Tag wohl die Damen und Herren, sehr geehrte Community und Swisscom Cracks:)) Ich hab ein kleines Problem. Ich möchte gerne meine Netzinfrastruktur ausbauen, aber der Swisscom Router liefert mir einfach nicht genug Leistung/Power/Müüs. Mit anderen Worten, ich finde die Swisscom Router nicht schlecht aber die Konfigurationsmöglichkeiten sind eben einfach eingeschränkt in der Hinsicht für Poweruser, sowie die Kapazität um wirklich Switches anzubinden, für viele Geräte die Mehr als 1GBit/s Durchsatz benötigen. Nun zu meiner eigentlichen Frage. Ich bin auf der Suche nach einem Router mit VLAN Unterstützung sowie Kompatibilität zum Swisscom Netz bzw. Anschluss für das XGS-PON. Der Router sollte auch mindesten einen 10Gbit WAN-Port haben, ob SFP oder nicht spielt keine Rolle ich würde einfach gerne intern meinen 10Gbit Switch anbinden können. WLAN ist für mich Ausdrücklich keine Alternative, da ich meine wichtigsten Geräte immer am LAN haben möchte mit Ausnahme der Geräte die nur WLAN unterstützen. Ganz toll wäre wenn das ding IEEE 802.3ad LACP unterstützt, damit meine DS923+ endlich einen Vollwertigen Netzwerk-Bond erhält und so richtig die Sau rauslassen kann. Preislich wenn möglich nicht gleich die abartigsten Enterprise-Modelle eher was für kleine Informatik-Auszubildende. Nochmals kurz Zusammengefasst was der Router braucht: * XGS PON * 10Gbit WAN (RJ45 wäre top, SFP ist auch okay) * VLAN fähig * LACP * Preislich maximal 500 Franken, aber wirklich maximal das ist ist oberste Schmerzgrenze ^^ Ich hab auch schon in die Kompatibilitätsliste geschaut, als ich jedoch gemerkt habe, dass dieses Dokument nicht Kopierbar ist, bzw. der Text daraus, wollte ich mir die Folter gar nicht antun und jedes einzelne Modell abtippen um die Spezifikationen anzuschauen. Das PDF durch eine OCR software zu jagen war mir dann auch zu harzig... Kennt ihr vielleicht einen Router der meinen Anforderungen entspricht oder nahe kommt? Thx im voraus für die Feedbacks.

Also erstmal würde ich für einen **schnellen und stabilen!** Internetzugang die IB4 nehmen. An deren 10GB-Port kannst du dann einen Router anschliessen, was das Herz begehrt. Ich kenne mich da mit deinen Anforderungen nicht so aus, aber z.B. Kollege @"user109"#65426 würde dir vermutlich etwas vom Mikrotik empfehlen, mal schauen, obs da was gibt in deinem Budget.... [https://mikrotik.com/products/group/ethernet-routers](https://mikrotik.com/products/group/ethernet-routers)

Hi @"Yoda420"#961326 > 10Gbit WAN (RJ45 wäre top, SFP ist auch okay) Also hast du schon eine Bridge? XGS-PON ist ja Glas und RJ45 Kupfer, da muss irgendwo noch eine Optik dazwischen sein 😉. Wenn du mit dem Durchsatz der IB zufrieden bist, ist das einfachste wie von @"POGO 1104"#65 empfohlen einfach einen Router/FW hinter diese zu setzen und mittels DMZ Mode allen inbound Traffic daran weiterzusenden. Vorteile: \- Beim Basteln kannst du auch temporär vor deiner Infrastruktur testen, ob etwas funktioniert oder nicht (praktisch beim Troubleshooten) \- Wenn etwas nicht funktioniert, musst du nicht zuerst den Support überzeugen, dass es nicht deine Infra ist. \- Du kannst (falls vorhanden) beim Einrichten vom IGMP-Proxy für blue-tv rage-quitten und die TV-Boxen einfach in ein "Internetbox-VLAN" werfen. \- Die BBCS-equipment list kann dir egal sein und Swisscom darf sich um deinen CPE kümmern. Nachteile: \- Double-NAT (Dank DMZ-Modus aber nur halb so schlimm) \- Eine Kiste mehr, die immer mitläuft und Strom braucht \- Du hast keine Kontrolle über dein CPE (Du weisst ja, wie viel man dort einstellen kann 😉) Einige hier nutzen anstelle einer IB ein Nokia XS-010X-Q als Bridge vor dem eigenen Router. Dann kannst du nehmen, was du willst, die BBCS Proved Equipment List ist, was die Auswahl für XGS-PON betrifft nämlich eher dürftig. Nun zum Router (z.B. für hinter der Nokia Bridge oder einer IB): \- MikroTik kann quasi alles. Dir sollte aber auch nach dem googeln von Winbox nicht schlecht werden - die UX ist eher gewöhnungsbedürftig. Der Vorteil bei MikroTik ist, dass viele der Geräte nicht nur routen, sondern auch switchen können, was für dein NAS Bedürfnis von Vorteil ist (du willst nicht 20 Gbit/s durch die CPU des Routers hauen - auch wenn ich bezweifle, dass dein NAS überhaupt so viel liefern kann.) \- Alternativ könnte dir evtl. auch eine pf/Opnsense Marke Eigenbau passen, da brauchst du aber garantiert einen zusätzlichen Switch. Evtl. könnte da der [R86S Pro](https://www.servethehome.com/this-gowin-r86s-pro-is-an-everything-revolution-with-25gbe-and-2-5gbe/) interessant sein - habe ich aber leider bisher nicht angefasst, da ich hier immer noch mit VDSL2 herumdümple. LG r00t

