Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    pfsense DS-Lite 1&1

    Scheduled Pinned Locked Moved Deutsch
    19 Posts 7 Posters 4.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • B
      blueberlin
      last edited by blueberlin

      Liebe Community,

      Ich versuche seit einer Woche meine Fritzbox in ihrer Funktion als DSL-Modem, Router und Firewall durch einen Vigor 167 (DSL-Modem im Bridge-Modus) bzw. pfSense (Router, Firewall) zu ersetzen. Der Verbindungsaufbau mit meinem DSL-Provider 1und1 klappt mit der Fritzbox seit Jahren einwandfrei (Daten von der Fritte: siehe unten). Nach dem Tausch auf die o. g. Komponenten, scheint nun die PPPoE-Verbindung erfolgreich aufgebaut worden zu sein. Der Vigor agiert in meinem Fall lediglich als DSL-Modem im Bridge Modus und legt VLAN TAG 7 auf (siehe Netzplan). Allerdings scheint sich die pfsense anschließend keine IPv6-Adresse ziehen zu können, was aufgrund einer fehlenden Parametereinigung geschieht (siehe Logs ganz unten).

      Nun meine Frage an Euch: Sieht irgendwer den Fehler bzw. kann mir noch Tipps zum ausprobieren geben? Ich habe Euch zwecks Verständnisaufbau alle aus meiner Sicht notwendigen Fakten / Konfigurationen aufgeführt. Diese beruhen größtenteils auf zwei Posts, die ich in den Weiten des Cyber gefunden habe >> https://cybercyber.org/m-net-ds-lite-anschluss-mit-pfsense.html, https://forum.opnsense.org/index.php?topic=22286.0)

      Ein kleines Phänomen möchte ich hier noch hinterlassen, dass ich bisher nicht verstanden habe: Ein Packet Capture sowohl auf dem WAN- als auch OPT1-Interface der pfsense liefert ein leeres Ergebnis (LAN klappt). Dieses habe ich mehrmals versucht während des erfolglosen Verbindungsaufbaus laufen zu lassen, um ggf mehr über das Problem zu erfahren…

      Ich freue mich auf Eure Gedanken, Anregungen, Ideen etc. Habt vielen Dank im Voraus

      Holger

      ———————————

      WAN / Internet
                  :
                  :             :
            .-----+-----.
            | Vigor 167 |  (VLAN TAG 7, bridged DSL-Modem, IP: 10.0.0.1)
            '-----+-----'
                  |
              WAN | 10.0.0.0/29
                  |
            .-----+-----.
            |  pfSense  | (Router, Firewall, IP WAN: 10.0.0.2, IP LAN: 192.168.100.254)
            '-----+-----'
                  |
              LAN | 192.168.100.0/24
                |
            .-----+------.
            | FritzBox | (SIP-Gateway, Switch, etc., IP: 192.168.100.1)
            '-----+------'
                  |
          ...-----+------... (Clients/Servers)

      ———————————

      DSL-Anbieter: 1&1
      Tarif: DSL 50

      IPv4: FRITZ!Box verwendet einen DS-Lite-Tunnel, 1&1 Internet, Geschwindigkeit des Internetzugangs (verfügbare Bitrate): ↓ 55,0 Mbit/s ↑ 11,1 Mbit/s, AFTR-Gateway: 2001:1438:fff:15::1

      IPv6: 1&1 Internet, Geschwindigkeit des Internetzugangs (verfügbare Bitrate): ↓ 55,0 Mbit/s ↑ 11,1 Mbit/s,
      IPv6-Adresse: 2001:16b8:4701:59d9:e228:6dff:XXXX:XXXX, Gültigkeit: 258988/172588s,
      IPv6-Präfix: 2001:16b8:4968:1500::/56, Gültigkeit: 234990/148590s

      Verbindungstyp: VDSL2 17a G.Vector (ITU G.993.5)
      Line-ID: 1UND1.DEU.DTAG.XXXXX

