Glasfaser Fremdrouter bekommt keine IP

Chufingiest24

Hallo zusammen

Ich betreibe meinen Wingo Internet Anschluss im Moment mit der IB4 (funktioniert soweit alles).
Jetzt möchte ich gerne meinen eigenen Router verwenden, wie hier beschreiben: https://www.wingo.ch/de/hilfe/faq/kann-ich-fuer-wingo-internet-meinen-eigenen-router-verwenden.

Dazu habe ich mir ein von der Swisscom zugelassenes Gerät gemäss Liste (https://www.swisscom.ch/dam/swisscom/en/ws/documents/E_BBCS-Documents/e_bbcs_supporting-documentprovedequipment.pdf) besorgt: Zyxel PM7300.

Leider bekomme ich mit dem Router keine IP Adresse, obwohl ich VLAN10 aktiviert habe und das PON Signal verbunden anzeigt. Ich habe versucht die PM7300 im Bridge Mode zu betreiben mit spoofed MAC der IB4. Hatte keinen Effekt. Auch im Routing Mode bekomme ich keine IP. Es steht immer “n/a”.

Ich habe schon diverse Anleitungen gelesen. Z.B.:

https://www.kapovic.ch/swisscom-fibre-ftth-p2mp-mit-zyxel-ax7501-und-pfsense/

https://hs-x.ch/swisscom-und-pfsense/

https://www.tuxone.ch/2012/06/pfsense-21-mit-swisscom-access.html

https://www.jaqpot.net/wp/2021/01/29/wingo-draytek-vigor166-pfsense/

Da scheint dieses Problem jedoch nicht aufzutauchen (oder ich habe es übersehen). Irgendwelche Ratschläge oder Ideen, was ich tun könnte?

Vielen Dank schon mal

r00t

Hi @Chufingiest24

_Zumindest nur bei Swisscom-Abos muss noch die DHCP Option 60 auf 100008,0001 gesetzt werden. Allerdings scheint dieser Schritt in auf der Wingo Seite prominent zu fehlen. Insofern diesen Post mit Vorsicht geniessen 😉

r00t

Edit: Danke @Werner für den Hinweis

Werner

Die DHCP Option 60 darf bei einem Wingo-Abo nicht gesetzt werden, denn sie identifiziert spezifisch das Swisscom-Netz (wenn man es ganz genau nimmt eigentlich ja das “blue Internet Netz”).

Wichtig ist nur die VLAN-ID, die muss allerdings nicht auf der Bridge (die ja dann zum dummen Modem verkommt), sondern auf dem dahinterliegenden Router (z.B. auf einer pfSense-Appliance) gesetzt werden.

Den Providerrouter vollständig zu ersetzen halte ich übrigens nicht für eine zielführende Idee, denn die bringt viel mehr Nach- als Vorteile.

Sein eigenes Netz direkt hinter dem Provider-Router mit einem zusätzlichen Router/Firewall-Gerät zu kaskadieren/abzuschotten ist nach meiner Erfahrung das weit überlegene Konzept.

@Chufingiest24

Was hast Du denn hinter der Zyxel-XGS-PON-Bridge überhaupt für einen Router angeschlossen?

Chufingiest24

Hallo zusammen und danke für eure Antworten.

Hinter der Zyxel PM7300 Bridge ist eine pfSense. Und ich hatte auf der das VLAN gesetzt, während die PM7300 im Bridge Mode lief.

Aber auch wenn ich die PM7300 im Router Modus betreibe und entsprechend das VLAN auf der PM7300 setze, bekomme ich keine IP. Auch nach mehrmaligem Erneuern und Neustart nicht.

Die Idee, auf die IB4 zu verzichten, kam daher, Port-Weiterleitungen etc. nicht doppelt pflegen zu müssen. Aber wenn das nicht anders geht, dann lebe ich dann halt damit.

Wenn ich die IB4 behalte und dahinter die pfSense betreibe (anstatt hinter der PM7300), wie müsste dann die pfSense konfiguriert werden, damit die Clients dahinter mit ipv6 funktionieren? Hat das schon jemand so in Betrieb?

Danke sehr für eure Hilfe

user109

@Chufingiest24 schaue mal hier:

https://community.swisscom.ch/t5/Heimvernetzung-WLAN/Live-TV-Verbindungsunterbr%C3%BCche-mit-PFSense-IGMP-aver-aktiv/td-p/802108

NilsL

@Chufingiest24 die IB4 (auch bei Wingo) hat einen DMZ Modus, mit diesem werden wie alle Ports an ein bestimmtes Gerät (in deinem Fall das Pfsense) weitergeleitet

Hab ich auch so in Betrieb, läuft bestens (bei mir einfach eine Wingo IB3 hinter Kupfer)

Chufingiest24

@user109 Danke, aber wo genau ist da beschrieben, wie ich IPv6 in der pfSense hinter der IB4 einrichte, damit Clients hinter der pfSense IPv6 verwenden können?

Chufingiest24

@NilsL Danke, das habe ich aktiviert. Soweit funktioniert das gut. Habe die pfSense jetzt hinter der IB4 im DMZ Modus. Hast du es auch geschafft, dass Clients hinter der pfSense mit IPv6 ins Internet kommen? Daran scheitere ich in dem Setup leider noch.

