welche dsl modem ist zum empfehlung für Verbindungstyp: VDSL2 35b G.Vector
Draytek Vigor 167 oder Zyxel VMG3006-D70A.
Wenn du bei der Telekom bist, hat das Zyxel den Vorteil, dass die Telekom eine eigene Firmware bereitstellt und das Gerät offiziell unterstützt.
Mit dem Vigor haben einige Forenuser von Problemen berichtet, die ich aber nicht nachvollziehen kann. Ich benutze den Vigor, weil der SNMP kann und ich ein großer Fan von Network Management Systems und SNMP bin.
Also, wenn Telekom, und wenn Nummer Sicher, dann Zyxel. Sonst - pick your poison. Ich mein - bestell online, wenn es nicht funktioniert, hast du zwei Wochen zum Zurückschicken.
Gruß
Patrick
bin Telekom Kunde das wegen werde ich mich entscheiden für Zyxel ;)
Vielen Dank für Ihre schnelle Rückmeldung und Ihre Bemühungen,
Guten Nacht und LG
p.s
pihole ist am LAN und bis jetzt 17 active clients , es funktioniert ;))
Quote from: Patrick M. Hausen on May 21, 2025, 10:58:53 PMDraytek Vigor 167 oder Zyxel VMG3006-D70A.
Wenn du bei der Telekom bist, hat das Zyxel den Vorteil, dass die Telekom eine eigene Firmware bereitstellt und das Gerät offiziell unterstützt.
Mit dem Vigor haben einige Forenuser von Problemen berichtet, die ich aber nicht nachvollziehen kann. Ich benutze den Vigor, weil der SNMP kann und ich ein großer Fan von Network Management Systems und SNMP bin.
Also, wenn Telekom, und wenn Nummer Sicher, dann Zyxel. Sonst - pick your poison. Ich mein - bestell online, wenn es nicht funktioniert, hast du zwei Wochen zum Zurückschicken.
Gruß
Patrick
Hallo Patrick,
Grade nachgeschaut nach Zyxel VMG3006-D70A und finde nicht eine zum kaufen alle weg. Was denkst ist über Zyxel VMG4005-B50A.
Danke
Lg
Keine Ahnung, sorry. Mach ein Support-Ticket bei der Telekom auf. :-)
Quote from: Patrick M. Hausen on May 22, 2025, 08:00:02 PMKeine Ahnung, sorry. Mach ein Support-Ticket bei der Telekom auf. :-)
.
THX :))
Quote from: Patrick M. Hausen on May 21, 2025, 10:58:53 PMDraytek Vigor 167 oder Zyxel VMG3006-D70A.
Wenn du bei der Telekom bist, hat das Zyxel den Vorteil, dass die Telekom eine eigene Firmware bereitstellt und das Gerät offiziell unterstützt.
Mit dem Vigor haben einige Forenuser von Problemen berichtet, die ich aber nicht nachvollziehen kann. Ich benutze den Vigor, weil der SNMP kann und ich ein großer Fan von Network Management Systems und SNMP bin.
Also, wenn Telekom, und wenn Nummer Sicher, dann Zyxel. Sonst - pick your poison. Ich mein - bestell online, wenn es nicht funktioniert, hast du zwei Wochen zum Zurückschicken.
Gruß
Patrick
habe
vigor 166 bestellt und ich hoffe es funktioniert mit einrichten,oder auch nicht ;)) .Hat jemand Erfahrung mit vigor 166 gemacht?
https://www.draytek.de/vigor166.html
LG k0ns0l3
QuoteDas Gerät ist bereits im Auslieferungszustand als reines Modem eingestellt.
Quelle: https://www.draytek.de/vigor166.html
Also einstöpseln und sollte funktionieren.
Vigor 166: Gutes Gerät.
Aber kommt seltenst mit der aktuellen Firmware. Also: Runterladen und über die GUI updaten (sinnvoller Weise die Version, die deine aktuellen Einstellungen erhält und nicht auf den Status bei Auslieferung zurücksetzt).
