Ich habe letzten Donnerstag am 9.4.2020 umgestellt auf XGS-PON vom P2P-PON und bin recht enttäuscht mit den momentanen Resultaten. Mit P2P PON war ich bei einem 1.7 sec Ping von der Internet Box 3 zum Wingo Server in Herden und bei 800-900 MBit/s Upload und 800-900 Download. Mit neuem 10 GBit/s bin ich jetzt bei 2-3 sec Ping und 800-900 MBit/s Upload und 200-300 Download. Das ich niemals eine 10GBit/s Verbindung haben werde, war mir schon klar nach Recherche über die XGS-PON Technologie. Dass ich schlechtere Resultate erzielen würde, Ist jetzt doch sehr überraschen. Was sind eure Erfahrungen? Muss ich die Konfiguration der IB 3 verändern? Swisscom Call Center ist komplett überfordert und weiss nicht, was mein Problem ist. Sie finden ich sollte glücklich über die 800 MBit/s sein, da meine Playstation 4 sowieso nicht die nötige Technologie besitzt. Bisschen frech, dafür dass ich 140.-/Monat für meinen Anschluss bezahle.

> * * * > > @"KMDD"#19073 schrieb: > > Die Firmware **10.**00.50 hat für XGS-PON noch Bugs. > > * * * sollte wohl **11**.00.50 heissen... > * * * > > @"KMDD"#19073 schrieb: > > Du brauchst die 11.01.**14** damit alles sauber funktioniert. Die 11.01.**12** (fast die.**14**) gibts hier zu Download: [https://www.swisscom.ch/dam/swisscom/de/biz/sme/public/hilfe/ib3\_np\_11-01-12.rui](https://www.swisscom.ch/dam/swisscom/de/biz/sme/public/hilfe/ib3_np_11-01-12.rui) (die.14 hat afaik nur noch einen kleinen WLAN Fix drin zur.12)

Zeig mal einen Screenshot deiner Anschlussdaten: gehe auf [http://192.168.1.1](http://192.168.1.1) und klicke auf den obersten grünen Haken im Login-Fenster [upl-image-preview liId=36702iC991067676F45C76 alt=Unbenannt.JPG uuid=a270fcd3-93c0-447f-8fda-e9aa4ae5e1f6]

Hallo @"ElectricBoi"#985147 Hast du auch das Neue Glasfaserkabel verwendet welches du mit dem neuen Glasfaser-Modul bekommen hast? Und wo hast du den Speed-Test gemacht, bei dir auf dem PC? Der PC, Laptop haben noch in der Regel einen 1GB Port. Die IB3 hat nur 1 Port 2.5GB und 4 Ports a 1GB. Mehr Daten bringst du nicht über diesen Port. Und dann wird beim 1 GB noch was abgezogen, für die Verständigung zwischen Router und Endgerät. Gruss Lorenz

Ich habe immer direkt vom swisscom Internet Box 3 Cockpit Website die Verbindung von der Dose zur Internet Box 3 getestet mit dem integrierten Speedtest von Swisscom.

@"POGO 1104"#p611587 [upl-image-preview liId=36704i83725FD6A6CC9F75 alt=Screenshot 2020-04-11 at 14.31.29.png uuid=39527898-d6ae-477c-9e7e-dcb10734e511]

Neues Modul mit dem neuen Kabel sind natürlich installiert.

> * * * > > @"ElectricBoi"#985147 schrieb: > > Neues Modul mit dem neuen Kabel sind natürlich installiert. > > * * * An Deiner Stelle würde ich mal mit dem Speedtest unten beim Link messen! [https://www.cnlab.ch/speedtest/](https://www.cnlab.ch/speedtest/)

@"ElectricBoi"#985147 Probiermal den Sunrise server Lausanne über das Ookla app

Hi Die Firmware 10.00.50 hat für XGS-PON noch Bugs. Du brauchst die 11.01.14 damit alles sauber funktioniert. Zudem sind meines Wissens die Speedserver noch nicht mit 10 GBit/s angeschlossen, da es wegen Corona einige Stops im Rollout von Netzveränderungen gibt. Wann das passiert, weiß ich nicht. @"MichelB"#345034 ist der Experte für die IB3.

@"ElectricBoi"#985147 Du bekommst ja sowieso pro Messung nie mehr als max 2.5 Gbit (min Overhead) via dem einten Ethernet Port. Und wie @"KMDD"#19073 gesagt hat, sind die Speedtest Server gar nicht ausgebaut.

