Hallo zusammen, ich wollte meine Ipfire mit PFsense ablösen, jedoch bin ich definitv zu blöd. Meine Ipfire funktioniert einwandfrei. PfSense IPv6 habe ich auf der WAN Schnittstelle deaktiviert. Konfiguration: tcpdump -w dhcp.pcap -i igb0 /var/dhcpd/dhclient\_wan.conf interface "{interface}" { send dhcp-class-identifier "100008,0001,,PfSense2.4.5"; } Option 60 vorhanden: [upl-image-preview liId="38192iDC22724342993343" alt="dump.jpg" uuid="4ecd6e5b-5b63-4498-bc61-07d38fa03f1a"] WAN Configuration: [upl-image-preview liId="38190iDA8EFA209FEFFD8E" alt="1.jpg" uuid="085f7a17-3a02-4405-817e-3ecf14388238"] [upl-image-preview liId="38188iE8E19C96B918026D" alt="2.jpg" uuid="ce2bee25-17f5-499c-a0f4-aa6cceefbc52"][upl-image-preview liId="38189i920EFAE27C953BF7" alt="3.jpg" uuid="13d758b3-0f68-4b50-af18-fb46c56b84d2"] Weiss jemand wieso es nicht funktioniert? @"Tux0ne"#939 Danke. PS: Befehl: dhcclient -c /..../conf igb0 DHCPDiscover on igb0 to 255.255.255.255 port 67 interval (Zahlen) NO DHCPOFFERS received. No working leases in persist database -sleeping. Interface: [upl-image-preview liId="38193i678072523EFD3370" alt="interface.jpg" uuid="59f091e6-a461-4830-bd76-64e4616e7349"]

PFsense -> Medienkonverter tp-link MC220L Glasfaser

ogret

Hallo zusammen,

ich wollte meine Ipfire mit PFsense ablösen, jedoch bin ich definitv zu blöd.

Meine Ipfire funktioniert einwandfrei.

PfSense

IPv6 habe ich auf der WAN Schnittstelle deaktiviert.

Konfiguration:

tcpdump -w dhcp.pcap -i igb0

/var/dhcpd/dhclient_wan.conf

interface "{interface}" {

send dhcp-class-identifier "100008,0001,,PfSense2.4.5";

}

Option 60 vorhanden:

WAN Configuration:

Weiss jemand wieso es nicht funktioniert?

@Tux0ne

Danke.

PS:

Befehl:

dhcclient -c /..../conf igb0

DHCPDiscover on igb0 to 255.255.255.255 port 67 interval (Zahlen)

NO DHCPOFFERS received.

No working leases in persist database -sleeping.

Interface:

Tux0ne

Stelle mal die DHCP Option und das VLAN aus.

Du solltest dann via DHCP zumindest mal eine IP aus dem Servicenetz erhalten. Nicht das es dann funktioniert, aber um mal zu schauen ob da mit dem Interface oder Verkabelung i.O ist.

Es ist seltsam, du erhälst nämlich vom DHCP gar nichts.

ogret

Hallo @Tux0ne

Ich habe die DHCP Option 60 sowie VLAN entfernt, leider erhalte ich immer noch keine IP.

Ich habe sogar das Kabel und das Interface auf dem Gerät für WAN geändert ohne Erfolg.

Die Ipfire lief ohne Probleme auch mit der gleichen Verkabelung. Hast du noch eine Idee?

Wenn ich meinen internen DHCP Server in der WAN Schnittstelle anschliesse, bekomme ich eine IP.

PS:

Ich habe meine Ipfire angeschlossen und läuft ohne Probleme.

Tux0ne

https://ipinfo.io/bogon

--> Block bogon networks

Blocks traffic from reserved IP addresses (but not RFC 1918) or not yet assigned by IANA. Bogons are prefixes that should never appear in the Internet routing table, and so should not appear as the source address in any packets received.
Note: The update frequency can be changed under System > Advanced, Firewall & NAT settings.

ogret

Danke @Tux0ne

Aber diese Einstellungen habe ich schon von anfang an drin.

Leider immer noch kein erfolg, hast du eine Idee wie ich das sonst analysieren soll?