NilsL

@“x”#1349145Bei der Swisscom IB gibt’s die IPv6 Präfix-Deligation, bei Wingo leider nicht

Ich habe noch keine Lösung gefunden aber auch noch nicht weiter gesucht, ich schiebe die IPv6 Implementierung in meinem Netz immer raus

Chufingiest24

Ok, danke. Wenn ich noch eine Lösung finde, werde ich sie hier posten.

user109

@Chufingiest24 leider kann ich Dir nix genaues liefern bezüglich Pfsense, da ich das Teil nicht bei mir im Einsatz habe.

Vielleicht hilft der dieser Link weiter: https://community.swisscom.ch/t5/Router-Hardware/VDSL-ipv6-mit-pfsense/td-p/755820#:~:text=%C3%9Cberpr%C3%BCfe%2C%20ob%20IPv6%20auf%20dem,vom%20Swisscom%2DNetzwerk%20erhalten%20hat.

https://community.swisscom.ch/t5/Router-Hardware/IPv6-Prefix-Delegation-size-pfSense-hinter-IB/m-p/817755#M48178

Kauflagiosch86

Bekommt man da nicht das doubleNAT Problem?

Ich bin gerade am versuchen meine IB4 von Wingo durch eine ZyxelBridge zu ersetzten um dahinter eine opnsense zu betreiben. Leider scheitere ich bissher kläglich. Könnte mich da jemand supporten?

Werner

@Kauflagiosch86

Eigentlich gibt es gar keinen Grund die IB4 zu ersetzen, denn Du kannst eine OpenSense Appliance problemlos auch als kaskadiertes Netz hinter jedem Providerrouter betreiben.

Das einzige was es dabei zu beachten gilt ist, dass sich die IP-Bereiche der zwei Netze nicht überschneiden.

Dadurch entsteht zwar tatsächlich ein doppeltes NAT, was aber ebenfalls kein echtes Problem, sondern nur eine recht leicht zu lösende zusätzliche Netzwerkherausforderung darstellt.

Kauflagiosch86

Okay danke, dann versuche ichs mal über die DMZ.

Werner

@Kauflagiosch86

Klar kann man auch das DMZ-Konstrukt an Stelle von einzelnen Portweiterleitungen benutzen, aber in einer sicherheitsbewussten Installation ist eigentlich auch dies nicht wirklich notwendig, denn einzelne für die eigene Verwaltung ganz bewusst transparent gesetzte Portweiterleitungen leisten genau das selbe.

Meine Behauptung ist mal spontan diese:

Wenn jemand auf einem Zugangsrouter tatsächlich mehr Portweiterleitungen benötigt als man an einer Hand abzählen kann, dann hat er bereits zuviele eigentlich unnötige Löcher in die Firewall des Zugangsrouters gebohrt 🙂

PS: Selbst betreibe ich im eigenen Netz kaskadiert hinter einer IB3 vier VPN-Server (2 mal Open VPN Server und 2 mal WireGuard) auf verschiedenen Appliances und deshalb benötige ich in meiner eigenen Umgebung auch vier Portweiterleitungen auf der IB3 als Zugangsrouter, nämlich genau eine pro Server und die manuelle Einrichtung dazu hat keine 5 Minuten gedauert.

CGE

Hallo @Chufingiest24

Konntest du das Problem mit der PM7300 Bridge in der Zwischenzeit lösen?
Ich habe aktuell dasselbe Problem mit einer PM7300 und einer USG Flex 100H.
Mit IB4 funktioniert die Internetverbindung, aber sobald ich die IB4 mit dem PM7300 tausche
(als Bridge konfiguriert und VLAN 0./10 erhalte ich keine IP Adresse mehr.)

Die Links zu den Anleitungen in deinem Post habe ich gelesen, und leider hat die Anbindung bis anhin nicht geklappt.

Beste Grüsse
CGE

Chufingiest24

CGE

Sorry für die verspätete Antwort. Ich habe es seither nicht mehr versucht. Stattdessen betreibe ich die pfsense jetzt dahinter. Die TV Box hängt direkt an der IB4. So ist sie auch vom internen Netz getrennt.

Aber so wie ich lese hast du ja eine Lösung?

Schöne Feiertage

Kauflagiosch86

Bei mir läufts nun über die PM7300. Die PM7300 habe ich nur als Bridge konfiguriert und sonst nichts, kein VLAN. Den VLAN-Tag habe ich auf meiner nachfolgenden opnsense auf der WAN definiert und die Swisscom-DNS definiert. Danach kam dann die Registrierungsseite und seither läufts.

CGE

Herzlichen Dank für deine prompte Antwort!

Ich kann nun auch bestätigen, dass die Registrierung mit Fremdrouter Zyxel PM7300 und USG Flex 100H erfolgreich durchgeführt werden konnte.

Anleitung für Swisscom Internet Subscription: Blue Internet M

1) PM7300

“Bridge Mode” ohne VLAN10 und DHCP Option 60 Konfiguration.

2) USG Flex 100H Konfiguration:

WAN Interface Type: “VLAN”

Port: P1 (kann beliebig eingestellt werden)

Zone: WAN

VLAN ID: 10

Priority (802.1P): 0 (normal)

Address Assignment: Get Automatically (DHCP)

Connectivity Check: OFF

Advanced Settings:

DHCP Option 60: 100008,0001

MTU: 1500
Default SNAT: Enabled