和 TP-LINK WR841N v5 还是 v6是一样的) 上实验成功的。然后现在手头已经没有机器了，所以只能写一下原理，和当时保留下来的配置文件。想实现的网友请根据自己的机器作一下相应的调整。

# p+ |: u% w7 t. p以 MW300R 为例，这个机器实际上有三块网卡，分别对应 WAN, LAN 和 WiFi
9 V& {0 D% q* I# |* G& q配完之后，这样用：光猫的输出接到 WAN 口，IPTV接 LAN 任意口，上网只能用 WiFi
- I- Y! J0 v' H解释一下为什么上网只能用WiFi: 因为 300R/841N 用的交换机芯片在 OpenWrt 下面无法打开硬件 VLAN 功能，这就意味着那四个LAN口只能属于同一个VLAN，所以要么 LAN 口接 IPTV, WiFi 用来上网；要么倒过来，WiFi 接 IPTV, LAN 口上网。

" n6 a& F/ ]$ U% l% p& _如果你的无线路由器用的是 broadcom 的交换机芯片，比如 H618 系列或者 HA910 系列，那么就没这个问题了，因为在 LAN 上可以给每一个端口独立分配 VLAN.
4 |7 o, C4 w0 D, e: V1 o, c6 ?0 y
& f) Q5 ^9 b# |7 G补充内容 (2011-8-31 11:55):
27楼和28楼有最新的关于如何用交换机硬件直接处理IPTV VLAN的方法，是用 RT-N16 实现的。理论上，其它用 Broadcom 的 bcm53115 交换机芯片的机器都可以实现。
; O0 m7 }8 X( b0 s( A, o
补充内容 (2011-10-8 19:12):
Buffalo WZR HP G300NH 也可以用交换机硬件直接处理 VLAN, 请看
; F1 \* U( n5 I% f; U% jhttps://www.chinadsl.net/forum.php?mo ... &fromuid=266817
, G9 X$ _9 g: v, |& y% |
补充内容 (2011-11-23 10:42):
! k1 C* i9 x$ m) ?! _, W! X) k# z) F70楼有个用 H618C 软件实现的例子。

spicahan

9 y' Z) h" _* d, i% k
现在假设在 OpenWrt 下面，WAN 口的网卡名字是 eth1,
* Y; ]0 D# [" [LAN 是 eth0,
5 U* f) @9 |+ n& _! O' X: jWiFi 是 wlan0,
6 J1 M2 e: p. t* D
那么第一步要修改 /etc/config/network 这个文件。文件的内容如下

1. config interface loopback
   
2.        option ifname   lo
   
3.        option proto    static
   
4.        option ipaddr   127.0.0.1
   
5.        option netmask  255.0.0.0
   0 Q7 L0 a1 B- s: l! S0 N% b  I
6. 
   
7. config interface lan
   
8.        option ifname   wlan0
   
9.        option proto    static
   
10.        option ipaddr   192.168.2.1
    
11.        option netmask  255.255.255.0
    ( O4 F7 {! _- v0 ?' M
12. 
    
13. config interface wan
    & _! r) O3 h$ o+ Y( d0 X
14.        option ifname   eth1
    9 C- [1 E+ s  _1 C; C
15.        option proto    pppoe
    " X2 e/ U8 \( f$ C/ p
16.        option username USERNAME
    + P. o; Y) H7 i( {
17.        option password PASSWORD
    
18. 
    
19. config interface iptv
    
20.        option type     bridge
    * t! m, c2 {& G7 n
21.        option proto    none
    4 o5 ?  |1 t- I6 W- G
22.        option ifname   'eth1.51 eth1.85 eth0'

复制代码

千万注意，看完我后面的帖子再改，不然如果你没有 TTL 线的话，很可能你就再也连不上你的无线路由器了！！

wwkl

看看，我现在就是用光猫加TP-LINK WR841N，IPTV还是直接从光猫里引线的。

spicahan

上面这个配置文件里，eth1.51 和 eth1.85, 这就是靠 Linux 内核的 8021q 模块用软件实现的 vlan 上对应的虚拟网卡。在这个配置文件里写过之后，OpenWrt 在启动的时候会自动调用 vconfig 来添加 eth1.51 和 eth1.85
% i. l- s% T0 J3 T+ m4 p
2 _( T  x8 \  \+ A3 ?; m那个文件的最后，新建了一个 interface 叫做 iptv, 把上面这两块虚拟网卡和 eth0 进行桥接，这样一来，LAN 口就既属于 VLAN 51, 又属于 VLAN 85 了，你们就可以看 IPTV 了，点播也可以，直播也可以～～
3 e! b( }- E3 s6 k
但严格来说，这个方法是不正确的，因为这样把 VLAN 51, 85 两个给绑起来了，这样到时候你看直播的时候，你的机器不仅会把从 VLAN 51 收到的直播包转发到你的 LAN 口上，还会转发到 VLAN 85 上，也就是从光猫收到的数据会被发回光猫，这是一件多么蛋痛的事情啊。。正确的做法似乎应该是要用 ebtables 来限制 VLAN 51/85 之间的转发。不过我觉得设 ebtables 太麻烦了，不高兴研究了，而且我自己也不用这个软件VLAN的方案，所以我用了个简单的方法：51/85之间其实只有直播数据会被转发，这样只要把 LAN 口，也就是 eth0 的组播功能给禁掉，那样它想转也转不出去了。所以在 /etc/rc.local 这个文件里加上这段内容就行了：

