Sonos in anderem Netz wie fhem

caldir65 · 28 September 2020, 09:01:23

Moin,

ich habe bei mir inzwischen die Netzwerke für IoT und für allgemein (z.B. Multimedia) durch einen zweiten Router (Linksys unter Openwrt) getrennt.

Das (gewachsene) alte Netz hat jetzt nur noch den Internetzugang (Fritzbox 7490) und alle Nicht-Automations-Geräte wie z.B. Multimedia oder unsere PC, Mobilgeräte uvm. im Adressbereich 192.168.10.0, das IoT-Netz läuft unter 192.168.50.0

Meine Sonos laufen dementsprechend im ersten Netz - zwei Geräte über Lan, eines mit WLAN. Nach dem Trennen der Netze läuft fhem (auf einem Raspi 3B) logischerweise im "IoT"_Netz, leider kann ich mit Fhem jetzt die Sonos nicht erreichen.

Wie kann ich eine netzübergreifende Kommunikation zwischen Sonos und fhem wieder herstellen? Wie müssten evtl Routeneinträge aussehen? Oder müsste eine zweite Raspi/Fhem-Instanz im anderen Netz her, die den Sonos-Part nehmen und per fhem2fhem mit dem Master verbunden sind? Wie müsste dann die Ansteuerung auf dem Master erfolgen?

Ziel des ganzen ist erstmal, eine Schaltung per Funkschalter und Autostart des Radio-Streams zu ermöglichen, später soll evtl. Sprachsteuerung oder Abspielen lokal gespeicherter Inhalte dazu kommen

Gruß, Christoph

Otto123 · 28 September 2020, 09:54:20

Hallo Christoph,

ist das Netz denn jetzt erstmal default geroutet? Oder ist zwischen beiden Netzen eine Firewall und quasi dicht.

Wenn Du Dir hier das Projekt sonos2mqtt anschaust, könntest Du den reinen sonos2mqtt in das Sonos Netz packen, dann hättest Du erstmal nur mqtt Verkehr zum FHEM und brauchst kein zweites FHEM im Sonos Netz.

Gruß Otto

yersinia · 28 September 2020, 11:38:25

Zitat von: caldir65 am 28 September 2020, 09:01:23ich habe bei mir inzwischen die Netzwerke für IoT und für allgemein (z.B. Multimedia) durch einen zweiten Router (Linksys unter Openwrt) getrennt.

Das (gewachsene) alte Netz hat jetzt nur noch den Internetzugang (Fritzbox 7490) und alle Nicht-Automations-Geräte wie z.B. Multimedia oder unsere PC, Mobilgeräte uvm. im Adressbereich 192.168.10.0, das IoT-Netz läuft unter 192.168.50.0

Meine Sonos laufen dementsprechend im ersten Netz - zwei Geräte über Lan, eines mit WLAN. Nach dem Trennen der Netze läuft fhem (auf einem Raspi 3B) logischerweise im "IoT"_Netz, leider kann ich mit Fhem jetzt die Sonos nicht erreichen.

Klingt für mich so als würde IoT und FHEM im OpenWRT Netz (192.168.50.0) hinter der OpenWRT Firewall hängen. Ist der Linksys via WAN an die Fritzbox angebunden (und hat eine eigene 192.168.10.x adresse)?

Viele Wege führen nach Rom - VLANs wäre eine weitere Option (hey, du hast OpenWRT); aber auch die sonos ins FHEM Netz umzuziehen; Subnetting; die OpenWRT Firewall entsprechend öffnen für die zone WAN (LuCI -> Network -> Firewall -> Traffic Rules); den Linksysrouter als AP betreiben (dann wären aber ohne weitere Konfiguration die getrennten Netze fott).

caldir65 · 28 September 2020, 19:42:45

Moin,

ich kann sowohl aus dem IoT-Netz als auch vom normalen Netz jeweils die "andere Seite" erreichen, es wird nichts geblockt.

Gruß, CHristoph

yersinia · 29 September 2020, 08:38:22

Zitat von: caldir65 am 28 September 2020, 19:42:45
ich kann sowohl aus dem IoT-Netz als auch vom normalen Netz jeweils die "andere Seite" erreichen, es wird nichts geblockt.

