Hallo zusammen Die IB-4 ist zweifellos eine gute Box. Nur leider kann man sie nicht im Bridge-Mode betreiben. Das kann nur das Business-Modell. Ich habe deshalb auf einen XPS-PON Router von Zyxel gewechselt. Dieser ist auf der “Gottbegnadeten-Liste” der Swisscom. Also tauglich. Nun habe ich diesen angeschlossen. Die Verbindung baut er wohl bis und mit Layer 2 auf. Im Browser erscheint dann die Meldung: Anschluss aktivieren. Es wird nach OTO-ID und Steckplatz Nummer gefragt. Habe ich alles kein Problem. Aber er möchte noch den Aktivierungscode, den ich nicht (mehr) habe. Der Support hat mir einen gegeben, dieser ging aber nicht und man konnte mir absolut nicht weiterhelfen. Immer wieder der Hinweis “sie verwenden einen Fremdrouter” da können wir ihnen nicht helfen. Nur der Router funktioniert, denn wie gesagt, die Verbindung steht, daher kommt ja auch die Aktivierungsseite. Hat jemand eine Idee.

In der verlinkten Anleitung von WalterB steht die notwendige DHCP Option 60 und das bei Glasfaser das noch alles über die VLAN ID 10 laufen muss. Diese beiden Parameter übernimmt man in diesem Fall normalerweise auf dem WAN Interface nach der Bridge nachgeschaltetem Router. Eine Kombination der Parameter ist auch möglich zb auf der Bridge die richtige VLAN ID auf dem WAN Port schon konfigurieren und die DHCP Option 60 nur auf dem nachgeschaltenem Router. Wenn diese beiden Parameter stimmen kommst du mit swisscom.ch/access auf den richtigen Pairingprozess. Diese Seite ist in blau gehalten und mit Swisscom Logo. Kommst du nämlich auf die weisse Seite wo die NSN Nummer gefragt wird, stimmen die Parameter nicht und man kann den Router nicht für Swisscom pairen (diese Seite ist für alle anderen ISP die bbcs nutzen müssen/dürfen/wollen, die haben eben keine DHCP Option60 vorgegeben) Unabhängig vom Pairingprozess über swisscom.ch/access, kann man alternativ noch zusätzlich die WAN MAC der Internet Büxe clonen. Dann müsste man sich nicht nochmals mit dem Swisscom Login registrieren und es klappt sofort ohne das der Anschluss allenfalls bei rumgespiele in eine Sandbox fliegt. Viel Spass und eventuell bekommst du mit Glück mal einen ISP in deiner Region der Ethernet nutzt.

@Seilbahner Ein paar Hinweise zu Fremdrouter! https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet-router/fremdrouter.html

Einen Router zu einer Bridge zu machen bedeutet, dass man 90% der Funktionen deaktiviert und ein reines Modem hat. Dafür ist eine IB sicherlich viel zu teuer und viel zu gut. Es gibt doch von Nokia ein “XGS-PON Modem”. Die lassen sich das zwar auch göttlich bezahlen, aber es ist sicherlich billiger als die überteuerten Zyxel. Und zu Deinem Problem: Walter hat Dir die Seite ja schon genannt. Du musst die Daten dort in den Router eingeben, sonst landest Du nie im Swisscom-Service-Netz, sondern einfach nur im Access-Netz. Und das bringt Dir nichts.

Danke für den Tip. Habe eigentlich jetzt alle Informationen. Ich werde das nun mal testen. Interessant ist, dass der Swisscom Support, der eigentlich durchaus kompetent ist, mich nie darauf hingewiesen hat, dass ich mich nur im Access Netz befinde.

@Seilbahner Das ist nicht erstaunlich, denn Swisscom bietet keinen Support beim Einsatz von Fremdroutern.

Das Problem ist, dass die Swisscom nur zwischen Privat und Business unterscheidet. Ich habe aber Ansprüche als privater die weiter gehen als das normal der Fall ist. Brauche aber nicht das Leistungspaket des Business. Swisscom müsste das skalieren können, kann oder will aber nicht. Wäre ja nicht einmal primär die Frage des Geldes. Aber es funktioniert jetzt einwandfrei.

