Güete Tag zämu. Vor kurzem habe ich Alpine Linux auf einem kleinen Server aufgesetzt und will diesen jetzt als Router+Firewall (iptables usw.) für mein Netzwerk zu Hause benutzen, ohne die IB standard, die ich bis jetzt hatte. Die Swisscom hat vorletztes Jahr bei uns G.fast eingeführt und für die IB standard uns ein SFP geliefert, mit dem G.fast genutzt werden kann (von Huawei, "DU8000"). Heute probierte ich das SFP in meine Cisco SG300-10MP (alt aber geht noch) einzustecken und über die mich direkt mit dem Internet zu verbinden, weil die IB standard kein Bridge unterstützt und ich doppeltes NAT vermeiden will. Auf der Switch habe ich Port 9 (geht zur Alpine-box) getaggt auf VLAN10, und Port 10 (Swisscom SFP) untagged auf VLAN10. Dann auf dem Server die VLAN konfiguriert, und probiert eine IP per DHCP zu kriegen, das ging aber nicht. Wenn das nicht geht, gibt es irgend ein günstiges G.fast Modem welches wirklich nur ein Modem ist, nicht wie die Modelle von Zyxel die noch Access Points und was-weiss-ich drinhaben. ``` alastor:~# udhcpc -i br2.10 -x 60:$(echo "100008,0001,,udhcpc dhcp client" | xxd -g 100 | awk '{print $2}') udhcpc: started, v1.33.0 udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc failed to get a DHCP lease udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc: sending discover udhcpc failed to get a DHCP lease ^C ``` [upl-image-preview liId="41647i8C20BCE43C0FE6F4" alt="Screenshot from 2021-04-11 18-07-28.png" uuid="57db8458-9da4-4c2a-9c47-69807afe9586"]

@"samaneo"#415011 siehe hier. # G.fast ohne Swisscom CPE moeglich? [https://community.swisscom.ch/t5/Router-Hardware/G-fast-ohne-Swisscom-CPE-moeglich/td-p/524981](https://community.swisscom.ch/t5/Router-Hardware/G-fast-ohne-Swisscom-CPE-moeglich/td-p/524981)

Als reines Modem kannst du dieses verwenden: [https://www.digitec.ch/de/s1/product/draytek-vigor166-router-14620989](https://www.digitec.ch/de/s1/product/draytek-vigor166-router-14620989)

> * * * > > @"michael"#867482 schrieb: > > Als reines Modem kannst du dieses verwenden: [https://www.digitec.ch/de/s1/product/draytek-vigor166-router-14620989](https://www.digitec.ch/de/s1/product/draytek-vigor166-router-14620989) > > * * * Deinem Beitrag fehlt noch die wichtigste Information. Hast Du das selbst mit einem Swisscom g.Fast Anschluss auch ausprobiert? Wenn ja, wie sind Deine konkreten Erfahrungen mit dieser Lösung?

Selbst getestet hab ich das Vigor 166, Zisa G100 und Zisa G1000 an einem Sunrise und Init7 Anschluss. Die Zisa Geräte habe ich auch an einem Wingo Anschluss getestet. Infrastruktur ist Swisscom FTTS. Bester Sync an meinem Anschluss macht das Zisa G1000. Dauerhaft verwende ich eine Fritzbox 7583 am Anschluss im Keller und eine Fritzbox 7590 kabelgebunden als Repeater im 1.OG. Hier hat jemand das Vigor Modem am Swisscom Anschluss: [https://community.swisscom.ch/t5/Router-Hardware/Vigor-166/td-p/606751](https://community.swisscom.ch/t5/Router-Hardware/Vigor-166/td-p/606751)