      ———————————

      FritzBox: Typ 7490
      FritzOS: 07.29
      DSL-Version: 1.100.136.43

      ———————————

      pfSense Version: 2.5.2 stable

      WAN-Interface:
      IPv4 Configuration Type: PPPoE
      IPv6 Configuration Type: DHCP6

      Request a IPv6 prefix/information through the IPv4 connectivity link: CHECK
      DHCPv6 Prefix Delegation size: 56
      Send IPv6 prefix hint: CHECK

      Username: H1und1/XXXX-XXX@online.de
      Password: ******

      LAN-Interface:
      Pv4 Configuration Type: Static IPv4
      IPv6 Configuration Type: Track Interface
      IPv4 Address: 192.168.100.254
      IPv4 Upstream Gateway: None
      IPv6 Interface: WAN
      IPv6 Präfix ID: 0

      GIF-Interface:
      Parent Interface: WAN
      GIF Remote Address: 2001:1438:fff:15::1
      GIF tunnel local address: 192.0.0.2
      GIF tunnel remote address: 192.0.0.1
      GIF tunnel subnet: 29

      Interface Assignments:
      WAN: PPPOE(re0) - 1und1/XXXX-XXX@online.de
      LAN: re1
      OPT1: GIF 2001:1438:fff:15::1

      Routing > Gateways:
      Default gateway IPv4: OPT1_TunnelV4 (Gateway: 192.0.0.1)
      Default gateway IPv6: WAN_DHCP6 (Gateway: dynamic)

      Firewall:
      Rule WAN-Interface >> IPv6 ICMP Pass Any Any
      NAT >> Outbound >> Manual Outbound NAT

      Services:
      DHCPv6 Server & RA >> Router Advertisements >> Router Mode: unmanaged

