Im Gegensatz zu meinem USB Stick kann ich die große Festplatte auf Windows nur mit NTFS und exFAT formatieren, nicht mit FAT32.
FAT32 geht relativ problemlos mit Zusatztools. Es gibt z.B. h2format von Heise extra für diesen Zweck, oder z.B. auch den AOMEI Partition Assistant Standard als kostenlose graphische Variante.
Aus Performance Gründen würde ich nicht NTFS verwenden. NTFS auf Linux hat immer so ein bisschen was von Zahnarzt Besuch. Kann gut gehen, kann auch Übel werden.
Inexio Small Business
Was genau sind denn Inexio Small Business Tarife? Ich sehe Inexio Professional und Inexio Business Tarife.
Hintergrund ist, dass ich eigentlich gern meinen vorhandenen Ubiquiti Router in den RJ45 Port am Medienwandler stecken würde - aber mir ist bisher nicht klar, ob es diesen Medienwandler auch bei AON Anschlüssen gibt?
Ja, den gibt es natürlich dort auch.
Die Schnittstellenbeschreibung bezieht sich doch nur auf GPON, oder?
Es gibt zwei Schnittstellenbeschreibungen im Download Bereich.
Oder beherrscht der von DG zur Verfügung gestellte Router einen vernünftigen Bridge-Mode, so dass ich meinen vorhanden Router ohne doppeltes NAT betreiben kann?
Ja. Im Modus "kundeneigener Router" filtert er die VLAN IDs raus, das ist aber auch schon alles. Die IPv4- und IPv6 Verbindungen terminieren auf deinem Router.
Wobei das natürlich CGNAT ist. Du hast keine öffentliche IPv4. Was praktisch heißt, mit deinem Router zu Hause ist das am Ende doppeltes NAT.
Außer bei IPv6, da hast du natürlich öffentliche IPs. Dazu findet sich reichlich hier im Forum.
Wenn das Ding auf MTCP setzt, braucht man aber vermutlich einen VPS mit "echtem" Root-Zugriff. Ich bin mir nicht sicher, ob MTCP in diesem Virtouzzo Zeug aktiv ist.
Mhh also meinst Load Balancing würde gar nicht dann 2x 1gbit zu 2gbti machen?
Nein, nicht so ohne weiteres. Load Balancing verteilt die IP Verbindungen auf die zwei Links, aber jede einzelne IP-Verbindung ist auf das Maximum der jeweiligen zugrundeliegenden Glasfaserleitung beschränkt.
Beispiel: Ein einfacher Download mit einer TCP Verbindung bleibt auch bei 2 Glasfaserleitungen mit Loadbalancing bei 1 GBit/s. Ein Download mit einem Download-Manager, der mehrere parallele Streams aufbauen kann, wird schneller als 1 GBit/s - vorausgesetzt, inhouse nutzt man entsprechend schnelle Verbindungen.
Wenn sich die Kapazität der Leitungen addieren soll, könnte man mit Tunneln arbeiten. Die Telekom macht sowas beim Hybrid Angebot mit GRE Tunneln. In der c't war vor einigen Jahren mal ein Artikel drin, wie man sowas "für zuhause" macht. Da wurden zwischen einem Gateway zuhause und einem V-Server in der Cloud die beiden Tunnel aufgebaut, und der V-Server machte dann eine Verbindung nach draußen auf. Voraussetzung: Ein V-Server, der als Netzwerkgeschwindigkeit mindestens die Geschwindigkeit der beiden gebündelten Leitungen erreichen kann, und zwar duplex rein und raus. Besser mit ein bisschen Reserve.
DG verwendet teilweise auch AON. Da könnte man sowas realisieren. Mit geeigneten Tunneln und einem schnellen V-Server auf der Gegenseite könnte man die Bandbreite ggf. sogar bündeln. Aber das wird aufwendig.
Gibt ja schon entsprechend genug Klagen in Foren von Leuten mit 1 Gigabit-Tarif.
Die such ich schon lange. Hast du Beispiele?
und ggf. muss das auf den Geräten erst aktiviert werden.
Genau. Und ich habe selten eine bessere und ausführlichere Beschreibung dazu gefunden, als in diesem Bose Handbuch.
Ton kam dann über die CM 130, aber leicht verzögert zum Bild
Ich kenne die Bose nicht, aber in den guten Anlagen kann man das einstellen.
Bei Einschalten des TV gehen alle Komponenten mit an.
Deshalb schrieb ich ja: Geh nach Anleitung vor. Wie hast du denn CEC auf den einzelnen Komponenten konfiguriert?
Das wird schwer, da wir überhaupt nicht wissen, was du schon probiert hast. Einen universellen Tipp gibt es also nicht.