@"POGO 1104"#p611605 [upl-image-preview liId=36705i00309B64126C64EF alt=Update ist jetzt gemacht uuid=2304b4eb-a63d-4c2f-b4d8-385aee0cde2d] Update ist jetzt gemacht

Erste Erfahrungen mit 10 Gbit/s XGS-PON Anschluss

Herby

Weil die Test Phase noch vor Corona anfing…

Ziepeunnu70

Blöde Laienfrage, aber heisst das du hast ein Wingo-Abo über XGS-PON angeschlossen? Wingo hat mir Folgendes gesagt: "Der Grund dafür ist, dass Ihr Haus über eine neue Technologie namens XGS-PON, die noch nicht mit Wingo Internet kompatibel ist, an das Swisscom-Netz angeschlossen ist."

Chainsaw

Bei mir hiess es vor 1 Woche noch wenn ich den Speed Test in der Internet Box 3 auswählte, dass noch kein Speed Test verfügbar sei. Jetzt scheint der Test zu funktionieren. Ab und zu bricht er zwar ab, oder beim Upload springt die Anzeige oft auf "0" zurück, aber ich nehme an die Daten stimmen einigermassen. Schon verrückt, wenn ich denke, dass ich vor ca. 4 Jahren noch am Kupferkabel hing mit 3500kbit/s!

Ja natürlich nur Spielerei, der PC, PS4 sind nur mit 1Gbit/s Netzwerkkarten ausgestattet und ein paar Geräte hängen im WLAN. Trotzdem... Glasfasertechnik und Swisscom gefallen mir 🙂

Wunauckie53

Hallo Chainsaw,

das ist ja die Verbindung zwischen IB3 und Swisscom Server. Was für Werte erhälst du über den CN Lab Speedtest oder ähnliches?

Danke und Gruss

kaetho

@Wunauckie53 wahrscheinlich +/- etwa das hier. Aber auch nur, wenn der PC, auf dem der Test zu speedtest.net gestartet wurde, eine Netzwerkkarte > 1 GBit/s hat und dieser direkt am 2,5GBit-Port der IB3 hängt 😉

Chainsaw

@Wunauckie53 Wie kaetho schreibt, habe ich auch nur Geräte mit 1Gbit/s Netzwerkkarten. Auf Speedtest.net komme ich beim "optimalen Server" natürlich immer auf ca. 900Mbit/s, wenn ich noch Laptop und weitere Geräte am Router anhänge und den Speedtest auf allen gleichzeitig laufen lasse, auch überall solche Werte. Aber habe nicht so viel Geräte um z.B. einen permanenten Download von total 4 oder 5 Gbit/s zu erzeugen / testen. Aber bei der Verbindung zwischen IB3 und Server (Router Test) gibt es am Abend auch mal "nur" 6000 Mbit/s an, spät Abends oder Nachts dann leicht über 8000 Mbit/s je nach Auslastung. Eigentlich hätte ich auch beim alten 1Gbit/s Abo bleiben können da ich selten an diese Grenzen stosse, aber im Kundencenter wurde es mir schmackhaft gemacht mit "Neu 10Gbit/s"...

Ob ich es allerdings gemacht hätte, wenn ich mich vorher über die XGS-PON Technik informiert hätte, weiss ich nicht, trotz Verschlüsselung und riesigen Datenmengen habe ich ein ungutes Gefühl, wenn meine Daten als Broadcast an bis zu 31 andere Dosen gesendet werden, statt über die Glasfaser direkt in meine Wohnung, aber das ist wohl eher unberechtigte Paranoia von mir 🙂 Und wirklich 100% habe ich mich auch nicht mit den Techniken befasst. Trotzdem faszinierend, wenn ich mich an die 90er Jahre erinnere wo man sich mit dem 56K Modem noch "eingewählt" hatte...

Werner

@Chainsaw

Deine Risikoüberlegung zum Thema Broadcast finde ich nicht völlig absurd, aber zumindest sind es bei XGS-PON "nur" 31 bekannte Nachbarn, denn im WLAN und im Mobilfunk sind es tendenziell alle, welche sich zu einem bestimmten Zeitpunkt im Empfangsbereich befinden...

Also schlussendlich alles eine Frage der Qualität der verwendeten Anschluss-Verschlüsselung.

Hinzu kommt dann noch die bei den meisten Datenströmen verwendete eigentliche Verbindungsverschlüsselung, z.B. SSL bei Webseiten-Aufrufen.

Man sollte ein Risiko sicher nie als 0.0 einstufen, aber das zusätzliche Datenschutzrisiko durch XGS-PON ist sicher als "Ultra-Mega-Hyper"-klein einzuschätzen.

