Hallo zusammen Da ich nicht sonderlich Fan der Internet Box 3 bin, habe ich mir eine Zyxel XMG3927, G.fast im Bridge Modus bestellt. Als Firewall (Router) setze ich pfsense 2.5.0 ein. Abo ist inOne Home L über DSL (G.Fast vorhanden da FTTS) Auf der WAN Schnittstelle habe ich die geforderten Parameter gemäss folgendem Dokument konfiguriert: [https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet-router/fremdrouter.html](https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet-router/fremdrouter.html) Hier sind meine DHCP Optionen der pfsense, welche man nun seit einem gewissen Release direkt im GUI konfigurieren kann: [upl-image-preview liId="41516i42342A51E30A0821" alt="pfsense_dhclient.png" uuid="a1eebd02-704f-42d5-add5-c1c5e897c867"] Mit diesen Einstellungen habe ich nie eine public IP Adresse erhalten. Ich landete immer auf einem CGNAT Netzwerk der Swisscom. Nach mehreren Stunden troubleshooting und packet captures auf der WAN Schnittstelle konnte ich verifizieren, dass meine pfsense die korrekten dhcp Option 60 Parameter sendet. Schlussendlich habe ich die MAC Adresse des WAN Interface der pfsense mit der MAC der Internet Box gespooft und zack war ich online und bekam eine Swisscom public IPv4 zugewiesen. Hat jemand ein ähnliches Schicksal wie ich erfahren müssen? Sperrt Swisscom nun auch MAC Adressen? Wäre toll, wenn mir das jemand erklären könnte. Bei der Hotline ist die SC leider nicht so hilfsbereit, da ich ja nicht die Internet Box 3 verwende.

Hi @"kaetho"#p661871 Ich hatte beim initial Setup die Swisscom Internet Box 3 angeschlossen um die Leitung zu testen. Diese funktionierte natürlich out of the box. Ich konnte das Problem mittlerweile lösen. Der Hacken für das initial Setup über pfsense bei "Block private networks and loopback addresses" musste raus. [upl-image-preview liId=41517iC7E97D9F10387A62 alt=pfsense_block_private_networks.png uuid=91ed6eab-46d4-446b-b07d-0da7f690cba1] Auf meinem PC habe ich beim Netzwerkadapter die DNS Server von Swisscom manuell definieren müssen: 195.186.4.162 195.186.1.162. Den Link [https://www2.swisscom.ch/splashpage/guest/app/adsl\_registration](https://www2.swisscom.ch/splashpage/guest/app/adsl_registration) konnte ich anschliessend erfolgreich aufrufen und die Registration abschliessen. Hacken bei "Block private networks and loopback addresses" wieder rein und gut ist. Besten Dank noch für den Link 😊

Pfsense mit Zyxel XMG3927, G.fast Bridge

raffic

Hallo zusammen

Da ich nicht sonderlich Fan der Internet Box 3 bin, habe ich mir eine Zyxel XMG3927, G.fast im Bridge Modus bestellt.

Als Firewall (Router) setze ich pfsense 2.5.0 ein.

Abo ist inOne Home L über DSL (G.Fast vorhanden da FTTS)

Auf der WAN Schnittstelle habe ich die geforderten Parameter gemäss folgendem Dokument konfiguriert:

https://www.swisscom.ch/de/privatkunden/hilfe/geraet/internet-router/fremdrouter.html

Hier sind meine DHCP Optionen der pfsense, welche man nun seit einem gewissen Release direkt im GUI konfigurieren kann:

Mit diesen Einstellungen habe ich nie eine public IP Adresse erhalten. Ich landete immer auf einem CGNAT Netzwerk der Swisscom.

Nach mehreren Stunden troubleshooting und packet captures auf der WAN Schnittstelle konnte ich verifizieren, dass meine pfsense die korrekten dhcp Option 60 Parameter sendet.

Schlussendlich habe ich die MAC Adresse des WAN Interface der pfsense mit der MAC der Internet Box gespooft und zack war ich online und bekam eine Swisscom public IPv4 zugewiesen.

Hat jemand ein ähnliches Schicksal wie ich erfahren müssen? Sperrt Swisscom nun auch MAC Adressen?

Wäre toll, wenn mir das jemand erklären könnte. Bei der Hotline ist die SC leider nicht so hilfsbereit, da ich ja nicht die Internet Box 3 verwende.

kaetho

Hi @raffic

demfall hattest du vorher die IB3 am laufen und da eine öffentliche IPv4-Adresse?

Denke nicht, dass Swisscom bewusst MAC-Adressen sperrt. Swisscom erkennt einfach, dass an deinem Anschluss ein neuer Router hängt. Hast du diesen registriert über https://www2.swisscom.ch/splashpage/guest/app/adsl_registration?

Sonst bist du vermutlich einfach im CG-NAT hängen geblieben.

raffic

Hi kaetho

Ich hatte beim initial Setup die Swisscom Internet Box 3 angeschlossen um die Leitung zu testen. Diese funktionierte natürlich out of the box.

Ich konnte das Problem mittlerweile lösen. Der Hacken für das initial Setup über pfsense bei "Block private networks and loopback addresses" musste raus.

Auf meinem PC habe ich beim Netzwerkadapter die DNS Server von Swisscom manuell definieren müssen:

195.186.4.162 195.186.1.162.

Den Link https://www2.swisscom.ch/splashpage/guest/app/adsl_registration

konnte ich anschliessend erfolgreich aufrufen und die Registration abschliessen.

Hacken bei "Block private networks and loopback addresses" wieder rein und gut ist.

Besten Dank noch für den Link 😊

hello.alex

Hallo raffic,

ist die WAN-MAC-Adresse der InternetBox diese, die auf dem Aufkleber der IB steht?
Ich kann meinen Router über einen Zyxel XMG3927 nicht registrieren und bin nun auch sowiet, einfach die WAN MAC-Adresse der IB zu spoofen.

raffic

Hallo @hello.alex

Ja genau, auf dem Aufkleber müsstest Du die MAC Adresse für die WAN Schnittstelle Deiner IB finden. Und sonst kurz IB aufstarten, einloggen und nachschauen 🙂

Liebe Grüsse

hed

@hello.alex @raffic

Es ist nicht die MAC-Adresse des WAN-Interfaces, sondern des LAN-IF d.h. die MAC welche zur IP 192.168.1.1 gehört.

kaetho

@hello.alex

die MAC-Adresse, die unten auf dem Aufkleber der IB steht, ist dieselbe, die im Menu des Routers unter Diagnose/Internet-Box bei Mac-Adresse steht. Es ist also nicht wirklich relevant, wie man das Ding jetzt genau bezeichnet, du findest die benötigte MAC-Adresse genau an diesen zwei Orten, die @raffic bereits beschrieben hat 😉

hello.alex

Hallo zusammen,

nach einem erneuten Versuch hat heute die Registrierung des Zyxel XMG3927 (ohne MAC-Spoofing) funktioniert.
Dennoch ein herzliches Dankeschön an alle die geholfen haben.