osimosi
Goto Top

Pfsense WAN keine Verbindung Vodafone FTTH

Einen schönen Sonntag zusammen face-smile

Ich habe leider ein kleines Problem mit dem WAN Zugang an meiner Pfsense. Kurz zu den Grundlagen:

Bei mir liegt Glasfaser (Vodafone) via ONT an, welches über Leitungen der Telekom ins Haus kommt (VLAN Tag 7). Heute waage ich die Umstellung von Fritzbox auf Pfsense. Konfiguriert habe ich meines erachtens alles korrekt, jedoch würde ich mich eher als Anfänger bezeichnen, weshalb da sicherlich irgendwo ein Fehler drin ist.

Anbei nun die Screenshots meiner Konfiguration:

screencapture-192-168-1-1-interfaces-assign-php-2024-11-24-14_27_43

screencapture-192-168-1-1-interfaces-php-2024-11-24-14_27_11

screencapture-192-168-1-1-interfaces-vlan-edit-php-2024-11-24-14_28_33

Zudem natürlich auch die Ansicht aus der momentan noch angebundenen Fritzbox:

screencapture-fritz-box-2024-11-24-14_29_50

Die Pfsense hängt direkt hinter dem ONT. Alle Informationen die benötigt werden reiche ich gerne nach. Habe ich ggf. beim VLAN Tag für das WAN einen Fehler gemacht? Oder muss das ganze anders zugewiesen werden?

Content-ID: 669729

Url: https://administrator.de/contentid/669729

Printed on: December 5, 2024 at 15:12 o'clock

Oskar44
Oskar44 Nov 24, 2024 updated at 14:47:03 (UTC)
Goto Top
Hi.
Wie man an der Fritzbox sieht verwendet dein Anschluss DSLite. Das bedeutet das dein Anschluss keine native IPv4 Verbindung mehr hat und sämtlicher Traffic durch eine IPv6 Verbindung getunnelt wird. Der IPv4 Traffic läuft dann getunnelt über das sogenannte AFTR Gateway. IPv4 muss also via AFTR Gateway Adresse über ein GIF Interface angelegt werden und PPPoE läuft ausschließlich über IPv6.
Wie hier beschrieben unter AFTR/DS-Lite/IPv4 over IPv6
https://cybercyber.org/m-net-ds-lite-anschluss-mit-pfsense.html
Dabei muss die IPv6 Adresse des AFTR Gateway eingetragen werden welche aktuell auf deiner Fritzbox im Screenshot zu sehen ist (unverständlicherweise maskiert). Parent Interface ist dann das PPPoE IF das ausschließlich mit IPv6 konfiguriert ist.


Cheers
OsiMosi
OsiMosi Nov 24, 2024 updated at 14:40:44 (UTC)
Goto Top
Vielen Dank! Ist ein Modem ala Vigor / Zyxel hier Pflicht bzw. empfehlenswert es zwischen ONT und Pfsense reinzuhängen?

Wenn ich es richtig verstanden habe muss die Pfsense also so konfiguriert werden, dass IPv6 für den PPPoE-Zugang genutzt wird und IPv4 über das GIF-Interface mit dem AFTR-Gateway getunnelt wird.
Oskar44
Oskar44 Nov 24, 2024 updated at 14:54:26 (UTC)
Goto Top
Zitat von @OsiMosi:

Vielen Dank! Ist ein Modem ala Vigor / Zyxel hier Pflicht bzw. empfehlenswert es zwischen ONT und Pfsense reinzuhängen?
Nein, das ONT kommt direkt per RJ45 an die Sense. Ein "Modem" ist bei Glasfaser Quatsch, das ONT ist ein reiner IP zu IP Medienwandler
Wenn ich es richtig verstanden habe muss die Pfsense also so konfiguriert werden, dass IPv6 für den PPPoE-Zugang genutzt wird und IPv4 über das GIF-Interface mit dem AFTR-Gateway getunnelt wird.
Korrekt.
OsiMosi
OsiMosi Nov 24, 2024 updated at 15:07:02 (UTC)
Goto Top
Zitat von @oskarps:
Nein, das ONT kommt direkt per RJ45 an die Sense. Ein "Modem" ist bei Glasfaser Quatsch, das ONT ist ein reiner IP zu IP Medienwandler

Ok, danke für die Klarstellung! Ich bin aufgrund der Anleitung kurz etwas verwirrt gewesen.

Ich wurde auch so eben per PN darauf hingeweisen, das ich das physische WAN interface (Parent interface) in den Assignments garnicht zugewiesen hatte. Das habe ich jetzt schon einmal korrigiert.

Ich stehe gerade Gedanklich nur auf dem Schlauch, wo ich nun welche Konfiguration vornehmen muss. Hier stehen ja das Physische sowie das VLAN-7 getaggte WAN Interface zur Auswahl. Laut den gefundenen Informationen benötigt das physische nichts, während ich die Konfiguration auf dem "getaggten" mache.
Oskar44
Oskar44 Nov 24, 2024 updated at 15:16:16 (UTC)
Goto Top
Ich stehe gerade Gedanklich nur auf dem Schlauch, wo ich nun welche Konfiguration vornehmen muss. Hier stehen ja das Physische sowie das VLAN-7 getaggte WAN Interface zur Auswahl. Laut den gefundenen Informationen benötigt das physische nichts, während ich die Konfiguration auf dem "getaggten" mache.
Korrekt, VLAN Interface mit Parent auf dem physischen IF erstellen, PPPoE mit IPv6 auf das VLAN Interface und das GIF mit Parent auf das PPPoE.
OsiMosi
OsiMosi Nov 24, 2024, updated at Nov 25, 2024 at 17:51:36 (UTC)
Goto Top
Danke! Ich habe mich allerdings (auf Tipp per PN) erstmal mit Vodafone in Verbindung gesetzt, ob es möglich ist noch eine echte (native) öffentliche IPv4-Adresse bei meinem Anschluss zu bekommen.

Update: Nach etwas hin und her telefonieren hat man mir die Umstellung genehmigt bzw mir eine öffentliche, native IPv4 Adresse zugesagt. Diese soll heute ab 0:00Uhr aktiv werden.

Ich berichte sobald final. Dann gehts auch weiter mit der Einrichtung face-smile
OsiMosi
OsiMosi Nov 28, 2024 at 07:04:56 (UTC)
Goto Top
@Oskar44 Die Umstellung auf öffentliches IPv4 (Dual Stack statt DSLite) hat bei mir nun geklappt. Werde mich am Wochenende an die Einrichtung machen.

Danke für deine Hilfe!
Oskar44
Oskar44 Nov 28, 2024 updated at 09:00:06 (UTC)
Goto Top
Keine Ursache. Richtige Entscheidung , dieser DSLite-Quark ist Grütze👌
OsiMosi
OsiMosi Dec 02, 2024 at 07:07:54 (UTC)
Goto Top
An dieser Stelle noch die Erfolgsmeldung, das die WAN Verbindung nach Umstellung / Entfernung von DSLite funktioniert face-smile

Nochmal kurz zusammengefasst:

- Physisches WAN Interface als Assignment angelegt (ohne Konfiguration)

- VLAN Tag 7 (da Telekom Leitung) angelegt und aufs Parentinterface gemappt

- WAN mit VLAN 7 Mapping in den Interfaces zugewiesen, IPv4 via PPPoE sowie IPv6 via DHCPV6

Fertisch face-smile
Oskar44
Oskar44 Dec 02, 2024 updated at 08:32:56 (UTC)
Goto Top
Wat mut dat mut 😉