      ———————————

      2022-01-19 00:41:14.945531+01:00
      ppp
      65535
      [wan_link0] LCP: state change Closed --> Initial
      2022-01-19 00:41:14.945523+01:00
      ppp
      65535
      [wan_link0] LCP: Down event
      2022-01-19 00:41:14.945513+01:00
      ppp
      65535
      [wan_link0] Link: DOWN event
      2022-01-19 00:41:14.945459+01:00
      ppp
      65535
      [wan_link0] LCP: LayerFinish
      2022-01-19 00:41:14.945447+01:00
      ppp
      65535
      [wan_link0] LCP: state change Closing --> Closed
      2022-01-19 00:41:14.945397+01:00
      ppp
      65535
      [wan_link0] LCP: rec'd Terminate Ack #4 (Closing)
      2022-01-19 00:41:14.930423+01:00
      ppp
      65535
      [wan_link0] LCP: LayerDown
      2022-01-19 00:41:14.930405+01:00
      ppp
      65535
      [wan_link0] LCP: SendTerminateReq #4
      2022-01-19 00:41:14.930393+01:00
      ppp
      65535
      [wan] IPV6CP: state change Closed --> Initial
      2022-01-19 00:41:14.930385+01:00
      ppp
      65535
      [wan] IPV6CP: Down event
      2022-01-19 00:41:14.930376+01:00
      ppp
      65535
      [wan] IPCP: state change Closed --> Initial
      2022-01-19 00:41:14.930369+01:00
      ppp
      65535
      [wan] IPCP: Down event
      2022-01-19 00:41:14.930360+01:00
      ppp
      65535
      [wan] IPV6CP: state change Stopped --> Closed
      2022-01-19 00:41:14.930352+01:00
      ppp
      65535
      [wan] IPV6CP: Close event
      2022-01-19 00:41:14.930343+01:00
      ppp
      65535
      [wan] IPCP: state change Stopped --> Closed
      2022-01-19 00:41:14.930335+01:00
      ppp
      65535
      [wan] IPCP: Close event
      2022-01-19 00:41:14.930322+01:00
      ppp
      65535
      [wan] Bundle: Status update: up 0 links, total bandwidth 9600 bps
      2022-01-19 00:41:14.930210+01:00
      ppp
      65535
      [wan_link0] Link: Leave bundle "wan"
      2022-01-19 00:41:14.930201+01:00
      ppp
      65535
      [wan_link0] LCP: state change Opened --> Closing
      2022-01-19 00:41:14.930192+01:00
      ppp
      65535
      [wan_link0] LCP: Close event
      2022-01-19 00:41:14.930182+01:00
      ppp
      65535
      [wan_link0] Link: CLOSE event
      2022-01-19 00:41:14.930162+01:00
      ppp
      65535
      [wan] Bundle: closing link "wan_link0"...
      2022-01-19 00:41:14.930153+01:00
      ppp
      65535
      [wan] Bundle: No NCPs left. Closing links...
      2022-01-19 00:41:14.930117+01:00
      ppp
      65535
      [wan] IPV6CP: LayerFinish
      2022-01-19 00:41:14.930092+01:00
      ppp
      65535
      [wan] IPV6CP: state change Ack-Sent --> Stopped
      2022-01-19 00:41:14.930057+01:00
      ppp
      65535
      [wan] IPV6CP: parameter negotiation failed
      2022-01-19 00:41:12.925339+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #10
      2022-01-19 00:41:12.790567+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #7
      2022-01-19 00:41:12.790518+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #7 (Ack-Sent)
      2022-01-19 00:41:10.917056+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #9
      2022-01-19 00:41:09.778826+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #6
      2022-01-19 00:41:09.778809+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #6 (Ack-Sent)
      2022-01-19 00:41:08.901316+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #8
      2022-01-19 00:41:06.884633+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #7
      2022-01-19 00:41:06.781725+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #5
      2022-01-19 00:41:06.781680+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #5 (Ack-Sent)
      2022-01-19 00:41:04.878308+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #6
      2022-01-19 00:41:03.778567+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #4
      2022-01-19 00:41:03.778517+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #4 (Ack-Sent)
      2022-01-19 00:41:02.875092+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #5
      2022-01-19 00:41:00.866187+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #4
      2022-01-19 00:41:00.778166+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #3
      2022-01-19 00:41:00.778143+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #3 (Ack-Sent)
      2022-01-19 00:40:58.860067+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #3
      2022-01-19 00:40:57.777263+01:00
      ppp
      65535
      [wan] IPV6CP: state change Req-Sent --> Ack-Sent
      2022-01-19 00:40:57.777237+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigAck #2
      2022-01-19 00:40:57.777214+01:00
      ppp
      65535
      [wan] IPV6CP: rec'd Configure Request #2 (Req-Sent)
      2022-01-19 00:40:56.852083+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #2
      2022-01-19 00:40:54.838783+01:00
      ppp
      65535
      [wan] IPCP: LayerFinish
      2022-01-19 00:40:54.838770+01:00
      ppp
      65535
      [wan] IPCP: state change Req-Sent --> Stopped
      2022-01-19 00:40:54.838756+01:00
