查看: 4698|回复: 18
[iptv信源 资源分享或寻求]
关于IPTV盒子鉴权认证的疑问
[复制链接]
635972774
635972774
当前离线
积分29
IP卡
狗仔卡
电梯直达
1#
发表于 2024-1-2 18:25
|
只看该作者
|倒序浏览
|阅读模式
本帖最后由 635972774 于 2024-1-2 19:01 编辑
现在我这边网络拓扑如下
疑问点1：
猫的lan1口做了iptv和网络的单线复用，lan2口绑定了iptv。
我的疑问是现在盒子接猫的lan2口能正常获取到iptv运营商的内网ip，也能正常使用。
我把电脑直接接在猫的lan2口同样能获取到和盒子相同的ip（或者iptv运营商的内网ip）并且能通过类似 rtp://239.10.0.111:1025 这样的组播流看直播。
这里我有一个疑问，他这个iptv是不鉴权的吗？为什么我直接用电脑接到猫下就能获取到ip。
疑问点2：
因为猫到路由的wan口的线做了单线复用，我在路由器把某个lan口的iptv还有IGMP相关的功能打开，把盒子接到路由的这个lan口下，盒子同样能正常使用。
我查看了盒子的这时的网络信息，同样是获取到iptv运营商的内网ip的，和接入光猫无异。
但是我这把盒子拔了然后把电脑接到路由相同的口上，这时电脑获取不到任何ip（不论是网络还是IPTV的），也无法通过组播流观看。
这是为什么呢，如果说需要鉴权，那为什么电脑直接连猫就能获取，单线复用下连路由就不行。并且我尝试把电脑的ip设置为静态，所以配置和盒子获取的一样，也无法观看。
发帖注意事项
请勿胡乱发帖：https://www.right.com.cn/forum/thread-8307840-1-1.html
账户手机验证：https://www.right.com.cn/forum/home.php?mod=spacecp&ac=plugin&id=jzsjiale_sms:home
iptv机顶盒认证
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
分享到:
QQ好友和群
QQ空间
收藏7
分享
支持0
反对1
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
260821425
260821425
当前离线
积分4590
IP卡
狗仔卡
2#
发表于 2024-1-2 18:56
|
只看该作者
单线复用下带vlan
点评
2805020520
要怎么设置老哥。我也是同样的这个问题。
详情
回复
发表于 2024-1-2 19:13
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
2805020520
2805020520
当前离线
积分58
IP卡
狗仔卡
3#
发表于 2024-1-2 19:13
来自手机
|
只看该作者
260821425 发表于 2024-1-2 18:56
单线复用下带vlan
要怎么设置老哥。我也是同样的这个问题。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
linjz
linjz
当前离线
积分4055
IP卡
狗仔卡
4#
发表于 2024-1-2 21:38
|
只看该作者
本帖最后由 linjz 于 2024-1-2 21:40 编辑
疑问点1：iptv本身不鉴权，机顶盒app鉴权，所以不用机顶盒可以绕开鉴权
第一种模式下，iptv绑定了光猫这个端口，直接接到这个端口的设备，就相当于接入了iptv
第二种模式下，一个网络传输多种数据，用不同vlan区别你需要什么数据，
你需要什么数据，需要正确配置vlan，机顶盒默认是配置了那个vlan号的，所以能直接获取到需要的数据 （你可以试试，单线复用那个vlan映射修改一个vlan号，看看机顶盒还能不能使用）
而在多vlan传输的时候 上网的valn 设置错了或者没有设置valn 都能接入，所以上网不会出问题，但是其它业务需要正确配置对vlan
点评
635972774
第二点是什么情况请问。我用电脑接到路由器配置了vlan的iptv口就是获取不到iptv的内网ip。
我后面有试验了下，这时候电脑获取的ip是随机的，有可能获取到路由分配的ip，有可能什么ip都获取不到（这个我猜测是电脑没
详情
回复
发表于 2024-1-2 21:55
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
635972774
635972774
当前离线
积分29
IP卡
狗仔卡
5#
楼主|
发表于 2024-1-2 21:55
|
只看该作者
linjz 发表于 2024-1-2 21:38
疑问点1：iptv本身不鉴权，机顶盒app鉴权，所以不用机顶盒可以绕开鉴权
第一种模式下，iptv绑定了光猫这个 ...
