PPPoE Passthrough mit pfSense & 16 IP Adressen

Kiowake22

Hallo zusammen,

wir haben Business Internet Services mit 16 Fixen IP-Adressen.

Als Swisscom - Router wird der Centro Business 2.0 eingesetzt.

Dort kann ein PPPoE Passthrough aktiviert werden.

Hat das jemand schon mal gemacht (auch mit mehreren IP Adresesn)?

Die IP Adressen sollen über die Firewall verwaltbar sein (pfSense - Virtual IPs)

Geht das so ohne weiteres?

Tux0ne

Ja kein Problem.

Kiowake22

Hallo Tuxone,

in dem Falle einfach aktivieren und im pfSense das WAN IF als PPPoE mit den Zugangsdaten aus dem Router?

IPv6 brauchts nicht oder?

Tux0ne

Ja für legacy IP ist das korrekt. Die PPPoE Daten findet man auch im Kundencenter.

Die aktuelle IP Version musst du nicht einsetzen wenn du das nicht möchtest und dir die veraltete Version genügt.

Sonst wäre dies auch kein Problem, kann man ja dann noch immer entscheiden auf welchen Netzen man Dual Stack oder Single Stack alt oder neu einsetzen möchte.

https://www.tuxone.ch/2016/10/pppoe-passthrough-mit-swisscom-my-kmu.html

Kiowake22

Ok, danke!

Dann werde ich das mal versuchen.

Beim Einsatz einer Backup-Firewall muss ich diese im Port 4 einstecken oder?

Tux0ne

Nein, wo hast du das gelesen?

Kiowake22

Irgendwo stand was mit Failover.

Ist es überhaupt möglich eine 2. Firewall zu nutzen?

Tux0ne

Ja es gibt Internet Backup. Das Toolkit wird dabei auf LAN Port 4 angeschlossen:

https://www.swisscom.ch/de/business/kmu/internet-festnetz-fernsehen/internet/zusatzdienste/ausfallsicherung-internet-backup.html#T=08873438-6100-4016-b524-6abaf53a9e0c&TS=qnjGrjIVopHgUIYmXFCHvUnAeU9DkOHg2t6_ds0mi68

Mit PPPoE Setup funktioniert dieser automatische Failover so oder so nicht.

Weiter würde man bei einem Backup mit einer 2ten Firewall?, diese ja eh nicht an den Centro Business anschliessen. Eher würde man ein Backup mit einem 2ten Provider(ich denke das ist hier gemeint) an die Firewall anbinden und allenfalls eine 2te Firewall als Backup mittels CARP in pfsense einrichten.

Kiowake22

Stimmt, das ist auch möglich. Dann werde ich das so machen.

Merci Dir!