Umstieg auf Glasfaser - ws ist zu beachten ?

micneu

@JeGr danke für die Erklärung, könnte man nicht sowas einsetzen und sich die Fritzbox sparen?
https://www.blueoptics-shop.de/41154blueoptics-gigabit-ethernet-medienkonverter-1x-sfp-1x-10/100/1000m-rj45

dogfight76

Hallo,

ok, danke für die Infos. Dann liegt es also am Umstieg auf Glasfaser.
Dann war es das für meinen pfSens-PC und deren VPN.

Dann kann der PC ja ausgeschaltet werden.....wenigstens paar Euro Stromkosten gespart

Schade, war immer so schön "sicher" im Internet unterwegs.

Danke für die jahrelange Hilfe hier !!!!

Gruß

the other

@dogfight76 Moinsen,
keine Ahnung, warum du auf die Idee kommst, dass es an Glasfaser liege...? Du musst, wie ebenfalls oben beschrieben, eigentlich in der FB nur den LAN IP Bereich ändern, zB auf IRGENDWAS anderes als 192.168.178.0/24...
Welche privaten IPs da gelten siehst du zB hier kurz erklärt:
https://www.heimnetz.de/anleitungen/theorie/netzwerk/ipv4-adressen-und-adressbereiche-im-heimnetzwerk/
Wie du den dhcp der FB und damit auch die im FB LAN geltenden IPs einstellst:
https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-dhcp-bereich-aendern/

Also: die FB macht weiterhin die Aushandlung mit dem ISP und stellt die Internetverbindung weiter her. Dahinter (das FB LAN in dem auch WAN der pfs ist) stellst du im LAN eine abweichende IP nach Vorgaben RFC1918 bereit.
WAN der pfs dann eben einfach weiter per DHCP (bekommt es von der FB aus deren LAN), dem LAN Interface der pfs dann die gewünschte IP vergeben, dhcp einrichten. Dann eigentlich fertig. :) Keine Raketenwissenschaft und eigentlich auch Null anders als mit DSL und vorgeschalteter FB...

micneu

@dogfight76 kannst du noch ein paar fragen beantworten

was setzt du denn genau für eine Hardware ein auf der pfSense Läuft
besteht die möglichkeit alternativ ein GLASFASER NIC einzubauen oder wie ich schon geschrieben habe einen Mediakonverter, was spricht denn dagegen
warum brauchst du unbeding die Fritzbox, es gibt doch alternative möglichkeiten wie ich schon geschrieben habe?

dogfight76

@micneu said in Umstieg auf Glasfaser - ws ist zu beachten ?:

was setzt du denn genau für eine Hardware ein auf der pfSense Läuft

Dell Optiplex 7010 SFF Core i5-3470, 8GB RAM, 120GB SSD

Da da drauf läuft pfSense

micneu

@dogfight76 danke.
Wenn du weiterhin pfSense einsetzen möchtest, würde ich dir empfehlen, einmal zu überlegen, ob du auf neuere bzw. besser geeignete Hardware umsteigen willst. Dein aktueller Rechner verwendet eine CPU aus dem Jahr 2012.

Ein Umstieg hätte mehrere Vorteile:

Neuere und effizientere CPU
Möglichkeit, Glasfaser direkt über die Hardware zu nutzen
Alternativ die Option, einen Medienkonverter einzusetzen

Die Hardware würde ich auf jeden Fall austauschen.

