Beiträge von Klappstuhl

Vielen Dank für die Infos. Wie lange sollte ich den Router am ONT angeschlossen lassen, damit er aufhört zu schmollen?

Den G-010G habe ich auch ohne GF-Verbindung gestartet und versucht mich mit ihm zu verbinden. Da kam nix. Kann es sein, dass DG dessen IP-Adresse standardmäßig ändert?

Das Manual scheint mir allerdings auch fehlerhaft zu sein, denn dort steht, dass man der Netzwerkschnittstelle des PC die Adresse geben soll, die man anschließend anpingen soll. Ich habe dem PC eine andere Adresse gegeben, aber es funktioniert dennoch nicht. Ist die Adresse vielleicht falsch?

Procedure 4-1  Telnet login
1 Power up the G-010G-P ONT and connect a computer or laptop to the first
Ethernet port on the ONT using an Ethernet cable.
2 Disconnect the ONT fiber from the PON.
3 Set the IP address on the PC Ethernet port to192.168.4.254.
4 Set the subnet mask to 255.255.255.0.
5 Telnet to 192.168.4.254
6 Enter the username and password.
For the admin account, the username is root and the password is admin; for the
user account, the username is guest and the password is also guest.
Figure 4-1 shows the Telnet menu for admin accounts. Figure 4-2 shows the Telnet
menu for user accounts.

Hallo,

bei unserem Anschluss der Deutschen Glasfaser bekommen meine direkt an den ONT angeschlossenen Geräte keine IPv6-Adresse zugewiesen.

D.h., wenn ich meine PCs direkt an den ONT (Nokia G-010G) anschließe und DHCP-Client aktiviere, dann wird mir mit ifconfig für eth0 eine fe80-Adresse angezeigt, aber nur diese und keine weiteren Adressen, kein Gateway, kein DNS-Server.

Wenn ich meinen Router (LevelOne WGR-8031) anschließe und IPv6 aktiviere, bleiben die Felder für Gateway und DNS leer.

Für mich sieht das so aus, als würde der DHCP-Server der DG nicht funktionieren. Liege ich damit richtig?

Gibt es auf meiner Seite etwas, was ich testen könnte, oder sollte ich bei der DG nachfragen?

Gibt es eine einfach zu merkende, öffentliche IPV6-Adresse, die man anpingen kann?

Ich habe in der Anleitung des ONT gelesen, dass man sich damit per Telnet verbinden kann, was aber nicht funktioniert. Ist das normal, oder ist das ein Indiz dafür, dass das Gerät defekt oder falsch konfiguriert ist?

IPv4 funktioniert, sowohl mit Router, als auch direkt mit PC am ONT.

Zitat von alfalfa

Level1 hat eine Support-Email-Adresse ins Handbuch geschrieben. Vielleicht können die erklären, wie man den Router sicher konfiguriert.

Dort werde ich nachfragen, denn ich sehe sonst keine Möglichkeit, das Gerät sinnvoll als Internetrouter zu verwenden. Ansonsten wäre das Ding nur noch als Accesspoint im LAN brauchbar.

Ich werde berichten.

Ich habe den Router noch mal auf die Werkseinstellung zurückgesetzt, um sicher zu sein, dass ich keinen Murks eingegeben habe, aber nachdem ich die statischen Adressen eingetragen habe, konnte ich wieder von WAN auf LAN zugreifen.

In der Anleitung steht auf Seite 252:

Your device has built in advanced Security features that protect
your network by blocking unwanted traffic from the Internet.

Eine Möglichkeit das Verhalten der Firewall grundsätzlich zu ändern, finde ich nicht. Die IPv4-Adressen werden auch so geblocked, wie man es von einem Router gewohnt ist, sodass es merkwürdig wäre, wenn man das auf IPv6-Seite erst aktivieren müsste.

Die mögliche IP- und Port-Filterung unterscheidet nicht nach eingehend und ausgehend. Ich könnte dort also keine Filterregel definieren, die nur eine Richtung blockt.

Die installierte Firmware ist die aktuellste.

Im Moment sieht das für mich nach einem fehlerhaften Verhalten aus, was nicht so schön ist.