Erstmal danke @"POGO 1104"#65 für das schnelle Feedback. In Anbetracht dass ich ja eine IB3 hab, bin ich dankbar für alle Erfahrungsberichte mit der neuen IB4. Wenn die IB4 wirklich besser läuft als die 3er dann wäre es ein Upgrade Wert, denn die MikroTik Router kenne ich gut. Die Bedienung per Konsole ist auch kein Problem und die Mikrotik Router bieten wirklich alles was ich bräuchte um zu basteln. Sowas wie ein MikroTik RB5009 wäre ganz toll.

Danke auch an dich @"r00t"#842306 für das schnelle Feedback. Ich dachte zuerst an etwas in Richtung Integrated Service Router mit SFP Modul auf XGS-PON aber anscheinend geht das gar nicht oder habe ich da was falsch verstanden? Bei der IB3 reicht mir der Durchsatz eigentlich schon in Hinsicht auf meinen Big-Tower. Mein Aorus Z590 Pro AX Board hat genau einen 2.5Gbit Port und damit reize ich momentan die IB3 voll aus (Jedenfalls die RJ45 Ports der IB3). Nur dass ich dann die Netzwerkkarte vom NAS nicht voll ausreizen kann, Theoretisch kann er 12 GB mit 3 Netzwerkadaptern jeweils 2x1GB und 1x10Gb wobei das nur mit NVME Lese-/Schreibcache sowie genug RAM funktioniert (Cache hab ich bereits 512GB Samsung Drive sollte reichen, RAM ist unterwegs). Da würde dann eure Idee mit der IB4 zum Zuge kommen oder mit einer Bridge. DMZ wollte ich schon lange mal eine machen aber ich check noch nicht ganz wieso die IB3 dann alle Ports öffnet dann müsste ich am NAS doch extra nochmal die Firewall anstellen obwohl die doch schon an der IB3 läuft und eigentlich hab ich die DMZ ja dringend nötig, da mein NAS offen am Netz per DDNS und Portweiterleitung erreichbar ist. Wenn auch nur die nötigen Ports aktiviert, strebe ich den wohligen Schutz einer DMZ an:)))) Selbstverständlich habe ich alle Ports geändert und keine Standard Ports genommen, sondern die dynamischen im Bereich ab 49K. Trotzdem bleibt immer ein unwohles Gefühl. Vor allem wenn Polnische IP-Adressen versuchen via SSH Protokoll auf den NAS zuzugreifen... Du hast erwähnt das einige ein: Nokia XS-010X-Q verwenden. Ich habe nun nach ausgiebigem recherchieren gelesen, dass das Zyxel PM7300 auch auf der BBCS-Equipment-List steht. Das wäre also auch eine Möglichkeit. Aber sowas wie ein Router mit einem direkten SFP+ Modul ans Swisscom Fiber netz gibt es also nicht wirklich? Ich hätte mir sowas vorgestellt wie den [MikroTik RB5009UPr+S+IN (mikrotik-store.eu)](https://www.mikrotik-store.eu/de/mikrotik-rb5009uprsin) und dann eben direkt an die Glas-Buchse aber eben wenn die Swisscom sagt es wird nicht supportet, wäre es mir das Risiko noch wert. Aber wenn das sowieso nicht kompatibel ist, dann binde ich den MikroTik einfach nach einer IB4 an, dann kann ich mir die Recherche über die SFP Module langsam ersparen:)) Das mit dem Router und Switch ist eigentlich auch eine Anforderung deswegen will ich ungerne einfach eine "Router-Bridge" nutzen, sondern eigentlich einen switch fähigen Router direkt an die Swisscom Leitung anschliessen.

