VDSL-Modem und Telekom PPPoE - wie?

[A Former User]

Moin!

Bisher habe ich am meinem VDSL-Anschluss (100Mbit down) einen Speedport W724V der Telekom hängen. Funktioniert auch eigentlich gut. Das WAN-Interface kriegt vom Speedport eine IP per DHCP und macht NAT, fertig die Laube. Auch OpenVPN funktioniert dank Portweiterleitungen. Der Speedport selbst macht natürlich auch ein NAT.

Nun wollte ich aber das "Double-NAT"-Problem umgehen und habe mir ein DSL-Modem geholt. ZyXEL VMG3006-D70A.

Gut, alles umgekabelt, weiteres Interface bei der pfSense hinzugefügt.

Aber irgendwie klappt das nicht.

Das DSL-Modem scheint eine problemlose DSL-Verbindung aufbauen zu können:

Gut, mit den dB-Werten kann ich nicht viel anfangen, aber für mich sieht das so aus, als würde die Verbindung stehen.

Ok, nun also PPPoE konfigurieren. Auf zur pfSEnse:

Ok, das em0-Interface der Firewall dem PPPoE-Interface zugeordnet und bei dem DSL-Modem in LAN2 Buchse gesteckt. Interface aktiviert. Aber da tu sich leider nix.

Das Interface aktiviert, aber leider tut sich PPPoE nichts:

Feb 14 17:22:25 	ppp 	18382 	[opt3_link0] LCP: Down event
Feb 14 17:22:25 	ppp 	18382 	[opt3_link0] Link: DOWN event
Feb 14 17:22:25 	ppp 	18382 	[opt3_link0] PPPoE connection timeout after 9 seconds
Feb 14 17:22:16 	ppp 	18382 	[opt3_link0] PPPoE: Connecting to ''
Feb 14 17:22:16 	ppp 	18382 	[opt3_link0] Link: reconnection attempt 1
Feb 14 17:22:13 	ppp 	18382 	[opt3_link0] Link: reconnection attempt 1 in 3 seconds
Feb 14 17:22:13 	ppp 	18382 	[opt3_link0] LCP: Down event
Feb 14 17:22:13 	ppp 	18382 	[opt3_link0] Link: DOWN event
Feb 14 17:22:13 	ppp 	18382 	[opt3_link0] PPPoE connection timeout after 9 seconds
Feb 14 17:22:04 	ppp 	18382 	[opt3_link0] PPPoE: Connecting to ''
Feb 14 17:22:04 	ppp 	18382 	[opt3_link0] LCP: LayerStart
Feb 14 17:22:04 	ppp 	18382 	[opt3_link0] LCP: state change Initial --> Starting
Feb 14 17:22:04 	ppp 	18382 	[opt3_link0] LCP: Open event
Feb 14 17:22:04 	ppp 	18382 	[opt3_link0] Link: OPEN event
Feb 14 17:22:04 	ppp 	18382 	[opt3] Bundle: Interface ng0 created
Feb 14 17:22:04 	ppp 	18382 	web: web is not running
Feb 14 17:22:04 	ppp 	18382 	process 18382 started, version 5.9
Feb 14 17:22:04 	ppp 	18382 	Multi-link PPP daemon for FreeBSD 

Passwörter sollten stimmen, ebenmso wie die "kryptische" Verwendung des Benutzernamens.

Hat jemand eine Idee, was das sein könnte- oder kann jemand seine Konfiguration posten, die funktioniert?

[EDIT] Es spielt auch keine Rolle, welches VLAN ich für die Verbindung pfSense-Modem einstelle, es ist in jedem Fall das gleiche Problem ("timeout").

Danke& Grüße

/KNEBB

[wkn]

@knebb

An Anschlüssen der Telekom musst du PPPoE über VLAN7 einsetzen.

Also ein VLAN mit ID 7 auf dem physikalischen WAN-Port anlegen (bei dir em0, du erhältst dann ein em0.7), rebooten und dann dein WAN-/PPPoE-Interface darauf umsetzen.

[A Former User]

@wkn

Hmmmm....

Sind die Ethernetpakete, die das Modem normalerweise ins LAN rtausschiebt denn tagged? Dem Zyxel kann ich sagen, ob es die Pakete nach "innen" auf ein VLAN schieben soll. Eigentlich ist VLAN doch transparent und wenn ich das dem ZyXel konfigurieren kann, sollte es doch die vorgegebenen Tags entfernen, oder?

Den zwischenliegenden Switch kann ich natürlich auf auf ein VLAN7 konfigurieren. Muss die pfSense das mit dem VLAN denn wissen? Der Switch kann ja die Tags entfernen...

Oder andersherum gefragt: Müssen die Pakete mit dem VLAN-Tag bei dem PPPoE ankommen?

Das könnte ich nochmal probieren....ich melde mich nachher nochmal!

/KNEBB

[wkn]

@knebb

Nicht im LAN, im WAN für das PPPoE.

[A Former User]

@wkn
So, ich nochmal.

Ok, das Ganze sieht mir etwas merkwürdig aus.

Ich habe jetzt am Modem VLAN7 eingestellt, eine direkte Verbindung zur pfSense verkabelt und bei der pfSense auf dem Interface KEIN VLAN eingestellt. Nun geht es! Mit eingestelltem VLAN auf dem Interface geht es nicht...

Kann mir das einer erklären?

Werde jetzt versuchen, das Ganze wieder mit meinen Switches zu konfigurieren.

Danke jedenfalls im Moment...

/KNEBB

[wkn]

@knebb

ich nutze ein Vigor 165 im Modem-Mode vor der pfsense.

Bei mir funktionieren beide Setups. VLAN7 im Modem und PPPoE auf dem WAN ohne VLAN7 und umgekehrt (nutze ich jetzt so). Wenn dein Modem das schon kann, dann lass es einfach dort machen. Es darf nur nicht auf beiden Seiten gleichzeitig gemacht werden also entweder oder.

[A Former User]

@wkn said in VDSL-Modem und Telekom PPPoE - wie?:

Es darf nur nicht auf beiden Seiten gleichzeitig gemacht werden also entweder oder.

Joar, danke. Geht ja jetzt hier auch so.

Aber scheint mir halt irgendwie gegen die Idee von VLANs zu gehen.... die müssen ja eigentlich immer auf beiden Seiten eingerichtet werden. Das ist das, was mich verwirrt.

/KNEBB

[micneu]

@knebb ja, in deinem fall ist die gegenseite dein provider und nicht dein modem. das ist dein gedanken fehler