Beiträge von bananajoe

Zitat von sc00z

Hi zusammen,

seit heute läuft bei Dual-Stack.

Wenn ich den ONT mit der mitgelieferten FritzBox verbinden, bekomme ich auch eine ipv4 zugewiesen.

Nun habe ich das RJ45 Kabel vom ONT direkt bei mir in den ER7206 gesteckt, einen 2. WAN Port konfiguriert, pppOE aktiviert, Benutzername und PW angegeben, VLAN auf 7 gestellt. Aber leider bekomme ich keine Verbindung.
Muss ich noch was beachten?

Grüße
Tim

Kannst Du mal einen Screenshot von deinen Interfaces machen? Also VLAN Zuweisungen und das WAN Interface.

Ja, ist dann kein Unterschied zu einer DSL Einwahl mit PPPoE.

Hi,

Klar, Du kannst bei der DGN Full-Stack buchen. Habe ich auch gemacht.
Kostet ein paar wenige € pro Monat, hilft aber bei vielen Dingen.

Viele Grüße

Das sieht wirklich gut aus. Hat ja auch lang genug gedauert 😂

Hier aus dem Rhein-Main-Gebiet von einem FTTH der Deutschen Giganetz (MyNet1000)

mikado

Hast Du dafür schonmal über einen Cloudflared Tunnel nachgedacht.
Läuft im Prinzip so:

Dein Nextcloud-Instanz baut einen Tunnel in Richtung Cloudflare auf (unabhänging von deiner IP) und Cloudlfare macht die Übersetzung in IPv4&IPv6.
Musst dich danach nicht mehr um Updates der IP kümmern, läuft alles über den Tunnel.
Keine Portfreigaben, kein VPN, usw.

Gibt auch andere Anbieter die das machen.
ZUm Beispiel: https://ipv64.net/reverse_proxy

Ok, wenn Du den Haken bei „Request only Prefix“ gesetzt hast kein Wunder.
Wie schaut es bei den Clients aus? Bekommen die eine IPv6 Adresse zugewiesen?

Ich habe bei mit zum Beispiel „Request only Prefix“ nicht aktiviert:

Damit bekommt auch das WAN Interface eine Adresse. Die zwar nicht den Adressen der Track Interfaces entspricht, aber trotzdem die OPNSense von außen per IPv6 erreichbar macht. Das ist auch nur das was ich möchte.

Sonst habe ich auch nichts an der Konfiguration von vorher VDSL Telekom mit IPv6 geändert.

Zuerst unter Interface Settings schauen ob "Allow IPv6" aktiviert ist.

Und dann in der Firwall bei deinem Interface schauen, ob es eine Regel auch für IPv6 gibt.

Als Beispiel:

Ravehard

Blöde Frage, aber die Firewall hast Du schon angepasst?

Hi,

Kein Ding. Ich habe allerdings keine besonderen Firewallregeln für die Telefonie gesetzt.
Die Fritte hängt in ihrem eigenen VLAN und kümmert sich selbst drum. Läuft ohne Probleme. Alle Gespräche kommen rein, alle gehen raus. Keine Probleme wie gesagt.

Ansonsten ist die Einrichtung identisch wie bei DSL. PPPoE auf dem WAN Interface.
Da kommt es halt darauf an, wie die das zur OPNSense zuführst. Bei mir direkt vom ONT, dann auf der OPNSense ein VLAN7 Interface auf dem ONT Interface erzeugt, und darauf PPPoE erstellt. Das war es.

Falls Du noch Hilfe brauchst kannst Dich gerne melden.

Zitat von HubeBube

Es ist immer gut und vorteilhaft zu Anfang des Providers "liebstes Kind", das ist üblicherweise der Provider-ONT, zu nutzen und zu einem späteren Zeitpunkt umzusteigen!

Glückwunsch zum 5000ten Beitrag

Zitat von mbo77

Wie hoch wohl der Anteil der ganzen Speedtests am Traffic mittlerweile ist.

Da hast Du schon Recht. Deswegen auch "nur" alle zwei Stunden. Ich bin da denke ich auch schon etwas schräg. Arbeite allerdings auch in diesem Bereich, Monitoring, Orchestrierung, Automatisierung usw.