Hi @"Yoda420"#961326 > Ich dachte zuerst an etwas in Richtung Integrated Service Router mit SFP Modul auf XGS-PON aber anscheinend geht das gar nicht oder habe ich da was falsch verstanden? Zitat Swisscom: > **Please note**: Only routers and modules certified by Swisscom can be connected to the new 10 Gbit/s technology (XGS-PON). Die [Liste](https://www.swisscom.ch/content/dam/swisscom/en/ws/documents/E_BBCS-Documents/e_bbcs_supporting-documentprovedequipment.pdf) kennst du ja bereits 😉. Und ich hätte bis jetzt kein SFP+ Modul gesehen, welches ohne den Hinweis "currently supported only " auf XGS-PON zugelassen ist. @"user109"#65426 bitte schreien, falls ich da jetzt gerade Mist erzählt habe. > Bei der IB3 reicht mir der Durchsatz eigentlich schon in Hinsicht auf meinen Big-Tower. > Mein Aorus Z590 Pro AX Board hat genau einen 2.5Gbit Port und damit reize ich momentan die IB3 voll aus. > Nur dass ich dann die Netzwerkkarte vom NAS nicht voll ausreizen kann, Theoretisch kann er 12 GB mit 3 Netzwerkadaptern jeweils 2x1GB und 1x10Gb wobei das nur mit NVME Lese-/Schreibcache sowie genug RAM funktioniert (Cache hab ich bereits 512GB Samsung Drive sollte reichen, RAM ist unterwegs). Da würde dann eure Idee mit der IB4 zum Zuge kommen oder mit einer Bridge. Uh - also hast du einen Workload seitens WAN der mehr schaffen würde? Wenn es dir nur darum geht, den LAN-Speed zu erhöhen, dann bist du auf der Suche nach einem 10G Switch, an den du die Clients anschliesst. Dann geht der Traffic vom NAS zum PC direkt über den Switch, ohne Router (muss ja nichts geroutet werden) > DMZ wollte ich schon lange mal eine machen aber ich check noch nicht ganz wieso die IB3 dann alle Ports öffnet dann müsste ich am NAS doch extra nochmal die Firewall anstellen obwohl die doch schon an der IB3 läuft und eigentlich hab ich die DMZ ja dringend nötig, da mein NAS offen am Netz per DDNS und Portweiterleitung erreichbar ist. > **Wenn auch nur die nötigen Ports aktiviert, strebe ich den wohligen Schutz einer DMZ an:))))** > Selbstverständlich habe ich alle Ports geändert und keine Standard Ports genommen, sondern die dynamischen im Bereich ab 49K. Trotzdem bleibt immer ein unwohles Gefühl. > Vor allem wenn Polnische IP-Adressen versuchen via SSH Protokoll auf den NAS zuzugreifen... **ACHTUNG:** der "DMZ" Modus isoliert dein Gerät **nicht.** Das Einzige, was der macht, ist jeglichen incoming Traffic, welcher nicht seine NAT-Table hittet an das definierte Gerät weiterleiten. Ich würde ihn eher als "Exposed Host" oder "Bastion Host im LAN" bezeichnen. Mit DMZ im Sinne von "Abschottung vom LAN" hat das (leider) nichts zu tun. Dieser "bridge-mode-für-arme" ist geeignet für eine Firewall hinter der IB, damit du Portforwardings usw. nur einmal machen musst - aber völlig ungeeignet für ein NAS. Fürs NAS bitte nur die Ports öffnen, die du unbedingt brauchst. Ich persönlich nutze nur eine Portweiterleitung - nämlich die zu meinem WireGuard Server. So kannst du die potenzielle Angriffsfläche stark einschränken. > Du hast erwähnt das einige ein: Nokia XS-010X-Q verwenden. > Ich habe nun nach ausgiebigem recherchieren gelesen, dass das Zyxel PM7300 auch auf der BBCS-Equipment-List steht. Das wäre also auch eine Möglichkeit. > Aber sowas wie ein Router mit einem direkten SFP+ Modul ans Swisscom Fiber netz gibt es also nicht wirklich? Also technisch gesehen ist ja jede IB und Fritzbox ein Router - also doch 😉. Aber du kannst nicht einfach ein SFP+ Modul in einen beliebigen Router schieben, das ist so. > Ich hätte mir sowas vorgestellt wie den [MikroTik RB5009UPr+S+IN (mikrotik-store.eu)](https://www.mikrotik-store.eu/de/mikrotik-rb5009uprsin) und dann eben direkt an die Glas-Buchse aber eben wenn die Swisscom sagt es wird nicht supportet, wäre es mir das Risiko noch wert. > > Aber wenn das sowieso nicht kompatibel ist, dann binde ich den MikroTik einfach nach einer IB4 an, dann kann ich mir die Recherche über die SFP Module langsam ersparen:)) Ich denke, das ist die ideale Basis für dein Basteln - falls dir die IB nicht genügen sollte, hast du übrigens 14 Tage Rückgaberecht und kannst eine andere Lösung suchen. Und dann kannst du als erstes ja eine richtige DMZ für dein NAS konfigurieren 😉. LG r00t