Quote from: chemlud on August 01, 2025, 04:33:05 PMVigor 166: Gutes Gerät.
Aber kommt seltens mit der aktuellen Firmware. Also: Runterladen und über die GUI updaten (sinnvoller Weise die Version, die deine aktuellen Einstellungen erhält und nicht auf den Status bei Auslieferung zurücksetzt).
kommt mir wie ein unvollendetes Rätsel vor ;)),welche passt zu mir.
...du meinst hiervon:
https://draytek.com/download_de/Firmwares-Modem/Vigor166/
Welches DSL hast du?
Guggst du altes Modem, sollte dir einen Status für die Verbindung mit dem Provider zeigen.
Dann die .all davon, die macht keinen Reset der Einstellungen.
Da du kein ANNEX J oder Profil 30a hast:
"Für alle anderen Anschlüsse gilt: Beginnen Sie mit der MDM7. Sollte das Modem nicht oder zu niedrig synchronisieren, dann probieren Sie bitte die MDM6-MDM1 und abschließend die STD."
Quote from: chemlud on August 01, 2025, 05:50:47 PM...du meinst hiervon:
https://draytek.com/download_de/Firmwares-Modem/Vigor166/
Welches DSL hast du?
Guggst du altes Modem, sollte dir einen Status für die Verbindung mit dem Provider zeigen.
Dann die .all davon, die macht keinen Reset der Einstellungen.
Da du kein ANNEX J oder Profil 30a hast:
"Für alle anderen Anschlüsse gilt: Beginnen Sie mit der MDM7. Sollte das Modem nicht oder zu niedrig synchronisieren, dann probieren Sie bitte die MDM6-MDM1 und abschließend die STD."
Verbindungstyp: VDSL2 35b G.Vector (ITU G.993.5)
Profil 35b
G.Vector full
also mit MDM7 anfangen ;)
lg k0ns0l3
Quote from: k0ns0l3 on August 02, 2025, 05:51:31 PMalso mit MDM7 anfangen ;)
lg k0ns0l3
Das Modem Vigor 166 synchronisiert sich mit der Telekom nicht , login ist richtig. Wahrscheinlich firmware (MDM7) :((
Fritz zeigt ::
Verbindungstyp: VDSL2 35b G.Vector (ITU G.993.5)
Profil 35b
G.Vector full
jemand erfahrung ;)
LG
"Für alle anderen Anschlüsse gilt: Beginnen Sie mit der MDM7. Sollte das Modem nicht oder zu niedrig synchronisieren, dann probieren Sie bitte die MDM6-MDM1 und abschließend die STD."
Mein Vigor 166 macht VDSL2 mit Mode 17A bei den Telekomikern mit der FW "4.2.7_STD".... Seit Jahren stabil.
Danke für deine Antwort,
Probiere ich heute Abend, übrigens habe alles vorbereitet wie hier steht https://www.du-consult.de/opnsense-so-konfiguriert-man-eine-deutschlandlan-pppoe-einwahl/ denke wird alles passen oder gibt's irgendwas zum korrigieren.
Danke für eure Unterstützung
Lg:))
modem läuft internet ist da aber kein Zugriff auf Webinterface Draytek Vigor :(
lg
Du hast eine IP-Adresse auf dem Parent-Interface des VLANs konfiguriert und eine manuelle NAT-Regel angelegt?
gibt es eine beschreibung wie man das macht leider kein erfahrung,
lg
Was für eine IP-Adresse hat dein Modem laut Handbuch?
Standard-IP 192.168.1.1 jezt laut ARP-Tabelle 10.50.10.15,
lg
Quote from: k0ns0l3 on January 20, 2026, 11:29:38 AMgibt es eine beschreibung wie man das macht leider kein erfahrung,
Wie immer, in der Tutorial-Sektion: https://forum.opnsense.org/index.php?topic=36936.0 oder auch hier, Punkt 11 (https://forum.opnsense.org/index.php?topic=42985.0).