Die andere Richtung ist ja schnell getestet iperf3 -R liefert hier 630 MBit/s, also deutlich mehr als die 450 MBit/s in Senderichtung. Die Netzwerkchronik im Taskmanager von Mint Cinnamon bestätigt den Unterschied.

Wenn ich den iperf3-Server auf der LAN-Seite laufen lasse, kann ich diesen von der WAN-Seite aus mit IPv4 nicht erreichen, aber mit IPv6 geht es mit 630 MBit/s. Kann das an den verwendeten IP-Adressen liegen, bzw. genauer daran, dass auf der WAN-Seite die Adresse mit "fd" anfängt, was vielleicht nur für lokale Adressen verwendet werden soll?

Das funktioniert. Mit jperf habe ich es dann auch hinbekommen und es liefert vergleichbare Ergebnisse. Mit IPv6 steht wohl nur die halbe Bandbreite zur Verfügung. Mehr wäre natürlich schöner, aber da mein Anschluss "nur" für 300 MBit/s konfiguriert ist, ist das hoffentlich keine Einschränkung. D.h., wenn die Daten mit Unterbrechnungen und immer 1 GBit/s übertragen werden, dann würde es auch jetzt schon bremsen. Das müsste sich mit einem iperf-Server im Internet testen lassen.

Während des iperf3-Tests steigt die Anzeige der Leistungsaufnahme des Routers von begrüßenswerten 2,4 auf 2,9 W (WLAN ist ausgeschaltet). Der ONT von Nokia ist mit 4,5 W wesentlich gefräßiger.

 ~ $ iperf3 -c fd01::3 -V
iperf 3.0.11
Linux TestPC 4.15.0-72-generic #81~16.04.1-Ubuntu SMP Tue Nov 26 16:34:21 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Time: Sat, 14 Dec 2019 15:31:17 GMT
Connecting to host fd01::3, port 5201
Cookie: TestPC.1576337477.894633.7d9f88cb38f
TCP MSS: 1428 (default)
[  4] local fd02::2 port 44030 connected to fd01::3 port 5201
Starting Test: protocol: TCP, 1 streams, 131072 byte blocks, omitting 0 seconds, 10 second test
[ ID] Interval           Transfer     Bandwidth       Retr  Cwnd
[  4]   0.00-1.00   sec  56.4 MBytes   473 Mbits/sec    0   2.70 MBytes
[  4]   1.00-2.00   sec  55.0 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   2.00-3.00   sec  55.0 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   3.00-4.00   sec  55.0 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   4.00-5.00   sec  54.9 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   5.00-6.00   sec  54.9 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   6.00-7.00   sec  54.9 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   7.00-8.00   sec  54.9 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   8.00-9.00   sec  55.0 MBytes   461 Mbits/sec    0   3.05 MBytes
[  4]   9.00-10.00  sec  55.0 MBytes   461 Mbits/sec    0   3.05 MBytes
- - - - - - - - - - - - - - - - - - - - - - - - -
Test Complete. Summary Results:
[ ID] Interval           Transfer     Bandwidth       Retr
[  4]   0.00-10.00  sec   551 MBytes   462 Mbits/sec    0             sender
[  4]   0.00-10.00  sec   550 MBytes   461 Mbits/sec                  receiver
CPU Utilization: local/sender 5.1% (0.3%u/4.8%s), remote/receiver 25.4% (1.4%u/24.0%s)

iperf Done.

