Umstieg auf Glasfaser - ws ist zu beachten ?

dogfight76

Internet funktioniert. Nur eben nicht über VPN/pfSense

Gruß

the other

@dogfight76
Moinsen,
ändere mal versuchsweise deine Monitor IP für WAN dhcp auf etwas anderes (keine Ahnung was, egal zb 1.1.1.1)...
mal schauen, ob das etwas ändert (ich glaube ja, aber mal sehen)...
Und: statt automatic bei "Default gateway" mal schauen, ob das Gerät dort im drop-down angezeigt wird zur Auswahl...

dogfight76

@the-other

Also so ?

Muss denn in der neuen Fritzbox 5690 Pro auch etwas eungestellt werden ?

Gruß

dogfight76

@the-other said in Umstieg auf Glasfaser - ws ist zu beachten ?:

mal schauen, ob das etwas ändert (ich glaube ja, aber mal sehen)...

Das sieht noch genauso aus:

the other

@dogfight76 Moinsen,
äh...dein WAN ist im selben IP Raum wie dein LAN Interface? Sicher, dass das so soll?
Keine Ahnung, ob da ein Zusammenhang, aber das ist eigentlich so nicht richtig.

JeGr

@dogfight76 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Dachte es läuft wie gewohnt weiter wenn ich das Backup der alten auf die neue 5490 aufspiele.

Don't do that! Die Boxen sind komplett inkompatibel miteinander und du kannst nicht einfach aus einer 6er Modellreihe für Kabel das Backup in eine Glas-Fritte reinzimmern. Das geht nichtmal in der 6er Modellreihe bei Kabel untereinander! KEIN Backup wiedereinspielen, dass von Kabel kommt. Das sind ganz eigene Gewächse. Ich würde daher dringend die Glas Fritte zurücksetzen und erstmal mit Gerät da dran prüfen, dass die wieder sauber funktioniert, ggf. VoIP oder Kram sauber läuft und sie Internet hat.

Da hat Fritz was sehr Dummes in ihrer Firmware drin, was da regelmäßig Probleme macht. Aber vor allem sind Kabelfritten immer Hersteller abhängig und haben Sonderkonfigurationen die böse sind.

@dogfight76 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

@the-other said in Umstieg auf Glasfaser - ws ist zu beachten ?:

mal schauen, ob das etwas ändert (ich glaube ja, aber mal sehen)...

Das sieht noch genauso aus:

Ja wie @the-other schon sagt, da ist was absolut schief gelaufen. WAN und LAN dürfen NIE aus dem gleichen Netzsegment sein. Das geht nicht. So klappt kein Routing, weil die Sense überhaupt nicht weiß, wohin sie jetzt Kram schicken soll. Raus? Rein? LAN? WAN? Dein LAN muss was anderes sein als das Netz der Fritte also KEIN .178.x Ansonsten steht deine Firewall so da:

Cheers :)

dogfight76

@JeGr said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Ich würde daher dringend die Glas Fritte zurücksetzen und erstmal mit Gerät da dran prüfen, dass die wieder sauber funktioniert, ggf. VoIP oder Kram sauber läuft und sie Internet hat.

Hallo,

wenn ich die 5690 auf Werkseinstellungen zurücksetze dann sind die Zugangsdaten vom Provider auch weg, richtig ?
Es war ein riesen Drama über die Modem-ID der 5690 beim Anbieter überhaupt Verbindung zum I-Net zu bekommen.
Einen anderen Weg gibt es nicht ?

Hintergrund ist das ich abgesichert über den Anbieter Newshosting dem Reader von Newshosting Filme/Serien/Musik laden will.
Dafür nutze ich den VPN nur.

Gruß

dogfight76

@JeGr said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Dein LAN muss was anderes sein als das Netz der Fritte also KEIN .178.x Ansonsten steht deine Firewall so da:

Kann ich das nicht einfacher hinbiegen als die Fritte komplett zurückzusetzen ?

Gruß

the other

@dogfight76 Moinsen,
mit dem LAN hinter der pfsense hat die FB eigentlich mal so gar nix zu tun...
FB resetten war doch auch eher gedacht, weil es da eben (ganz unterschiedliche Modell, wie oben ja erklärt) schon direkt zu Problemen kommen KANN.

Das andere ist dein pfsense LAN, das kannste natürlich davon ab selber in der pfs ändern, wenn du die Einstellungen angehst zu dem LAN Interface (hier eben die (statische) IP vergeben, Netzwerkgröße auch (meist /24) und dann eben passend unter dhcp usw...)

dogfight76

@the-other said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Das andere ist dein pfsense LAN, das kannste natürlich davon ab selber in der pfs ändern, wenn du die Einstellungen angehst zu dem LAN Interface (hier eben die (statische) IP vergeben, Netzwerkgröße auch (meist /24) und dann eben passend unter dhcp usw...)

Hallo,

magst du das genauer erläutern ?
Ich verstehe eben nicht warum nur durch den Tausch der Fritte es nicht einfach wieder geht.