      ppp
      65535
      [wan] IPCP: protocol was rejected by peer
      2022-01-19 00:40:54.838727+01:00
      ppp
      65535
      [wan_link0] LCP: protocol IPCP was rejected
      2022-01-19 00:40:54.838691+01:00
      ppp
      65535
      [wan_link0] LCP: rec'd Protocol Reject #3 (Opened)
      2022-01-19 00:40:54.826826+01:00
      ppp
      65535
      [wan] IPV6CP: SendConfigReq #1
      2022-01-19 00:40:54.826818+01:00
      ppp
      65535
      [wan] IPV6CP: state change Starting --> Req-Sent
      2022-01-19 00:40:54.826809+01:00
      ppp
      65535
      [wan] IPV6CP: Up event
      2022-01-19 00:40:54.826788+01:00
      ppp
      65535
      [wan] SECDNS 0.0.0.0
      2022-01-19 00:40:54.826778+01:00
      ppp
      65535
      [wan] PRIDNS 0.0.0.0
      2022-01-19 00:40:54.826765+01:00
      ppp
      65535
      [wan] COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
      2022-01-19 00:40:54.826756+01:00
      ppp
      65535
      [wan] IPADDR 0.0.0.0
      2022-01-19 00:40:54.826737+01:00
      ppp
      65535
      [wan] IPCP: SendConfigReq #1
      2022-01-19 00:40:54.826729+01:00
      ppp
      65535
      [wan] IPCP: state change Starting --> Req-Sent
      2022-01-19 00:40:54.826720+01:00
      ppp
      65535
      [wan] IPCP: Up event
      2022-01-19 00:40:54.826711+01:00
      ppp
      65535
      [wan] IPV6CP: LayerStart
      2022-01-19 00:40:54.826703+01:00
      ppp
      65535
      [wan] IPV6CP: state change Initial --> Starting
      2022-01-19 00:40:54.826695+01:00
      ppp
      65535
      [wan] IPV6CP: Open event
      2022-01-19 00:40:54.826686+01:00
      ppp
      65535
      [wan] IPCP: LayerStart
      2022-01-19 00:40:54.826678+01:00
      ppp
      65535
      [wan] IPCP: state change Initial --> Starting
      2022-01-19 00:40:54.826667+01:00
      ppp
      65535
      [wan] IPCP: Open event
      2022-01-19 00:40:54.826640+01:00
      ppp
      65535
      [wan] Bundle: Status update: up 1 link, total bandwidth 64000 bps
      2022-01-19 00:40:54.826549+01:00
      ppp
      65535
      [wan_link0] Link: Join bundle "wan"
      2022-01-19 00:40:54.826539+01:00
      ppp
      65535
      [wan_link0] Link: Matched action 'bundle "wan" ""'
      2022-01-19 00:40:54.826529+01:00
      ppp
      65535
      [wan_link0] LCP: authorization successful
      2022-01-19 00:40:54.826515+01:00
      ppp
      65535
      [wan_link0] MESG: [UI-SBR:55040,11136;UI-LINEID:1UND1.DEU.DTAG.XXXXX;]
      2022-01-19 00:40:54.826430+01:00
      ppp
      65535
      [wan_link0] PAP: rec'd ACK #1 len: 57
      2022-01-19 00:40:54.784494+01:00
      ppp
      65535
      [wan_link0] LCP: LayerUp
      2022-01-19 00:40:54.784475+01:00
      ppp
      65535
      [wan_link0] PAP: sending REQUEST #1 len: 48
      2022-01-19 00:40:54.784459+01:00
      ppp
      65535
      [wan_link0] PAP: using authname "1und1/XXXX-XXX@online.de"
      2022-01-19 00:40:54.784445+01:00
      ppp
      65535
      [wan_link0] LCP: auth: peer wants PAP, I want nothing
      2022-01-19 00:40:54.784415+01:00
      ppp
      65535
      [wan_link0] LCP: state change Ack-Rcvd --> Opened
      2022-01-19 00:40:54.784395+01:00
      ppp
      65535
      [wan_link0] MAGICNUM 0xa8bef3bd
      2022-01-19 00:40:54.784387+01:00
      ppp
      65535
      [wan_link0] AUTHPROTO PAP
      2022-01-19 00:40:54.784379+01:00
      ppp
      65535
      [wan_link0] MRU 1492
      2022-01-19 00:40:54.784371+01:00
      ppp
      65535
      [wan_link0] LCP: SendConfigAck #2
      2022-01-19 00:40:54.784363+01:00
      ppp
      65535
      [wan_link0] MAGICNUM 0xa8bef3bd
      2022-01-19 00:40:54.784354+01:00
      ppp
      65535
      [wan_link0] AUTHPROTO PAP
      2022-01-19 00:40:54.784325+01:00
      ppp
      65535
      [wan_link0] MRU 1492
      2022-01-19 00:40:54.784289+01:00
      ppp
      65535
      [wan_link0] LCP: rec'd Configure Request #2 (Ack-Rcvd)
      2022-01-19 00:40:54.013343+01:00
      ppp
      65535
      [wan_link0] LCP: state change Req-Sent --> Ack-Rcvd
      2022-01-19 00:40:54.013335+01:00
      ppp
      65535
      [wan_link0] MAGICNUM 0xb5e1864e
      2022-01-19 00:40:54.013302+01:00
      ppp
      65535
      [wan_link0] MRU 1492
      2022-01-19 00:40:54.013269+01:00
      ppp
      65535
      [wan_link0] LCP: rec'd Configure Ack #3 (Req-Sent)
      2022-01-19 00:40:53.995166+01:00
      ppp
      65535
      [wan_link0] MAGICNUM 0xb5e1864e
      2022-01-19 00:40:53.995157+01:00
      ppp
      65535
      [wan_link0] MRU 1492
      2022-01-19 00:40:53.995128+01:00
      ppp
      65535
      [wan_link0] LCP: SendConfigReq #3
      2022-01-19 00:40:53.995087+01:00
      ppp
      65535
      [wan_link0] LCP: state change Ack-Rcvd --> Req-Sent
      2022-01-19 00:40:51.981524+01:00
      ppp
      65535
      [wan_link0] LCP: state change Req-Sent --> Ack-Rcvd
      2022-01-19 00:40:51.981516+01:00
      ppp
      65535
      [wan_link0] MAGICNUM 0xb5e1864e
      2022-01-19 00:40:51.981507+01:00
      ppp
      65535
      [wan_link0] MRU 1492

