In dem "7210 SAS-D, Dxp, K 2F1C2T, K 2F6C4T, K 3SFP+ 8C Basic System Configuration Guide" ab Seite 496 wird lediglich IPv6-tauglichkeit für das Managementinterface erwähnt.
Du bist jedoch an diesem Teil der Technik näher dran als ich. Nach deinem Post ist das Teil nicht als "normaler" IPv6-tauglicher Switch zu benutzen, sondern nur als VPN Gateway?
Ich habe den diversen online zugänglichen Manuals entnommen, das dieser Switch IPv4 only ist. Erhalten die Businessanschlüsse eine IPv4 Adresse außerhalb des CGNAT Bereiches bei DG?
Für Privatanschlüsse (Dual Stack mit CGNAT) halte ich diesen Switch aus oben genannten Grund für nicht geeignet.
Man darf nicht vergessen, das SFP (ohne plus) Module sich stark von SFP+ Modulen im elektrischen Interface unterscheiden! SFP (ohne plus) ist für 1 Gbps spezifiziert, alles darüber hinaus ist in SFP+ festgelegt. Blöderweise haben beide Module die gleiche Bauform und mechanischen Konnektor.
Aus diesen Gründen gibt es die verschiedenen Inkompatibilitäten durch Inkonsequenz der Gerätehersteller. Würden diese sich dogmatisch an die Specs halten, dürfte kein SFP+ Modul in einem SFP (ohne plus) Slot funktionieren und kein SFP (ohne plus) Modul in einem SFP+ Slot. Die Praxis zeigt jedoch, das es gewisse Varianzen im Verhalten gibt.
Insofern macht es Sinn, dass für das XGS-PON Modul der Port auf 10 Gbps eingestellt werden muss.
Für das FS.com GPON SFP-Modul werden folgende Daten benötigt:
connect to ONTUSER@192.168.1.10 via ssh
Password: 7sp!lwUBz1 (l = kleines L , 1 = eins)
Ob diese Daten auch für das XGS-PON SFP-Modul gelten, kann ich nicht sagen.
Die SIP Passwörter für Telefonie werden postalisch zugestellt. Da dies noch nicht geschehen ist, musst Du beim Kundendienst nachhaken.
Ein kundeneigener Router hat üblicherweise keine VLAN-IDs konfiguriert. Solltest Du noch das 360er in deiner Konfig haben, nimm es heraus 
Bei mir ist der gleiche HÜP wie auf dem Bild montiert. Da auch ich Kunde von Deutsche Glasfaser bin ist das auch nicht verwunderlich. Mein Anschluss ist schon älter und damals wurde sehr selten eine Gf-TA Dose gesetzt. Demzufolge war mein ONT mittels LC/APC Stecker an den HÜP konnektiert. Seit längerer Zeit werkelt nun eine 5530 Fiber mit GPON SFP Modul am HÜP.
Man kann theoretisch den FritzBox direkt an HÜP anschließen, oder? Besonders wenn beide direkt nebenan hängen bringt eine passive Dose nichts.
Die letzten Berichte hier im Forum sagen aus, das die Faser vom HÜP zum Gf-TA an ersteren gespleißt werden. Sollte das der Fall sein, gibt es keine Buchsen im HÜP bzw. sind diese nicht belegt. Damit scheidet auch der unmittelbare Zugang zum HÜP aus. Es macht ja auch Sinn, das der passive Netzabschlusspunkt nicht der HÜP ist, sondern eine einfache Dose ohne notwendigen Stromanschluss (= Gf-TA).
Im Falle einer Fiber FRITZ!Box wäre das grundsätzlich Bild 2.
Für einen herkömmlichen Router, z.B. FRITZ!Box 7590, auch Bild 2. Allerdings ersetzt der Provider ONT, die weiße Fläche und dein Router wäre Gerät Nr. 4.
Der Provider ist laut TKG verpflichtet dir einen passiven Netzabschluss zur Verfügung zu stellen. Er hat keine Wahlfreiheit. Er kann dir seinen ONT maximal anbieten ohne das du ihn akzeptieren musst.
Seit Jahren verwende ich beruflich bedingt unterschiedliche VPN Lösungen. Bei keiner hat es eine Rolle gespielt ob Native IPv4, DS mit CGNAT oder DS-Lite verwendet wird. Das alles sind valide Zugangstechnologien auf die Anbieter von VPN-Lösungen vorbereitet sind.
