Beiträge von amgnico

Zitat von CruxTheFirst

Hallo zusammen,

gestern habe ich testweise auf derselben Hardware (MAC-Adressen blieben also unverändert) ein OPNsense Live ISO gebootet. Prompt waren IPv6-Adresse und Standardroute da. Da kommt natürlich sofort die Frage auf, warum VyOS von heute auf morgen nicht mehr funktionierte und die OPNsense sofort...

Nach längerer Debugging-Session fand ich heraus, dass Deutsche Glasfaser offenbar keine DUID-UUID (Type 4) mehr akzeptiert. FreeBSD bzw. OPNsense verwendet dagegen offenbar DUID-LLT (Type 1)

Der Vollständigkeithalber:
DUID-LLT (Type 1): using Link-Layer address plus Time
DUID-EN (Type 2): using vendor assigned Enterprise Number
DUID-LL (Type 3): using Link-Layer address
DUID-UUID (Type 4): using a Universally Unique Identifier (UUID)

Nachdem ich die DUID in VyOS ebenfalls auf Type 1 umgestellt habe, kam dann auch sofort eine DHCPv6-Antwort - samt Präfix; aber immer noch keine Default-Route. Zehn Minuten später traf dann zwar ein Router-Advertisement ein, doch dessen Router Lifetime war auf 0 Sekunden gesetzt und wird damit natürlich nicht in die Routing Table installiert, vermutlich vom standby Router in dem Segment...

Irgendwann dann endlich das richtige RA

tcpdump -s0 -vvv -n -i eth2 -c 1 'icmp6 && ip6[40]==134'
tcpdump: listening on eth2, link-type EN10MB (Ethernet), snapshot length 262144 bytes
10:04:48.177385 IP6 (class 0xe0, hlim 255, next-header ICMPv6 (58) payload length: 32) fe80::ff:fe01:101 > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 32
hop limit 64, Flags [managed], pref medium, router lifetime 1800s, reachable time 0ms, retrans timer 0ms
source link-address option (1), length 8 (1): 02:00:00:01:01:01
0x0000: 0200 0001 0101
mtu option (5), length 8 (1): 1500
0x0000: 0000 0000 05dc
1 packet captured
1 packet received by filter

Fazit: Deutsche Glasfaser bastelt und macht Changes ohne das irgendwie zu Dokumentieren und Leute mit Kundeneigenem Router dürfen im Nebel rumgeistern. Support weiss von garnichts. Von Heute auf Morgen: Type 4 DUID = wir reagieren garnicht mehr. Das ganze Setup war 1 Jahr lang stabil vorher, bis auf eine Outage in Januar die sich von Heute auf Morgen in Luft aufgelöst hatte. Erschwertes Troubleshooting: Solange der DHCPv6 Handshake in die Hose geht (und es kommt ja überhaupt gar kein Reply auf die DHCPv6 SOLICITS mit falscher DUID) + eine v4 auf dem Interface aktiv ist, schickt Deutsche Glasfaser dann auch keine UNSOLICITED RAs mehr und man sucht sich einen Wolf was überhaupt los ist - es sieht dann aus als wird sämtlicher IPv6 Traffic verschluckt.

*seufz* - normalerweise muss der Support sowas sofort in den Logs sehen und nicht 2 Wochen den Kunden vertrösten mit ERLOGENEN Status Mails.

Alles anzeigen

Muss ich bei OPNsense irgendwas einrichten? Ich habe ALLES probiert und bekomme kein IPv6 Prefix. Interfaces -> Settings -> Insert a new LLT DUID habe ich probiert und beim Interface zb. dhcp6.client-id 00:00:00...;

Zitat von Phino

Hast du mal bei Hack-GPON geschaut was geht?

Ja, konnte das Modul dort leider nicht finden.

Ich habe günstig ein NOKIA GPON Modul gekauft, nur leider komme ich da auf keine Weboberfläche im Grunde geht gar nichts. Das Modul wird von Proxmox erkannt.

