Die Seite mit den Pigtails wurde in den GFTA gesteckt, die Seite ohne wurde in den HÜP eingespleist. Leider konnten und wurden dabei die Möglichkeiten für die Connectoren im HÜP nicht berücksichtigt.
Das heißt, unten am HÜP hast du auch keine Steckmöglichkeit für ein anderes Kabel? Das ist dann natürlich schlecht.
Diesen Aufbau könnte ich bisher nirgends so finden. Hat das jemand von euch schon mal gesehen?
Ja, im Grunde ist das bei mir genau so (nur dass bei mir der Fibertwist nur 2 m über dem HÜP sitzt. Kein Leerrohr). Im HÜP war ein Kabel eingesteckt, welches direkt in den Fibertwist läuft und dort auf der Grundplatte aufgewickelt und angeklemmt wurde.
Als ich meine 5530 in Betrieb genommen habe, habe ich dieses Kabel aus dem HÜP rausgezogen, fein säuberlich aufgewickelt und mit einer Schutzkappe versehen. Dann hab ich das Kabel der Fritzbox in den HÜP eingesteckt. Das funktioniert problemlos.
Ob die grünen Konnektoren an dem Fibertwist aktiv sind, weiß ich nicht, ich habe aber meine Zweifel. Das würde ja bedeuten, dass die Verbindung im Fibertwist aufgesplittet sein müsste. Da bin ich sehr gespannt auf dein Feedback.
Zu deinen anderen Fragen kann ich leider nichts produktives beitragen da meine Linux Kenntnisse auch nur begrenzt sind.
Es müssen ja vielleicht nicht Linux Kenntnisse sein, aber UDM Kenntnisse wäre schon vorteilhaft.
Es wird doch Möglichkeiten geben, nicht nur den Traffic von außen zu beobachten, sondern auch den auf den internen Interfaces. Auf dem WAN siehst du IPv6 ankommen. Was passiert im LAN? Du sagst, Adressen werden verteilt. Wenn du Pings absetzt, von innen und von außen, wo fließen die lang? Wo bleiben sie hängen? Das müsste sich doch herausfinden lassen. Das alles dann systematisch mit Routen und Filterregeln abgleichen, dann sollte sich das Problem eingrenzen lassen. Vielleicht macht es auch Sinn, anfänglich auf VLANs im LAN zu verzichten, denn das erhöht die Komplexität natürlich gewaltig und erlaubt so einige Fallstricke, die zuverlässig auch die Internetverbindungen aus den VLANs unterbinden.
kann ich bei diesem dann ein LAN Kabel anstecken und das Internet im Haus dann mittels WLAN-Router verteilen?
Meistens schon, aber es gibt auch Ausnahmen. Der Schnittstellenbeschreibung deines Anbieters kannst du entnehmen, wie der Übergabepunkt aussieht und was du als Endgerät brauchst.
Hier finden sich viele Hinweise, die sich auch bei anderen Anbietern wiederfinden: Deutsche Glasfaser: verbaute Hardware
Was für ein LAN Kabel sollte ich verwenden?
Gigabit-tauglich sollte es schon sein. Je nach dem, was du noch vorhast, irgendwas beginnend bei CAT 5e, aber mehr schadet nicht.
Bin beim Unifi Support aber mittlereile beim "Tier2" Team angekommen.
Ich halte es für zielführender, sich der Sache selber anzunehmen. Ansatzpunkte gibt es ja wahrhaftig genug.
In den Supportlogs konnte ich mittlerweile auch sehen, dass das zuweisen der /60 IPv6 funktioniert.
Und wo landet die dann? Werden aus dem Prefix den Clients Adressen zugewiesen? Was ist mit den Fragen, die ich weiter oben schon gestellt habe?
Vielleicht hat das einer mal von euch getestet, was die 5530 verschluckt. Sprich die Differenz im Speedtest direkt am Modem und hinter der Fritzbox. Wieviel geht da tatsächlich verloren?
Ja, das wurde getestet, u.a. bei Heise und anderen Online Medien. Bei 1 GBit/s geht nichts verloren, selbst an den 1 GBit/s Switch Anschlüssen routet die 5530 problemlos 940 MBit/s symmetrisch ins Internet, auch bei PPPOE. Das ist genau das, was man netto an einem 1 GBit/s Anschluss erwarten kann. Bei GPON Anschlüssen der Telekom geht es am 2.5 GBit/s LAN Anschluss sogar etwas über 1000 MBit/s hinaus, da die GPON mit 1.24/2.48 GBit/s schalten und eine gewisse Reserve vorsehen. Dafür muss das angeschlossene Equipment natürlich durchgängig mehr als 1 GBit/s bereitstellen.
aber zeitgleich korrekte DNS-Server (185.89.39.194 und 8.8.8.8)
Die weisen tatsächlich den Google DNS Server zu?
Es gibt keine Wandlungsverluste von Glas auf Kupfer, jedenfalls nicht bei den heute gängigen ONTs.
Ah, das ist ja mal 'ne interessante Information. Wir haben des Öfteren Probleme mit IPv6 bei „nicht Mainstream Routern“ (→ keine Fritz!Box). Aber ich glaube, es hat selten jemand die angefragte Prefixlänge überprüft. Der Hinweis kann noch für viele Fälle wertvoll sein.
Und die Routen sowie Firewallregeln enthalten auch all die Dinge, die man für einen reibungslosen IPv6 Betrieb braucht?