Quote from: meyergru on January 20, 2026, 11:44:50 AMQuote from: k0ns0l3 on January 20, 2026, 11:29:38 AMgibt es eine beschreibung wie man das macht leider kein erfahrung,
Wie immer, in der Tutorial-Sektion: https://forum.opnsense.org/index.php?topic=36936.0 oder auch hier, Punkt 11 (https://forum.opnsense.org/index.php?topic=42985.0).
Quote from: meyergru on January 20, 2026, 11:44:50 AMQuote from: k0ns0l3 on January 20, 2026, 11:29:38 AMgibt es eine beschreibung wie man das macht leider kein erfahrung,
Wie immer, in der Tutorial-Sektion: https://forum.opnsense.org/index.php?topic=36936.0 oder auch hier, Punkt 11 (https://forum.opnsense.org/index.php?topic=42985.0).
Danke, melde mich bald wieder 😉
Lg
Quote from: k0ns0l3 on January 17, 2026, 05:10:57 AMProbiere ich heute Abend, übrigens habe alles vorbereitet wie hier steht https://www.du-consult.de/opnsense-so-konfiguriert-man-eine-deutschlandlan-pppoe-einwahl/ (https://www.du-consult.de/opnsense-so-konfiguriert-man-eine-deutschlandlan-pppoe-einwahl/) denke wird alles passen oder gibt's irgendwas zum korrigieren.
BTW: Das ist ein 4-5 Jahre alter Blog. Bitte Leute, hört auf irgendwelchen alten Mist als Basis für ne neue Installation ranzuziehen, nur weil da vielleicht ein Keyword drinsteht, das bei euch passt (Deutschland LAN, PPPoE keine Ahnung). Dafür gibts Doku, Wiki, Forum. Und dann kann man sich aus sowas vielleicht noch die letzte Info holen, wenn alles nicht geht. Aber nehmt nicht steinalte Blogs mit Jahrealten Versionen als Installationsanleitung "so wirds gemacht", dazu ändert sich jedes Jahr viel zu viel in der Software. Zumal in dem Blog jetzt auch wirklich so gut wie nichts drinstand, was nicht eh in der Doku oder hier im Forum gestanden hätte.
Cheers
Quote from: JeGr on January 25, 2026, 05:18:13 PMQuote from: k0ns0l3 on January 17, 2026, 05:10:57 AMProbiere ich heute Abend, übrigens habe alles vorbereitet wie hier steht https://www.du-consult.de/opnsense-so-konfiguriert-man-eine-deutschlandlan-pppoe-einwahl/ (https://www.du-consult.de/opnsense-so-konfiguriert-man-eine-deutschlandlan-pppoe-einwahl/) denke wird alles passen oder gibt's irgendwas zum korrigieren.
BTW: Das ist ein 4-5 Jahre alter Blog. Bitte Leute, hört auf irgendwelchen alten Mist als Basis für ne neue Installation ranzuziehen, nur weil da vielleicht ein Keyword drinsteht, das bei euch passt (Deutschland LAN, PPPoE keine Ahnung). Dafür gibts Doku, Wiki, Forum. Und dann kann man sich aus sowas vielleicht noch die letzte Info holen, wenn alles nicht geht. Aber nehmt nicht steinalte Blogs mit Jahrealten Versionen als Installationsanleitung "so wirds gemacht", dazu ändert sich jedes Jahr viel zu viel in der Software. Zumal in dem Blog jetzt auch wirklich so gut wie nichts drinstand, was nicht eh in der Doku oder hier im Forum gestanden hätte.
Cheers
Kein Problem wird nicht mehr vorkommen,
Lg
Kurz fragen zum Schnittstellen Einstellungen, private Netzwerke blockieren und bong Netzwerke blockieren bei pppoe0 und Modem vlan01 aktivieren oder deaktivieren.