~ $ iperf3 -s -V
iperf 3.0.11
Linux TestPC 4.15.0-72-generic #81~16.04.1-Ubuntu SMP Tue Nov 26 16:34:21 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
Time: Sat, 14 Dec 2019 15:31:17 GMT
Accepted connection from fd02::2, port 44028
Cookie: TestPC.1576337477.894633.7d9f88cb38f
TCP MSS: 1428 (default)
[  5] local fd01::3 port 5201 connected to fd02::2 port 44030
Starting Test: protocol: TCP, 1 streams, 131072 byte blocks, omitting 0 seconds, 10 second test
[ ID] Interval           Transfer     Bandwidth
[  5]   0.00-1.00   sec  53.0 MBytes   444 Mbits/sec
[  5]   1.00-2.00   sec  55.0 MBytes   461 Mbits/sec
[  5]   2.00-3.00   sec  54.7 MBytes   459 Mbits/sec
[  5]   3.00-4.00   sec  55.3 MBytes   464 Mbits/sec
[  5]   4.00-5.00   sec  54.2 MBytes   454 Mbits/sec
[  5]   5.00-6.00   sec  55.1 MBytes   462 Mbits/sec
[  5]   6.00-7.00   sec  55.0 MBytes   461 Mbits/sec
[  5]   7.00-8.00   sec  54.7 MBytes   459 Mbits/sec
[  5]   8.00-9.00   sec  55.2 MBytes   463 Mbits/sec
[  5]   9.00-10.00  sec  54.8 MBytes   460 Mbits/sec
[  5]  10.00-10.06  sec  2.98 MBytes   443 Mbits/sec
- - - - - - - - - - - - - - - - - - - - - - - - -
Test Complete. Summary Results:
[ ID] Interval           Transfer     Bandwidth       Retr
[  5]   0.00-10.06  sec   551 MBytes   460 Mbits/sec    0             sender
[  5]   0.00-10.06  sec   550 MBytes   459 Mbits/sec                  receiver
CPU Utilization: local/receiver 25.4% (1.4%u/24.0%s), remote/sender 5.1% (0.3%u/4.8%s)
iperf 3.0.11
Linux TestPC 4.15.0-72-generic #81~16.04.1-Ubuntu SMP Tue Nov 26 16:34:21 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
-----------------------------------------------------------
Server listening on 5201
-----------------------------------------------------------
^Ciperf3: interrupt - the server has terminated

Gibt es noch etwas Anderes zu testen? Ansonsten würde ich den Router umkonfigurieren und an den Glasfaseranschluss anschließen.

BTW: Von der WAN-Seite aus kann ich nicht auf das Webinterface des Router zugreifen, zumindest nicht einfach über die IP-Adresse. Ich hoffe, dass das auch nicht mit irgendwelchen Tricks geht.

So hatte ich es prinzipiell gestern schon vermutet, aber ich konnte die Gegenseite nicht mal anpingen. Das lag vermutlich daran, dass ich folgende Adressen verwendet habe: ::1:0:0:0:1 und ::1:0:0:0:2 usw.

Ich habe das jetzt mit deinen Adressen probiert und komme mit ping6 vom Client (LAN) zum Server-PC (WAN) durch.

ping6 fd01::3
PING fd01::3(fd01::3) 56 data bytes
64 bytes from fd01::3: icmp_seq=1 ttl=63 time=0.647 ms
64 bytes from fd01::3: icmp_seq=2 ttl=63 time=0.372 ms
64 bytes from fd01::3: icmp_seq=3 ttl=63 time=0.358 ms
^C
--- fd01::3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2052ms
rtt min/avg/max/mdev = 0.358/0.459/0.647/0.133 ms

iperf meldet aber "Broken Pipe".

~ $ iperf -c fd01::3
write1 failed: Broken pipe
------------------------------------------------------------
Client connecting to fd01::3, TCP port 5001
TCP window size: 16.0 KByte (default)
------------------------------------------------------------
[  3] local 0.0.0.0 port 0 connected with :: port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec  16384 PBytes  14756 Pbits/sec

Ich habe gleichzeitig auch ipv4 statisch konfiguriert und ich kann mit der gleichen Verbindung iperf erfolgreich testen. Also grundsätzlich funktioniert es, nur nicht mit ipv6.

Einen ipv6-Test würde ich gerne machen und das Ergebnis hier vorstellen, aber das bekomme ich nicht ohne größeren Aufwand oder kräftige Unterstützung hin.

Standardmäßig ist IPv6 im Router deaktiviert und die Adressen stehen alle auf Null. Ich habe im Moment keine Ahnung, welche Werte ich dort eingeben muss, damit es sinnvoll ist, da ich noch nie etwas mit ipv6 gemacht habe.

Für IPv4 habe ich WAN-seitig eine feste IP-Adresse im Router eingestellt und DHCP-Server für die LAN-Seite.

Reicht es, bei jperf die Checkbox unten links zu setzen, bzw. den Schalter -V für iperf, damit der Test nur über IPv6 läuft?

