Hallo zusammen, Ausgangslage Mein Anschluss wurde zwischenzeitlich aktiviert auf XGS-PON. Die Einrichtung mit dem (Wingo) Internet-Router-4 hat erfolgreich funktioniert. Auch das Aktivieren im Swisscom Captive Portal funktionierte erfolgreich, so dass ich nun mit der IB-4 im DMZ-Modus auf meine PFSense Firewall im Internet surfen kann. In myWingo habe ich “Public IP” angewählt und erhalte auch eine aus dem 144.2.XX.XXX Range. Problematik Nun möchte ich meine Zyxel-PM7300 Bridge verwenden anstatt die Internet-Box 4. PM7300 Config Die PM7300 ist im Bridge-Modus (ohne VLAN Konfig und nichts) Leds signalisieren, dass alles soweit OK ist PFSense Config VLAN.10 auf IGC0 aktiviert MAC Spoofing auf dem Parent Interface (IGC0 ) aktiviert: MAC Adresse der Internet-Box4 gesetzt DHCP Advanced : Keine Einstellungen da ja Wingo und nicht Swisscom also kein DHCP-Identifier mit “100008,0001” gesetzt. Generell Settings : Allow DNS server list to be overridden by DHCP/PPP on WAN or remote OpenVPN server ist aktiviert um die DNS Einstellung von Wingo/Swisscom zu erhalten Ich erhalte daraufhin eine IP, die wie folgt aussieht: 100.95.137.XXX. Für mich sieht dies wie eine CGNAT-IP aus. Ich habe daher auch keine Internet-Connectivity. Habe versucht dies dem Wingo Support zu beschreiben - Deren Bot (oder Mensch) sendet mir nun nun einfach einen neuen Router… Hat jemand eine Idee, was ich ggf. falsch konfiguriert habe, oder wie ich beim Wingo Support weiterkomme?

Pfsense mit Zyxel-PM7300 für XGS-PON - erhalte nur 100.95.xxx.xxx IP (Wingo)

Pavax

Hallo zusammen,

Ausgangslage
Mein Anschluss wurde zwischenzeitlich aktiviert auf XGS-PON. Die Einrichtung mit dem (Wingo) Internet-Router-4 hat erfolgreich funktioniert. Auch das Aktivieren im Swisscom Captive Portal funktionierte erfolgreich, so dass ich nun mit der IB-4 im DMZ-Modus auf meine PFSense Firewall im Internet surfen kann.
In myWingo habe ich “Public IP” angewählt und erhalte auch eine aus dem 144.2.XX.XXX Range.

Problematik

Nun möchte ich meine Zyxel-PM7300 Bridge verwenden anstatt die Internet-Box 4.

PM7300 Config

Die PM7300 ist im Bridge-Modus (ohne VLAN Konfig und nichts)
Leds signalisieren, dass alles soweit OK ist

PFSense Config

VLAN.10 auf IGC0 aktiviert
MAC Spoofing auf dem Parent Interface (IGC0 ) aktiviert: MAC Adresse der Internet-Box4 gesetzt
DHCP Advanced: Keine Einstellungen da ja Wingo und nicht Swisscom also kein DHCP-Identifier mit “100008,0001” gesetzt.
Generell Settings: Allow DNS server list to be overridden by DHCP/PPP on WAN or remote OpenVPN server ist aktiviert um die DNS Einstellung von Wingo/Swisscom zu erhalten

Ich erhalte daraufhin eine IP, die wie folgt aussieht: 100.95.137.XXX. Für mich sieht dies wie eine CGNAT-IP aus. Ich habe daher auch keine Internet-Connectivity.

Habe versucht dies dem Wingo Support zu beschreiben - Deren Bot (oder Mensch) sendet mir nun nun einfach einen neuen Router…

Hat jemand eine Idee, was ich ggf. falsch konfiguriert habe, oder wie ich beim Wingo Support weiterkomme?

NilsL

@Pavax Lässt sich swisscom.ch/access öffnen?

cybi

Lass mal ein Weilchen laufen.