Ipfire public IP

100.85.204.190Verbunden - (1m 55s) Hostname: Gateway:100.85.200.1

ogret

Ich habe das neue Gerät mit Ipfire installiert und alle Anpassungen so wie bei der alten vorgenommen, Resultat es funktioniert nicht:

Kein DHCPC Lease:

Aug 14 18:34:21 ipfire dhcpcd[9384]: dhcpcd-9.1.2 starting
Aug 14 18:34:21 ipfire dhcpcd[9386]: DUID 00:04:3b:90:37:80:4f:79:10:18:81:6e:ae:b2:72:47:78:a7
Aug 14 18:34:21 ipfire dhcpcd[9386]: red0: IAID 18:08:4e:46
Aug 14 18:34:21 ipfire dhcpcd[9386]: red0: adding address fe80::230:18ff:fe08:4e46
Aug 14 18:34:21 ipfire dhcpcd[9386]: ipv6_addaddr1: Permission denied
Aug 14 18:34:22 ipfire dhcpcd[9386]: red0: soliciting an IPv6 router
Aug 14 18:34:22 ipfire dhcpcd[9386]: red0: soliciting a DHCP lease
Aug 14 18:34:51 ipfire dhcpcd[9386]: timed out
Aug 14 18:34:51 ipfire dhcpcd[9386]: dhcpcd exited
Aug 14 18:35:25 ipfire dhcpcd[9853]: dhcpcd-9.1.2 starting
Aug 14 18:35:25 ipfire dhcpcd[9855]: DUID 00:04:3b:90:37:80:4f:79:10:18:81:6e:ae:b2:72:47:78:a7
Aug 14 18:35:25 ipfire dhcpcd[9855]: red0: IAID 18:08:4e:46
Aug 14 18:35:25 ipfire dhcpcd[9855]: red0: adding address fe80::230:18ff:fe08:4e46
Aug 14 18:35:25 ipfire dhcpcd[9855]: ipv6_addaddr1: Permission denied
Aug 14 18:35:25 ipfire dhcpcd[9855]: red0: soliciting an IPv6 router
Aug 14 18:35:26 ipfire dhcpcd[9855]: red0: soliciting a DHCP lease
Aug 14 18:35:55 ipfire dhcpcd[9855]: timed out
Aug 14 18:35:55 ipfire dhcpcd[9855]: dhcpcd exited
Aug 14 18:36:13 ipfire dhcpcd[10293]: dhcpcd-9.1.2 starting
Aug 14 18:36:13 ipfire dhcpcd[10295]: DUID 00:04:3b:90:37:80:4f:79:10:18:81:6e:ae:b2:72:47:78:a7
Aug 14 18:36:13 ipfire dhcpcd[10295]: red0: IAID 18:08:4e:46
Aug 14 18:36:13 ipfire dhcpcd[10295]: red0: adding address fe80::230:18ff:fe08:4e46
Aug 14 18:36:13 ipfire dhcpcd[10295]: ipv6_addaddr1: Permission denied
Aug 14 18:36:13 ipfire dhcpcd[10295]: red0: soliciting an IPv6 router
Aug 14 18:36:14 ipfire dhcpcd[10295]: red0: soliciting a DHCP lease
Aug 14 18:36:43 ipfire dhcpcd[10295]: timed out
Aug 14 18:36:43 ipfire dhcpcd[10295]: dhcpcd exited
Aug 14 18:37:03 ipfire dhcpcd[10737]: dhcpcd-9.1.2 starting
Aug 14 18:37:03 ipfire dhcpcd[10739]: DUID 00:04:3b:90:37:80:4f:79:10:18:81:6e:ae:b2:72:47:78:a7
Aug 14 18:37:04 ipfire dhcpcd[10739]: red0: IAID 18:08:4e:46
Aug 14 18:37:04 ipfire dhcpcd[10739]: red0: adding address fe80::230:18ff:fe08:4e46
Aug 14 18:37:04 ipfire dhcpcd[10739]: ipv6_addaddr1: Permission denied
Aug 14 18:37:04 ipfire dhcpcd[10739]: red0: soliciting a DHCP lease
Aug 14 18:37:04 ipfire dhcpcd[10739]: red0: soliciting an IPv6 router
Aug 14 18:37:34 ipfire dhcpcd[10739]: timed out
Aug 14 18:37:34 ipfire dhcpcd[10739]: dhcpcd exited

Tux0ne

Jetzt musst du vermutlich warten. Mit ist der aktuelle Prozess wie gut und sauber es mit dem MAC Pairing und dem lease läuft nicht geläufig.

ogret

Jedes verfick*e mal muss ich immer auf das MAC Pairing der Swisscom warten und wenn du anrufst, wir unterstützen keine Fremdrouter!

Sorry was ist das für ein Laden?

Die verstehen nicht mal was mit MAC Pairing gemeint ist....