第二点是什么情况请问。我用电脑接到路由器配置了vlan的iptv口就是获取不到iptv的内网ip。
我后面有试验了下，这时候电脑获取的ip是随机的，有可能获取到路由分配的ip，有可能什么ip都获取不到（这个我猜测是电脑没有iptv的鉴权数据，所以随机到猫的dhcp时分不到ip），但是又和直连猫不需要要鉴权就能获取到ip冲突。唉
点评
linjz
我觉得已经说的很明白了
这个时候你需要配置好vlan才能播放iptv，但是你是肯定不会
你究竟想实现什么？？？
详情
回复
发表于 2024-1-3 08:54
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
xujibao
xujibao
当前离线
积分108
IP卡
狗仔卡
6#
发表于 2024-1-3 00:07
|
只看该作者
每个省份是不一样的。你的情况我只是猜测，仅供你自己的参考。
第一个问题，iptv口能直接获取地址，说明你所在的地方，DHCP不需要鉴权，直接插上就能获取IP地址。组播一般都不要鉴权，因为组播不占用带宽。比如大家看CCTV1，CCTV1的那台服务器提供20M带宽，播放的时候每秒2MB的1080P组播流，一个终端看是2MB相当于16M的带宽，组播网内的所有终端看，也是16M的带宽。对运营商来说是可以忽略的，所以基本上所有的组播都没有鉴权。但是单播（回看，时移、点播）都是有鉴权的。因为每个终端请求的内容不一样。你在抓包的时候，就能看到节目列表中的rstp地址就是单播地址，地址的尾巴里面有你的iptv账号密码，机顶盒序列号，机顶盒网卡mac地址，一起通过加密形成的字符串，这个字符串每隔4小时就变一次。
第二个问题，你的网络结构有点问题。
单线复用有很多种，按照你的网络拓扑，我理解是，你直接在光猫和路由器之间就实现单线复用。
在光猫里，互联网和iptv是两个不同的vlan，假设你的互联网业务是vlan1， iptv业务是vlan2，那么你现在机顶盒和电脑通过iptv可以获取到内网（私网）地址，并能播放组播地址，说明iptv口是属于vlan2。同时在你的互联网口上，你在光猫里面通过超级管理员把互联网业务lvlan1和iptv业务vlan2同时给了互联网的网口。你直接插机顶盒或者电脑是没用的。你的路由器必须具备iptv功能，在路由器里面要把这两个vlan（业务）分开。假如你的路由器具备此功能，光猫的互联网接入路由器的wan口，这时候在路由器里面，把这两个业务用vlan号绑定不同的虚拟口（物理口是一个口），帮vlan1的虚拟口进行互联网业务，设置你的宽带账号密码。帮vlan2的虚拟口走iptv业务，设置你的IPTV，DHCP自动获取，既然你电脑直接接iptv口能获取地址，并播放组播地址，那么在虚拟口走IPTV业务的设置中，这个IPTV虚拟口也是可以获取到地址的。这样两个业务就分开了，在你的路由器里面设置组播转单播，设置好了后， 你家局域网内的电脑，手机，等终端，就可以通过http://192.168.x.x:xxxxx/rtp/10.x.x.x:xxxxx 看电视了。
我不知道我描述的你能否理解，不过我把这个内容复制给了chatgpt，他对我说的网络架构重新解释一下。
ChatGPT:
感谢分享这个网络架构的详细描述。从描述中可以看出，你的网络中存在两个 VLAN（虚拟局域网），分别用于互联网和 IPTV 业务。以下是对描述中的一些关键点的解释：
VLAN 划分：VLAN1 用于互联网业务。VLAN2 用于 IPTV 业务。
光猫设置：在光猫中，互联网和 IPTV 业务被分配到不同的 VLAN 上。通过超级管理员在互联网网口同时分配了 VLAN1 和 VLAN2。
路由器设置：路由器需要支持 VLAN 功能。在路由器中，将 VLAN1 和 VLAN2 分别绑定到不同的虚拟口（物理口相同）。VLAN1 虚拟口用于互联网业务，设置宽带账号密码。VLAN2 虚拟口用于 IPTV 业务，设置 IPTV 配置，通过 DHCP 获取地址。
组播转单播：在路由器中设置组播到单播的转发规则，以确保 IPTV 的组播流可以正确传输到终端设备。
终端设备访问：局域网内的终端设备（电脑、手机等）可以通过指定的地址和端口来访问 IPTV 服务。
这个网络架构的设计是为了在局域网内实现互联网和 IPTV 业务的分离，确保这两种业务能够独立运行。组播到单播的设置可以确保 IPTV 的流量正确传递到终端设备。
点评
635972774
谢谢你这么详细的回复。
你说的单线复用的情况基本就是我现在的情况。猫通过超级管理员把互联网和iptv的通过划分vlan直接在猫和路由器之间实现了单线复用，路由器也具备iptv功能。只不过我暂时没有做组播转单播。路
详情
回复
发表于 2024-1-3 00:43
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
635972774
635972774
当前离线
积分29
IP卡
狗仔卡
7#
楼主|
发表于 2024-1-3 00:43
|
只看该作者
本帖最后由 635972774 于 2024-1-3 00:47 编辑
xujibao 发表于 2024-1-3 00:07
每个省份是不一样的。你的情况我只是猜测，仅供你自己的参考。
第一个问题，iptv口能直接获取地址，说明你 ...