Und woran scheitert die Kommunikation dann zwischen sonos und FHEM wenn nichts geblockt wird?

MadMax-FHEM · 29 September 2020, 08:48:54

Wenn sich eh alles hin und her erreichen kann: warum dann den "Amok" mit getrennten Netzen!?

Ich habe auch getrennt: untersch. V-LAN

Und die Geräte im IoT LAN dürfen max. Internet aber nur, die "müssen" (z.B. Echos).
Und nur fhem (im Hauptnetz) kann das IoT erreichen (EDIT: klar es braucht ja Daten

).

Umgekehrt (EDIT: IoT -> Main LAN) nur Geräte die "müssen", z.B. holt mein Magic Mirror eben Daten von fhem (EDIT: der "darf" dann nat. zumindest den fhem-Rechner erreichen / sonst aber nix, gut noch Internet wegen Verkehrsdaten und Wetter / ja könnte ich auch "durch" fhem "schleusen" aber da lasse ich mal die Kirche im Dorf

)...

Evtl. wird nicht alles geroutet (nur weil ping geht heißt das nicht, dass "alles geht").
Z.B. ist bei Unifi Netzwerk für Google Cast irgendwas mit multicast (EDIT: Enable MulticastDNS Service) einzustellen (da ich keine Googles hab weiß ich das nur vom "einlesen")...

Vielleicht läuft die "discovery" bei Sonos ja ähnlich...

Gruß, Joachim

Otto123 · 29 September 2020, 11:18:13

Zitat von: yersinia am 29 September 2020, 08:38:22
Und woran scheitert die Kommunikation dann zwischen sonos und FHEM wenn nichts geblockt wird?

Ich bin nicht sicher, kann das aber bei Gelegenheit mal mit FHEM testen. Teile der Kommunikation im UPNP laufen sicher über irgendeine Art Broadcast, der wird dann normal nicht geroutet.
Ich habe bei mir auch mehrere Netzwerke die geroutet sind. Bin ich mit der Sonos App im falschen Segment, findet sie die Player nicht.

Ob UPNP/Sonos wirklich lösbar mit getrennten Segmenten ist mir derzeit nicht klar. Wie schon gesagt: mit dem sonos2mqtt "Server" sollte es gehen. Da könnte man sogar die Kommunikation zwischen den Netzen stark einschränken.

caldir65 · 30 September 2020, 08:21:34

Moin,

@MadMax-Fhem das Netz habe ich gerade erst umgestellt - leider habe ich nicht so viel Zeit neben Familie und Beruf, daß ich da alles schon fertig habe, zudem bin bei Netzen bestimmt kein Profi, so daß ich mich langsam (und vorsichtig) rantasten muß ...

Was zwei Netze betrifft - ist die Wirkung letztlich nicht die Gleiche wie VLANs? Abgesehen davon, daß meine Fritzbox sowas leider nicht kann, und der Linksys lag eh noch rum (und in Ermangellung eines DSL-Modems im Linksys muß die FB eh davor sein)

@Otto hm, ich befürchte, daß es dann wohl nicht funktioniert ... mal sehen, wenn ich mal Zeit habe, werde ich mich mal mit "sonos2mqtt" beschäftigen müssen.

Gruß, Christoph

MadMax-FHEM · 30 September 2020, 08:53:50

Hi Christoph,

ich habe ja nicht "angemosert"

durch welche Technik du es tust (ja klar trennen per V-LAN und trennen per physischen LAN ist [mehr oder weniger] dasselbe / der HW-Aufwand bei VLAN ist halt [meist] [deutlich] geringer [gerade bei LAN], drum macht man es ja

), sondern WARUM trennen, wenn am Ende doch wieder jeder mit jedem kann (wie du selbst schreibst)...

Wir beide hatten vorher einen großen Raum, wo alle Geräte drin waren.
Jedes hat jedes "gesehen" und konnte einfach so mit jedem "sprechen"...