      micneuM 1 Reply Last reply Reply Quote 0
      • micneuM
        micneu @blueberlin
        last edited by micneu

        @blueberlin 1. danke für den grafischen netzwerkplan
        2. deine konfiguration besser als screenshot anstatt den text als code hier zu posten (ich denke nicht das es irgendeiner genauer anschauen wird, ich auf alle fälle nicht)
        3. warum hat dein wan 10.0.0.0/29 bei mir bekome ich die ip von meinem providerbei mir WAN = PPPoe

        ich kann zu dsl-lite nicht viel sagen da ich bei mir dual-stack habe (zum glück) hast du mal die forum suche oder auch google bemüht ob da treffer zu sind wie man gebnau pppoe für 1und1 konfiguriert (jerder provider macht da ja seine eigene supper)

        Internet: Willy.tel Down: 1Gbit/s, UP: 250Mbit/s Glasfaser |
        Hardware: Netgate 6100
        ALT Intel NUC BNUC11TNHV50L00 (32GB Ram, 512GB M.2 NVME SSD)

        1 Reply Last reply Reply Quote 0
        • B
          blueberlin
          last edited by

          Hallo mic,

          Zu 2. Ich liefere gerne auch noch mal die entsprechenden Screenshots, sobald ich wieder aus dem Urlaub bin. Bei den Logs wird es schwer, da werde ich nochmal ne andere Formatierung wählen.

          Zu 3. Du hast Recht, das ist Käse. Gem. des Netzwerkplanes waren die Sense und der Vigor initial so untereinander vernetzt. Mit der ganzen Konfiguration auf der Sense für das Konstrukt DS-Lite gilt das von mir weiter unten beschriebene. Ich versuche das mal eben anzupassen.

          Posts zu diesem Thema habe ich wenig gefunden. Insbesondere für 1&1 + DS-Lite. Ehrlich gesagt wundere ich mich darüber, da ich mir mit diesem Thema so allein vorkomme, was doch eigentlich nicht sein kann oder bin ich nur zu bilde? Ein Traum wäre hier im Forum eine Sammlung mit sämtlichen Konfigurationen für die gängigsten (DS-Lite)-Provider.

