Beiträge von frank_m

An einigen Stellen geht da was durcheinander.

Zitat von matzek

Nun alles gut derTechniker hat dieses Modem dann angeschlossen und mir Zuggangscode gegeben .

den sollte ich bei pppoe eingeben...

Bei PPPOE benötigt man keinen Zugangscode, sondern eine Kombination aus Benutzername und Passwort. Was auch immer er dir da gegeben hat, es ist nicht für PPPOE. Vielleicht waren es GPON Codes, die du für eine 5530 benötigt hättest.

Zitat von matzek

Dann hat er mit Madrid gesprochen und der Techniker hat sich per Handy auf meinen Fritzbox eingeloggt.

Das geht aber nur, wenn es eine Internetverbindung gibt. Gabs die zu der Zeit?

Zitat von matzek

Sie haben es nicht hinbekommen und ich habe jetzt das Modem von denen drann.

Das Modem muss ja immer von denen sein bei einer 4040. Die 4040 hat ja kein eigenes Glasfasermodem. Du meinst vermutlich deren Router.

Zitat von matzek

Wenn es im Frühjahr wieder darunter geht werde ich nochmal mein Glück mit der Fritzbox 4060 versuchen.

Dann informiere dich aber vorher, welche Daten du brauchst, welche du hast und wo du sie eingeben musst. Achte vor allem auf VLAN IDs etc. Ich vermute, da ist was schiefgegangen.

Zitat von Sturmpils

1.) ich habe zur Zeit eine Fritz!Box 7530. Kann ich diese für die Nutzung von Glasfaser verwenden?

Du kannst die Box weiterverwenden, aber der dringende Hinweis lautet: Richte sie dabei neu von Hand ein! Der Wechsel von DSL auf eine andere Anschlussart wird nicht reibungslos funktionieren. Glaub mir nach 20 Jahren Fritzboxen: Der Reset auf Werkseinstellungen ist die mit Abstand schnellste Methode, an eine laufende Konfiguration zu kommen. Du kannst dich ja vorbereiten mit Screenhots aller Einstellungen. Dann geht es recht flott. Ansonsten bist du wochenlang am Fehlersuchen, nur um am Ende doch den Werksreset auszuführen.

Zitat von Sturmpils

2.) Welche Providereinstellungen von der DG müsste ich manuell in meiner FB vornehmen, ist das wirklich sooo aufwendig wie beschrieben?

Die DG Einstellungen sind überhaupt nicht aufwendig. Vielleicht machen es deine individuellen Anforderungen komplex, aber die Glasfaser Einstellungen an sich sind trivial. Die Anleitung von der DG ist hervorragend, um die Einrichtung vorzunehmen.

Zitat von Sturmpils

3.) Wenn die DG jetzt bei mir einen Anschluss verlegt und ich 2 Jahre bei der DG bleibe und danach evtl. wieder auf normales DSL wechseln sollte (warum auch immer) und ich dann in z.B. 5 Jahren wieder sagen, so ich will wieder Glasfaser haben, kann der evtl. neue Glasfaseranbieter (wer auch immer) doch die Leitung von der DG verwenden, oder?

Das kann dir heute niemand seriös beantworten.

Zitat von harry-vt

Mein Gedanke war, der Basisrouter im Bridgemodus mit meiner Telefonleitung an diesem angeschlossen

Das geht schon nicht. Um die Telefonie benutzen zu können, braucht das Gerät eine aufgebaute IP Verbindung. Die Technologie ist anders, als bei DOCSIS. Bei Glasfaser gibt es nur VoIP. Deshalb scheidet der Bridgemodus aus.

Ich würde deinen existierenden Router direkt an den ONT hängen und dahinter ein Gerät für die Telefonie. Also z.B. ein dediziertes VoIP Telefon. Beachte, dass der Anschluss im Modus "kundeneigener Router" läuft.

Vielleicht ist im Raspi auch IP6 Forwarding aktiviert. Dann akzeptiert er keine Router Advertisements mehr.

Nativ IPv4 oder IPv6 macht in der Praxis keinen Unterschied. Bei nativ IPv4 baut die Box zunächst die IPv4 Verbindung auf und dann die IPv6 Verbindung. Bei nativ IPv6 ist es umgekehrt.

Genau so sehe ich das auch. Die Risiken, seine VPN Zugänge ins Heimnetz an einen Dienstleister zu geben, sollte man sich bewusst machen. Zumal, wenn nicht zu 100% klar ist, wie die eigentliche Vermittlung zwischen zwei Endpunkten aussieht. Immerhin erlaubt der Dienst den Verbindungsaufbau auch, wenn keine direkte IP Verbindung zwischen beiden Endpunkten bestehen kann.

Wenn man dann zu dem Ergebnis kommt, dass das Risiko akzeptabel ist, dann kann man den Dienst ruhig nutzen.

Zitat von Bracew

...this is a direct, peer-to-peer connection...

Du hättest ein wenig mehr zitieren sollen. Das passiert, wenn man ein Zitat aus dem Zusammenhang reißt.

Zitat

In most cases, this is a direct, peer-to-peer connection.

In cases where a direct connection cannot be established, devices will communicate by bouncing traffic off of one or more geographically distributed relay servers, called DERPs.

Zitat von Bracew

All traffic is end-to-end encrypted, always.