1. echo 0 > /sys/devices/virtual/net/eth1.85/brport/multicast_router

复制代码

spicahan

: }! f" j" s8 H9 R+ X
2 B! s. _% I& u1 A% S3 P3 V- a最后，我们要配置一下无线。修改 /etc/config/wireless 这个文件：

1. config wifi-device  radio0
   - _6 z" E" R  R
2.        option type     mac80211
   # Y9 {- j, }- _1 x! m
3.        option channel  11
   
4.        option macaddr  b0:48:7a:39:24:b4
   
5.        option hwmode   11ng
   % A0 ]; ]$ X& j& h; t) X
6.        option htmode   HT20
   
7.        list ht_capab   SHORT-GI-20
     ^# _, n( r0 n$ ~, {  H
8.        list ht_capab   SHORT-GI-40
   2 |) a9 Q% i/ G6 T9 c4 F, }; ~6 s
9.        list ht_capab   TX-STBC
   * N! C9 x: H" M: _9 w
10.        list ht_capab   RX-STBC1
    
11.        list ht_capab   DSSS_CCK-40
    ; W& M, H5 h- d% }9 ~# M( w7 p
12.        # REMOVE THIS LINE TO ENABLE WIFI:
    ) c- ?& e% @7 w5 z' P' b4 }
13.        option disabled 0
    
14. 
    
15. config wifi-iface
    
16.        option device   radio0
    
17.        option network  lan
    ' ?5 D5 t0 F, @" ^1 c" N1 u, M& {
18.        option mode     ap
    
19.        option ssid     OpenWrt
    
20.        option encryption psk2
    
21.        option key 'WiFiPassword'

复制代码

请注意，这样配置过后，你的无线路由器就只能通过无线来连接登录并修改了，万一你的无线配错了，你又没有 TTL 线的话，就彻底完蛋了，不要来找我哦～～

" @) V0 f& k1 n5 y为了给自己留条后路，请重新看一下我前面写的 /etc/config/network 文件。最后 iptv 那里，proto 我设了 none, 这个意思是说 IPTV 那段不用设置 IP 地址。原理上讲这是完全正确的，你的无线路由器应该只有一个 WAN IP 地址和一个 NAT 之后的IP 地址，前者是通过 PPPoE 获得的，后者是绑在 WiFi 上了。但出问题的时候，从 WAN 口是没法登录进 OpenWrt 的，而 WiFi 是有可能配置出错的（我就碰到过。。。），这时候，如果 IPTV 那个 interface 有一个静态 IP 地址的话，你就可以从 LAN 口登录回 OpenWrt. 相应的修改是把 /etc/config/network 最后那段改成：

1. config interface iptv
   7 K3 d# b/ w- C; g$ X
2.        option type     bridge
   
3.        option proto    static
   8 L  @: V' L5 c; r+ j+ X( o
4.        option ipaddr   192.168.1.1
   ! |! A6 I' u: _8 H9 D8 j/ E
5.        option netmask  255.255.255.0
   
6.        option ifname   'eth1.51 eth1.85 eth0'

复制代码

声明一下，这个修改我没实际试过，只是觉得理论上是可行的，实际上可能还需要修改 iptables, 让它允许登录。
* \( I, }. S- t, d. T
$ h3 b3 G' ~; S4 j3 J% B! d2 S好了，就先写到这里吧，如果有人真的要弄的话，可以具体问题具体回答。

spicahan

wwkl 发表于 2011-8-18 22:59
3 W! K' W  q/ D8 b6 J. U看看，我现在就是用光猫加TP-LINK WR841N，IPTV还是直接从光猫里引线的。

) o9 d( C0 d- K2 Z6 P; A" O7 w如果你不需要 IPTV 和上网都通过有线的话，那么把841刷成OpenWrt之后，就可以只用光猫和841了。

wwkl

spicahan 发表于 2011-8-18 23:29
" k- G- e& y3 B6 z. C7 [, J7 K如果你不需要 IPTV 和上网都通过有线的话，那么把841刷成OpenWrt之后，就可以只用光猫和841了。

听说841N V8.0缩水严重，不知道能刷不？

spicahan

wwkl 发表于 2011-8-18 23:45
听说841N V8.0缩水严重，不知道能刷不？

- u, o* p( H3 K1 F! f! Popenwrt官网上显示的状态是，暂不支持

redtears

# r, ]; Z+ V* f7 X( i

spicahan 发表于 2011-8-18 22:39
现在假设在 OpenWrt 下面，WAN 口的网卡名字是 eth1,
LAN 是 eth0,
WiFi 是 wlan0,

* w- o8 x4 h( T. v5 i- `
- g) i3 A0 M6 I首先谢谢您回复，看了这些配置我大致明白了工作原理，是讲WAN口过来的数据分成两路vlan85和vlan51, 然后将lan和这两个vlan桥接起来就可以了，不知道我有没有理解错：）   但是我在设置的时候又遇到问题了，不好意思又要麻烦你了。

* _  U% ^9 ^) r& ~+ {' t( Y我遇到的现象是这样的， 我的openwrt里默认是启用vlan的， 默认有两个vlan。eth0.0（端口1 2 3 4 5）对应LAN， eth0.1（端口0 5）对应WAN， 这样的话我IPTV那块配置就不知道该怎么写了。想问下这种情况下我该怎么操作呢？

spicahan

redtears 发表于 2011-8-19 16:23
; m: N+ r! J# ^" M- L首先谢谢您回复，看了这些配置我大致明白了工作原理，是讲WAN口过来的数据分成两路vlan85和vlan51, 然后 ...

9 D7 n1 }# F7 R# ^, d  T啊，你的无线路由器是什么型号的？如果只有 eth0 一块有线网卡的话，那是弄不了的。。