          1 Reply Last reply Reply Quote 0
          • B
            blueberlin
            last edited by

            ———————————

            WAN / Internet
                        :
                        :             :
                  .-----+-----.
                  | Vigor 167 |  (VLAN TAG 7, bridged DSL-Modem, IP: 10.0.0.1)
                  '-----+-----'
                        |
                    WAN | 10.0.0.0/29
                        |
                  .-----+-----.
                  |  pfSense  | (Router, Firewall, WANIPv4:PPPoE, WANIPv6:DHCP6, LANIPv4:192.168.100.254, LANIPv6:Track WAN-Interface)
                  '-----+-----'
                        |
                    LAN | 192.168.100.0/24
                      |
                  .-----+------.
                  | FritzBox | (SIP-Gateway, Switch, etc., IP: 192.168.100.1)
                  '-----+------'
                        |
                ...-----+------... (Clients/Servers)

            ———————————

            mike69M 1 Reply Last reply Reply Quote 0
            • Bob.DigB
              Bob.Dig LAYER 8
              last edited by

              Bei vielen Anbietern kannst du ja um vollen Dual Stack bitten, teilweise machen die das dann auch.

              1 Reply Last reply Reply Quote 0
              • B
                blueberlin
                last edited by

                Gute Idee. Mein Thema habe ich auch im "1&1 Kundenforum" gepostet; bisher keine Antwort. Vielleicht baue ich mal auf diesen Fakt auf 🙂

                JeGrJ 1 Reply Last reply Reply Quote 0
                • B
                  blueberlin
                  last edited by

                  "ich habe deinen Anschluss umgestellt. Dein Router übernimmt die Einstellungen mit dem nächsten Einwahlversuch."

                  Das ging schnell. @micneu: Kannst Du mir Deine Konfiguration für DS verraten?

                  micneuM Z 2 Replies Last reply Reply Quote 0
                  • micneuM
                    micneu @blueberlin
                    last edited by

                    @blueberlin ich habe das ganz einfacdh gegooglet.
                    das war ein deutsche beitrag. das wirst du auch schon finden.

                    Internet: Willy.tel Down: 1Gbit/s, UP: 250Mbit/s Glasfaser |
                    Hardware: Netgate 6100
                    ALT Intel NUC BNUC11TNHV50L00 (32GB Ram, 512GB M.2 NVME SSD)

                    1 Reply Last reply Reply Quote 0
                    • mike69M
                      mike69 Rebel Alliance @blueberlin
                      last edited by

                      Moin.

                      @blueberlin said in pfsense DS-Lite 1&1:

                      ———————————

                      WAN / Internet
                                  :
                                  :             :
                            .-----+-----.
                            | Vigor 167 |  (VLAN TAG 7, bridged DSL-Modem, IP: 10.0.0.1)
                            '-----+-----'
                                  |
                              WAN | 10.0.0.0/29
                                  |
                            .-----+-----.
                            |  pfSense  | (Router, Firewall, WANIPv4:PPPoE, WANIPv6:DHCP6, LANIPv4:192.168.100.254, LANIPv6:Track WAN-Interface)
                            '-----+-----'
                                  |
                              LAN | 192.168.100.0/24
                                |
                            .-----+------.
                            | FritzBox | (SIP-Gateway, Switch, etc., IP: 192.168.100.1)
                            '-----+------'
                                  |
                          ...-----+------... (Clients/Servers)

                      ———————————

                      Wan IP: 10.0.0.0/29?

                      Normalerweise wählt sich die Sense per PPPOE ein und holt sich die IPs. Das sieht eher nach Doppel NAT aus.

                      Wie hast du WAN auf der Sense konfiguriert?

                      Nutze noch eine Vigor 130 da konntest Du IPv6 deaktivieren oder musstest erst v6 aktivieren. Weiß es leider nicht mehr so genau, schon ein bissl her.