谢谢你这么详细的回复。
你说的单线复用的情况基本就是我现在的情况。猫通过超级管理员把互联网和iptv的通过划分vlan直接在猫和路由器之间实现了单线复用，路由器也具备iptv功能。只不过我暂时没有做组播转单播。路由器做了对iptv的vlan绑定到某个口上（例如lan2）。但是这个口接盒子正常，接电脑就是获取不到iptv的内网ip，这点我很是疑惑。
另外，经过我进一步的测试，发现了一些新的点。
1.电脑接路由设置了iptv口上的情况有2种。一种是获取不到ip，另一种是获取到路由器pppoe拨号分配上网分配的内网ip （这点也不解，为什么会这样），但也不能上网
2.电脑接猫的口虽然能获取到内网的ip，但是我通过之前捉取的组播源居然不能播放。。。但是如果我记录盒子接猫的ip信息，静态设置到电脑。这时电脑又是可以观看的。而接路由的时候即使我静态设置都不行
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
linjz
linjz
当前离线
积分4055
IP卡
狗仔卡
8#
发表于 2024-1-3 08:54
|
只看该作者
635972774 发表于 2024-1-2 21:55
第二点是什么情况请问。我用电脑接到路由器配置了vlan的iptv口就是获取不到iptv的内网ip。
我后面有试验 ...
我觉得已经说的很明白了
这个时候你需要配置好vlan才能播放iptv，但是你是肯定不会
你究竟想实现什么？？？
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
gaze
gaze
当前离线
积分4087
IP卡
狗仔卡
9#
发表于 2024-1-3 11:36
|
只看该作者
就你的网络结构再多问一句：
你的单线复用怎么做的？
你在光猫里，把用户侧的互联网，和iptv 同时绑定在LAN1口上了吧？
你选择了打标记（例如互联网的是2 iptv的是3 ）？
那此时，你怎么还能把iptv绑定到光猫的LAN2的？且不打标记？？？这个做不到啊，虽然iptv可以绑定到若干个端口，但是打不打标记只能选择一种，
所以，
如果你给用户侧iptv打标记，那你的机顶盒连接在光猫的LAN2上就不能用（因为机顶盒等普通网卡口只处理untag的数据包）
如果你没有给用户侧的iptv打标记，那你这一路数据，在后面的路由器上是如何分离出来的呢？你又怎么能在路由器上接上机顶盒就能看iptv的那？
点评
zjwangliwei
但是实际上我的物理iptv口是access口,所以iptv可以流经两个口子,所以可以得知光猫里面的绑定固定接口实际上是不会给接口打tag的只有划vlan才会给接口带tag
发表于 2024-4-8 06:15
zjwangliwei
我就是这么干的,宽带是41,iptv是43我宽带和iptv的vlan号全部tag在千兆口上,同时还把猫上原来的固定iptv口也绑定在了iptv上,也就是说,我的iptv既绑定了物理iptv口也tag了vlan号到千兆口,所以我现在的千兆口是trunk口,
发表于 2024-4-8 06:04
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
gaze
gaze
当前离线
积分4087
IP卡
狗仔卡
10#
发表于 2024-1-3 11:42
|
只看该作者
继续把光猫里面，
用户侧的两条链路的配置截2个图片发出来吧
最好再把你路由器上的vlan分离的那边怎么做的也截图一下
（例如，你是用的openwrt的switch做的分离，还是Padavan系统的 IPTV-IGMP功能做的分离）
一个图是光猫互联网的，怎么在用户侧配的vlan、绑定的LAN口，
一个图是光猫 iptv的，它怎么在用户侧配的vlan、绑定的LAN口，
一个是路由器上的，如何vlan分离的
点评
635972774
配置是这样的，现在情况就是机顶盒接到猫的lan2/lan3口或者路由绑定的lan2口可以通过认证正常使用
而电脑直接接猫的lan2/lan3能获取到内部ip，可以用vlc通过rtp流看直播，但是接到路由器的lan2口就不行了。获取不到
详情
回复
发表于 2024-1-3 14:34
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
635972774
635972774
当前离线
积分29
IP卡
狗仔卡
11#
楼主|
发表于 2024-1-3 14:34
|
只看该作者
gaze 发表于 2024-1-3 11:42
继续把光猫里面，
用户侧的两条链路的配置截2个图片发出来吧
最好再把你路由器上的vlan分离的那边怎么做的 ...
配置是这样的，现在情况就是机顶盒接到猫的lan2/lan3口或者路由绑定的lan2口可以通过认证正常使用
而电脑直接接猫的lan2/lan3能获取到内部ip，可以用vlc通过rtp流看直播，但是接到路由器的lan2口就不行了。获取不到ip或者只能获取到路由器分配的id，即使我静态设置盒子内网ip也不行。主要搞不明白这个
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
gaze
gaze
当前离线
积分4087
IP卡
狗仔卡
12#
发表于 2024-1-3 20:19
|
只看该作者
根据你这个图是，
路由器第一口做了trunk
iptv解离之后到了第二口，应该是untag数据包，盒子接在这里可以正确使用，
但是这时候，光猫的1/2/3口都是tag数据包，理论上，盒子或者pc接在这几个口上，是不能正确通讯的，因为这几个口出来的数据带着tag，普通网卡会丢弃掉这种数据。
所以，现在，你的两个疑问点都很奇怪，都是不大可能发生的…
所以，按照这些图片的设置，
1/ 盒子接在光猫的1/2/3口上不应该能用
2/ 无论盒子还是pc，接在路由器第2口上应该都能正确获得iptv网络的ip地址
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