Die Anleitung von Bose ist ja nicht so schlecht. Was hat denn nicht so funktioniert, wie du dir das vorstellst? Wenn exakt nach Anleitung vorgehst, müsste sich dein Vorhaben realisieren lassen.
Bei mir war die Freigabe in der Fritzbox für genau die andere IP, die der Raspberry dem DDNS gibt. Blöd!
Das ist natürlich wirklich doof, dass der ddns Dienst die falsche IP ausgesucht hat. Du hast nun die Privacy Extensions deaktiviert?
Ok, das heißt, dass die Verkabelung kein Problem ist, sondern bei GPON fehlen mir die Zugangsdaten?
Im weitesten Sinne kann man das so sagen. Das Glasfasermodem muss der Infrastruktur bekannt sein, damit die Ver- und Entschlüsselung funktioniert. Entweder muss man dafür die Daten des DG NTs in die Fritzbox bringen, oder die Fritzbox muss der DG Infrastruktur bekannt gemacht werden. Im Moment kann die DG beides nicht, meines Wissens, und es ist auch kein Weg bekannt, die Daten aus den typischen DG NTs auszulesen.
Der Hotline-Mitarbeiter hat davon nix gesagt und m.W. sind doch neue Anschlüsse GPON, oder?
Das ist unterschiedlich und kommt aufs Ausbaugbiet an. Als Faustformel gilt: neuere Ausbaugebiete der DG nutzen GPON, ältere AON. Aber es gibt Ausnahmen.
Es gibt halt die AON/GPON Problematik. An einem AON Anschluss kannst du die 5530 relativ problemlos betreiben, an einem GPON wirst du es nicht hinbekommen, solange die DG nicht ihre Prozesse dafür ausgelegt hat.
Kann ich bei den DG ONTs den Lichtleiter einfach abziehen, ohne Techniker?
Nein, aber am GF-TA bzw. HÜP. Dort sind die passenden Buchsen, in die das Kabel aus dem Lieferumfang der Fritzbox passt.
Dann wäre jetzt die Frage ob du die Chance hast, auf dem NAS einen Pakettrace oder ähnliches anzufertigen. Geht alternativ natürlich auch in der Fritzbox. Damit könnte man herausfinden, ob Pakete vom Handy beim NAS ankommen.
Angeblich muss man bei den IPv6 Einstellungen folgendes ändern, dass die IPv6 von außen erreichbar ist,
Das ist grober Unfug. Die Einstellung brauchst du nur, wenn du einen Router hinter der Fritzbox einsetzt, der seinerseits IPv6 Adressen an seine Clients verteilen soll. Sowas macht z.B. Sinn für Gastnetze, abgetrennte Bereiche (Ferienhäuser, Hotels) oder wenn man einen Server mit virtuellen Maschinen betreibt. Ansonsten für private Nutzer eher nicht.
Um eine IPv6 Adresse, die von der Fritzbox verteilt wurde, von außen erreichbar zu machen, braucht man diese Einstellung garantiert nicht.
Übrigens interessante Erkenntnis: Im anderen IPv6 Thread wurde eine Anleitung verlinkt, in der jemand eine myFritz Freigabe auf sein NAS Einrichtet. Diese Freigabe taucht in der Fritzbox als ganz normal Portfreigabe auf. Das erklärt zuverlässig, warum du über die myFritz-Adresse deiner Fritzbox auf die Weboberfläche deines Mini Routers zugreifen konntest. Es war die ganze Zeit eine myFritz Freigabe, aber keine Portfreigabe.
Ist es Absicht, dass du für OpenVPN eine TCP Weiterleitung eingerichtet hast? Weil OpenVPN nutzt normalerweise UDP.
Greifst du auf das NAS direkt mit der IP zu oder hast du sowas wie einen dyndns Dienst? Wenn ja, welche Adresse ist dort eingetragen? Die des NAS?
Diese Option habe ich im DG Router nicht gefunden. Sollte es sie geben ist sie jedenfalls nicht mit Prefix Delegation o.ä. gelabelt.
Das dürfte das Hauptproblem in der Konfiguration mit dem Basic Router sein. Du wirst da kein Prefix rausbekommen.
Die von der UDM vergebenen Adressen beginnen mit fe80:
Die kommen nicht von der UDM. Das sind linklokale Adressen. Ich würde dir dringend empfehlen, dich mit IPv6 Grundlagen zu befassen. Wir können dir jetzt vielleicht alles vorkauen, aber was hilft es, wenn du es nicht mal annähernd verstehst? Du musst ja auch in der Lage sein, die Konfiguration nach deinen Vorstellungen anzupassen, vor allem in einem so komplexen Gerät wie der UDM.
Ich kann bei der Konfiguration der WAN-Schnittstelle eine VLAN-ID angeben. Allerdings nur eine.