Danke und liebe Grüße
Quote from: k0ns0l3 on January 25, 2026, 07:16:03 PMprivate Netzwerke blockieren und bong Netzwerke blockieren bei pppoe0
Ja
Quote from: k0ns0l3 on January 25, 2026, 07:16:03 PMModem vlan01
Wenn Du auf der Opnsense
ein Vlan angelegt hast > deaktivieren
Wenn Du auf der Opnsense
kein Vlan angelegt hast > aktivieren und Vlan id auf 7 setzen
Bzw. Wenn das Internet schon läuft nicht ändern;-)
Quote from: s.meier68 on January 25, 2026, 09:08:38 PMQuote from: k0ns0l3 on January 25, 2026, 07:16:03 PMprivate Netzwerke blockieren und bong Netzwerke blockieren bei pppoe0
Ja
Quote from: k0ns0l3 on January 25, 2026, 07:16:03 PMModem vlan01
Wenn Du auf der Opnsense ein Vlan angelegt hast > deaktivieren
Wenn Du auf der Opnsense kein Vlan angelegt hast > aktivieren und Vlan id auf 7 setzen
Bzw. Wenn das Internet schon läuft nicht ändern;-)
Danke für die schnelle Rückmeldung,
Lg
Quote from: s.meier68 on January 25, 2026, 09:08:38 PMQuote from: k0ns0l3 on January 25, 2026, 07:16:03 PMprivate Netzwerke blockieren und bong Netzwerke blockieren bei pppoe0
Ja
Quote from: k0ns0l3 on January 25, 2026, 07:16:03 PMModem vlan01
Wenn Du auf der Opnsense ein Vlan angelegt hast > deaktivieren
Wenn Du auf der Opnsense kein Vlan angelegt hast > aktivieren und Vlan id auf 7 setzen
Bzw. Wenn das Internet schon läuft nicht ändern;-)
Kurze Frage, welches Firehol Level wird empfohlen für OPNsense. Es geht um private IP-Adressen . Verbindung wird zum Telekom aufgebaut und dann nach paar Minuten verabschiedet sich Verbindung.
Danke für Hinweis. Die Sachen mit Umstellung von Fritz zum vigor ist doch nicht so einfach 😆
Lg Robert
Das sind keine "Levels", weil die nicht Ober- oder Untermengen voneinander sind. Ich habe gerade eben übrigens Firehol 2-4 für outbound Zugriff weggenommen, weil irgendeine davon Github (140.82.121.4) geblockt hat.
Quote from: meyergru on January 28, 2026, 11:38:57 AMDas sind keine "Levels", weil die nicht Ober- oder Untermengen voneinander sind. Ich habe gerade eben übrigens Firehol 2-4 für outbound Zugriff weggenommen, weil irgendeine davon Github (140.82.121.4) geblockt hat.
Github Selber Problem, wird einfach geblockt 😆 also bist der Meinung firehole deaktivieren , welche liste ist überhaupt zum empfehlen.
Lg
https://forum.opnsense.org/index.php?topic=50496.msg257960#msg257960
Ich blocke generell nur auf WAN eingehend, um meine öffentlich erreichbaren Server zu schützen. Den Clients im LAN ist auf Firewall-Ebene jedes Ziel erlaubt, bis auf DNS/DoT an der Firewall vorbei.
Die Clients schränke ich dann mit DNS-Blocklisten im AdGuard Home ein. Hagezi's Github-Repo ist ein guter Anfang.
Ich halte es ebenso wie Patrick. Raus darf jeder Client. Nur eingehend ist auf dem WAN dicht. Zusätzlich habe ich das VLan, in dem meine Rechner und vor allem mein NAS (mit 2 ..3 kleinen virt. Servern) hängen ausgehend dicht gemacht. Damit kann ich sehr sauber kontrollieren wer mit seinem Gerät (Laptop, Handy etc.) auf welche Resource (u. a. Rezept-Datenbank, paperless ) in dem Vlan zugreifen darf. Zusätzlich ist auf meinem Hauptrechner, auf dem paperless läuft, jeglicher Zugriff mit der Firewall des PC eingeschränkt.