Hatte ich auch schon und plötzlich gabs ne neue öffentliche IP

Pavax

Ich kann nichts erreichen sobald pfSense (via der Bridge) eine IP aus dem 100.XX Bereich erhalten hat. Ich kann dann von pfSense aus auch nichts via WAN anpingen.

Ich habe folgende DNS-Server erhalten vom DHCP-Server, der mir die IP aus dem 100.XX Bereich zugewiesen hat:

195.186.1.162
195.186.4.162

… aber auch die lassen sich nicht anpingen.

Zugriff auf: swisscom.ch/access funktioniert dann auch nicht.

Auch wenn ich eine andere MAC Adresse Spoofe - erhalte ich immer eine IP aus dem 100.XX Bereich….

Hier noch ein paar Konfig Screenshots:

Edit: Achtung im oberen Screenshot sieht man, dass ich noch eine falsche Konfigration eingeschlichen hat. Die pfSense versucht auf dem Port 853 (SSL/TLS) anstatt 53 die DNS Server zu erreichen, was so nicht funktioneren wird.

Pavax

OK habe mindest einen Konfig Fehler bei mir gefunden:

Die pfSense versuchte die Swisscom/Wingo DNS-Server per TLS (853) zu erreichen - was jedoch nicht funktioniert.

Habe entsprechend den Konfig Eintrag angepasst damit dies via Port DNS von statten geht:
DNS-Resolver->Use SSL/TLS for outgoing DNS Queries to Forwarding Servers -> DISALBED

Nun komme ich immerhin schon so weit, dass sich das Captive Portal (ab und zu) mal öffnet mit der folgenden URL:

https://www.swisscom.ch/splashpage/guest/app/AccessId

Gebe ich dort dieselben Daten ein (OTA, AccessId, Buchse) wie schon damals mit der Aktivierung der IB-4 - so erhalte ich diese Bestätigungsseite:

Aber leider kommt ich nun von hier aus wiederum nicht weiter. Denn auch wenn ich das Modem (PM7300) neustarte oder auch die WAN-Verbindung neu Initialisiere (Enable/Disable) - Erhalte ich nach wie vor immer nur eine 100.XXX IP und kein Internet Connectivity. Ich lande dann immer mal wieder auf dieser Captive Portal Aktivierungs Seite.

…sehr wahrscheinlich muss ich anstatt der Access-ID (die wohl explizit mit der IB-4 asoziert ist) dies mit einer NSN-Nummer versuchen?! Ich werde morgen mal beim Support anrufen, um eine zu erhalten.

Lori-77

Pavax

Hallo Du brauchst nur den Aktivierungscode von deinem Anbieter.

Der ist aber nur kurz gültig, evt ist dieser abgelaufen.

Die NSN nutzt dir nichts, die gibt es nur bei Kupfer…….

Du brauchst eine Neuen Code zum aktivieren, das ist alles, und dann muss man warten wenn man es eingegeben hat, bis es im Hintergrund alles umgestellt hat.

Gruss Lorenz

Pavax

Lori-77 Laut der Wingo-Website brauche ich aber einen NSN Code um meinen eigenen Router zu aktivieren.

Pavax

OK - Nachdem ich den 10Stelligen NSN-Code von Wingo Support erhalten habe (obwohl auch der Support mir sagte, dass dieser nur für Kupfer benötigt wird) - Konnte ich die Aktivierung erneut durchführen:

Nun wurde auch angezeigt, dass mein Zugang aktiviert wird.

…nach ein paar Minuten wurde dann die Bestätigungsseite angezeigt:

Bis ich allerdings eine neue IP erhielt, musste ich noch einige male versuchen die WAN-Verbindung neu aufzubauen. Denke die ist daran geschuldet, dass es einige Zeit in Anspruch nimmt, nachdem die Aktivierung erfolgte. Nach ca: 30min erhielt ich endlich meine lang-ersehnte IP aus dem 144.XXX Bereich und habe nun Internet-Connectivity.

PS: Ich verwende nun als MAC die original MAC des NIC’s auf meiner PFSense. Irgendwie hat das Spoofing ohnehin wohl nicht funktioniert….