Einrichtung Netcom BW über ONT an Unifi

Zitat von pix

Die Frage ist ob ich das wirklich mache?

Ich denke doch.

Zitat von pix

Bisher hatte ich eine dynamische IPv6 Adresse und mit PPPoE over IPv6 (Beta) in Unify habe ich egal bei welchen Einstellungen kein Glück mit einer Verbindung.

Also ausschließlich IPv6

Zitat von pix

Auch DS-Lite Einstellungen in Unify hatte ich kein Glück.

DS-Lite = Dual Stack-Lite = IPv6 und durch einen IPv6-Tunnel hast Du eine IPv4-Adresse erhalten

Zitat von pix

Erst als ich die Umstellung auf eine zusätzliche dynamische IPv4-Adresse zur standardmäßig vorhandenen dynamischen IPv6-WAN-Adresse mit /56 Präfix (Dual Stack) habe ich das Unify Cloud Gateway verbinden können.

Dual Stack = IPv6 und IPv4 nativ ohne Tunneltechnologie

Dann entschuldige ich mich

pix hast du die Support Dateien an Ui.com geschickt? Die waren auf die Rückläufer. Sonst werden sie es nie gebacken bekommen. Die sitzen in Asien und Amerika, dort funktioniert DS-Lite anschlüsse schon lange. Aber ohne Informationen kommen sie nicht weiter für Deutschland, irgendetwas machen ja die Deutschen Provider anders.

Irgendwie habe ich den Eindruck, keiner will sich damit auseinandersetzen bei den UNIFI Usern. Sehr schade und kurzsichtig.

Zum Glück habe ich bei meinem Provider Dual-Stack mit öffentlichen IPv4-Adresse.

Hallo zusammen,

ich habe seit kurzem einen Glasfaseranschluss von NetCom BW und möchte diesen direkt an meiner UniFi Dream Machine SE betreiben.

Aufbau:
NetCom ONT → UDM SE Port 9

Zugangsdaten für PPPoE habe ich von NetCom.

Aktuell habe ich in UniFi getestet:

• PPPoE
• IPv4 over IPv6
• DS-Lite über PPPoE (Für Benutzerdaten)
• IPv6 über DHCPv6
• Prefix Delegation /56 und Automatisch
• VLAN einmal ohne und testweise mit 182
• Port 9 auf 1 GbE Vollduplex (2,5 Standart ging auch nicht)

Ohne VLAN bekomme ich teilweise eine IPv6 bzw. eine 100.64.x.x / 192.0.0.4 angezeigt, aber keinen funktionierenden Internetzugang. Mit VLAN 182 funktioniert es ebenfalls nicht.

Starlink läuft parallel auf WAN1 problemlos, daher sollte die UDM grundsätzlich in Ordnung sein.

NetCom-Support ist aktuell ebenfalls ratlos und hat als Alternative eine Fritzbox vor der UDM vorgeschlagen, was ich gerne vermeiden möchte.

Hat hier jemand NetCom BW direkt mit UniFi/UDM SE am Laufen? Mich würde vor allem interessieren, welche Einstellungen ihr für PPPoE, IPv6, DS-Lite und VLAN verwendet.

Danke euch!

Update zum aktuellen Stand

Ich habe inzwischen weiter getestet.

Aktuelle funktionierende/teilweise funktionierende Konfiguration:

• NetCom ONT direkt an UDM SE Port 9
• kein VLAN
• IPv4: normales PPPoE
• IPv6: DHCPv6
• Prefix Delegation: /56
• Port 9: 1 GbE Vollduplex

Damit bekomme ich:

• IPv4 aus dem Bereich 100.64.x.x
• eine echte IPv6 2a00:...

Die Verbindung ist aber trotzdem nicht richtig nutzbar. UniFi zeigt WAN3 nach kurzer Zeit wieder als Offline / Verbindung fehlgeschlagen.

Interessant: Beim Aufruf von test-ipv6.com wurde ich auf eine NetCom-BW-Hilfeseite umgeleitet. Dort steht ausdrücklich, dass verwendet werden soll:

• native IPv6-Anbindung
• IPv4 über DS-Lite
• AFTR-Adresse automatisch über DHCPv6 ermitteln

Wenn ich in UniFi aber „IPv4 over IPv6 → DS-Lite über PPPoE“ einstelle, bekomme ich keine stabile funktionierende Verbindung.

Ebenfalls getestet:

• DHCPv6
• SLAAC
• VLAN 182
• ohne VLAN
• Port 9 mit 2,5 GbE und 1 GbE

Ergebnis bisher: PPPoE und IPv6 funktionieren grundsätzlich, das Problem scheint beim DS-Lite/AFTR-Teil zwischen NetCom und UniFi zu liegen.

NetCom-Support konnte bisher auch nicht weiterhelfen und hat als Workaround eine Fritzbox vor der UDM vorgeschlagen, was ich gerne vermeiden möchte.

Ich habe inzwischen testweise die zusätzliche IPv4-/Dual-Stack-Option bei NetCom bestellt, möchte aber trotzdem gern verstehen, ob jemand NetCom + UniFi direkt mit DS-Lite sauber am Laufen hat.