Kabel an der Fritte wurden auch genauso wieder angesteckt.

the other

@dogfight76 Moinsen,
ist doch oben jetzt bereits erklärt worden:

geht ggf nicht weil völlig anderes FB Modell, was ein verlässliches Backupeinspielen eher nicht unterstützt...
davon ab ist deine pfsense Konfig Murks, da eben kein sauberes Routing möglich (was aber nix mit der FB zu tun hat!).
Keine Ahnung, warum deine IP Netzwerkbereich da so übereinanderlappen, muss geändert werden, hat imho NIX mit der FB zu tun...(eher Layer8) ;)

dogfight76

@the-other said in Umstieg auf Glasfaser - ws ist zu beachten ?:

davon ab ist deine pfsense Konfig Murks, da eben kein sauberes Routing möglich (was aber nix mit der FB zu tun hat!).

Hallo,

hat bisher so funktioniert. Aber wenn es "murks" ist dann sage mir doch bitte was genau ?

Würde einfach gerne wieder per VPN surfen ?

Gruß

the other

@dogfight76 Hat @JeGr alles oben (plus Bild zur Anschauung ;)) gesagt...

Dein WAN IP Bereich ist derselbe wie der vom LAN (der pfsense). Das ist netzwerktechnischer Murks und führt zu Routingproblemen.

Wan darf nicht denselben IP Bereich aben wie LAN, VLAN 2 nicht wie VLAN4...kurz, wenn du mit dem Hinweis so gar nix anfangen kannst, dann solltest du dir die Grundlagen zum Routing doch nochmals ansehen. Das sprengt hier dann den Rahmen doch dezent...
Viel Erfolg!

dogfight76

@the-other said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Wan darf nicht denselben IP Bereich aben wie LAN

Hallo,

vor der Umstellung auf Glasfaser und neue Fritte war bei WAN ja die öffentliche IP vom Provider und LAN ja die IP der pfSense.

Ich weiß halt nicht wo die 192.168.178.33 bei WAN herkommt. Sollte da nicht auch die öffentliche Anbieter-IP stehen ?

Die Konfiguration wurde hier nicht geändert:

Ist das der Punkt wo WAN auf Static IPv4 geändert werden muss ?
Wenn ja, auf welche IP ?
Also hinten auf /24 , aber IP ?

Bin ich da auf dem richtigen Weg ?

micneu

@dogfight76 Ich habe jetzt nicht alles gelesen, aber wozu brauchst du für einen Glasfaseranschluss die Fritzbox? Ich habe bei mir auch Glasfaser und den Anschluss direkt an meiner pfSense – die Einwahl erfolgt über PPPoE.

                                            ┌──────────────────────────┐                                     
                                            │                          │                                     
                                            │  WAN / Internet (PPPoE)  │                                     
                                            │        Willy.tel         │                                     
                                            │ 1000/250Mbit/s Glasfaser │                                     
                                            │                          │                                     
                                            └─────────────┬────────────┘                                     
─ ─ ─ ─ ─ ─ ─ ─WAN─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ WAN ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─
                                                          │                                                  
 ┌────────────────┐   ┌────────────────┐    ╔═════════════╩═════════════════════ pfSense+ ═══╗               
 │ TrueNAS SCALE  │   │     Switch     │    ║                                                ║   Stand: ─ ─ ┐
 │Beelink ME Mini ├───┤  USW-Flex-XG   ├────╣                                    Netgate 6100║ │             
 │                │   │                │    ║                   Netzwerk Block: 172.30.0.0/19║   24.10.2025 │
 └────────────────┘   └───┬─┬──┬───────┘    ║                              LAN: 172.30.3.0/24║ │             
 ┌────────────────┐       │ │  │            ║             Gäste (W)LAN (VLAN2): 172.30.2.0/24║  ─ ─ ─ ─ ─ ─ ┘
 │      UBNT      │       │ │  │            ║                 IoT WLAN (VLAN4): 172.30.4.0/24║               
 │UniFI AP AC Pro ├───────┘ │  │            ║         DynDNS über deSEC.io mit eigener Domain║               
 │                │         │  │            ║                                          VPN's:║               
 └────────────────┘         │  │            ║       1 x S2S WireGuard FB 7490 (172.30.7.1/32)║               
 ┌────────────────┐         │  │            ║       1 x S2S WireGuard FB 6591 (172.30.8.1/32)║               
 │    Proxmox     │         │  │            ║            1 x pfSense S2S (Netgate 6100) IPSec║               
 │   Intel NUC    ├─────────┘  │            ║    1 x OpenVPN Road Warrior DCO (172.30.5.0/24)║               
 │BNUC11TNHV50L00 │            │            ║      1 x WireGuard Road Warrior (172.30.6.0/24)║               
 └────────────────┘            │            ║                                                ║               
                               │            ╚════════════════════════════════════════════════╝               
                               │                                                                             
 ┌────────────────┐   ┌────────┴───────────┐ ┌────────────────────┐ ┌──────────────────┐                     
 │ Fritzbox 7490  │   │       Switch       │ │       Switch       │ │       UBNT       │                     
 │    IPClient    ├───┤ USW Pro Max 16 PoE ├─┤  USW Pro XG 8 PoE  ├─┤ UniFi AP-Flex-HD │                     
 │   (Nur VoIP)   │   │                    │ │                    │ │                  │                     
 └────────────────┘   └────┬───────────────┘ └──┬─────────────────┘ └──────────────────┘                     
 ┌────────────────┐        │                    │    ┌───────────┐                                           
 │      UBNT      │        │                    │    │           │                                           
 │UniFI AP AC Pro ├────────┘                    └────┤  Clients  │                                           
 │                │                                  │           │                                           
 └────────────────┘                                  └───────────┘