Tolle Diskussion. Wertvolle Infos. Keine unnötigen Dogmen. 🥇 @"Yoda420"#961326 Berichte uns unbedingt von deinen Erfahrungen mit deiner konkreten Umsetzung. 👍 \-Andiroid 👽

> * * * > > @"Yoda420"#961326 schrieb: > > Erstmal danke @"POGO 1104"#65 für das schnelle Feedback. > In Anbetracht dass ich ja eine IB3 hab, bin ich dankbar für alle Erfahrungsberichte mit der neuen IB4. > > * * * Die IB4 ist eigentlich eine aufgebohrte IB3, nur dass sie einen eingebauten XGS-PON SFP hat, und dass sie einen 10GB LAN-Port hat. Softwaremässig gibts keine Unterschiede zwischen IB3 und IB4. Aber so wie ich ober zwischen den Zeilen lese, reicht dir bei der IB3 der 2.5GB Port, dann kannst du gut bei der IB3 bleiben. Nur wenn du WAN-seitig mehr als 2.5GBit "durchschieben" möchtest, brauchst du die IB4 und natürlich das Internet **L** Abo (und natürlich draussen im WWW einen Server, der mehr als 2.5GB/s Transferrate hat....)

@"Yoda420"#961326 Mikrotik hat glaube ich ein SFP mit XGS-Pon, aber wird nicht von dem OLT (Huawei) in der Zentrale Swisscom nicht unterstützt. Da die Daten von allen Teilnehmern am OLT geshared werden muss die SHA 256 Verschlüssellung funktionieren, sonst hast Du Probleme mit allen Anschlussteilnehmern am OLT. Jede Teilnehmer Session ist SHA 256 Verschlüssellt. Deshalb ist es wichtig das die Teile Zertifiziert sind vom BBBCS. Ich würde Dir eine Nokia Bridge empfehlen zu verwenden. Access pur ohne Gedöns. Ich habe ein [CRS326-24S+2Q+RM](https://mikrotik.com/product/crs326_24s_2q_rm) Zuhause mit Synology RS1619xs+ mit 2x Glas 10 Gbit/s Anbindung. Bin sehr zufrieden mit dem Switch sehr flexibel einsetzbar entweder Cooper 10Gbit/s oder 10Gbit/s Fiber oder als Router. Dualboot fähig. Mit AWS Knoten in Zürich schaffe ich mit dem NAS max. 1 Gbit/s. Wenn ich mir für einige Tonnen pro Monat ein Direktaccess auf AWS einrichten lassen würde, wäre der Datendurchsatz auch bei 10 Gbit/s.