Ja, das wird vermutlich sogar richtig sein. Bleiben halt nur die Meta Daten, die nicht verschlüsselt sind.

Zitat von Bracew

Warum Wireguard mit Einschränkungen und/oder externen Dienstleistern (und Kosten), wenn mit tailscale alles ohne Probleme direkt, einfach, fast “Zero Config” funktioniert?

Weil das Konstrukt von tailscale erfordert, dass die Zugangsdaten zum WG VPN dort bekannt sind und mindestens der Verbindungsaufbau über deren Server läuft - ggf. je nach Verbindungsendpunkten auch der gesamte Datenverkehr.

Wenn etwas für dich umsonst ist, bist du das Produkt. Nie vergessen.

Zitat von Bracew

Wireguard kann bei mir leider nur IPv6 zu IPv6 (da bei mein Deutsche Glasfaser Anschluss zu Hause nur eine öffentliche IPv6-Adresse hat).

Ja, wenn man seinen Wireguard Server zu Hause laufen lässt, dann muss man mit dieser Einschränkung leider leben. Die Alternative ist ein IPv4 -> IPv6 Portmapper, z.B. auf einem kleinen VPS oder bei einem Dienstleister (da hat man dann aber keine freie Portwahl). Die große Variante ist dann ein VPS, auf dem der Wireguard Server läuft und zu dem sich alle Clients verbinden.

Du solltest die Netze getrennt halten. Alles andere wird kompliziert.

Wenn du sie wirklich zusammenschalten willst, dann brauchst du eigentlich einen dritten Router. Ansonsten musst du dem zweiten Router eine IP aus dem Bereich des ersten Routers geben und im 2. Router DHCP und RAs etc. ausschalten. Aber dann wird es schwierig, in den Clients zu unterscheiden, welchen Weg sie ins Internet nehmen sollen.

Die Frage ist halt, was man erreichen will und was der schnellste Weg dahin ist. Du willst ja die 5530, und die bekommst du ohne BNetzA schneller ans fliegen.

Zitat von pc1246

Ich denke ich nehme mal Kontakt mit der c't Redaktion auf, und mal schauen was man bei der Bundesnetzagentur so sagt.

Ähh, warum? Das TKG sagt nur, dass die Anbieter die Möglichkeit eines passiven Netzabschlusses schaffen müssen. Da steht nicht, was man dafür tun muss.

Dabei ist ein Aktivierungscode noch die komfortable Variante. Woanders müssen Techniker rauskommen.

Ich seh ja ein, dass man sich von den Anbietern nicht alles gefallen lassen sollte. Aber es gibt Grenzen. In diesem Fall macht der Kontakt zur BNetzA definitiv keinen Sinn. Und was willst du in einer wochenlangen Diskussion mit der BNetzA jetzt erreichen, was du nicht auch in 5 Minuten vom DG Service bekommst?

Zitat von lycra

Wie meinst du das mit den bekannten Serverdiensten?

Bei Pings weiß man halt nie, was ankommt oder wo die unterwegs vielleicht verloren gehen. Wenn man einen geeigneten UDP oder TCP Server hat, dann ist der Test halt viel zuverlässiger. Benutzen kann man dann entweder einen geeigneten Client oder sowas wie netcat/socat.

Zitat von lycra

Am Standort der DG privat oder wo genau?

Beim Ziel. Wenn du von der Firma aus den Zugriff bei dir Hause testest, dann eben ein Server bei dir zu Hause.

Häufig ist es einfacher, einen bekannten Serverdienst zu testen, z.B. eine Portfreigabe.

Das funktioniert definitiv.

Der Fehler ERR_NETWORK_ACCESS_DENIED ist ein lokales Problem im Chrome oder im Netzwerksetup. Da bist du noch gar nicht an der Fritz!Box, wenn der auftritt.

Ist sichergestellt, dass dein Equipment zu Hause auf Pings von außen reagiert? Dann hast du wohl recht.

Tja, das kann ich dir leider nicht sagen. Ich hab bei mir halt auch nichts geändert, und da nutzt es IPv6.

Ah: Nachtrag: WG nutzt die Adresse, mit der es das letzte Mal Erfolg hatte. Steht sogar so in der Doku. Das erklärt die Unterschiede.

Nein. Ich weiß nicht, was der da veranstaltet, aber das ist Unsinn. Vielleicht liegt es am Mac, aber unter Windows, Linux und Android nutzt WG bei der Verwendung von Hostnamen bevorzugt IPv6, wenn das OS es bevorzugt. Einen Raspi hab ich bei mir auf IPv4 gezwungen, weil dort momentan die IPv6 Verbindung schlecht ist, das ging über die IP. Bei Hostnamen nur IPv6.

Zitat von henfri

Aber bei Wireguard ist bekannt, dass es dies nicht tut. Ist also tatsächlich ein Wireguard-Problem,

Nee, das kann ich nicht bestätigen. WG nutzt genau so IPv6, wie der Rest des Systems.

Hallo,

https://docs.microsoft.com/de-de/troubles…ipv6-in-windows

Zitat von GurtyXY

2. Gesicherte Einstellung von 1.Box auf 2. Box übertragen

Die Aktivierung und Konfiguration der Boxen ist mit Sicherheit individuell. Von daher wird das Übertragen von einer Box auf die andere für den GPON Zugang nicht funktionieren.