Moin, das g.Fast SFP das die Swisscom vertreibt hat zwar ein Hirn aber keinen Speicher und somit keine Firmware. Damit es überhaupt verwendet werden kann, muss der Router die Firmware mit bringen, sie mit esoterischen Mitteln ins SFP reinspielen und es dann initialisieren. Das machen im Augenblick ein paar Geräte von Swisscom und unter anderem Cisco Router der 800er Serie wie der C897 mit den neueren Firmwares. Ausserdem wo genau siehst du den unterschied zwischen einem Wingo und einem Swisscom Anschluss der technisch in irgendeiner Weise relevant wäre? Ich spreche jetzt nicht von Marketing und Vertriebswegen... Alle Anschlüsse in der Schweiz die mit g.Fast laufen hängen an Swisscom Equipment, technisch ist das alles das selbe. Alle anderen ISPs resellen das nur. Dass ein Gerät von Swisscom zertifiziert ist heist lediglich, dass irgend jemand Swisscom Geld in die Hand gedrückt hat damit sie ein Gerät ausgiebig mit ihrer COE Ausrüstung testen und dafür garantieren dass es funktionieren wird. Die anderen ISPs brauchen und machen sowas damit sie ihren Kunden Geräte verteilen können wo sie einen Rechtsanspruch gegenüber dem Betreiber haben dass es auch funktioniert. Die Broadcom Chipsätze (die man in den Geräten so findet) sind älter als die von Intel - Lantiq. Ich habe den Eindruck, vollkommen subjektiv, dass die Intel Lantiq Sachen bessere Werte rausholen und stabiler laufen. Die Ausrüstung im Schacht ist von Huawei und hat Broadcom Chipsätze. Huawei sagt sie wollen auch auf der anderen Seite gerne Broadcom und das ist das wofür sie Verantwortung übernehmen, das reicht Swisscom in ihren Specs so an die Kunden weiter. Ändert aber nichts daran, dass g.Fast ein ITU Standart ist für den es auch Geräte von anderen Herstellern gibt und die funktionieren deswegen nicht weniger gut. Bis auf dass Swisscom da vielleicht weniger in ihrer Telemetrie sieht. Ich habe g.Fast mit Init7, Monzoon und Wingo getestet. Mit Vigor166 gen1(intel/lantiq), Zyxel XMG3972 (broadcom), SFP mit Cisco Router (broadcom), verschiedene Internet Boxen / Centro Business (broadcom), FritzBox 7582 (broadcom). Die Fritzbox handelt die höchsten Raten aus. Gleich nach der Fritzbox kommt der Vigor166 und das ist auch mein absoluter Favorit. Läuft rock solid, kann ein Haufen Schnickschnack und babyJumbo Frames für 1500MTU auch über PPPoE und noch einiges mehr. An meiner 60m langen Leitung läuft der Vigor166 gen1 mit 580/135 Mbit brutto ohne auch den Hauch von irgendwelchen Hicups oder auch nur irgendwelchen Übertragungsfehlern. Die FritzBox und den Cisco Router mit der entsprechenden Firmware verkaufe ich grade auf Ricardo wenn wer Interesse hat. Nach etlichen Monaten research bin ich für mich mit dem g.Fast Thema durch und mit den Vigor devices sehr happy. Cheers

@"Clamps"#994637 Aus meiner Sicht: Danke für den guten Erfahrungsbericht, dessen Ergebnisse sich übrigens auch mit meinen eigenen (allerdings nicht selbst flächendeckend ausgetesteten Einschätzungen) deckt. Sicher ist das SFP Modul die schwächste der verglichenen Lösungen, dies ist auch nicht weiter erstaunlich, da es ja auch lediglich eine Nachrüstoption für die sich bereits sowieso EOL befindlichen alten Internetboxen Plus und Standard darstellt. Was in Deinem Vergleich jedoch fehlt, sind die Unterschiede der g.Fast Modemleistung auf einem Swisscom Internet Anschluss zwischen einer IB3 (welche explizit für g.Fast entwickelt wurde) und anderen g.Fast Fremdmodems. Wenn also jemand ein Swisscom Internet Abo hat, und sehr performanceorientiert ist, ist es meiner Meinung nach sehr sehr schwierig die Sync-Leistung der Internetbox 3 als Paradepferd für g.Fast zu toppen. Da meine eigene Hardware-Strategie aber sowieso immer darin besteht, möglichst das Modem des ISP selbst einzusetzen (dann kann sich der Provider nämlich auch selbst um seine eigenen Low-Level Probleme der reinen Internetanbindung kümmern) und dann dahinter in einer Kaskade und einer klaren Netzwerkgrenze entweder mit einer Firewall oder einem eigenen Router ein providerneutrales eigenes Netz aufzusetzen, werde ich als an einem Swisscom Anschluss angeschlossenes persönliches Netz die IB3 ganz sicher nie durch ein Fremdmodem ersetzen. Anders sieht es natürlich aus, wenn man bei einem Provider ein Abo hat, welcher entweder sowieso keine eigene Hardware (wie Init7) oder kein vernünftiges Modem (wie vielleicht einige Wiederverkäufer der Swisscom) zur Verfügung stellt, dann ist der Vigor inkl. eingebautem g.Fast Modem sicher eine gute Wahl.