Meistens wirft der Usersupport des Arbeitgebers Nebelkerzen oder trifft Aussagen aus Unwissenheit. Sofern es tatsächlich ein Problem geben sollte, werden sich die Fachleute (Netzwerk und/oder IT-Security) melden. Dort ist man auch an der Lösung real existierender Probleme interessiert.
Um eine funktionierende Verbindung zwischen dem Genexis Router und der gemieteten FRITZ!Box zu erhalten, muss der Genexis in den Bridgemodus versetzt werden, das ist eine Aufgabe des Kundendienstes. Ggf. müsst ihr den Kundendienst explizit darauf hinweisen!
Wie von frank_m schon erwähnt, schaut in das Kundenportal, dort "MEINE VERTRAGSDETAILS" -> "TARIFE + HARDWARE" steht dort Premium Router und Komfortanschluss?
Wenn ihr euch an der FRITZ!Box anmeldet und dorthin wechselt: Internet > Zugangsdaten -> Internetzugang - Verbindungseinstellungen, Verbindungseinstellungen ändern -> VLAN-Einstellungen Ist ein Haken bei "VLAN für den Internetzugang verwenden" gesetzt und falls ja, gibt es einen Eintrag hinter VLAN-ID?
Bei der Vertragsumstellung auf "kundeneigener Router" sollte das sofort geschehen, wir haben jedoch auch hier Berichte, das dies "vergessen" wurde. Letztlich geht es dann nur um die Frage: muss ich VLAN-IDs berücksichtigen oder nicht. Bei einem Mietrouter ist das der Fall, da solltest Du die VLAN-ID 360 in der Fritzbox für den Internetaccess sehen (Telefonie VLAN-ID: 330). Ein kundeneigener Router mit einem Vertrag der bei DG auf "kundeneigener Router" läuft, benötigt keine VLAN-ID Konfiguration.
Eine andere Möglichkeit wäre ja auch einen (kundeneigener) AVM Router mit FRITZ!OS 7.5x zu verwenden und den darin enthaltenen Wireguard als VPN-Lösung zu verwenden.
Ich bin mir nicht sicher, dass es WLAN-Probleme sind, da in den Ereignissen der Fritzbox nichts angezeigt wird. Jedes Gerät ist nur einmal im Netzwerk vorhanden, es gibt keine Geräte mit festen IP-Adressen, etc.
Hast Du mal die Liste mit den inaktiven Geräten im Netzwerk geleert bzw. die inaktiven Geräte entfernt? Hast Du ein AVM Mesh konfiguriert? Jetzt kommt kein Witz: Apple empfiehlt für Devices im Gästenet eine Leasedauer von 1 Stunde und im Heimnetz von 8 Stunden:
Kannst Du eine Verbesserung feststellen, wenn Du die Default-Leastime der FB deutlich verringerst?
OK, Du hast ein GPON Modell: G-010G-A (ein AON Modell würde mit P beginnen).
VLAN-ID Internetaccess: 132
VLAN-ID Telefonie: 232
Sind das die von EON mitgeteilten IDs?
Da würde ich zunächst einmal versuchen die USG hinter dem ONT zum Fliegen zu bekommen, bevor Du versuchst EON zu überzeugen, das sie dein GPON Modul provisionieren müssen. In der GPON-Topologie muss zwingend der ONT dem Provider bekanntgegeben werden. Das funktioniert gänzlich anders als man im (V)DSL-Umfeld gewohnt ist.
Christos und frank_m haben auch etwas geschrieben, kannst Du auf deren Fragen eine Antwort geben?
Willkommen im Forum!
Wenn Du uns die Modellbezeichnung des Nokia ONT verrätst, können wir dir sagen ob Du an eine GPON oder AON Topologie angeschlossen bist.
So unüblich ist es nicht, keine Logindaten eingeben zu müssen. DHCP/IPoE ist im Glasfaserumfeld ein Standard. PPPoE findet man eher bei den Providern, die eine Telefondrahtistorie haben.
Ideen gibt es viele, von CGNAT über VLAN-IDs bis zu Fehlkonfigurationen. Lass uns erst einmal die Topologie herausfinden. Danach ergibt sich alles andere.