Also was ich gemacht habe:

ich habe Wände eingezogen -> nicht mehr jeder kann jeden "sehen"

und Zugangskontrollen (Firewall) -> nur bestimmte Geräte können in den "Hauptraum" (z.B. Magic Mirror, weil der halt Daten braucht) nur bestimmte Geräte aus IoT können überhaupt nach außen (Inet) (gut, das hast du auch aber das hatte ich auch schon zuvor, als ich noch "einen Raum" hatte

)

Alle Geräte des "Hauptraumes" (sozusagen "Security Personal"

) können (weiterhin) überall hin und mit jedem sprechen (außer ich denke, dass das nicht not tut -> Firewall)

Was du (wenn deine Beschreibung stimmt) gemacht hast:

du hast Linien auf den Boden gemalt (mit einem "irren Einsatz" von "Pinseln"

) -> alle können sich weiterhin "sehen" und alle können weiterhin miteinander "reden"...

DAS habe ich gemeint.
(also [sehr] viel Aufwand für [vorerst] nichts "gewonnen")

EDIT: bzw. mit Problemen die es vorher nicht gab. Also irgendwie schätze ich hast du mehr als Linien, weißt nur nicht wo genau die Wände sind

EDIT: und ich kannte mich vorher mit Netzwerken auch nicht wirklich aus (außer halt "Basics") (und tue es verm. immer noch nicht bis ins kleinste Detail). Aber verm. ist es mit übersichtlicher, guter Netzwerk-HW einfacher getrennte Netze auf V-LAN basis zu erstellen als durch HW trennen mit unterschiedlichen Herstellern im Mix... Weil dann muss man genau verstehen wie die jeweils (unterschiedlich) "ticken" und was wie wo eingestellt werden muss, damit man das erreicht was man will...

Gruß, Joachim

caldir65 · 30 September 2020, 20:51:26

Hallo Joachim,

letztendlich habe ich nur alle IoT-Artigen in ein eigenes Netz verfrachtet - sie könnten sich zwar jederzeit mit dem anderen Netzwerk "unterhalten". Anscheinend kann fhem/sonos von dem neuen Netz nichts finden, was in einem zweiten Netz liegt, da es ja auch keine Möglichkeit gibt, dem Sonos-Modul mitzuteilen, wo es suchen soll - um das andere Netz bzw. einen Client dort, muß man ihn mit der Adresse / dem Namen ansprechen, sonst klappt es nicht.
Ergebnis: die Datenströme sind erst einmal (weitgehend getrennt, der Verkehr ist im jeweiligen Netz geringer, als wenn alles zusammen wäre).

Ich habe insofern weniger Probleme, als daß ich keine Abbrüche beim Radiostream z.B. mehr habe, das ging, insbesondere morgens, öfters mal verloren. Subjektiv sind auch PCs und Mobilgeräte jetzt schneller im Netz, habe ich aber nicht gemessen.

Vlt. ist es ja möglich, das Modul so zu erweitern, daß man dort hinterlegen könnte, in welchem Netz sich die Geräte befinden, sofern sie nicht im gleichen Segment/Netzwerk liegen ...

Die noch geplanten Erweiterungen für IoT sehen ähnlich wie bei Dir aus, daß die Geräte letztlich nur soviel Netzwerk bekommen, wie benötigt wird, und nicht mehr

- aber dafür muß ich wieder einmal mehr Zeit haben...

Für eine VLan-Installation reichte die vorher vorhandene Hardware nicht aus (Fritten können von Haus kein VLan, und mein Switch ist unmanaged), der Linksys lag noch rum, so bin ich halt über diesen Weg gegangen, nicht über VLan (die Theorie dazu habe ich mal vor vielen Jahren auf einem Cisco gelernt, aber nie angewandt, da es sich nie ergeben hat bzw. nie gebraucht wurde bei meiner Tätigkeit ... und jetzt weiß ich davon gerade mal noch, das es das gibt

) Vlt. kommt es ja doch noch mal zum Einsatz...)

Gruß, Christoph

PS: ich habe einen Weg gefunden, damit es doch funktioniert - ich habe beim Raspi, auf dem fhem läuft, das WLan-Interface in das Lan der Sonos-Geräte gelegt, und jetzt scheint es zu funktionieren...

Otto123 · 30 September 2020, 22:41:59

Ist ein simpler Weg.