@"forti"#p708228 Wenn es sich um ein Swisscom Abo handelt musst Du in jedem Fall mal die DHCP Option 60 konfigurieren. [upl-image-preview liId=46705i3791DAF3EC9AA116 alt=80FEABDC-5F19-4C55-9185-46B4CBB8F5DA.jpeg uuid=4e492fec-ab7e-47ac-9532-78504f3b50e2] Und zwar muss diese Option für das Swisscom-Netz immer auf dem Router gesetzt sein. D.h. Falls der Vigor als Router laufen soll, muss die Option auf den Vigor, falls der Vigor im Bridge Mode als reines Modem laufen soll, muss die DHCP Option auf die UDM Pro.

Swisscom's G.fast SFP mit eigenem Router benutzen

Meischautza56

Ich verwende momentan den Vigor 166 an meinem swisscom Anschluss mit g.fast.

Ich hatte zwar ein paar Anlaufschwierigkeiten, zum Beispiel war am Anfang meine swisscom id noch nicht mit meinem Anschluss verknüpft, somit funktionierte die Registrierung über swisscom.ch/access nicht.

Die Registrierung ist nötig sobald man mit einer neuen, für swisscom unbekannten, mac Adresse versucht ins Internet zu gehen. (z.B. die mac des fremd Routers)

Über die Hotline wurde die mac dann hinzugefügt und meine swisscom id verknüpft, jetzt läuft alles reibungslos, auch wenn ich einen anderen router anhänge. In dem Fall kann ich die mac durch eine Anmeldung bei swisscom.ch/access hinzufügen.

Ich habe zwar die IB3, jedoch verfügt die über keinen bridgemode.

Wenn man kein double NAT will gibt es keine Option einen eigenen router zu verwenden mit der IB3.

Statische routen und DMZ bedingen jeweils nun mal double NAT.

Ich bin froh, dass swisscom die Möglichkeit bietet Fremdhardware zu verwenden, das einzige was der neue router können muss ist im DHCP client die Option 60 einstellen zu können. Dank der swisscom community habe ich auch hier die Option für OPNsense und Miktotik gefunden.

forti

Ich habe einen Vigor 167 gekauft und möchte dahinter die UDM Pro als Router verwenden. Leider kriege ich es nicht hin den Vigor 167 einzurichten. DSL Signol bekommt es zwar, aber wenn ich swisscom.ch/access eingebe dann kommt die Splash-Seite wo ich Aktivierungscode von meiner Anschluss-Identifikationsnummer eingeben muss. Diese habe ich natürlich NICHT. Nach stundenlangen telefonieren mit Swisscom geben sie diesen Aktivierungscode nicht raus und somit kann ich meinen Vigor 167 auch nicht anmelden lassen. Swisscom meint der Betreiber dieses Gerätes müsste sich selber darum kümmern und ich müsst dort nachfragen, was für mich total unverständlich ist. Als ob ich mit einem Samsung Gerät zu Apple gehe und ihnen sage, Apple soll doch bitte schauen, dass mein Samsung Gerät wieder läuft. Gehts noch? Wenn man schon bei Swisscom Fremdrouter benutzen darf, dann sollen sie sich nicht so schwer tun. Ich betreibe momentan eine Fritzbox und die konnte sich problemlos einbinden und aktivieren lassen. Ich bin Pirorité Kunde und habe echt sooo einen Hals. Kann doch nicht sein, dass ich ein einfaches “dummes” Modem nicht zum laufen bringe über das Swisscom Netz? Hat da jemand irgend einen Tipp?

Werner

forti

Wenn es sich um ein Swisscom Abo handelt musst Du in jedem Fall mal die DHCP Option 60 konfigurieren.

Und zwar muss diese Option für das Swisscom-Netz immer auf dem Router gesetzt sein.

D.h. Falls der Vigor als Router laufen soll, muss die Option auf den Vigor, falls der Vigor im Bridge Mode als reines Modem laufen soll, muss die DHCP Option auf die UDM Pro.

hed

@forti

Es laufen nicht alle Fremdrouter am Swisscom-Netz, ob deiner dazu gehört weiss ich nicht.

Dass Swisscom für Fremdrouter keinen Support leisten kann ist logisch und korrekt so.

forti

Quatsch. Gemäss Aussage von Swisscom sind Fremdrouter mit folgenden Anforderungen möglich:

G.fast nach ITU Standard G.9700, G.9701 und G.997.2
VDSL2 Vectoring nach ITU Standard G.993.5 und G.997.1
ADSL2+ nach ITU Standard G.992.5

Was ja der Vigor 167 eigentlich alles kann. Ausserdem verwende ich den Vigor 167 nicht als Router sondern als reines “dummes” Modem. Das Routing soll dann dahinter die UDM Pro erledigen.

forti

Ja das ist mir alles bewusst. Das Problem ist, dass ich ja gar nicht auf die UDM Pro komme weil kein Internetsignal durchgeschlauft wird.