DNS halte ich genauso wie Patrick. (kein Wunder, habe das Konzept letztlich von ihm übernommen,-). Nur das ich auf dem unbound auf der OpnSense zusätzlich die DoH-Filterliste von hagezi und 2 ..3 manuell eingetragende Blockaden verwende. Ob das bei DoH 100%-ig funktioniert, wage ich zu bezweifeln, aber besser als nichts. Habe an der Stelle bislang nicht das Gefühl, das da etwas zuviel geblockt wird.
Also so weit lauft alles gut und stabil, jezt noch voip (fritz ist jetzt hinter OPNsense)einrichten, brauche noch von jemand gute Tipp 🤗
Lg
Quote from: meyergru on January 28, 2026, 12:13:37 PMhttps://forum.opnsense.org/index.php?topic=50496.msg257960#msg257960
Thx 😉
Quote from: Patrick M. Hausen on January 28, 2026, 01:07:46 PMIch blocke generell nur auf WAN eingehend, um meine öffentlich erreichbaren Server zu schützen. Den Clients im LAN ist auf Firewall-Ebene jedes Ziel erlaubt, bis auf DNS/DoT an der Firewall vorbei.
Die Clients schränke ich dann mit DNS-Blocklisten im AdGuard Home ein. Hagezi's Github-Repo ist ein guter Anfang.
Genau so habe ich auch gemacht, danke für Tipp 👌
Quote from: kruemelmonster on January 28, 2026, 03:39:03 PMIch halte es ebenso wie Patrick. Raus darf jeder Client. Nur eingehend ist auf dem WAN dicht. Zusätzlich habe ich das VLan, in dem meine Rechner und vor allem mein NAS (mit 2 ..3 kleinen virt. Servern) hängen ausgehend dicht gemacht. Damit kann ich sehr sauber kontrollieren wer mit seinem Gerät (Laptop, Handy etc.) auf welche Resource (u. a. Rezept-Datenbank, paperless ) in dem Vlan zugreifen darf. Zusätzlich ist auf meinem Hauptrechner, auf dem paperless läuft, jeglicher Zugriff mit der Firewall des PC eingeschränkt.
DNS halte ich genauso wie Patrick. (kein Wunder, habe das Konzept letztlich von ihm übernommen,-). Nur das ich auf dem unbound auf der OpnSense zusätzlich die DoH-Filterliste von hagezi und 2 ..3 manuell eingetragende Blockaden verwende. Ob das bei DoH 100%-ig funktioniert, wage ich zu bezweifeln, aber besser als nichts. Habe an der Stelle bislang nicht das Gefühl, das da etwas zuviel geblockt wird.
Perfekt 👌
Quote from: Patrick M. Hausen on January 28, 2026, 01:07:46 PMIch blocke generell nur auf WAN eingehend, um meine öffentlich erreichbaren Server zu schützen. Den Clients im LAN ist auf Firewall-Ebene jedes Ziel erlaubt, bis auf DNS/DoT an der Firewall vorbei.
Die Clients schränke ich dann mit DNS-Blocklisten im AdGuard Home ein. Hagezi's Github-Repo ist ein guter Anfang.
Bei mir mit pihole und selbstverständlich mit Hagezi's Blocklist
Quote from: k0ns0l3 on May 21, 2025, 10:44:15 PMwelche dsl modem ist zum empfehlung für Verbindungstyp: VDSL2 35b G.Vector
Ich nutze das Draytek Vigor 167 mit aktueller Firmware im bridge Modus am Telekom Regio VDSL.
Da muss man dann noch in OPNsense etwas rumkonfigurieren wegen VLAN7 -aber alles klappt recht performant :-)
Quote from: rolsch on January 29, 2026, 01:16:27 PMQuote from: k0ns0l3 on May 21, 2025, 10:44:15 PMwelche dsl modem ist zum empfehlung für Verbindungstyp: VDSL2 35b G.Vector
Ich nutze das Draytek Vigor 167 mit aktueller Firmware im bridge Modus am Telekom Regio VDSL.
Da muss man dann noch in OPNsense etwas rumkonfigurieren wegen VLAN7 -aber alles klappt recht performant :-)
Läuft perfekt, es ist noch offen voip zum machen und zugriff zum Modem GUI Rest ist erledigt.