@Anonym

Ich möchte doch selbst über mein lease entscheiden, wieso zahle ich 80 Fr pro Monat für das Internet wenn der Support einfach nicht funktioniert!

ogret

@Tux0ne

Ich habe jetzt ein neues tcpdump erstellt:

01:56:00.092454 IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:30:18:08:4e:46 (oui Unknown), length 300
01:56:03.587151 IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:30:18:08:4e:46 (oui Unknown), length 300
01:56:08.029991 IP 1.1.1.1 > 224.0.0.1: igmp query v3 [max resp time 5.0s]
01:56:12.254218 IP 0.0.0.0.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from 00:30:18:08:4e:46 (oui Unknown), length 300
01:56:38.042151 IP 1.1.1.1 > 224.0.0.1: igmp query v3 [max resp time 5.0s]

redctrl restart
Stopping dhcpcd on the red0 interface... Not running. [ WARN ]
Bringing up the red0 interface...
Starting dhcpcd on the red0 interface... [ FAIL ]
RTNETLINK answers: No such file or directory
Adding static routes... [ OK ]
Adding static routes..

Kurze frage habe ich noch ist die Konfiguration wirklich richtig:

vlans

RED_PARENT_DEV=eth0 (nicht RED0 richtig?

RED_VLAN_ID=10

RED_MAC_ADDRESS:xx:xx........

settings:

RED_DEV=red0

dhcpcd:

vendorclassid 100008,0001,ipfire

Danke für die kurze Bestätigung.

ogret

Läuft wer wissen will wegen MAC-Pairing kann ich helfen.

Gruss

Werner

@ogret schrieb:

Läuft wer wissen will wegen MAC-Pairing kann ich helfen.

Gruss

Information ist ja eine der wenigen Ressourcen, welche sich vermehrt, wenn man sie teilt.

Deine aktuelle Lösung hättest Du deshalb besser mal nicht als Lösung markiert...

ogret

Genau, deswegen teil ja Swisscom die mit mir! Ich rufe an und das einzige was ich bekomme als antwort wir unterstützen es nicht und das alles weil die Swisscom zu faul ist das MAC-Pairing zurückzusetzen!

DAS PROBLEM IST DAS MAC-PAIRING aber Swisscom weigert sich diesen zurückzusetzen, also suche ich eine andere Lösung!

@Werner

Aber danke für deine hilfe und Antworten auf meinen Thread, ach warte du hast ja überhaupt nichts dazu beigetragen!

Aussert einen dummen Kommentar!

Herby

@ogret schrieb:

Genau, deswegen teil ja Swisscom die mit mir! Ich rufe an und das einzige was ich bekomme als antwort wir unterstützen es nicht und das alles weil die Swisscom zu faul ist das MAC-Pairing zurückzusetzen!

DAS PROBLEM IST DAS MAC-PAIRING aber Swisscom weigert sich diesen zurückzusetzen, also suche ich eine andere Lösung!

@Werner

Aber danke für deine hilfe und Antworten auf meinen Thread, ach warte du hast ja überhaupt nichts dazu beigetragen!

Aussert einen dummen Kommentar!

Also IMO wirkt jetzt Dein Kommentar nicht wirklich anders 😉

Herby

@Werner schrieb:

@ogret schrieb:

Läuft wer wissen will wegen MAC-Pairing kann ich helfen.

Gruss

Information ist ja eine der wenigen Ressourcen, welche sich vermehrt, wenn man sie teilt.

Deine aktuelle Lösung hättest Du deshalb besser mal nicht als Lösung markiert...

ogret

Das ist mir bewusst! Aber wieso kommt ihr alle jetzt und als ich nach Hilfe gesucht habe war @Tux0ne der einzig der versuchte mir zu helfen!

Und was von euch gekommen ist war absolut unproduktiv.

Werner

@ogret schrieb:

Genau, deswegen teil ja Swisscom die mit mir! Ich rufe an und das einzige was ich bekomme als antwort wir unterstützen es nicht und das alles weil die Swisscom zu faul ist das MAC-Pairing zurückzusetzen!

DAS PROBLEM IST DAS MAC-PAIRING aber Swisscom weigert sich diesen zurückzusetzen, also suche ich eine andere Lösung!

@Werner

Aber danke für deine hilfe und Antworten auf meinen Thread, ach warte du hast ja überhaupt nichts dazu beigetragen!

Aussert einen dummen Kommentar!

Selbst habe ich keinen Glasfaseranschluss, deshalb konnte ich konkret auch nichts zur Lösung Deines Konverterproblems beitragen, aber was Teilen und Verbreiten von Informationen zu Gunsten von anderen Community-Mitgliedern betrifft (alles erkenntnissuchende Kunden wie Du und ich), habe ich doch einiges an Erfahrung.

Schlafe doch mal noch eine Nacht darüber und poste bitte doch auch Deine selbst gefundene Lösung so, dass sie auch anderen Kunden mit der gleichen oder ähnlichen Problemstellung etwas nutzt.

Nur so kann dieser Thread auch wirklich was positives für die Community bewirken...