Chainsaw

Danke Werner für Deine Erläuterung. Ich finde das Alles eben auch wahnsinnig spannend / interessant. Und bei 31 Nachbarn, wenn dann überhaupt so viele gleichzeitig am "gleichen Anschluss" hängen müsste ja auch noch ein böser Hacker sitzen, der die Technologie, das nötige Wissen und bösartige Absichten gleichzeitig hat. Und dann müsste ich noch via Internet Dinge tun, die für einen Hacker überhaupt interessant wären oder mit denen er irgendwas anstellen könnte. Da ist wirklich jedes WLAN gefährlicher, oder wäre ich ein potenzielles Angriffsziel, würden Angreifer wohl eher den PC / Betriebssystem direkt attackieren bevor sie an einer OTO Dose rumbasteln würden.

Chicheitti30

Also der Sicherheitsaspekt finde ich ehrlichgesagt sekundär. Soweit ich weiss wird bei XGS-PON AES für den US (Upstream) und DS (Downstream) verwendet. Ich habe die Implementierung nicht recherchiert aber unabhängig von der Schlüssellänge denke ich, dass die Session Keys regelmässig erneuert werden. Natürlich muss der "Master Secret" Austausch auch sicher gestaltet sein aber da der Standard sehr jung ist nehme ich an das dieser auch mit aktuellen Methoden umgesetzt worden sind. "DH" "PFS" währen das Stichworte. Dies findet vermutlich bei der Registrierung des ONT (Endgerät/Modem/Router) am OLT ("Gerät" in der Zentrale, dass den PON Strang verwaltet/Gegenstelle) statt, da ja das OLT in diesem Prozess ja auch das neue ONT in die Zeit-Verteilung aufnehmen muss. (XGS-PON verwendet ein "Time Division Multiplex" Verfahren was bedeutet das jeder Teilnehmer Zeit-Slots zur Verfügung gestellt bekommt)

Wenn wir da jetzt eine Auslegeordnung machen:

32 Teilnehmer (Ich gehe davon aus, dass die Swisscom möglichst immer "Auffüllt" sonst ist es weniger wirtschaftlich).
Ohne Zugriff auf den BEP (Building entry point), auf die Schächte mit den Splittern oder sonstigen physischen Zugriff ist es nur möglich den Verschlüsselten Download der Endgeräte mitzuhören.
Um eine Leitung abzuhören benötigt man spezifische Hardware und entsprechende Software die zudem den XGS-PON Protokoll Stack verstehen und den verschlüsselten Payload somit aus dem restlichen Verkehr extrahieren können.
Mit Brut Force halte ich das entschlüsseln selbst mit kleinen Schlüssellängen (128bit) als absolut aussichtslos mit der heute zur Verfügung stehenden Hardware. (Ich glaube man kann die Schlüssellänge variieren sollte dies in Zukunft fundamental anders sein).
Für die Verwendeten Kryptografischen Methoden die ich bisher im Standarddokument der ITU gefunden habe gibt es keine bekannten Angriffe.

Somit ist es aus meiner Sicht, selbst wenn man viel Geld dafür investiert, heute nicht möglich an einem XGS-PON Strang Traffic für andere Teilnehmer zu entschlüsseln. Zudem sind viele Aktivitäten dann ja auch nochmals Verschlüsselt (z.B. auf einer HTTPS Seite, oder STMPS, IMAPS etc.)

Die Wahrscheinlichkeit, dass einer Deiner Nachbarn diese kriminelle Energie aufbringt ist aus meiner Sicht unwahrscheinlich. Zudem sollte im Normalfall das was ein potentieller Angreifer gewinnen kann im Verhältnis zu seinem Aufwand stehen, den er betreiben musste.

Wer sich für den Standard interessiert:

https://www.itu.int/rec/dologin_pub.asp?lang=e&id=T-REC-G.9807.1-201606-I!!PDF-E&type=items

Was ich als viel wahrscheinlicher und problematischer halte sind Störungen ungewollt oder gewollter Art. In einem PONG Strang kann man leicht mit sehr einfacher Hardware mit Licht in der richtigen Wellenlänge den ganzen PONG Strang ausser betrieb setzen und für den Betreiber ist es sehr aufwändig den Verursacher zu finden. Insbesondere dann wenn die Splitter nicht in der Zentralle sondern wie üblich in irgendeinem Strassenschacht sind.

Ich denke das wird mitunter ein Grund sein warum die Swisscom nicht mehr als 32 Teilnehmer an einem Strang zusammenhängt. Das ist aber natürlich reine Mutmassung, ich habe keinerlei Kontakte zu Swisscom und bin auch Branchenfremd.