PS: mögliche Hardware https://www.amazon.de/CWWK-Firewall-Appliance-Mini-Computer-4K-Display/dp/B0DSJ1R19K/ref=sr_1_4?__mk_de_DE=ÅMÅŽÕÑ&crid=2GZP4IIZOFII4&dib=eyJ2IjoiMSJ9.mdhS7bEPF3W1AQ86bWyMIt_x8X_NBDhFt7uJI6H94QAXdVp-XCkIIKLcX2NfBTUB0d5u0i1th8GEUN32bb79pb3O3umj8bYLd_rH0B9G-LggtxGppATM94wQWhZ_oInkE1zkgOjpl6pOtg0MlAw9tzq6BQBZ61GsFJWrWLaF4M2Ch2xT-RLWDbO_cDlDeA8gn5OvBAY9ash6_J-BtQSq_XssDvF41yrA3BPz2y_Jt6E.4FRBcaBoTd0NdZ31rOpn0vTn3stZ7PeXdf-kixtd6nI&dib_tag=se&keywords=firewall%2Bappliance%2Bamd%2Bsfp&qid=1763837648&sprefix=firewall%2Bappliance%2Bamd%2Bsfp%2Caps%2C82&sr=8-4&th=1

eagle61

Wenn ich da als Späteinsteiger in die Thematik auch mal was beitragen darf:

Aktuelle Fritten können in der Regel kein Bridging. Wenn dann nur die Kabelfritten und auch nur dann,wenn der ISP zwei öffentliche IPv4-Adresse liefert, denn die erste behält die Fritte im Bridge-Modus immer für sich selbst.

Fiber- und DSL-ISP rücken aber keine zweite öffentliche IPv4 raus. Daher kann das nicht kappen mit Bridge.

JeGr

@eagle61 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Fiber- und DSL-ISP rücken aber keine zweite öffentliche IPv4 raus. Daher kann das nicht kappen mit Bridge.

Antworten

Es geht nicht um zweite IPs, es geht um Bridge durchschalten. Das tun die schon, nur geht dann halt kein VoIP mehr - sie agieren dann als Modem. Wenn du die eh vom Provider aufgedrückt bekommst - kann man machen. Ich machs lieber mit Transfernetz und hab kein Problem mit exposed Host oder Doppel-NAT (schon seit Jahren) aber jeder wie er mag.

Verstehe allerdings auch nicht, warum man gleich alles abblasen will nur weils nicht mehr geht wie vorher, wobei vorher schon ein sehr spezieller Fall war. Wir haben ja jetzt ausführlich geschrieben, was man machen kann. Es gibt so viele Möglichkeiten. Wenn man das dann nicht möchte, dann OK, schade. Aber einen Abgesang zu starten mit "es war so schön sicher zu surfen" - sorry hast du überhaupt gelesen, was und wie ausführlich wir dir beschrieben haben, WIE du das problemlos wieder hinbekommst? Da weiß ich dann auch echt nicht mehr weiter. Ein paar klicks und Zahlen ändern und es geht wieder, aber statt dessen machen wir den Rechner aus? Es ist echt nen wilder Monat :)

Wenn du schon nichts / nicht viel ändern willst, dann änder doch schlicht das Netz der Friteuse auf was anderes als 178. Das sollte in jeder Dedödel-Fritte unter Heimnetz / Netzwerk im Reiter Netzwerkeinstellungen runterscrollen zu IP-Adressen und den Button IPv4 Einstellungen smashen.
Dann überall an der 3. Stelle die "178" durch was anderes ersetzen. Hier exemplarisch mal "177".

Speichern. pfSense neustarten, damit das WAN das neue DHCP Netz bekommt. Danach sollte dein Gedöns:

auf dem WAN eben eine 192.168.177.x Adresse haben und der Bumms dann endlich ins Internet kommen.

Cheers

eagle61

@JeGr said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Es geht nicht um zweite IPs, es geht um Bridge durchschalten. Das tun die schon, nur geht dann halt kein VoIP mehr - sie agieren dann als Modem

Genau das meine ich doch auch. Dann geht dann halt kein VoIP mehr - sie agieren dann als Modem, Deshalb gibt es bei Cable.-Fritten (wenn der ISP mitspielt) die zweite IPv4. Eine behält die Fritte, die andere geht an den nachgelagerten Router.Die IP die die Fritte behält ist für VoIP, etc.