                      DG FTTH 400/200
                      Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                      B 1 Reply Last reply Reply Quote 0
                      • B
                        blueberlin @mike69
                        last edited by

                        @mike69: Eigentlich ist von dem eigentlich geplanten 10.0.0.0/29 Netz nur noch die IP des Vigor übrig (10.0.0.1). Sense baut via IPv4 auf dem WAN Interface per pppoe auf und soll sich ja dann via DHCP6 ne Adresse ziehen. Muss man dem Vigor überhaupt zwangsläufig ne IP geben? Wenn ja, welche überhaupt?

                        mike69M W 2 Replies Last reply Reply Quote 0
                        • mike69M
                          mike69 Rebel Alliance @blueberlin
                          last edited by

                          @blueberlin

                          Glaube, Standard ist 192.168.1.1.
                          Brauchst nur die IP, wenn du mal in die Vigor rein schauen willst, ansonsten fungiert es als Modem und die Sense holt sich die IPs.

                          Lt. deiner Skizze hat die Vigor die IP 10.0.0.1 und WAN an der Sense 10.0.0.2, was aussieht wie eine klassische Doppel NAT Konfiguration.

                          Kannst ja mal nen Screenshot vom Status WAN Interface rein stellen.

                          Das steht uns auch noch bevor, wen hier Glasfaser looft, kein Dual Stack mehr.

                          Zu deinem Problem...

                          DG FTTH 400/200
                          Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                          1 Reply Last reply Reply Quote 0
                          • W
                            wkn @blueberlin
                            last edited by

                            @blueberlin

                            Man "braucht" die IP auf dem LAN im Vigor nur für Management-Zwecke. Mit einer Outbound NAT Rule kann ich aus dem LAN auf den Vigor zugreifen, ohne da ein Laptop dran zu hängen.

                            f52c4b87-03a5-4515-8934-31b026b36cc0-grafik.png

                            Im Modem-Modus lasse ich meinen Vigor165 auch nicht das VLAN7-Tagging am Telekom-Anschluss ausführen, macht alles die pfSense.

                            B 1 Reply Last reply Reply Quote 0
                            • B
                              blueberlin @wkn
                              last edited by

                              Ok, danke schon mal für die Antworten, das hat bei mir nochmal ein wenig mehr Verständnis aufgebaut. Ab Freitag kann ich den Screenshot liefern und ich probiere es dann einmal mit Dual Stack ohne light und berichte hier dann wieder.

                              1 Reply Last reply Reply Quote 0
                              • JeGrJ
                                JeGr LAYER 8 Moderator @blueberlin
                                last edited by

                                @blueberlin said in pfsense DS-Lite 1&1:

                                Gute Idee. Mein Thema habe ich auch im "1&1 Kundenforum" gepostet; bisher keine Antwort. Vielleicht baue ich mal auf diesen Fakt auf

                                Da brauchst du nicht ins Kundenforum. 1&1 hat nen guten Telefonsupport ohne Roboter und Kram. Einfach anrufen, klare Ansage machen was gebraucht wird, in 10min umgestellt werden. War mein erster Anruf und da war die Antwort - haben wir schon pro forma gemacht bei der Bestellung weil Sie uns das gesagt hatten :)

                                Wenn du DSlite los bist und ne ordentliche v4 bekommst, sollte sich auch PPPoE genauso verhalten und relativ simpel an der Sense einrichten lassen. Selbst DHCP6 sollte dann problemlos auf dem Interface gehen.

                                Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                1 Reply Last reply Reply Quote 0
                                • Z
                                  zomhad @blueberlin
                                  last edited by

                                  @blueberlin Moin! Dir geht's nicht allein so mit dem Thema, ich bin in genau der gleichen Situation und hab mir die letzten paar Tage den Kopf darüber zerbrochen! Ich würde eigentlich gern über Portfreigaben von extern auf meinen Home-Server zugreifen und denke, dass es über einen normalen DS einfach viel einfacher geht (falls es mit einem DSlite überhaupt geht?) Wie haste es geschafft, so schnell umgestellt zu werden? Anruf? Mail? Dein Post im Kundenforum? Und was hast du denen gesagt? Und funktioniert es jetzt für dich mit dem DS? Fragen über Fragen haha, würde mich sehr über eine Antwort freuen. LG

                                  JeGrJ 1 Reply Last reply Reply Quote 0
                                  • JeGrJ
                                    JeGr LAYER 8 Moderator @zomhad
                                    last edited by

                                    @zomhad said in pfsense DS-Lite 1&1:

                                    Wie haste es geschafft, so schnell umgestellt zu werden? Anruf? Mail?

