江苏电信esxi中配置ros路由器的IPTV设置(适合旁、主路由)

宝宝爱学习

江苏电信 IPTV (VLAN 43) 接入 MikroTik RouterOS 全攻略
环境背景：
宿主机： ESXi
主路由： MikroTik RouterOS (ROS)
网络： 江苏电信（VLAN 43 组播流）
第一阶段：物理层与 ESXi 环境准备
ESXi 端口组设置：
创建一个名为 WAN 的端口组，VLAN ID 设为 4095（允许所有标签透传）。
安全设置：混杂模式、MAC 地址更改、伪传输均设为 “接受”。
硬件连接： * 确保光猫的 IPTV 口连接至 ESXi 对应的物理网卡。
光猫后台确认 VLAN 43 已绑定至该 LAN 口。
第二阶段：ROS 接口与 VLAN 配置
确认物理接口：
使用 /interface print 确认连接光猫的接口名（例如 WAN）。
创建 VLAN 接口：
路径：Interfaces -> VLAN
Name: IPTV-vlan
VLAN ID: 43
Interface: WAN
关键点：取消勾选 Use Service Tag。
克隆 MAC 地址：
在 IPTV-vlan 接口的 Admin. MAC Address 中填入原装 IPTV 盒子的 MAC 地址。
第三阶段：DHCP 认证获取 IP
配置 DHCP Option 60：
路径：IP -> DHCP Client -> Option
Code: 60
Value: 输入电信特定的 16 进制字符串（以 0x 开头，确保无末尾空格）。
启动 DHCP Client：
路径：IP -> DHCP Client
Interface: IPTV-vlan
Add Default Route: no
Use Peer DNS/NTP: no
Status: 成功后应显示 bound，并获取 10.x.x.x 地址。
第四阶段：防火墙安全策略
在 IP -> Firewall -> Filter Rules 中添加并置顶以下规则：
IGMP 控制线：Chain: input, Protocol: 2 (igmp), In-Interface: IPTV-vlan, Action: accept。
UDP 输入：Chain: input, Protocol: 17 (udp), In-Interface: IPTV-vlan, Action: accept。
数据转发：Chain: forward, Protocol: 17 (udp), In-Interface: IPTV-vlan, Out-Interface: LAN, Action: accept。
第五阶段：组播转发 (IGMP Proxy)
开启 Snooping：Bridge -> Bridge -> 双击 LAN 桥 -> 勾选 IGMP Snooping。
配置 Proxy：
上游 (Upstream)：Interface 选择 IPTV-vlan，勾选 Upstream，Alternative Subnets 填入 0.0.0.0/0。
下游 (Downstream)：Interface 选择 LAN 桥，不勾选 Upstream。
静态路由：添加 dst-address=0.0.0.0/0 gateway=IPTV-vlan distance=10（可选，视具体网络环境而定）。
测试地址：

游客，如果您要查看本帖隐藏内容请回复