Werner

@forti

Noch als Ergänzung: Falls Du einen g.Fast Anschluss hast, hättest Du den falschen Vigor, denn meines Erachtens bräuchtest Du dann den 166er.

Für VDSL2 sollte aber auch der 167er laufen, falls Du auf der UDM die DHCP Option korrekt setzt.

Ob das die UDM in Zwischenzeit auch im GUI anbietet, weiss ich übrigens nicht.

forti

Habe “nur” VDSL und kein g.fast.

Wie gesagt, ich komme ja gar nicht aufs GUI von der UDM Pro wenn das Internet-Signal vom Vigor167 gar nicht weitergegeben wird. DSL Signal zeigt es mir zwar an und Down- und Upstream Raten auch.

Werner

@forti schrieb:

Habe “nur” VDSL und kein g.fast.

Wie gesagt, ich komme ja gar nicht aufs GUI von der UDM Pro wenn das Internet-Signal vom Vigor167 gar nicht weitergegeben wird. DSL Signal zeigt es mir zwar an und Down- und Upstream Raten auch.

Selbst habe ich keine UDM, aber meines Erachtens sollte es eigentlich schon möglich sein eine UDM Pro offline, also auch ohne aktives Internetsignal zu konfigurieren.

Fragen wir doch sonst mal die UDM Pro Besitzer, wie z.B. @kaetho

forti

Hmm keine Ahnung. Was UDM Pro betrifft bin ich da absolut Neuling.

Ich hatte bzw. habe bisher immer eine Fritzbox in Betrieb und diese konnte sich problemlos anmelden und die MAC Adresse von der Fritzbox wurde sofort ins Swisscom Netz eingebunden und hatte sofort Internet und eine öffentliche IP-Adresse. Darum irritiert es mich sehr, dass es mit dem Vigor in Kombination mit der UDM Pro so mühsam und problematisch ist. Das höchste was ich geschafft habe ist, dass ich auf die Splash-Seite kam wo es hiess ich soll den Anschluss aktivieren mit dem Aktivierungscode von MEINEM Internetanschluss, den mir aber die Swisscom freundlicherweise nicht herausgeben möchte und meinte, die von Draytek müssen sich darum kümmern!?

Meischautza56

Ich hab mal schnell gegoogelt https://help.ui.com/hc/en-us/articles/360012097513-UniFi-UDM-USG-How-to-Configure-Custom-DHCP-Options man sollte schon eine DHCP option eingeben können.

Einfach wie Swisscom schreibt eingeben https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet-router/fremdrouter.html?login&nevistokenconsume&error=NOT_LOGGED_IN

Werner

@forti

Die Swisscom Hotline kann Dir keinen Aktivierungscode geben, weil es für das Swisscom Netz keinen gibt.

Die Registrierungsseite auf welcher Du gelandet bist, ist nicht das Netz für Swisscom-Abos, sondern das Servicenetz für Drittprovider.

Falls die UDM Pro in der Lage ist, die DHCP Option 60 gemäss Swisscom-Erfordernissen korrekt zu setzen, wird Deine Kombination von Geräten noch zum laufen kommen, falls nicht hast Du die falschen Geräte gekauft.

Mache sonst doch mal noch eine Internetrecherche mit den Stichworten “UDM Pro” und “DHCP Option 60” und vermutlich findest Du dann relativ rasch heraus, ob das überhaupt funktionieren kann.

forti

Wenn ich wüsste wie ich aufs GUI von der UDM Pro komme mit dem Vigor 167 wüsste ich schon, wo die DHCP Option zu setzen wäre. Im Moment habe ich die Fritzbox wieder angehängt und die UDM Pro bekommt auch prompt eine IP-Adresse und kann dort aufs GUI zugreifen. Was ich nicht ganz verstehe ist, wie die DHCP Option genau zu setzen ist denn es verlangt bei der DCHP Option:

- DHCP Name

- Type (Boolean, Hex Array, Integer, IP Adress, MAC Adress, Text) und das ist bei Swisscom auch nicht beschrieben welchen Typ man eingeben muss

- Dann im Feld Text den Text selbst

- und am Schluss den Wert (in diesem Fall 60)