Falls jemand eine funktionierende UniFi-Konfiguration oder Erfahrung mit AFTR/DHCPv6 Option 64 bei NetCom hat, wäre ich für Hinweise dankbar.

Zitat von timvo

bekomme ich keine stabile funktionierende Verbindung.

Was genau heißt das?

Zitat von mbo77

Was genau heißt das?

Mit „keine stabile funktionierende Verbindung“ meine ich:
Die UDM bekommt bei normalem PPPoE kurz eine 100.64.x.x IPv4 und eine 2a00:… IPv6. WAN3 ist teils kurz online, springt dann aber wieder auf „Offline / Verbindung fehlgeschlagen“.
Internet funktioniert dabei gar nicht.

Mit DS-Lite über PPPoE bekomme ich es ebenfalls nicht sauber zum Laufen. IPv6 kommt je nach Einstellung teilweise hoch, aber der Internetzugang insgesamt funktioniert nicht.

Update 08.09.

Die zusätzlich gebuchte öffentliche IPv4 bei NetCom ist leider noch nicht aktiv, laut Support dauert die Schaltung wohl noch ca. 5 Tage. Bis dahin teste ich weiter.

Heute habe ich die UDM SE per SSH etwas genauer geprüft.

Mit normalem PPPoE + DHCPv6 bekomme ich:

• IPv4: 100.64.x.x
• echte IPv6: 2a00:...
• IPv6 funktioniert sauber, Ping auf 2606:4700:4700::1111 mit 0 % Paketverlust
• IPv4 über 1.1.1.1 dagegen 100 % Paketverlust

Danach habe ich wieder „IPv4 over IPv6 → DS-Lite über PPPoE“ getestet.

Dabei erstellt UniFi ein DS-Lite-Tunnelinterface:

ip6tnl3
192.0.0.4/29

Außerdem wird die IPv4-Default-Route auf diesen Tunnel gesetzt:

default dev ip6tnl3

Auffällig ist aber, dass der Tunnel selbst nur mit remote any erscheint. Danach ist kein funktionierender Internetzugang mehr vorhanden bzw. die Verbindung hängt sich weg.

Mein aktueller Verdacht ist daher, dass UniFi zwar den DS-Lite-Tunnel anlegt, aber den AFTR-Endpunkt nicht sauber übernimmt bzw. nicht korrekt über DHCPv6 bekommt.

Falls jemand weiß, wie man bei UniFi/UDM SE prüfen kann, ob DHCPv6 Option 64 / AFTR korrekt empfangen wird, wäre das vermutlich der nächste spannende Ansatz.

Die echte IPv4 kommt voraussichtlich erst in ein paar Tagen – bis dahin teste ich weiter.

Hoffe ich nerve nicht, aber falls noch jemand probleme hat kann das sicher auch helfen !

Update 08.09. – Stand nach SSH-/Packet-Capture-Analyse

Ich habe inzwischen weiter getestet und den Fehler ziemlich weit eingegrenzt.

Mit normalem PPPoE:

• PPPoE kommt sauber hoch
• IPv6 funktioniert
• /56 Prefix Delegation funktioniert
• IPv6-Ping ins Internet funktioniert mit 0 % Paketverlust
• IPv4 über die 100.64.x.x funktioniert nicht

Mit DS-Lite über PPPoE:

• UniFi bekommt den korrekten AFTR: aftr-stuttgart.netcom-systeme.de
• der AFTR ist per IPv6 erreichbar
• UniFi erstellt ip6tnl3
• lokale DS-Lite-Adresse: 192.0.0.4/29
• AFTR-Remote z. B. 2a00:79c0:7:1::11

Per tcpdump ist sichtbar, dass die UDM IPv4 korrekt in IPv6 kapselt und an den AFTR sendet:

IP6 ... > 2a00:79c0:7:1::11: IP 192.0.0.4 > 1.1.1.1

Trotzdem kommt über den DS-Lite-Tunnel keine funktionierende IPv4-Verbindung zustande.

Parallel habe ich jetzt sowohl NetCom als auch Ubiquiti eingeschaltet. Ubiquiti hat eine aktuelle Support-Datei bekommen und prüft den Fall intern mit dem Team.

Zitat von timvo

Hoffe ich nerve nicht, aber falls noch jemand probleme hat kann das sicher auch helfen !

Definitiv nicht 😜

Es ist toll, dass du es intensiv testet und es mit ui.com teilst. In Deutschland gibt es scheinbar sehr viele Spielarten von DS-Lite, was internationale Hersteller fordert.

Kennst du die Plattform https://ubiquiti-networks-forum.de?

Hi timvo,

ich wurde heute von NetCom BW mit Dual Stack angeschlossen (Nokia ONT → UniFi UDM Pro) und hatte anfangs ebenfalls Probleme mit der Konfiguration. ggf. nochmal Username und Passwort prüfen, das war bei mir das Problem.

Mit der folgenden Konfig läuft es jetzt problemlos, zumindest seit 4 Stunden...

