pfSense FTTH

Ghekkolaner

Hallo allerseits,

ich bin neu hier und hoffe hier Tipps zu erhalten, damit ich meine Umgebung erfolgreich zum laufen kriege. Ich habe folgendes versucht:

Internet Box 3 durch eine Netgate 6100 (pfSense release 22.05) zu ersetzen. Hat leider nicht funktioniert, darum läuft nun wieder die Internet Box 3. Dabei habe ich folgende Anleitungen verwendet:

https://www.tech-island.com/kb/hardware/swisscom-ftth-ohne-internetbox

https://community.swisscom.ch/t5/Router-Hardware/PFsense-2-4-5-und-Medienkonverter-tp-link-MC220L-am-Swisscom/td-p/610486

Folgende Konfiguration wurde verwendet:

Glasfaserdose --> TP-LINK TP-Link MC220L --> pfSense Interface WAN

DHCP-Option 60
Über Diagnostics --> Edit File --> Browse --> var\tc steht die Datei dhclient.conf nicht zur Verfügung, dafür jedoch dhclient_wan.conf. Darin wurde folgender Inhalt eingetragen:

interface "wan" {
send dhcp-class-identifier "100008,0001,,pfsense 2.3";
}

IGMP proxy
Services --> IGMP Proxy
- LAN (Downstream Interface)
- WAN (Upstream Interface)
Firewall Rules
- LAN
- Allow Pass UDP Swisscom Infrastructure
- WAN
  - Allow IGMP
  - Allow UPD Swisscom Infrastructure
    
    Alias Swisscom: 224.0.0.0/4, 213.3.72.0/24

    *   Allow Pass UDP Swisscom Infrastructure
        [upl-image-preview liId="47811i8C2292FD85EDDC22" alt="Ghekkolaner_9-1658502438229.png" uuid="f0182e7e-729f-429e-9403-57e2771c33d5"]

Interfaces
- WAN

*   LAN
    [upl-image-preview liId="47803i8FC127C6BD2CBB13" alt="Ghekkolaner_1-1658501116323.png" uuid="c27d05bc-3d3e-41d6-9233-6e062c2581f6"]

System - Routing
- Interface WAN_6RD Gateway
- Interface WAN DHCP Gateway

Nachdem ich das alles angepasst habe, funktionierte es leider nicht. Gerne hätte ich auf eth0 einen Switch mit diversen VLAN's angeschlossen und auf eth1 direkt die Swisscom TV Box.

Was habe ich falsch eingerichtet?

user109

@Ghekkolaner bist Du dir sicher dass Du ein FTTH Anschluss mit (1Gbit/s) hast und kein XGS Pon Anschluss 10 Gbit/s hast?

Ghekkolaner

Hallo user109,

danke für deine Antwort. Nein darüber bin ich mir nicht sicher. Gemäss Abo habe ich 1 Gbit/s max. Up- und Download. Am Router ist das blaue gbic Modul verbaut. Habe in Google das folgende Bild gefunden:

Wie finde ich heraus, was ich habe?

user109

@Ghekkolaner alles klar, dann hast Du wirklich noch FTTH. Tendenz ist alles auf XGS-PON zu switchen. Dann kannst Du alle normalen FTTH-Router vergessen.

Hast Du den Router neu registriert?https://www.swisscom.ch/access

https://www.tuxone.ch/2012/06/pfsense-21-mit-swisscom-access.html

@Tux0ne kann Dir bei deiner Frage vielleicht besser weiterhelfen als ich.

Tux0ne

Das geht ja nur so lange du noch auf ethernet bzw. P2P bist. Also bis Swisscom einen Downgrade auf PON macht.
In deiner Konfiguration vermisse ich die VLAN ID 10 auf dem WAN. Das fehlt. Weiter würde ich die WAN MAC der Internet Box klonen. Zuletzt schaust du mal noch in der Internet Box ob IPv6 nicht schon native ist und nicht mehr 6rd. Dann müsste man das auch anpassen.

Ghekkolaner

@"x"#65426Der Zugriff auf www.swisscom.ch/access ist leider nicht möglich.

@"x"#p718062Danke für den Hinweis mit der MAC Adresse, werde ich anpassen. Anbei die VLAN config

user109

Ghekkolaner schrieb:

@"x"#65426Der Zugriff auf www.swisscom.ch/access ist leider nicht möglich.

@"x"#939Danke für den Hinweis mit der MAC Adresse, werde ich anpassen. Anbei die VLAN config

@Ghekkolaner habe den Link geändert, wenn Du die MAC-Adresse von der IB3 klonst, musst Du Dich nicht neu registrieren. https://www.swisscom.ch/access

Ghekkolaner

Guten Morgen

Habe leider nach wie vor keinen Zugriff aufs Internet über die pfSense. @Tux0ne mit Swisscom bin ich grundsätzlich zufrieden aber ich ziehe einen Wechsel auf Init7 in betracht wenn es nicht klappen sollte. Anleitung und Rabattcode habe ich gefunden, ist das noch aktuell? https://www.tuxone.ch/2021/02/fiber7-access-mit-pfsense.html

Funktioniert mit Init7 TV über die pfSense? Falls ja, Fiber-7 oder eher Fiber7-X?

Tux0ne

Naja es sollte ja nicht nur ein Grund sein wenn es hier nicht funktioniert 😉 Der Code ist noch aktuell

TV7 funktioniert über pfsense. Ich würde gleich Fiber7 X nehmen. Die Netgate 6100 bringt da aber "nur" so um die 4-5 Gbps durch. Also wenn man Firewall, IDS usw halt macht. Aber ja, lässt sich damit leben.
Du kannst bei der Bestellung gleich ein SFP+ 10GE Modul bestellen. Habe als Vendor Intel angegeben da der iX Chipsatz von denen ist. Hat einwandfrei funktioniert. Wurde vor ca 2 Wochen als einer der letzten POP's gewechselt.

Mittelfristig schaue ich mir die Supermicro Gen12 an. Denke das man da Fanless die 10GE durchbringt. Haben zwar sogar schon SFP28 Anschlüsse. Aber 25GE ist nicht mein Ziel. Das ist im Heimbereich auf pfsense noch nicht wirklich wirtschaftlich. Und nur routen will ich nicht. Dann kann man ja gleich einen Plastikrouter nehmen.

Wenn du TV Affine bist, kannst du dann noch bei Bedarf Teleboy nehmen auf der apple TV Box. Dann hast du eigentlich das Beste was es so auf dem Markt gibt.