                                    Nochmal: 1&1 hat nen Telefonsupport, bei dem kein Robot rangeht sondern man bekommt nen Kundenberater zugewiesen. Ruft doch einfach mal an und sagt ihr braucht ne saubere IPv4 (damit bspw. euer VPN sauber funktioniert fürs Homeoffice). Die machen das ohne mit der Wimper zu zucken. Ansonsten kann man die auch auf Twitter anschreiben, die antworten fix.

                                    Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                    If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                    1 Reply Last reply Reply Quote 1
                                    • B
                                      blueberlin
                                      last edited by

                                      Hallo zusammen,

                                      um es kurz zu machen: Es klappt. Jedoch leider nicht mit DS-lite sondern über normales Dual Stack, welches mir 1&1 schnell bereitgestellt hat. Das ging unkompliziert via deren Kundenforum aber wie JeGr schon sagt, könnt ihr da sicherlich auch anrufen und die Umstellung verbal beantragen =)

                                      Danke an alle für die Teilnahme am Thema. Sollte irgendwer in Zukunft nach diesem Thema suchen und kein Dual Stack mehr bekommen, sorry... Vielleicht findet er oder sie einen Weg und kann ihn hier dann mal posten. Ist sicherlich zukunftsbedeutend dieses Thema.

                                      @zomhad : Wenn Du konkrete Hilfe braucht, gib Bescheid, dann helfe ich Dir gerne bei der Konfiguration.

                                      Grüße

                                      Z 1 Reply Last reply Reply Quote 0
                                      • Z
                                        zomhad @blueberlin
                                        last edited by

                                        @blueberlin Morgen zusammen!

                                        Bei mir genauso, ich hab vor ein paar Tagen wie von @JeGr empfohlen da angerufen und die haben mich sofort auf einen normalen Dual Stack umgestellt. Damit hat dann direkt alles auf Anhieb funktioniert :-)

                                        Hatte mich irgendwie davor gescheut, da anzurufen aus Angst, dass sie einen nicht umstellen würden, aber @JeGr hat Recht, die machen das echt ohne mit der Wimper zu zucken, danke für den Tipp!

                                        JeGrJ 1 Reply Last reply Reply Quote 0
                                        • JeGrJ
                                          JeGr LAYER 8 Moderator @zomhad
                                          last edited by

                                          @zomhad Der Kollege mit dem ich damals telefoniert hatte meinte, er mache gerade nix anderes, da sie gerade endlos Kunden von Kabelanbietern etc. bekommen würden und die natürlich pandemisch bedingt hauptsächlich ne stabile Verbindung brauchen würden und meistens eben in irgendwelche FirmenVPNs rein müssen. Und da hier ganz viel noch v4 only läuft und es durch MTU und sonstige Sperenzchen dann durchaus Probleme gab/gibt, wissen die da schon Bescheid. Solang sie noch größere IP4 Bereiche haben, wird das sehr wahrscheinlich kein Problem. Kabel- und Neuanbieter am Markt haben es da meist schwerer da sie auf nicht so große IP4 Segmente zurückgreifen können und schneller am Limit sind wo sie einsparen müssen.

                                          Don't forget to upvote 👍 those who kindly offered their time and brainpower to help you!

                                          If you're interested, I'm available to discuss details of German-speaking paid support (for companies) if needed.

                                          1 Reply Last reply Reply Quote 0
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.