Danke für deine Tipps. War genau so. Musste DHCP Option 60 dann nochmals bei der FW eingeben. Zyxel macht es da einem auch nicht leicht. Der Syntax ist z.B 100008,0001,ZYXEL. Findet man überall so geschrieben. Nur auf den USG FLEX muss man das so schreiben:100008/0001/ZYXEL. Selbstredend, dass man das im User-Manual so nicht beschrieben findet. Möglicherweise habe ich einfach den richtigen Abschnitt dazu überlesen…

@Seilbahner schrieb: ….Ich habe aber Ansprüche als privater die weiter gehen als das normal der Fall ist. Dann bist du höchstwahrscheinlich beim falschen Provider…. 😉

@Seilbahner es ist eigentlich klar, wenn man ein CPE in den Bridge Mode setzt, dass dann das CPE transparent ist. Ist genauso wie mit einem Mediakonverter. Das Gerät hinter der Bridge muss alle relevanten Konfigurationsdaten parat halten, sonst funktioniert es nicht. Sorry, das sind Netzwerkbasics!!!, wenn man sowas macht, sollte man auch Ahnung haben davon. Zitat von @Tux0ne : Viel Spass und eventuell bekommst du mit Glück mal einen ISP in deiner Region der Ethernet nutzt. 🤣 Als Alternative zum Bridge-Mode würde ich dir IPV6 vorschlagen, dazu braucht man keinen Bridge Mode mehr. Funktioniert auch mit der IBx. https://community.swisscom.ch/t5/Router-Hardware/Migration-zu-Native-IPv6-Dualstack-abgeschlossen/td-p/738671 Hier kannst Du dich genau informieren wie das funktioniert: https://www.udemy.com/course/ipv6-in-der-praxis-grundlagen-und-workshops/?src=sac&kw=IPV P.S.: Jeder ist bei seinem Provider den er Verdient hat.

@POGO 1104 schrieb: @Seilbahner schrieb: ….Ich habe aber Ansprüche als privater die weiter gehen als das normal der Fall ist. Dann bist du höchstwahrscheinlich beim falschen Provider…. 😉 Genau. Zum Beispiel Init7 *hust*.