Lässt man die Fritte nur noch als Modem agieren, hätte man doch auch gleich vor die sese nur einen ONT (z.B. Glasfaser-Modem 2 der Telekom) klemmen können. Das kostet weniger als 40 Euro. Die Fritte ein Mehrfaches.

Die alte Cable-Fritte hätte dann hinter der sense als WLAN-AP und DECT-Basis für die Telefonie dienen können.

Was die Sicherheit des LAN*s angeht, ist es doch vollkommen egal ob ich eine Fritte im Bridge-Mode oder einen ONT/Modem vor der Sense habe.

Nachtrag: Ich meinte mit Bridge-Mode das was in Bridge-Mode in FritzBox aktivieren mit einem Trick beschrieben wurde.

JeGr

@eagle61 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Genau das meine ich doch auch. Dann geht dann halt kein VoIP mehr - sie agieren dann als Modem, Deshalb gibt es bei Cable.-Fritten (wenn der ISP mitspielt) die zweite IPv4. Eine behält die Fritte, die andere geht an den nachgelagerten Router.Die IP die die Fritte behält ist für VoIP, etc.

OK dann mißverstanden. Anyway Kabelboxen kann man hier nicht vergleichen, denn wie schon weiter oben gesagt, werden die von Fritz einfach an die Betreiber rausgegeben und die machen die Bestückung und Änderungen in der Firmware. Was dann geht entscheidet bspw. Vodafail. Die Firmware ist auch von VF, Fritz schickt sein Update da hin und die ändern was sie da ändern wollen. Du kannst zwar ne nackte Box kaufen unbranded, dass die funktioniert sagt dir der Provider dann aber auch "eher unwahrscheinlich, da biste dann allein" und dann kannst du gleich was ganz anderes kaufen. :)

Bei DSL/Glas ist das anders weil man sich da wieder halbwegs an Standards hält. Auch wenn ich PPPoE für nen Krampf und nicht nen Standard halte. Aber da gibt es zwar "branded" Boxen wie bspw. 1&1, die haben dann aber meistens eher nur ne Sonderlocke für schnelle Konfig vom Provider eingebacken, du kannst aber problemlos das manuell machen.

Lässt man die Fritte nur noch als Modem agieren, hätte man doch auch gleich vor die sese nur einen ONT (z.B. Glasfaser-Modem 2 der Telekom) klemmen können. Das kostet weniger als 40 Euro. Die Fritte ein Mehrfaches.

Nicht ganz. Klar kostet das weniger, aber wenn du "Ruhe" mit dem ISP haben willst, ist es meist einfacher dessen vorgeschlagene Box zu nehmen, sofern die noch "akzeptabel" ist. Die 0815 Telekom Box bspw. eher nicht. Aber wenn der Provider dir ne Fritte für lau obendrauf gibt, dann nimmst du meistens die mit, weil das wenigstens das kleinere Übel ist. Gerade wenn du bspw. noch ne echte v4 bekommst. Oder wenn du dahinter mit nem Cluster rumspielst. Nur Beispiele. Wenn einem da der ISP Support egal ist kann man natürlich machen was man will, aber bei jedem Mal wenn die was ändern und die Verbindung nicht mehr klappt steht man wieder alleine da und muss hoffen, dass man nicht in irgendeinen Callcenter oder Support Bot abgeschoben wird, weil man ja unsupportete Geräte nutzt.

@eagle61 said in Umstieg auf Glasfaser - ws ist zu beachten ?:

Was die Sicherheit des LAN*s angeht, ist es doch vollkommen egal ob ich eine Fritte im Bridge-Mode oder einen ONT/Modem vor der Sense habe.

Um Sicherheit gehts da gar nicht, wie gesagt, das Thema ist da eher ISP Support und Umgang mit eigenen Endgeräten. Und da erlebe ich immer wieder Dramen auch mit unseren Kunden, die echt zum Heulen sind. Da wird man eben pragmatisch und nimmt das kleinste Übel.

Cheers