Irgendwo müssen die Pakete ja hängen bleiben. Die kannst sie im tcpdump ja sehen. Die Frage ist: Kommt die Anfrage nicht rein oder die Antwort nicht raus? Wenn die Routen passen, dann sind es vermutlich die Firewall Regeln. Neben iptables gibt es ja noch andere Implementierungen (ufw, nftables). Vielleicht macht die UDM auch was eigenes, so wie AVM es macht.
Und die Routen? Was ist mit Firewall Regeln?
Die IPv6 die dort steht ist zwar von außerhalb nicht pingbar (obwohl in der Firewall freigebeben) aber wenn ich einen TCPdump auf eth9 laufen lasse kann ich die ankommenden ICMP6 echo requests sehen.
Sie kommen auch auf dem richtigen VLAN an?
Ein nslookup funktionert aber:
Ein nslookup über IPv4 liefert auch IPv6 Adressen zurück.
Was ist mit einem Prefix fürs interne Netz? Kannst du das irgendwo sehen? Oder aus dem Paketmitschnitt beim Verbindungsaufbau ermitteln? Welche Routen sind im System aktiv, vor allem für IPv6?
Das ist keine Zwangstrennung, die IP ändert sich ja nicht. Lediglich das DHCP Lease wird erneuert. Die Frage ist, warum die Fritzbox das loggt. Bei IPv6 loggt sie es nicht, da kommt es aber auch wesentlich häufiger vor (alle 11 - 30 Minuten).
Ein Hinweis kann die momentane Geschwindigkeit sein, mit der sich Box und Repeater verbinden. Nur durch den Tausch der 7590 zur 4060 ändern sich ja nicht die unterstützten WLAN Standards der vorhandenen Repeater. Das heißt, eine Verbesserung kann nur erzielt werden durch eine bessere Empfangsqualität. Ist da Luft nach oben? Oder sind die vorhandenen Repeater bereits nah am Limit?
Wie gesagt: Das kann man so nicht sagen. Es kann durchaus sein, dass die Verbindung zu den Repeatern durch die 4060 besser wird. Aber das musst du testen.
In welcher Hinsicht erwartest du eine Leistungsverbesserung?
In Bezug auf die Internetleitung an sich wird sich keine Änderung ergeben. Die 7590 ist problemlos in der Lage, eine Glasfaserleitung auszulasten.
In Bezug aufs WLAN: Die 4060 unterstützt Wifi6 und hat mehr Funkmodule, als die 7590. Aber ob in der Praxis bei dir eine Verbesserung dabei herauskommt, das kann dir niemand seriös beantworten. Das hängt auch davon ab, ob die Repeater per LAN oder WLAN angebunden sind. Die Abstrahlcharakteristik der 4060 ist mit Sicherheit anders, als die der 7590. Aber ob das bei dir in deinem Haus zu einer Verbesserung oder Verschlechterung führt, ist von außen unmöglich zu beurteilen. Jeder Rat diesbezüglich wäre unseriös.
Mein Router (Unifi Dreammachine Pro) bekommt auf eth8 (WAN1) eine v6 Adresse zugeteilt:
Die sieht aber überhaupt nicht aus wie eine von der DG zugeteilte Adresse. Ich hab noch nie gesehen, dass die Host-ID so kurz war. Bist du sicher, dass das die per DHCP zugeteilte Adresse ist? Überprüfe das mal anhand eines Paketmitschnitts.
Ping auf die von DIr o.g. Adresse:
Die Adresse ist falsch.
Darüber hinaus finde ich in deiner Ausführung nichts übers zugeteilte Prefix. Vielleicht kannst du das auch noch mal per Wireshark verifizieren, dass du mit den richtigen Adressen und Prefixes arbeitest. Im Moment hab ich da Zweifel.
Nicht zuletzt solltest du einen Dauer-Ping-Test über mindestens 30 oder besser 60 Minuten machen. Wenn du unter dem hier beschriebenen Problem leidest, dann müsstest du nach dem Prefix Refresh mindestens für einige Minuten eine IPv6 Verbindung haben.
UDM und DG hat schon öfter für Diskussionen hier im Forum gesorgt, das Zusammenspiel klappt nicht immer reibungslos. Im Moment bin ich mir noch nicht sicher, ob es das hier diskutierte Problem ist. Dabei will ich ein Problem bei der DG gar nicht ausschließen, auch das gabs öfter vor dem hier beschriebenen Problem. Aber es wäre dennoch was anderes.
Das Problem wurde doch gelöst. Und das Routing funktionierte ja auch immer wieder zwischendurch. Bist du sicher, dass du dasselbe Problem hast?
Nee, so gut kenne ich die UDMs nicht. Aber ich hätte erwartet, dass es Log Informationen über den Verbindungsaufbau zum Provider gibt, oder man ggf. sogar einen Paketmitschnitt auf dem WAN Interface machen kann, z.B. für Wireshark. Ich meine, mal irgendwo gelesen zu haben, dass das über SSH geht.
Per SSH sehe ich eine /128 IPv6.
Da wäre wichtig, was das für eine ist und wo die herkommt.
Als erstes wäre die Frage: Was bekommt die UDM vom Provider? Hat sie eine IP? Hat sie ein Prefix? Wenn das sichergestellt ist, dann kannst du dich an die Verteilung im Heimnetz machen. Im Moment zäumst du das Pferd von hinten auf.
Hier auch keine Probleme mehr.
Wähle aus, welche Kategorien Du erlaubst. Für jede Kategorie kannst Du über „Details anzeigen“ sehen, welche Cookies und Skripte konkret geladen werden, welche Empfänger beteiligt sind und wie lange gespeichert wird.
Weitere Informationen: Datenschutzerklärung · Impressum