Hi zusammen, habe gestern dieses komplizierte Thema angepackt (habe auch ein KMU und das Swisscom KMU Internet L mit XGSPON, es waren 10Gbit angepriesen, + statische IPv4 Adresse) und habe ua. dank diesem Forumartikel und anderen es endlich auf die Reihe gekriegt, anscheinend hatte immer wieder was gefehlt. Ich habe noch weitere Erfahrungen/Beobachtungen gemacht, die ich niederschreiben wollte insbesondere, falls das jemand mit einem Ubiquiti EdgeRouter Infinity probieren will. Dieses Gerät ist aktuell (05.2024) *nicht* in der BBCS Equipment list, aber evtl kann Swisscom das noch aufnehmen. Vorbereitung: Internetausfall 1-2h einplanen, Ubiquiti Portal UISP aufsetzen und den Site-Key wss:// in einer Textdatei mitdabei haben und unter MySwisscom > Inventar > Internetprodukt die PPPoE Daten in einer Textdatei dabeihaben. Das SFP+ Modul muss mit eurem Router kompatibel sein, in meinem Fall funktioniert es auf Hardware-Ebene mit dem Ubiquiti EdgeRouter Infinity. 2. First Step Wizard ausführen, Internet Connectivity kann man über DHCP lassen, SFP+-Modul einstecken, sagen wir mal eth1. Der Router startet neu und schon das nimmt Zeit in Anspruch. 3. Nun der Kern: wie im Artikel “ Fremdrouter ” beschrieben: im eth1-Interface die DHCP Option 60 setzen (in EdgeOS: Config Tree -> Interfaces -> ethernet -> eth1 -> dhcp-options -> das Feld client-option: 100008,0001) Danach obendrauf ein neuer VLAN-Interface erstellen (Add Interface -> Add VLAN-Interface) mit VLAN ID 10, Interface auf eth1, also vlan10 mit Address: DHCP. Als Erläuterung, das ist die interne Swisscom-Verbindung für eigene Services, wie TV und Telefonie. Weiter ist es anscheinend intern nicht eine reservierte WAN-IP massgebend obs funktioniert, sondern diese interne Swisscom-Verbindung. Diese IP wird daher natürlich von der reservierten IP-Adresse abweichen. Wir nutzen für die Telefonie die Globalen SIP-Credentials, daher verwendeten wir den Centro-Business sowieso nie als lokalen SIP-Server. Macht es für die Yealink-Telefone einfacher, überall einzustecken und zu telefonieren. Ferngeschaut wird zuhause 😂 Auch irgendwann dann sollte man den Kundendienst anrufen, dass man ein Fremdrouter anschliesst für das Hardware-Pairing, damit wird das Abo mit der neuen Hardware verbunden. Unter Edge OS in der [CLI], einloggen, Kommando: show version Die HW S/N ist die Mac-Adresse. Ein erstes Auswärtsrouting führt uns auf eine Aktivierungsseite des Anschlusses. Da wir nie TV oder Tel-Anschlüsse aktiviert haben, keine Unterlagen haben und auch sowieso die nicht nutzen, haben wir das beiseite gelassen. Für die Internet-Nutzung selbst sieht Swisscom die VLAN ID 11 vor. Also: [Add Interface] -> [Add VLAN-Interface], ID: 11, Address: No Address, Internet ist ja nicht umsonst und auch authentifiziert, dies wird bei Swisscom KMU mit statische IP mit einer PPPoE-Session bearbeitet. Die Logindaten findet man unter My Swisscom -> Inventar -> PRodukt (zb. Swisscom inOne) -> Reiter Internet ganz unten. Je nach Browser wird nicht das vollständige PPPoE-Login angezeigt, es muss auf @swisscomsme.ch enden. PPPoE Interface hinzufügen, [Add Interface] -> [Add PPPoE-Interface]. PPPoE ID 0, Interface eth1.11, Account und Passwort gemäss Swisscom. MTU ist die vom VLAN minus 8 um Fragmentierung zu vermeiden. Anscheinend geht umgekehrt 1500 und grössere VLAN und Ethernetframes, aber das habe ich noch nirgends definitiv herausgelesen. Nach ner Weile trudelt das Internet rein. Unten unter System kann man die UISP Schlüsselangabe setzen, ab dann ist der Router ab Cloud verwaltbar. ACHTUNG: Standardeinstellung lässt alles auf den Router: aufs GUI, SSH, ungebetene Gäste, neugierige Gäste, Internetpiraten die bereit sekunden später schon Ports-Scannen und default-Credentials probieren.. Also kann man die listen-address setzen (cli), von 0.0.0.0 auf zb. die süsse 192.168.1.1: [CLI] einloggen configure set service gui listen-address 192.168.1.1 set service ssh listen-address 192.168.1.1 set service telnet listen-address 192.168.1.1 commit save Und nur Listen-Address oder fehlendes NAT ist ja auch kein Schutz, daher auch die Firewall Regeln anpassen - das soll mal gesagt sein. Eingehendes Routing geht ab dann schon. Damit alles auch raus geht, muss man noch NAT manuell einrichten, der automatische Provisionierungsluxus ist ja nicht mehr da. Super Anleitung analog von Solnet BBCS ( SolNet Internet & Solution Provider - Manual: Ubiquiti Edge Router X SFP ), Kapitel 4.2 NAT Aktuell haben wir so 2100-2900 MBit, ein bitzeli ernüchternd für den Aufwand und der Info von Swisscom, dass wir momentan die ersten mit XGS-PON im Bürogebäude sind. Evtl wird da was wegen der MTU noch fragmentiert oder ein Hardware-Offloading verbessert die Leistung. Aber vorher hatten wir nur ein altes Kupfer-DSL mit 30Mbit/20 Mbit und Backup-Internet-USB-Stick mit 10Mbit - also ein Quantensprung. Viel Erfolg wer es mit Ubiquiti probieren möchte, Möge die Macht mit euch sein.

Fremdrouter

POGO 1104

@cybi schrieb:

Beim richtigen Hoster und genügend parallel Verbindungen krieg ich die 900-1000 Mbyte/S hin ✌🏻

Klar kriegt man das hin - braucht aber auch entsprechend $$$ - aber eben, nicht 1fach so von zuhause aus mit 0815 Servern….

« Vorherige Seite