Chainsaw

Vielen Dank Chicheitti30 für diese ausführliche und interessante Antwort und den Link. Auch die Sache bezüglich gewollten / ungewollten Störungen. Aber eben, die Chance das diesbezüglich irgendwas passiert, ist wirklich geringer als viele andere Dinge bzw. "Störfaktoren" oder "Sicherheitsrisiken" die passieren können. Trotzdem äusserst spannend und interessant. Ich arbeite nicht in diesem Bereich, aber bin äusserst begeistert von den modernen Technologien, vor allem wenn ich mich zurück erinnere an 56K Modems und die damaligen Zeiten 🙂

Joffiotte29

Hat man noch eine IPv4 Adresse nach der Umstellung auf 10 Gbit/s XGS-PON?

Danke fuer eine Antwort.

WalterB

@Joffiotte29

Selbstverständlich hat man noch eine IPv4 Adresse das wäre gar nicht gut wenn es nur noch IPv6 Adressen gäbe.

KMDD

Na, klar.

POGO 1104

@Joffiotte29 schrieb:

Hat man noch eine IPv4 Adresse nach der Umstellung auf 10 Gbit/s XGS-PON?

Warum sollte es keine IPv4 geben durch XGS-PON?

Hat ja nix miteinander zu tun....

Herby

@Joffiotte29 schrieb:

Hat man noch eine IPv4 Adresse nach der Umstellung auf 10 Gbit/s XGS-PON?

Ich vermute mal, dass von CGNAT gesprochen wird…

Kann passieren.

Wenn eine öffentlich benötigt würde, wird man sie auch wieder bekommen.

Bergler

@Herby Bedeutet dies, dass man bei einem XGS-PON Anschluss keine öffentliche IP erhält und somit keine Ports mehr öffnen kann?

kaetho

@Bergler nein, sicher nicht. Auch mit xgs-pon kannst du weiterhin eine öffentliche IPv4-Adresse haben.

POGO 1104

@Bergler schrieb:

Bedeutet dies, dass man bei einem XGS-PON Anschluss keine öffentliche IP erhält und somit keine Ports mehr öffnen kann?

Unwahrscheinlich. GenaNATete IP's bekommt man derzeit vor allem in den "Niedrigpreis-Abos" von Swisscom.

Wenn man InOne home S,S,S oder InOne "Light" hat eher wahrscheinlich - und bei InOne L,L,L sehr unwahrscheinlich.

Und wenn, kann man es derzeit (noch) über MyService ausschalten lassen

Auch bei M-Budget und Wingo-Internet bekommt man per default einen geNATete IP, bei Wingo kann man es sogar selbst per Kundencenter aussschalten - bei M-Budget auch auf Wunsch nicht

Herby

Wie bereits geschrieben. Kann passieren.

Aber ein Anruf bei der Hotline und die Leute dort sollten es ohne Probleme ändern können.

Im Prinzip sollte ja das Swisscom "System" ja schon im Voraus Wissen, ob eine "Öffentlich IP Adresse" gebraucht wurde oder eben nicht und daher richtig agieren.

roscho

Liebe Leute,

habe seit 12/2020 XGS-PON 10GBit in Kreuzlingen (Neubau, frisch erschlossen).

Was soll ich sagen, die Geschwindigkeit des Router-Speedtests ist beeindruckend (Ping 3-5ms, ca 8GBit up/download).

Über meinen iMac habe ich mit der internen 1Gbase-T Netzwerkkarte knapp 900 MBit im Up und Download, ebenso mit einer externen PCI Karte mit 1GBit SFP+ Modul (Kupfer).

Ich habe mir jetzt spasseshalber 2 verschiedene 10GBase-T SFP+ Module geholt und am 2.5GBit Anschluss der IB 3 probiert. Das Ubiquiti Modul funktioniert gar nicht (kein Link weder unter Mac OS Catalina noch unter Ubuntu Linux, ethtool hat nicht geholfen).

Das 10GTek-Modul (interessanter Vergleichstest auf servethehome.com) läuft wenigstens, allerdings nur mit AutoNegotiation (was, soweit ich verstanden hab bei GBase-T Pflicht ist) und dann wird sowohl unter Mac OS als auch Linux für das Modul ein 10GBit Link angezeigt (merkwürdig, denn der IB3 Port kann ja nur 2.5GBit).

Downstream erreiche ich 2.3GBit/s (Ookla Speedtest), Upstream nur 200-300 MBit/s???

Und das reproduzierbar. Ich sehe keinen packet loss.

Jetzt frage ich mich, woran kann das liegen, dass der Upstream reproduzierbar unter 10Gbase-T um Faktor 4-5 einbricht im Vergleich zu 1GBase-T??? Liegt das schon wieder am Modul? Duplex mismatch etc?

Ich weiss, das ist schon Klagen auf hohem Niveau, aber hat das schon jemand ausser mir beobachtet und Ideen dazu?

Herzlich grüsst,

roscho

EDIT: Firmware update der IB3 auf letzte Beta FW gemacht, ohne Änderung.

« Page précédente Page suivante »