Umstieg auf Glasfaser - ws ist zu beachten ?

JeGr

@micneu said in Umstieg auf Glasfaser - ws ist zu beachten ?:

aber wozu brauchst du für einen Glasfaseranschluss die Fritzbox?

Weil nicht jeder ein Gerät hat, mit dem er Glas direkt anflanschen kann und nicht jeder Provider ein Netzabschluß-Gerät hinlegt, dass einfach Kupfer am Ende hat?

micneu

@JeGr danke für die Erklärung, könnte man nicht sowas einsetzen und sich die Fritzbox sparen?
https://www.blueoptics-shop.de/41154blueoptics-gigabit-ethernet-medienkonverter-1x-sfp-1x-10/100/1000m-rj45

dogfight76

Hallo,

ok, danke für die Infos. Dann liegt es also am Umstieg auf Glasfaser.
Dann war es das für meinen pfSens-PC und deren VPN.

Dann kann der PC ja ausgeschaltet werden.....wenigstens paar Euro Stromkosten gespart

Schade, war immer so schön "sicher" im Internet unterwegs.

Danke für die jahrelange Hilfe hier !!!!

Gruß

the other

@dogfight76 Moinsen,
keine Ahnung, warum du auf die Idee kommst, dass es an Glasfaser liege...? Du musst, wie ebenfalls oben beschrieben, eigentlich in der FB nur den LAN IP Bereich ändern, zB auf IRGENDWAS anderes als 192.168.178.0/24...
Welche privaten IPs da gelten siehst du zB hier kurz erklärt:
https://www.heimnetz.de/anleitungen/theorie/netzwerk/ipv4-adressen-und-adressbereiche-im-heimnetzwerk/
Wie du den dhcp der FB und damit auch die im FB LAN geltenden IPs einstellst:
https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-dhcp-bereich-aendern/

Also: die FB macht weiterhin die Aushandlung mit dem ISP und stellt die Internetverbindung weiter her. Dahinter (das FB LAN in dem auch WAN der pfs ist) stellst du im LAN eine abweichende IP nach Vorgaben RFC1918 bereit.
WAN der pfs dann eben einfach weiter per DHCP (bekommt es von der FB aus deren LAN), dem LAN Interface der pfs dann die gewünschte IP vergeben, dhcp einrichten. Dann eigentlich fertig. :) Keine Raketenwissenschaft und eigentlich auch Null anders als mit DSL und vorgeschalteter FB...

micneu

@dogfight76 kannst du noch ein paar fragen beantworten

was setzt du denn genau für eine Hardware ein auf der pfSense Läuft
besteht die möglichkeit alternativ ein GLASFASER NIC einzubauen oder wie ich schon geschrieben habe einen Mediakonverter, was spricht denn dagegen
warum brauchst du unbeding die Fritzbox, es gibt doch alternative möglichkeiten wie ich schon geschrieben habe?

dogfight76

@micneu said in Umstieg auf Glasfaser - ws ist zu beachten ?:

was setzt du denn genau für eine Hardware ein auf der pfSense Läuft

Dell Optiplex 7010 SFF Core i5-3470, 8GB RAM, 120GB SSD

Da da drauf läuft pfSense

micneu

@dogfight76 danke.
Wenn du weiterhin pfSense einsetzen möchtest, würde ich dir empfehlen, einmal zu überlegen, ob du auf neuere bzw. besser geeignete Hardware umsteigen willst. Dein aktueller Rechner verwendet eine CPU aus dem Jahr 2012.

Ein Umstieg hätte mehrere Vorteile:

Neuere und effizientere CPU
Möglichkeit, Glasfaser direkt über die Hardware zu nutzen
Alternativ die Option, einen Medienkonverter einzusetzen

Die Hardware würde ich auf jeden Fall austauschen.