Ich vermute, dass ich diese beiden Konfigurationsseiten bearbeiten muss:

LAN-Settings

WAN-Settings

Der WGR8031 ist inzwischen eingetroffen und ich habe ihn kurz mit jperf zwischen zwei PCs getestet. Ob 1 oder 6 Verbindungen spielt keine Rolle. In der Summe werden immer immer ~900.000 kbit/s angezeigt. Erst wenn ich 10 Verbindungen herstelle, sinken einige Messwerte um 5 - 10 %. Also für den privaten Gebrauch scheint das ordentlich zu sein.

Den WLAN-Teil habe ich nicht wirklich getestet, denn das Gerät soll im Keller stehen und dort brauche ich kein WLAN.

Die Reaktion auf das Abschalten von WLAN per Webinterface ist etwas merkwürdig. Die Status-LED für WLAN blinkt weiterhin und die gemessene Leistungsaufnahme sinkt nicht. Wenn ich dagegen die Hardwaretaste am WGR8031 benutze um WLAN auszuschalten oder das Gerät neu boote, dann sinkt die Leistungsaufnahme um 0,7 W und die LED bleibt aus.

Das mitgelieferte Netzteil ist billig und wird ziemlich warm. Ich habe das NT vom Genexis-Router genommen, welches deutlich kühler bleibt. So werden mit ausgeschaltetem WLAN und 2 PCs an WAN und LAN 2,4 W vom Wattmeter angezeigt. Das ist im Vergleich zu anderen Routern sehr ordentlich, vor allen Dingen, wenn die Fritzboxen mit 7 bis 16 W angegeben und getestet werden.

Das Webinterface des Geräts ist extrem flink und es sieht aufgeräumt aus, sodass für mich bisher keine Fragen aufgekommen sind.

Die beiden TP-Link-Router, die ich hier bisher für WLAN-AP und DSL-Routing im Betrieb habe, sind sehr viel langsamer. Beim WGR8031 habe ich dagegen eher das Gefühl, dass er genauso flink wie Thunar ist.

Also für meine Zwecke scheint der WGR8031 gut geeignet zu sein.

Zitat von alfalfa

Natürlich ...

Ich hantiere selten mit Netzwerken herum, sodass ich mir selbst bei einfachen nicht alltäglichen Dingen nicht sicher bin.

Den Adressbereich im Router und den PCs einzustellen, dürfte kein Akt sein. Ich vermute, dass der WAN-seitige PC evtl. DHCP-Server sein muss. Da ich das mit Mint ausprobieren würde, sollte das mit isc-dhcpd kein Hexenwerk sein.

iperf und jperf habe ich inzwischen auf einem Rechner zwischen Win und Linux mit einer VM getestet. Das funktioniert schon mal grundsätzlich.

Einen zweiten Router hätte ich erst mal nicht. Ist der denn unbedingt notwendig? Würde es nicht ausreichen, 2 PCs an WAN und LAN des zu testenden Routers anzuschließen und die IP-Adressen der PCs in unterschiedliche Teilnetze zu legen?

Das sind wesentlich mehr Infos als ich gefunden habe. D.h., bei OpenWRT habe ich nichts zu dem Gerät gefunden.

Eine alte Firmware und ein alter Kernel sind natürlich nicht optimal, aber solange das Ding zuverlässig läuft und keine Sicherheitslücken bekannt sind, sollte es nicht stören.

Zur Routing-Leistung hoffe ich, dass die Maximalwerte für WLAN (866 MBps) auch für LAN und WAN erreicht werden. Da das Teil auch als WLAN-Router im LAN funktionieren sollte und wenig kosten, ist es eine gute Reserve und ich habe es mir bestellt. Unser Glasfaseranschluss ist derzeit auf 300 MBps eingestellt, sodass ich zumindest bis dahin die Leistungsfähigkeit prüfen kann. Wenn ich das Laptop direkt an den ONT anschließe, dann kommen bis zu 36 MB/s. Ich werde berichten.

Die Anleitung zum WGR8031 ist 311 Seiten lang und enthält viele Screenshots. So viel Mühe macht sich nicht jeder Hersteller.

Die Sache mit Realtek und Linux ist mir auch neu. Da ich plane auf Linux Mint zu wechseln, ist so etwas für mich interessant und hilft evtl. bei der Wahl anderer Hardware.