Hi @"r00t"#842306. > Die [Liste](https://www.swisscom.ch/content/dam/swisscom/en/ws/documents/E_BBCS-Documents/e_bbcs_supporting-documentprovedequipment.pdf) kennst du ja bereits 😉. Und ich hätte bis jetzt kein SFP+ Modul gesehen, welches ohne den Hinweis "currently supported only " auf XGS-PON zugelassen ist. @"user109"#65426 bitte schreien, falls ich da jetzt gerade Mist erzählt habe. > > * * * Ja die Liste bietet leider keine solche möglichkeit, ich müsste also wirklich die IB4 holen, wenn ich den 10GBit WAN-Port haben möchte. > Uh - also hast du einen Workload seitens WAN der mehr schaffen würde? Wenn es dir nur darum geht, den LAN-Speed zu erhöhen, dann bist du auf der Suche nach einem 10G Switch, an den du die Clients anschliesst. Dann geht der Traffic vom NAS zum PC direkt über den Switch, ohne Router (muss ja nichts geroutet werden) > > * * * Stimmt, jetzt fällt mir gerade auf dass ich ja gar kein Gerät besitze, dass von extern wirklich für einen Workload von 10GBit/s fähig wäre. Mein Lenovo Laptop läuft in der Regel Per WLAN und das brauche ich auch immer für die Berufsschule. Das ist momentan das Gerät welches von aussen her auf den NAS, den meisten Workload erzeugt. Wenn das WLAN es zulässt dann kann ich meine System Image Backups mit ca. 500 MBit/s auf den NAS schaufeln und das ist Lichtjahre entfernt von 10GBit/s. Und der Rest meiner Familie nutzt sowieso nur den NAS als Ablagebox, da würde schon 1GBit reichen. Von aussen greifen höchstens ein Paar Smartphones zu... Danke @"r00t"#842306 für den wertvollen Input, ich wäre wahrscheinlich selbst nicht drauf gekommen. 😄 Intern sieht das ganze dann wieder anders aus. Da wird definitiv ein Switch benötigt, wäre es denn auch möglich nur mit einem Switch VLANs zu managen oder muss das ausdrücklich auch der Router können, damit es auch nach aussen funktioniert. Also reicht mir vielleicht wirklich ein 10GBit Switch. > **ACHTUNG:** der "DMZ" Modus isoliert dein Gerät **nicht.** Das Einzige, was der macht, ist jeglichen incoming Traffic, welcher nicht seine NAT-Table hittet an das definierte Gerät weiterleiten. Ich würde ihn eher als "Exposed Host" oder "Bastion Host im LAN" bezeichnen. Mit DMZ im Sinne von "Abschottung vom LAN" hat das (leider) nichts zu tun. > > Dieser "bridge-mode-für-arme" ist geeignet für eine Firewall hinter der IB, damit du Portforwardings usw. nur einmal machen musst - aber völlig ungeeignet für ein NAS. Fürs NAS bitte nur die Ports öffnen, die du unbedingt brauchst. Ich persönlich nutze nur eine Portweiterleitung - nämlich die zu meinem WireGuard Server. So kannst du die potenzielle Angriffsfläche stark einschränken. > > * * * Gott sei Dank hab ich das nie aktiviert sondern mache immer eine individuelle Portweiterleitung. 😎 Meinst du den Wireguard VPN? Ich bin ja ans offene Netz mit dem NAS, wegen dem extrem niedrigen Datendurchsatz mit dem VPN der IB4. > Also technisch gesehen ist ja jede IB und Fritzbox ein Router - also doch 😉. Aber du kannst nicht einfach ein SFP+ Modul in einen beliebigen Router schieben, das ist so. > > * * * Ja ich habe gehofft dass es da ne möglichkeit gäbe direkt so einen schicken Mikrotik anzubinden aber naja vielleicht kommt das ja irgendwann einmal. 🙏

> * * * > > @"andiroid"#297727 schrieb: > > Tolle Diskussion. Wertvolle Infos. Keine unnötigen Dogmen. 🥇 > > @"Yoda420"#961326 Berichte uns unbedingt von deinen Erfahrungen mit deiner konkreten Umsetzung. 👍 > > \-Andiroid > > 👽 > > * * * Absolut tolle Feedbacks und super Input. Ich werde auf jeden fall mein Setup dann Testen und die Ergebnisse und Erfahrungen hier im Thread teilen.

Downloading...

Router ROUTER und nochmals RoUtEr :D

« Previous page

Page loading error.