Ich will nur darauf hinweisen, ein Gerät mit zwei Interfaces in ein Netzwerk ist unter Umständen "interessant" - in zwei Netzwerken, die dann auch noch wieder geroutet sind, das könnte noch "interessanter" werden.

Was ich sagen will: es könnten sich Pakete verirren und dann eine Art Teilchenbeschleuniger bilden

Falls mal komische Effekte auftauchen solltest Du einfach an diese doppelte Verbindung denken.

Gruß Otto

caldir65 · 01 Oktober 2020, 06:16:34

Moin Otto,

danke für den Hinweis, ich hoffe mal nicht...

Gruß, Christoph

rubinho · 05 Januar 2021, 16:39:34

Servus und frohes Neues,

Ich hab heute meine Ikea Sonosbox bekommen und wollte diese in Fhem einbinden, stehe aber im Prinzip vor dem gleichen Problem.
Mein Fhem steht in einer gesicherten DMZ (Eigenes Netz) das über eine Firewall mit dem IOT Wifi Netz verbunden ist.
Der Grund warum der Lautsprecher und Fhem sich nicht finden ist mir klar, beide Systeme kommunizieren wohl über UPNP, IGMP, Multicast, mdns oder sonst ein "Magie, Magie tu was du willst" Protokoll und dieses Protokoll wandert in der Regel nicht über sein eigenes Netz hinaus. Dabei ist es egal, ob die Firewall etwas blockt, oder nicht. Dieses Protokoll sucht seine Partner ausschließlich im eigen Netz, da der Ottonormalverbraucher nur eine Fritte hat.

Wie schon oben geschrieben, hab ich erst heute meine Sonos bekommen und für mich ist das alles Neuland.
Meine Frage wäre, gibt es da mittlerweile eine Lösung (z.B. per DNS Eintrag, oder eine Option im DHCP Server, der dem Lautsprecher mitteilt, an welcher IP Adresse Fhem zu erreichen ist ?)

Gruß
Rubinho

kjmEjfu · 05 Januar 2021, 16:48:23

Du könnest in deinem IOT-Netz einen MQTT-Server installieren. Den dann entweder an FHEM anbinden oder noch einen MQTT-Server in dein sicheres Netz packen und nur die beiden MQTT-Server dürfen miteinander sprechen.
SONOS packst du dann per https://wiki.fhem.de/wiki/Sonos2mqtt

Otto123 · 05 Januar 2021, 17:40:40

Hallo und Dir auch ein gesundes neues Jahr,

Also ich verstehe es anders:
Wenn Du Deine Sonos nicht in deinem Heimnetz haben willst - musst Du sie wieder los werden

In dein Heimnetz /Sonosnetz kannst Du eine Instanz (von der Sache her irgendwo) nodejs / sonos2mqtt packen - sonos2mqtt redet "client" - mqtt auf dem Port wo Du willst.
Auf dein FHEM packst Du MQTT2_SERVER und den Rest wie im Wiki Link beschrieben.

Allerdings sind ein paar Komfortdinge im Wiki Artikel auch abhängig von direkten Clientzugriffen auf die Sonos Box. Den Komfort kannst Du aber weglassen.

Mit dem normalen Sonos Modul von FHEM sehe ich keine Chance - aber das muss nicht stimmen.

Gruß Otto

rubinho · 05 Januar 2021, 20:04:51

Ich hab mir das ganze mal mit Wireshark angeschaut und auf meiner PFsense (Firewall) den Multicastrouter Dienst Pimd aktiviert.
Damit kann ich jetzt die Kommunikation Netzübergreifend herstellen und trotzdem ungewünschte Kommunikationsbeziehungen oder Versuche blocken.

Der Lautsprecher wurde direkt erkannt und kann bedient werden.