Deine Beschreibung deckt sich ziemlich gut mit meinen Erfahrungen. Die Hersteller halten einige Angaben (Datendurchsatz, Leistungsaufnahme) zurück und es scheint derzeit noch ein Luxusproblem zu sein, einen Router zu haben, der die Leistungsfähigkeit einer Glasfaserleitung nicht beschneidet.

Zu den Fritzboxen bekommt man noch am ehesten Kundenmeinungen, da die sehr weit verbreitet sind. Bevor ich ewig suche, werde ich mir wohl eine Fritz 4040 zulegen. Lieber wäre mir eine preiswertere und sparsamere Kiste ohne WLAN, aber so etwas scheint es nicht zu geben. Telefon brauche ich noch nicht. Sollte sich das ändern, kann ich die Fritz wieder verkaufen. Wie ich gesehen habe, gehen die auch gebraucht noch gut weg, sodass es kein großer Verlust wäre.

Neben dem Hauptrouter hätte ich gerne noch einen möglichst billigen Router, den ich als Reserve vorhalten kann. Wenn ein Gerät kaputt geht, dann ja meistens am Wochenende oder am 24.12. um 20:00 Uhr. Der Reserverouter muss nicht die volle Bandbreite durchsetzen, aber er sollte sehr zuverlässig sein. Spricht was gegen den "Level One WGR-8031"?

Wenn ich gewusst hätte, dass die DG den Anschluss mit einem Mietrouter so konfiguriert, dass dieser nicht mit einem eigenen Router funktioniert und umgekehrt, hätte ich diesen auch nicht dazu bestellt. Allerdings habe ich nirgendwo gelesen, dass es diese Einschränkung gibt, und ich hätte auch nicht damit gerechnet, denn meines Wissen gibt es Routerfreiheit und diese wird auf diesem Wege eingeschränkt.

Dass die DG den Router zurückfordert, wenn ich den Anschluss für einen eigenen Router konfigurieren lasse, wusste ich auch nicht. Für einen nicht zurückgesendeten Router verlangen die hier kein Geld, wohl aber je 5 Euro für das Netzteil und das Ethernet-Kabel.

Welcher Router taugt denn was am GF-Anschluss der DG? Die Fritz 7590, Digitalisierungsbox Premium oder be.ip Plus sollten funktionieren, aber das wäre hier wahrscheinlich vollkommen übertrieben. Wenn man auf einen Telefonanschluss verzichten kann, dann käme noch die Fritz4040 in frage.

Bei einigen anderen Geräten anderer Hersteller habe ich davon gelesen, dass die die volle Bandbreite, die der Anschluss liefern kann, nicht übertragen können und bei den meisten Geräten findet man keine Info dazu. Hat hier jemand einen (Geheim :-)-Tipp? Irgendwas, was preiswerter als eine Fritz ist, aber nicht entscheidend schlechter?

Danke für die schnelle Info. Mit IPv6 habe ich bisher noch nichts zu tun gehabt und daher keine Ahnung.

Ist es richtig, dass der ONT auf jeden Fall eine IPv6-Adresse zugewiesen bekommt?

Wie kann man sicherstellen, dass immer nur die IPv4-Adresse nach außen weitergereicht wird und nicht auch die IPv6-Adresse?

Ich hatte die Hoffnung, dass man den Mietrouter als preiswertes Reservegerät vorhalten kann. Am Anschluss für kundeneigene Router funktioniert der Genexis hier nicht, bzw. er stellt keine Verbindung ins Internet her. Per Googlesuche findet man sehr wenig über das Gerät. Nach einer alternativen Firmware brauche ich hier dann wohl nicht zu fragen

Hallo,

kann man einen von der Deutschen Glasfaser gemieteten Router (Genexis 7480) an einem Anschluss betreiben, der für kundeneigene Router konfiguriert ist? Oder enthalten die Miet-Router eine Firmware, die das nicht zulässt?

Hallo,

ist es möglich, die ipv6-Adresse täglich oder jederzeit manuell neu zu erhalten? Für mich ist die regelmäßig wechselnde IP-Adresse, wie es bei alten DSL-Anschlüssen üblich war, ein Sicherheitsmerkmal, das ich gerne weiterhin hätte.