Zitat von schwarznetzle

Hi timvo,

ich wurde heute von NetCom BW mit Dual Stack angeschlossen (Nokia ONT → UniFi UDM Pro) und hatte anfangs ebenfalls Probleme mit der Konfiguration. ggf. nochmal Username und Passwort prüfen, das war bei mir das Problem.

Tja, Dual-Stack ist natürlich keine Herausforderung.
Leider gibt es bei den meisten ISPs im Standard DS-LITE und damit haben viele internationale Hersteller von Routern, nicht nur Unifi, immer noch Probleme.
Da scheint es unterschiedliche Umsetzungen seitens der ISP zu geben. Mit einigen ISP funktioniert DS-Lite ja mit UNIFI.
Deshalb finde ich es so gut, dass timvo sich intensiv auseinandersetzt und UI.com einbezieht. Damit es nachfolgende Nutzer, die nicht so tief in der Materie stecken, leichter haben.
Ich kann nichts dazu beitragen. Meine drei ISPs an der UDM SE haben Dual-Stack oder nur CGNAT.

Ok, alles klar. Ich hatte es trotz Dual Stack zunächst auch nicht hinbekommen und bin letztlich nur über eine Suche hier im Forum gelandet. Vielleicht hilft meine Konfiguration ja trotzdem noch jemandem weiter.

Danke an timvo für die Mühe mit dem UniFi ticket für Anschlüssen ohne Dual Stack.

Zitat von schwarznetzle

Ok, alles klar. Ich hatte es trotz Dual Stack zunächst auch nicht hinbekommen und bin letztlich nur über eine Suche hier im Forum gelandet. Vielleicht hilft meine Konfiguration ja trotzdem noch jemandem weiter.

Hast du mal bei IPv6 die Prefix-Delegationsgröße auf „automatisch“ gestellt anstatt auf /56?

Bekommen deine VLANs dahinter eigene /64‑IPv6-Netzwerksegmente, so wie bei mir?

Zitat von schwarznetzle

Hi timvo,

ich wurde heute von NetCom BW mit Dual Stack angeschlossen (Nokia ONT → UniFi UDM Pro) und hatte anfangs ebenfalls Probleme mit der Konfiguration. ggf. nochmal Username und Passwort prüfen, das war bei mir das Problem.

Mit der folgenden Konfig läuft es jetzt problemlos, zumindest seit 4 Stunden...

Top Genau die Einstellungen habe ich aktuell auch und warte dann auf meinen DualStack.

Hätte mich trotzdem Interessiert an was es genau liegt, Netcom hat bisher geantwortet und gemeint ja mit dem DualSTack wirds ja gehen, alles andere können sie nicht weiterhelfen.

Von UI hab ich noch keine Rückmeldung, werde euch aber auf dem laufenden halten

Finales Update – läuft jetzt

NetCom ist jetzt als primärer WAN-Zugang eingerichtet, Starlink bleibt vorerst als Failover.

Entscheidend war am Ende die zusätzlich geschaltete öffentliche IPv4-Adresse bei NetCom. Mit der vorherigen DS-Lite-Konfiguration bekam die UDM zwar PPPoE, natives IPv6, /56 Prefix Delegation und den korrekten AFTR, aber der IPv4-Verkehr über den DS-Lite-Tunnel funktionierte nicht zuverlässig.

Seit der öffentlichen IPv4 läuft die UDM mit normalem PPPoE + DHCPv6 /56, ohne DS-Lite, stabil.

Aktuelles Setup:

• NetCom BW → WAN3 / Primär
• Starlink → WAN1 / Failover
• WAN-Modus → Nur Failover

Damit ist das Thema für mich gelöst. Vielen Dank an alle für die Hinweise und Unterstützung.

Dennoch bitte ich darum Ubiquiti mit diesem Problem zu konfrontieren bzw. nachzuhaken.

Du hast es zwar für dich gelöst, dennoch scheint PPPoE in Verbindung mit DS-lite bei UI nicht gut implementiert zu sein. Nur durch Userinput bei UI kann sich daran etwas ändern.

Zitat von HubeBube

Dennoch bitte ich darum Ubiquiti mit diesem Problem zu konfrontieren bzw. nachzuhaken.

Du hast es zwar für dich gelöst, dennoch scheint PPPoE in Verbindung mit DS-lite bei UI nicht gut implementiert zu sein. Nur durch Userinput bei UI kann sich daran etwas ändern.

Habe ich und habe gestern ne Mail vom Support bekomen das die das Problem eskalieren lassen üder ein Experte, bin gespannt was kommt Halte euch auf dem laufenden!

Zitat von timvo

Habe ich und habe gestern ne Mail vom Support bekomen das die das Problem eskalieren lassen üder ein Experte, bin gespannt was kommt Halte euch auf dem laufenden!

Dann benötigen wir noch einen Kandidaten, der dort DS-Lite hat. du bist ja jetzt fein raus.

Hattest du neben den Support Dateien auch die Mitschnitte geschickt? Manche Infos werden vermutlich gar nicht im Gateway ankommen/geloggt werden.