VLAN 7 habe ich vigor 166 überlassen und
PPPoE-Einwahl über OPNsense.
Danke für Info
Lg
VoIP ist auch abgehakt,funktioniert. Noch modem GUI fehlt.
Lg
Zugriff zum GUI modem will einfach nicht, bin am zweifeln:(
Beschreib doch noch mal kurz das Setup, so wie es jetzt aussieht, konkret:
- Welches Interface ist das Parent-Interface für VLAN und PPPoE?
- Welche IP-Adresse hat das Modem?
- Welche IP-Adressen verwendest du im LAN?
Modem ip 10.10.10.111 ist
LAN ip 10.10.10.1 igb0 und alles /24
Kein VLAN nur PPPoE,ist igb1 (wan).
wahrscheinlich ist nur Kleinigkeit , etwas habe ich übersehen nur was 😟
Lg
Was ist die IP-Adresse des Modems? 10.10.10.111? Oder ist das die von igb2 der Firewall?
Modem ist 10.10.10.111
Du hast also zwei Kabel zum Modem? Einmal igc0 mit PPPoE und einmal igc2 zusätzlich? Was für eine IP-Adresse hat denn igc2?
Quote from: meyergru on January 28, 2026, 11:38:57 AMDas sind keine "Levels", weil die nicht Ober- oder Untermengen voneinander sind. Ich habe gerade eben übrigens Firehol 2-4 für outbound Zugriff weggenommen, weil irgendeine davon Github (140.82.121.4) geblockt hat.
Das Problem habe ich mit einer auf LAN höher priorisierten NetworkGroup gelöst!
Gruß Meditux
{
"aliases": {
"alias": {
"10930d81-fb14-4dcc-b5ec-4b4f8962bca0": {
"enabled": "1",
"name": "Github_Web_Net",
"type": "network",
"path_expression": "",
"proto": "",
"interface": "",
"counters": "0",
"updatefreq": "",
"content": "192.30.252.0/22\n185.199.108.0/22\n140.82.112.0/20\n143.55.64.0/20",
"password": "",
"username": "",
"authtype": "",
"expire": "",
"categories": "",
"current_items": "4",
"last_updated": "2023-11-11T08:55:36.229915",
"eval_nomatch": "0",
"eval_match": "0",
"in_block_p": "0",
"in_block_b": "0",
"in_pass_p": "0",
"in_pass_b": "0",
"out_block_p": "0",
"out_block_b": "0",
"out_pass_p": "0",
"out_pass_b": "0",
"description": "Github_Web_Net"
},
"1346fec4-b1c8-4b2d-9f0c-1ee37e4002c2": {
"enabled": "1",
"name": "Github_Web_Hosts",
"type": "host",
"path_expression": "",
"proto": "",
"interface": "",
"counters": "0",
"updatefreq": "",
"content": "13.114.40.48\n52.192.72.89\n52.69.186.44\n15.164.81.167\n52.78.231.108\n13.234.176.102\n13.234.210.38\n13.236.229.21\n13.237.44.5\n52.64.108.95\n20.201.28.151\n20.205.243.166\n102.133.202.242",
"password": "",
"username": "",
"authtype": "",
"expire": "",
"categories": "",
"current_items": "13",
"last_updated": "2023-12-13T19:29:01.058266",
"eval_nomatch": "0",
"eval_match": "0",
"in_block_p": "0",
"in_block_b": "0",
"in_pass_p": "0",
"in_pass_b": "0",
"out_block_p": "0",
"out_block_b": "0",
"out_pass_p": "0",
"out_pass_b": "0",
"description": "Github_Web_Hosts"
},
"fd73bc22-83dc-49da-9c57-5e5e4bbb16cd": {
"enabled": "1",
"name": "github",
"type": "host",
"path_expression": "",
"proto": "",
"interface": "",
"counters": "0",
"updatefreq": "",
"content": "github.com",
"password": "",
"username": "",
"authtype": "",
"expire": "",
"categories": "",
"current_items": "1",
"last_updated": "2026-02-09T08:38:00.934914",
"eval_nomatch": "8552",
"eval_match": "0",
"in_block_p": "0",
"in_block_b": "0",
"in_pass_p": "0",
"in_pass_b": "0",
"out_block_p": "0",
"out_block_b": "0",
"out_pass_p": "0",
"out_pass_b": "0",
"description": "github.com"
}
}
}
}
Quote from: Patrick M. Hausen on February 09, 2026, 06:47:43 AMDu hast also zwei Kabel zum Modem? Einmal igc0 mit PPPoE und einmal igc2 zusätzlich? Was für eine IP-Adresse hat denn igc2?