__QT__
Nein, wenn Du gerne ein paar Daten aus aus der Fiber haben möchtest, dann GPON-Modul. Macht dich allerdings etwas unflexibler was die Geräteauswahl betrifft.

Bei einem ONT ist es egal was du hintendranhängst. Bei Mir ist es ein Glas/RJ45 Wandler und von dort per Glas in den SFP Port. Ich weiß ein Gerät uzu viel, wollte mir aber offenhalten jederzeit ein x-beliebigen Router dranzuhängen. Da jucken mich die Werte aus dem ONT nicht so sehr.
Habe einen Speedtest alle 2 Stunden laufen. Da habe ich zumindest ein geringes Maß an Überwachung. Wem's wichtig ist

Puh, das kann ich nicht sagen.
Kommt auf den ONT an, ob der die Daten "versendet". Kenne das von der Telekom in Kombi mit ner Fritzbox, da sendet des Glasfaser2 Modem der TCom fleißig.
Aber ein ONT (Nokia) bei DGN mit ner Fritzbox nicht.
Einstellungssache vom ISP im ONT.
Und ob OPNsense selbst das anzeigt kann ich leider auch nicht sagen.

Wenn die Daten gesendet werden, kann man die bestimmt "abgreifen" und dann visualisieren.

Ich bin bei DGN, kanns also leider nicht testen.

Hier eine Anleitung OPNSense auf einer Sophos:

OPNsense – Installation auf einer Sophos XG 330 Firewall

In dieser Anleitung möchte ich dir zeigen, wie du auf einer Sophos XG 330 Firewall OPNsense als Betriebssystem installieren kannst. Sophos nutzt in seinen…

hoerli.net

OPNsense kann man auf den Büchsen installieren.

Geteilt heisst, dass man den SFP und ein RJ45 Port logisch ein Interface darstellen.
Also entweder nutzt man den SFP Port oder den RJ45. Niemals beide gleichzeitig.

Die Bezeichnungen (DMZ,LAN,WAN, etc) auf dem Gehäuse sind egal. Die Ports sind unter OPNsense frei zuweisbar. Nur halt dieser Kombiport.

Achte nur auf die Rev. Am besten Rev.3 oder Rev.2.
Nicht mehr Rev1.

Der Unterschied sind hier unterschiedliche CPU und Storage

Du könntest nach einer Sophos XG auf Ebay oder Kleinanzeigen schauen.

Eigentlich genau das was DU willst, und voll im Budget.

https://www.kleinanzeigen.de/s-anzeige/sophos-xg-106w/2912861923-225-4542
ist nicht meine Anzeige

Zitat von mbo77

Dafür OpenWRT. Und einen Linux-Kernel, der bei PPPoE, sofern eingesetzt, nicht ausgebremst wird.

Korrekt, wobei der Dell bei mir und der Leitung 600/300 auch lange nicht ans Limit kommt. Selbst Mit Zenarmor habe ich immer volle Geschwindigkeit.
Habe auch schon mit OpenWRT rumprobiert. Mir persönlich gefällt OPNsense besser. Aber natürlich Geschmackssache.
OpenWRT benötigt definitiv viel weniger Ressourcen, und es wäre noch mehr "Luft" für weitere Sachen (VMs oder Container)

mbo77

An sich ne nette Kiste, nur gibt es leider dafür kein OPNsense

__QT__
Was hältst Du von einem Dell Optiplex 3040 und da eine 10G Intel Karte rein?
Hab ich bei mir genau so laufen. Kosten ca. 150€.
ist ein Intel i5-6500 (4 Kerne), 12Gbyte RAM und ne 480GB SSD
Darauf läuft ein Proxmox mit OPNsense als VM. Netzwerk Intel520 wird direkt durchgereicht.
Funktioniert seit 2 Jahren perfekt.

tobix

Das sieht mir so aus, dass da noch mehr nicht stimmt.
Die Pingzeiten sind ja unterirdisch.
Ist das per WLAN? oder mit Kabel direkt an der Fritzbox?