Проблема IPTV через роутер

У меня есть проблема с IPTV-аппаратом, подключенным в моей системе. Идеально работающая конфигурация, предоставленная провайдером, должна выглядеть так:

Как у меня подключено, так:

На практике WAN-порт шлюза подключен к LAN-порту, предоставленному провайдером. Диапазон адресов там 192.168.1.x. На выходе шлюза есть подсеть с диапазоном адресов 192.168.7.x – IPTV-устройство этого не поддерживает… IPTV-устройству обычно назначается действительный адрес (192.168.7.x) и есть доступ в интернет, но каналы заблокированы. Техник провайдера сказал, что оно должно находиться в диапазоне модема, предоставленного провайдером.

В данный момент мой шлюз и точки доступа – это Netgear Orbi RBK853 (1 основной маршрутизатор + 2 спутника). Для Ethernet-соединения, чтобы добраться до IPTV-аппарата, требуется довольно много времени (в терминах физических кабелей), так как начиная с шлюза Orbi есть спутник (точка доступа) и коммутатор (не изображен здесь). Поэтому самое простое решение – подключить IPTV напрямую к модему, предоставленному провайдером, для меня невозможно.

Как настроить шлюз (если это вообще возможно), чтобы как-то перенаправить пакеты от модема, предоставленного провайдером, напрямую на IPTV-аппарат без сети NAT, созданной шлюзом, чтобы IPTV-аппарат получил IP-адрес из диапазона 192.168.1.x (от модема, предоставленного провайдером), вместо 192.168.7.x (шлюз Orbi).

PS: Я только что заменил свою настройку Wifi Mesh на Orbi. Физически она была подключена так же, и это работало – когда я заходил в интерфейс шлюза, я не видел IPTV-аппарат – я видел его через интерфейс модема, предоставленного провайдером, значит, он каким-то образом перенаправлялся.

Я пытался использовать подход VLAN, но, если я правильно понял, мне бы пришлось пожертвовать одним из физических LAN-портов моего шлюза для этого. Так как на данном LAN-порту подключено больше устройств, чем только IPTV-аппарат, я не мог идти этим путем. Мне нужен более ориентированный на конкретный MAC-адрес подход.

Я подозреваю, что дело не только в IP-адресе; у многих провайдеров это также возможность принимать multicast пакеты – IPTV-аппарат отправляет IGMP-пакет “присоединения” для канала, маршрутизатор перенаправляет его к провайдеру, и вы начинаете получать поток для этого конкретного канала, как сигнал ТВ.

Когда это так, “иметь адрес 192.168.1” на самом деле не то, что нужно – это просто замена на “находиться напрямую в подсети маршрутизатора провайдера”; смотреть на IP-адрес – это всего лишь способ определения, находится ли устройство в правильной подсети или нет.

(И это все еще не полная история; на самом деле оно может находиться в другой подсети, если все маршрутизаторы на пути могут перенаправлять IGMP в сторону ‘WAN’ и могут перенаправлять multicast с ‘WAN’ обратно к IPTV-аппарату.)

Вышеописанное не всегда одинаково для всех провайдеров (некоторые используют multicast, а некоторые нет), но это довольно распространено – настолько распространено, что многие домашние маршрутизаторы даже имеют возможность “IGMP proxy”, даже если в остальном они совсем лишены функций. Так что первое, что я бы предложил попробовать, это включить “IGMP proxy” на вашем маршрутизаторе и посмотреть, поможет ли это.

Как настроить шлюз (если это вообще возможно), чтобы как-то перенаправить пакеты от модема, предоставленного провайдером, напрямую на IPTV-аппарат без сети NAT, созданной шлюзом, чтобы IPTV-аппарат получил IP-адрес из диапазона 192.168.1.x (от модема, предоставленного провайдером), вместо 192.168.7.x (шлюз Orbi).

Хотя технически это возможно, потребуется много настроек, которые часто даже недоступны на домашних маршрутизаторах, и будет действительно проще использовать VLAN.

Я пытался использовать подход VLAN, но, если я правильно понял, мне бы пришлось пожертвовать одним из физических LAN-портов моего шлюза для этого. Так как на данном LAN-порту подключено больше устройств, чем только IPTV-аппарат, я не мог идти этим путем.

Нет, буквально вся суть VLAN обычно заключается в том, что вы можете иметь несколько на одном порту. Это будет задачей (умного) коммутатора, подключенного к этому порту, чтобы демультиплексировать VLAN, назначая некоторые порты коммутатора “VLAN 192.168.7” и некоторые “прямой проход к провайдеру”.