Willkommen im Forum!
Sobald Du deinen Vertrag mit DG auf "kundeneigener Router" umgestellt hast und dies richtig bei DG rekonfiguriert wurde, musst Du keine VLAN-IDs berücksichtigen.
Bedenke aber das die Routermiete bis zum Vertragsablauf weiter bezahlt werden muss, daher rechnet sich so eine Umstellung erst gegen Ende der Mindestvertragslaufzeit.
VLAN-Unterstützung im WAN ist bei ASUS äußerst kundenunfreundlich gelöst, geht aber.
Unterstützen ASUS Router die VLAN Tagging? | Offizieller Support | ASUS Deutschland
Zu der Verwendung als VPN-Router: Du musst beachten, das DG dir ein Dual Stack mit CGNAT anbietet: Natives IPv6 Netz + Native IPv4 Konnektivität. Letzteres jedoch mit der Einschränkung, das Du auf "deine" IPv4 Adresse nicht von außerhalb des DG Netzes zugreifen kannst. Nein, das ist kein DS-Lite!
Ich bitte nochmal um Bestätigung der Tatsache, daß ein Telekom Speedport nicht mit einem Anschluß der DG funktioniert. Gilt das wirklich pauschal für alle Speedport?
So lange die Speedport Router nur eine PPPoE Authentifizierung/Einwahl unterstützen und nicht mit reinem DHCP/IPoE zurechtkommen, so lange wird ein Speedport Router nicht in "nicht-PPPoE" Infrastrukturen ans Netz gehen können.
Ob noch andere Einwahl/Authentifizierungsmethoden von deinem Speedport Router unterstützt werden, findest Du in den Datenblättern oder technischem Handbuch des Routers.
Letztlich spielt auch das TKG bzw. die "Bandbreitengarantie" eine Rolle, sicher ist es möglich nur einen einzigen Tarif wie in den Staaten anzubieten, wenn nicht der klagebereite Wutbürger wäre, der mit allen Mitteln versucht "sein Recht" einzufordern. So lange in den Köpfen das "ich komme von rechts, ich habe Vorfahrt" vorherrscht und in Anspruch genommen wird, wird sich aus nachvollziehbaren Gründen nichts ändern. Die alte Weisheit "Leben und leben lassen" entspricht nicht mehr dem vorherrschenden Zeitgeist. Das bedeutet freilich nicht, das man alles hinnehmen muss.
Nur mit der fehlenden Unterstützung von IPv6 bei VPN Verbindungen bin ich in meiner Funktion als AVM Partner dem lieben Gordon Priebe im Laufe von rund 10 Jahren bestimmt häufiger auf den Senkel gegangen,
Die VPN Funktionen habe ich persönlich gar nicht vermisst. Dagegen gibt es andere Mängel, die mich im WLAN-Bereich mittelfristig zu devolo als AP/Mesh-Repeater tendieren lassen und dann stelle ich die Frage ob eine Gigaset GO-Box dann nicht auch die Telefoniefunktion übernehmen soll. Was hält mich dann noch bei AVM? Ich warte noch die Verfügbarkeit von WiFi 7 im devolo Portfolio ab und werde dann ggf. meine Infrastruktur neu konzeptionieren. Sicher werden es komplett lüfterlose Komponenten werden. Ich habe ja Zeit, mich drängt da nichts.
Nur als Ergänzung: AVM gilt als Klassenprimus bei der IPv6 Unterstützung. Das hat ein sehr umfangreicher IPv6 Routertest (25 Router) bzw. Bericht darüber in einer Ausgabe von c't aus diesem Jahr ergeben.
Hier ein mittelbarer Link zum Artikel:
Ja, der Unsinn wird leider häufiger wiederholt. Das offenbart jedoch in vielen Fällen das technische Unverständnis, eine Unwilligkeit zum Hinterfragen von Sachverhalten oder schlichtweg den Mangel an Akzeptanzvermögen des jeweiligen Autoren.
Wähle aus, welche Kategorien Du erlaubst. Für jede Kategorie kannst Du über „Details anzeigen“ sehen, welche Cookies und Skripte konkret geladen werden, welche Empfänger beteiligt sind und wie lange gespeichert wird.
Weitere Informationen: Datenschutzerklärung · Impressum