Guten morgen,
Also modem vigor ist bei mir nur mit einem Kabel verbunden, mit zwei Kabel funktioniert im Router modus aber bei mir ist vigor als Bridge eingestellt OPNsense macht Rest.
Bin selbst verzweifelt und suche nach Losungen, sicher Kleinigkeit wo viel ausmacht 😆
Quote from: k0ns0l3 on February 09, 2026, 11:08:20 AMQuote from: Patrick M. Hausen on February 09, 2026, 06:47:43 AMDu hast also zwei Kabel zum Modem? Einmal igc0 mit PPPoE und einmal igc2 zusätzlich? Was für eine IP-Adresse hat denn igc2?
Guten morgen,
Also modem vigor ist bei mir nur mit einem Kabel verbunden, mit zwei Kabel funktioniert im Router modus aber bei mir ist vigor als Bridge eingestellt OPNsense macht Rest.
Bin selbst verzweifelt und suche nach Losungen, sicher Kleinigkeit wo viel ausmacht 😆
Quote from: k0ns0l3 on February 09, 2026, 11:08:20 AMGuten morgen,
Also modem vigor ist bei mir nur mit einem Kabel verbunden, mit zwei Kabel funktioniert im Router modus aber bei mir ist vigor als Bridge eingestellt OPNsense macht Rest.
Du schriebst WAN mit PPPoE sei igb0 und Modem sei igb2 - was denn nun? Hängt das Modem mit einem Kabel an igb0 oder an igb2?
Und dann hast du da doch ein WAN auf igb1 ... also was denn nun? Die WAN-Schnittstelle muss der PPPoE-Verbindung zugeordnet sein, wenn dein Internet per PPPoE kommt. Damit fängt es mal an.
Quote from: Patrick M. Hausen on February 09, 2026, 11:13:28 AMQuote from: k0ns0l3 on February 09, 2026, 11:08:20 AMGuten morgen,
Also modem vigor ist bei mir nur mit einem Kabel verbunden, mit zwei Kabel funktioniert im Router modus aber bei mir ist vigor als Bridge eingestellt OPNsense macht Rest.
Du schriebst WAN mit PPPoE sei igb0 und Modem sei igb2 - was denn nun? Hängt das Modem mit einem Kabel an igb0 oder an igb2?
Und dann hast du da doch ein WAN auf igb1 ... also was denn nun? Die WAN-Schnittstelle muss der PPPoE-Verbindung zugeordnet sein, wenn dein Internet per PPPoE kommt. Damit fängt es mal an.
Tip Fehler von mir, gestern Abend war unterwegs und genau überblickt nicht vor Auge gehabt, sorry nochmal.
Habe jetzt Screenshots gemacht jetzt stimmt alles.
Modem ist nur ein Kabel.
Lg
In dem Screenshot ist WAN igb1 zugwiesen. WAN MUSS pppoe0 zugewiesen sein.
Danke für deine Mühe und schnelle antworten, habe grade wan pppoe zugewiesen habe leider keine Internet Verbindung mehr, nach dem zugewiesenen von PPPoE muss ich Telekom Konfiguration neue einrichten,ich renne hier voll gegen die Wand ist auch neue gebiet für mich nach Fritz box sorry aber ich muss fragen.
Lg
Ja, du musst die Daten neu eintragen. Halt beim WAN Interface und nicht bei einem neu angelegten. Wie ist es denn überhaupt dazu gekommen?