PS: mögliche Hardware https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1R19K/ref=sr_1_4?__mk_de_DE=ÅMÅŽÕÑ&crid=2GZP4IIZOFII4&dib=eyJ2IjoiMSJ9.mdhS7bEPF3W1AQ86bWyMIt_x8X_NBDhFt7uJI6H94QAXdVp-XCkIIKLcX2NfBTUB0d5u0i1th8GEUN32bb79pb3O3umj8bYLd_rH0B9G-LggtxGppATM94wQWhZ_oInkE1zkgOjpl6pOtg0MlAw9tzq6BQBZ61GsFJWrWLaF4M2Ch2xT-RLWDbO_cDlDeA8gn5OvBAY9ash6_J-BtQSq_XssDvF41yrA3BPz2y_Jt6E.4FRBcaBoTd0NdZ31rOpn0vTn3stZ7PeXdf-kixtd6nI&dib_tag=se&keywords=firewall%2Bappliance%2Bamd%2Bsfp&qid=1763837648&sprefix=firewall%2Bappliance%2Bamd%2Bsfp%2Caps%2C82&sr=8-4&th=1

eagle61

Wenn ich da als Späteinsteiger in die Thematik auch mal was beitragen darf:

Aktuelle Fritten können in der Regel kein Bridging. Wenn dann nur die Kabelfritten und auch nur dann,wenn der ISP zwei öffentliche IPv4-Adresse liefert, denn die erste behält die Fritte im Bridge-Modus immer für sich selbst.

Fiber- und DSL-ISP rücken aber keine zweite öffentliche IPv4 raus. Daher kann das nicht kappen mit Bridge.

JeGr

@eagle61 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Fiber- und DSL-ISP rücken aber keine zweite öffentliche IPv4 raus. Daher kann das nicht kappen mit Bridge.

Antworten

Es geht nicht um zweite IPs, es geht um Bridge durchschalten. Das tun die schon, nur geht dann halt kein VoIP mehr - sie agieren dann als Modem. Wenn du die eh vom Provider aufgedrückt bekommst - kann man machen. Ich machs lieber mit Transfernetz und hab kein Problem mit exposed Host oder Doppel-NAT (schon seit Jahren) aber jeder wie er mag.

Verstehe allerdings auch nicht, warum man gleich alles abblasen will nur weils nicht mehr geht wie vorher, wobei vorher schon ein sehr spezieller Fall war. Wir haben ja jetzt ausführlich geschrieben, was man machen kann. Es gibt so viele Möglichkeiten. Wenn man das dann nicht möchte, dann OK, schade. Aber einen Abgesang zu starten mit "es war so schön sicher zu surfen" - sorry hast du überhaupt gelesen, was und wie ausführlich wir dir beschrieben haben, WIE du das problemlos wieder hinbekommst? Da weiß ich dann auch echt nicht mehr weiter. Ein paar klicks und Zahlen ändern und es geht wieder, aber statt dessen machen wir den Rechner aus? Es ist echt nen wilder Monat :)

Wenn du schon nichts / nicht viel ändern willst, dann änder doch schlicht das Netz der Friteuse auf was anderes als 178. Das sollte in jeder Dedödel-Fritte unter Heimnetz / Netzwerk im Reiter Netzwerkeinstellungen runterscrollen zu IP-Adressen und den Button IPv4 Einstellungen smashen.
Dann überall an der 3. Stelle die "178" durch was anderes ersetzen. Hier exemplarisch mal "177".

Speichern. pfSense neustarten, damit das WAN das neue DHCP Netz bekommt. Danach sollte dein Gedöns:

auf dem WAN eben eine 192.168.177.x Adresse haben und der Bumms dann endlich ins Internet kommen.

Cheers

eagle61

@JeGr said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Es geht nicht um zweite IPs, es geht um Bridge durchschalten. Das tun die schon, nur geht dann halt kein VoIP mehr - sie agieren dann als Modem

Genau das meine ich doch auch. Dann geht dann halt kein VoIP mehr - sie agieren dann als Modem, Deshalb gibt es bei Cable.-Fritten (wenn der ISP mitspielt) die zweite IPv4. Eine behält die Fritte, die andere geht an den nachgelagerten Router.Die IP die die Fritte behält ist für VoIP, etc.

Lässt man die Fritte nur noch als Modem agieren, hätte man doch auch gleich vor die sese nur einen ONT (z.B. Glasfaser-Modem 2 der Telekom) klemmen können. Das kostet weniger als 40 Euro. Die Fritte ein Mehrfaches.

Die alte Cable-Fritte hätte dann hinter der sense als WLAN-AP und DECT-Basis für die Telefonie dienen können.

Was die Sicherheit des LAN*s angeht, ist es doch vollkommen egal ob ich eine Fritte im Bridge-Mode oder einen ONT/Modem vor der Sense habe.

Nachtrag: Ich meinte mit Bridge-Mode das was in Bridge-Mode in FritzBox aktivieren mit einem Trick beschrieben wurde.