Und das dürfte das Problem sein, wenn du den Basic Router rauswerfen willst.
Entweder benötigst du einen DG Router, der Prefix Delegation beherrscht, oder du lässt deinen Anschluss auf kundeneigener Router umstellen und kannst dann die UDM direkt an den NT klemmen.
Ich bin auch überrascht, dass die GL Router bezgl. IPv6 noch so rudimentär ausgerüstet sind.
Wenn ich mit dem Mini-Router über "Luci" (OpenWrt) nun über Konsole anfange alles zu konfigurieren, könnte ich mir auch einen deutlich leistungsfähigeren Rasberry PI 4 holen.
Das stimmt.
Melde dich einfach, wenn es soweit ist.
Ich kenne die UDM nicht, aber ich verstehe nicht, warum sich Kunden so ein komplexes und leistungsfähiges Gerät kaufen, wenn sie nicht über die erforderlichen Kenntnisse verfügen, es einzurichten. Deine Anforderungen - soweit bekannt - hätte man völlig problemlos mit jeder Fritzbox erschlagen können, und zwar mit 2 Mausklicks.
DHCP für IPv6 ist ebenfalls aktiviert.
Und da gibt es auch Prefix Delegation?
In der UDM Pro habe ich für den WAN-Port DHCPv6 mit Prefix Delegation Size 56 aktiviert.
Hmm. Ob das richtig ist? Die UDM braucht ja am Ende nur ein /64 Prefix vom Basic Router, und muss ihrerseits kein Prefix Delegaton beherrschen.
Die UDM verteilt allerdings IPv6-Adressen an die internen Clients
Sind das ULA Adressen? Fangen die mit fd00 oder sowas ähnlichem an?
Was ich zudem merkwürdig finde: Der Test unter ipv6-test.com sagt mir, dass IPv6 nicht unterstützt wird, obwohl ja mein DG Router eine IPv6 zugewiesen bekommen hat?!
Aber weder die UDM noch die Endgeräte. Das reicht natürlich nicht. Die komplette Kette muss funktionieren. Vom NT über den Basic Router, die UDM bis zum Server. Dabei muss der Basic Router per Prefix Delegation ein /64 Subnetz an die UDM geben, die es ihrerseits vermutlich per SLAAC an die Clients verteilt.
Ich habe auch versucht, die UDM Pro direkt an den NT zu hängen
Das würde auch gehen, allerdings musst du da mit VLAN IDs arbeiten. Die IDs findest du hier im Forum, vermutlich 360 und folgende (kommt aufs Ausbaugebiet an). Kann die UDM mehrere virtuelle Verbindungen für VLAN aufbauen? Weil sonst wird das Festnetz Telefon nicht funktionieren.
Könnte erklären, warum ich über MyFritz auf die Oberfläche der FritzBox komme aber es einfach nicht klappt zum Mini-Router durchzukommen.
Was könnte das erklären? Ich hab dafür immer noch keine vernünftige Erklärung, warum du auf der IPv6 Adresse deiner Fritzbox die Weboberfläche deines Mini Routers aufrufen kannst. Das ist völlig unabhängig von der Firewall, der Zugriff geht auf die falsche Adresse. Dafür gibt es eigentlich nur eine Erklärung: Eine Portweiterleitung mit NAT in der Fritzbox.
Habe in "Luci" den Firewall Status gefunden.
Da erkennt man, dass für IPv6 die Ports für Wireguard bzw. VPN nicht geöffnet sind. Nur Port 443 ist offen. Auf IPv4 sind mehr Ports offen.
Über einen externen IPv6 Portscanner komme ich an die FritzBox
Was genau heißt das?
jedoch ist der Port 443 an der IPv6 des Mini-Routers angeblich closed.
Port 443 ist am WAN Port auf IPv6 offen.
Interne IPv6 pings über "CMD" klappen bei Notebook und co, der Mini Router gibt aber keine Antwort.
ICMPv6 ist am WAN Port erlaubt, mit einer Begrenzung der Paketanzahl.
Von Prinzip ist die Box super. Nur GL.iNet kann wohl kein IPv6 VPN.
Doch, kann sie. Das ist ja nichts anderes, als ein Linux System. Ich vermute da eher die Firewall des Mini Routers, die zu restriktiv ist.
Hast du Zugriff auf die Console? Oder bietet der Mini Router irgendwo in der Weboberfläche einen Paketmittschnitt an? Dann können wir überprüfen, was von deinen Zugriffen von außen beim Minirouter ankommt.
Wähle aus, welche Kategorien Du erlaubst. Für jede Kategorie kannst Du über „Details anzeigen“ sehen, welche Cookies und Skripte konkret geladen werden, welche Empfänger beteiligt sind und wie lange gespeichert wird.
Weitere Informationen: Datenschutzerklärung · Impressum