Also kein MQTT und kein Komfortverlust

Gruß
Rubinho

ThoTo · 05 Januar 2021, 22:38:38

IGMP Proxying und das schon genannte Multicast Routing (PIM) sind die Lösung, ohne klappt's nicht direkt mit Sonos und FHEM in unterschiedlichen Netzen.
Je nach verwendeter Routing-/Firewallhardware ein durchaus schwieriges Unterfangen, aber vielleicht helfen ja schon die beiden Stichwörter für die Google Suche

LG Thomas

rubinho · 06 Januar 2021, 15:30:56

@ThoTo

Das dieser Lösungsansatz nicht mit jeder Hardware gemacht wird, ist mir klar.
Das funktioniert in der Regel nur mit den Linux/Freebsd basierten Community Firewalls oder diversen Highend Firewalls. Denke ich zumindest.
Andererseits trennen die Meisten ihre Netze eh nicht und die die es machen, haben meistens Netzwerkhintergrundwissen. Von daher hast du schon Recht, mit den Begriffen Pimd, Multicast und co. sollte man eine Lösung finden.

Ein Problem habe ich aber noch. Keine Ahnung ob das ein Problem wegen der Netzteilung ist.

Wenn ich den Sonos Lautsprecher vom Netz trenne und wieder anschließe, bekommt das Fhem bzw. das Modul nich richtig mit. Zwar lässt sich der Lautsprecher nach kurzer Zeit wieder steuern, nur kommen keine Statusinformationen mir vom Lautsprecher zurück.
Laut Sonos Modul, steht der Lautsprecher auf dem Stand vor der Netztrennung. Erst ein Rescan des Sonos Moduls oder rein Disable/Enable des Lautsprechers bringt den Status wieder zurück.

Gibt es in dem Modul ein Hello Timer den man einstellen kann der regelmäßig nach den bekannten Devices pollt ?
Mit der Windows App, das ich auch aus einem anderen Netz getestet habe, gibt es das Problem nicht.

Edit:
Hier noch ein Link über das Netzwerkthema....
https://en.community.sonos.com/troubleshooting-228999/multiple-subnets-vlans-and-sonos-workable-clavister-solution-30950

Gruß
Rubinho

Otto123 · 06 Januar 2021, 15:47:15

H,

welche Modulversion hast Du ?

Gruß Otto

rubinho · 06 Januar 2021, 16:31:16

Zitat von: Otto123 am 06 Januar 2021, 15:47:15
welche Modulversion hast Du ?

Code Auswählen

00_SONOS.pm         22400 2020-07-14 17:54:36Z Reinerlein
21_SONOSPLAYER.pm   22400 2020-07-14 17:54:36Z Reinerlein

Otto123 · 06 Januar 2021, 17:46:57

Ich dachte es gab schon etwas neueres - aber das ist wohl alles noch Entwicklung.

In dem Thread geht es eigentlich um diese Thema, das die Player quasi weg sind https://forum.fhem.de/index.php/topic,46058.msg1112240.html#msg1112240

Ich lese da immer nur noch mit, weil ich mich seit einem halben Jahr um die Lösung über MQTT kümmere. Da hat man diesen Effekt irgendwie besser im Griff. Ich will nicht sagen, dass es gar nicht vorkommt.

Gruß Otto

rubinho · 06 Januar 2021, 18:21:49

Ja ok, ich glaube ich hab da eine Lösung.

Da ich ein Ubiquiti Unifi AP benutze und diesen an Fhem angebunden habe, sehe ich wenn sich der Lautsprecher connectet hat. Mittels notify kann ich dann das Network rescannen.
Mal schauen ob es klappt.

onkel-tobi · 14 Februar 2023, 22:04:14

Zitat von: rubinho am 06 Januar 2021, 18:21:49
Ja ok, ich glaube ich hab da eine Lösung.

Da ich ein Ubiquiti Unifi AP benutze und diesen an Fhem angebunden habe, sehe ich wenn sich der Lautsprecher connectet hat. Mittels notify kann ich dann das Network rescannen.
Mal schauen ob es klappt.

Nutzt Du denn auch VLANs?
Ich habe auch unifi, multicast über vlans hinaus geht prinzipiell bei mir (via mdns), aber Zugriff auf die sonos Boxen habe ich leider noch nicht hinbekommen.
Ich habe eingehend ins fhem vlan eine allow Regel eingebaut die erst mal auf allen ports auf allowed steht. Aber leider bisher ohne Erfolg.

Gruß,
Tobi