        Identifier                                : 0x03 (SFP)
        Extended identifier                       : 0x04 (GBIC/SFP defined by 2-wire interface ID)
        Connector                                 : 0x01 (SC)
        Transceiver codes                         : 0x00 0x00 0x00 0x02 0x00 0x00 0x00 0x00 0x00
        Transceiver type                          : Ethernet: 1000BASE-LX
        Encoding                                  : 0x03 (NRZ)
        BR, Nominal                               : 2500MBd
        Rate identifier                           : 0x00 (unspecified)
        Length (SMF,km)                           : 20km
        Length (SMF)                              : 0m
        Length (50um)                             : 0m
        Length (62.5um)                           : 0m
        Length (Copper)                           : 0m
        Length (OM3)                              : 0m
        Laser wavelength                          : 1310nm
        Vendor name                               : NOKIA
        Vendor OUI                                : 4e:4f:4b
        Vendor PN                                 : 3FE68653AA
        Vendor rev                                : V.01
        Option values                             : 0x00 0x1a
        Option                                    : RX_LOS implemented
        Option                                    : TX_FAULT implemented
        Option                                    : TX_DISABLE implemented
        BR margin, max                            : 0%
        BR margin, min                            : 0%
        Vendor SN                                 : PTCN22531235
        Date code                                 : 221226
        Optical diagnostics support               : Yes
        Laser bias current                        : 11.294 mA
        Laser output power                        : 1.5568 mW / 1.92 dBm
        Receiver signal average optical power     : 0.0035 mW / -24.56 dBm
        Module temperature                        : 47.09 degrees C / 116.77 degrees F
        Module voltage                            : 3.1920 V
        Alarm/warning flags implemented           : Yes
        Laser bias current high alarm             : Off
        Laser bias current low alarm              : Off
        Laser bias current high warning           : Off
        Laser bias current low warning            : Off
        Laser output power high alarm             : Off
        Laser output power low alarm              : Off
        Laser output power high warning           : Off
        Laser output power low warning            : Off
        Module temperature high alarm             : Off
        Module temperature low alarm              : Off
        Module temperature high warning           : Off
        Module temperature low warning            : Off
        Module voltage high alarm                 : Off
        Module voltage low alarm                  : Off
        Module voltage high warning               : Off
        Module voltage low warning                : Off
        Laser rx power high alarm                 : Off
        Laser rx power low alarm                  : Off
        Laser rx power high warning               : Off
        Laser rx power low warning                : Off
        Laser bias current high alarm threshold   : 60.000 mA
        Laser bias current low alarm threshold    : 0.000 mA
        Laser bias current high warning threshold : 55.000 mA
        Laser bias current low warning threshold  : 0.000 mA
        Laser output power high alarm threshold   : 4.4688 mW / 6.50 dBm
        Laser output power low alarm threshold    : 0.8907 mW / -0.50 dBm
        Laser output power high warning threshold : 3.5500 mW / 5.50 dBm
        Laser output power low warning threshold  : 1.0000 mW / 0.00 dBm
        Module temperature high alarm threshold   : 88.00 degrees C / 190.40 degrees F
        Module temperature low alarm threshold    : -45.00 degrees C / -49.00 degrees F
        Module temperature high warning threshold : 85.00 degrees C / 185.00 degrees F
        Module temperature low warning threshold  : -40.00 degrees C / -40.00 degrees F
        Module voltage high alarm threshold       : 3.6000 V
        Module voltage low alarm threshold        : 2.8999 V
        Module voltage high warning threshold     : 3.4700 V
        Module voltage low warning threshold      : 3.0000 V
        Laser rx power high alarm threshold       : 0.1995 mW / -7.00 dBm
        Laser rx power low alarm threshold        : 0.0007 mW / -31.55 dBm
        Laser rx power high warning threshold     : 0.1584 mW / -8.00 dBm
        Laser rx power low warning threshold      : 0.0010 mW / -30.00 dBm

Zitat von Phino

Google würde helfen, bin aber mal nett.

https://www.luleey.com/de/produkt/2-5g-xpon-stick-sfp-onu/

Und einfach das erweiterte DDM und SC APC oder? Danke ich frag lieber nach, anstatt was falsches zu bestellen.

Zitat von Gruni22

Er hat es nach dem Kopieren von:

GPON S/N, EqipmentID, VendorID, PLOAM Password und die MAC-Adress

Hinbekommen.

Okay muss ich mir genauer anschauen, hast du vielleicht einen Link um den Luleey zu kaufen?

Zitat von jul263

Hallo zusammen,

ich habe seit heute einen Glasfaser Anschluss bei Deutsche Glasfaser.
Natürlich möchte ich das ONT der DG so schnell wie möglich durch das FS GPON modul tauschen.
Dazu möchte ich die Konfiguration des ONT auf das GPON Modul von FS klonen, welches dann in meiner OPNSense Firewall steckt.

Laut dieser Spezifikation identifiziert die DG den Anschluss über die Seriennummer: https://www.deutsche-glasfaser.de/fileadmin/cont…n-xgspon-dg.pdf

Für mich stellt sich nun die Frage Welche Seriennummer. Ich habe das ONT HRI-1-GPON-1 bzw. NT 03.1 stehen zwei Seriennummer und die MAC-Adresse. Die GPON S/N: ist 12 Zeichen lang die S/N: ist 19 zeichen Lang.
Interessanterweise ist die S/N: eine Kombination aus den ersten 6 Zeichen der MAC-Adresse und der GPON S/N: getrennt durch einen Bindestrich. Also wie folgendes Bespiel:

GPON S/N: GPON12345678
MAC: AB:CD:EF:12:34:56

S/N: ABCDEF-GPON12345678

Ich habe auch noch ein Bild des ONT angefügt. Kann mir jemand sagen welche Seriennummer ich auf das FS Modul klonen muss. handelt es sich bei der S/N: ggf. um die OMCI Equipment ID?

Weiterhin habe ich in diesem Thread gelesen dass das Password bei DG anschluss immer default wäre, ist das korrekt?

Hat sonst noch jemand den gleichen ONT und hat herausgefunden ob es bei diesem eine Web GUI gibt die evtl. mehr informationen zur Verfügung stellt? Habe schon IP Adresse wie 192.168.100.1 oder 192.168.1.254 ausprobiert allerdings kam keine Webgui.

Viele Grüße
jul263

Alles anzeigen

Moin hast du es hinbekommen? Habe auch den ONT NT 03.1, ganz neuer Anschluss. Was für einen Transceiver brauche ich?

Hallo,

nächstes Jahr bekomme ich Glasfaser von DG. Ich habe einen kleinen Proxmox Server mit OPNsense und SFP+ 10G Karte. Welche 2.5G+ GPON Module benutzt man am besten und welches Kabel? Wie funktioniert die Aktivierung? Gibt es Erfahrungsberichte mit Proxmox/OPNsense? Danke