Meischautza56

Soweit ich gelesen habe braucht die udm pro wohl unbedingt Internet sonst kannst du sie nicht konfigurieren. Wenn es mit der Fritzbox läuft,kannst du dann wan nicht dann einstellen und danach die Fritzbox tauschen mit der udm?

forti

Das habe ich versucht und kam eben auf diese Splash-Seite wo ich den Aktivierungscode eingeben musste. Allerdings bevor ich jetzt mit dem Eingeben der DHCP Option angefangen habe. Leider ist es mir immer noch unverständlich, wie ich die DHCP Option genau eingeben muss.

hed

@forti schrieb:

Quatsch. Gemäss Aussage von Swisscom sind Fremdrouter mit folgenden Anforderungen möglich:

G.fast nach ITU Standard G.9700, G.9701 und G.997.2

VDSL2 Vectoring nach ITU Standard G.993.5 und G.997.1

ADSL2+ nach ITU Standard G.992.5

Was ja der Vigor 167 eigentlich alles kann. Ausserdem verwende ich den Vigor 167 nicht als Router sondern als reines “dummes” Modem. Das Routing soll dann dahinter die UDM Pro erledigen.

@forti

Das mag alles korrekt sein, aber wenn es mit einem Fremdgerät Probleme an einem Anschluss gibt, an welchem der Swisscom Router (IB2/IB3/IB4) einwandfrei funktioniert, so ist damit die Sache für Swisscom erledigt und es liegt in der Verantwortung des Kunden, das fremde, der Swisscom unbekannte Gerät allenfalls mit Hilfe vom Support des Fremdgerätes zum laufen zu bringen.

kaetho

@forti und @Werner

meine UDMpro läuft über die DMZ der Internetbox.

Das Thema “reines Modem” vor die UDMpro ist bei mir aktuell nicht vorgesehen. Ich sehe den Nutzen dieser Umstellung im Verhältnis zum Aufwand in meinem Heimnetz nicht.

forti

Du kannst doch jetzt nicht die Internetbox von Swisscom mit einem Fremdrouter vergleichen. Die IBoxen von Swisscom sind eh schon vorkonfiguriert, dann ist es ja logisch dass diese einwandfrei und problemlos funktionieren. Diesbezüglich musst du mich bestimmt nicht belehren. Ausserdem hast du meine Frage und meinen Ansatz komplett falsch verstanden.

Werner

@forti

Falls Du auch einen Swisscom-Router zur Verfügung hast, kannst Du die UDM Pro zum üben natürlich auch einfach mal mit der WAN-Schnittstelle hinter den Swisscom Router hängen.

Dies ist viel einfacher als mit dem Vigor als Modem und übrigens auch die Betriebsart, welche die allermeisten UDM-Benutzer an Swisscom Anschlüssen nutzen.

Falls Du die UDM tatsächlich noch nicht kennst, welche speziellen Zusatzbedürfnisse gegenüber einem normalen Consumer-Router möchtest Du eigentlich damit abdecken?

forti

Einen Swisscomrouter habe ich nicht. Hatte bisher immer Fritzbox und mit der hat es auch immer wunderbar geklappt. Selbst die Registrierung von der Fritzbox wurde ins Swisscom-Netz problemlos übernommen (also das Pairing der MAC Adresse).

Mein Vorhaben ist es, dass die UDM Pro neu der Router sein soll. Da die UDM Pro aber leider kein eingebautes Modem hat, ist es für mich sinnlos einen Router davor anzuhängen. Die Fritzbox (leider) und die Internetbox von Swisscom haben ja keine Bridge-Funktion. Das DHCP soll die UDM Pro erledigen und nicht die Fritzbox oder Internetbox. Im Moment ist es so, dass ich Netzwerkstörungen habe und zum Teil Geräte eine APIPA-Adresse bekommen (z.B. Laptop ode Smarphone) wenn sie sich wieder ins Heimnetz verbinden. Erst nach dem Router-Neustart bekommen sie die richtige IP-Adresse. Das heisst, dass die Fritzbox eigentlich abgelöst werden soll. Da ich bis jetzt nur gutes von der UDM Pro gehört habe (Überwachung des Netzwerks usw.) bin ich auf diese Konstellation gekommen: Vigor167 > UDM Pro. In anderen Foren in Deutschland usw. haben fast alle diese Konstellation an Geräten. Allerdings verbinden sich diese via PPoE mit den Internet-Zugangsdaten, die man bei der Swisscom ja schon lange nicht mehr hat.