Will einfach nicht, etwas ist faul 😆
Was für ein Parent-Interface hat das pppoe0? Ist das auch das, was mit dem Modem verbunden ist? Das sollte dann erst mal nichts anderem zugeordnet sein und keine IP-Adresse haben.
Parent-Interface hat das pppoe0 Laut OPNsense WAN, wahrscheinlich ist Antwort falsch.
Lg
Du musst die Zuweisung von WAN zu einem phys. Interface aufheben (Interfaces > Assignments), als Parent für das PPPoE ein nicht zugeordnetes IF auswählen (igb0, igb1, ...) und dann "WAN" dem pppoe0 zuordnen.
Glaube hat geklappt mit Umstellung 😬
So, und was ist jetzt das Parent-Interface von pppoe0? igb0 aka LAN1? Dann müsstest du jetzt von der OPNsense aus (SSH) dein Modem anpingen können unter 10.10.10.111.
Stimmt das so oder ist das Parent-Interface ein anderes?
Nicht ganz, schau bitte Bilder
root@OPNsense:~ # ping 10.10.10.111
PING 10.10.10.111 (10.10.10.111): 56 data bytes
ping: sendto: Host is down
ping: sendto: Host is down
ping: sendto: Host is down
ping: sendto: Host is down
ping: sendto: Host is down
Ist das Parent-Interface von pppoe0 das igb1? Dann musst du die IP-Adresse 10.10.10.10, die zum Netz deines Modems passt, natürlich auch auf igb1 packen und nicht auf igb0.
Oder du machst igb0 zum Parent des pppoe0 und verbindest das igb0 mit dem Modem. Jedenfalls muss die Adresse zum Modem auch auf dem Interface zum Modem anliegen.
Und ich würde das Interface zum Modem nicht "LANxy" nennen. LAN ist eigentlich definiert als "interne vertrauenswürdige Client-System". Das Interface zum Modem ist "draußen, böses Internet". Meins heißt "DSL" aber natürlich kannst du es auch "Modem" nennen oder wie immer du willst. Meinetwegen auch "LANxy", aber deine gleichartige Benennung deutet an, die Interfaces seien irgendwie alle gleich und gleichermaßen "innen". Das sind sie aber nicht. Modem ist "draußen".
Parent-Interface ist pppoe0 ==> igb1 , ja, also noch modem umstellen sollte es kein Problem sein.
Lg danke nochmal für deine Geduld
Melde mich
Dann muss die IP-Adresse 10.10.10.10 auf das igb1 und dann wird auch der Ping klappen.
Dann noch eine NAT-Regel, outbound auf igb1:
Source: LANxy net (was auch immer dein internes Client-Netzwerk ist)
Destination: LAN6 net - wenn du denn die IP Adresse auf igb1/LAN6 verschoben hast
Translation: Interface address
Und dann wird es auch aus dem inneren LANxy klappen. Wie gesagt, die Adresse 10.10.10.10 MUSS auf das Interface, an dem auch das Modem hängt. Wie soll das sonst klappen?
Was machst du eigentlich mit den vielen LANxy?
Quote from: Patrick M. Hausen on February 09, 2026, 04:01:55 PMDann muss die IP-Adresse 10.10.10.10 auf das igb1 und dann wird auch der Ping klappen.
Dann noch eine NAT-Regel, outbound auf igb1:
Source: LANxy net (was auch immer dein internes Client-Netzwerk ist)
Destination: LAN6 net - wenn du denn die IP Adresse auf igb1/LAN6 verschoben hast
Translation: Interface address
Und dann wird es auch aus dem inneren LANxy klappen. Wie gesagt, die Adresse 10.10.10.10 MUSS auf das Interface, an dem auch das Modem hängt. Wie soll das sonst klappen?
Was machst du eigentlich mit den vielen LANxy?
Avm3000 ax hängt am lan1,lan 2 raspberry 4 mit pihole,modem am lan 3 ,lan4 qnap und Rest Urlaub 😆
Habe auch schon überlegt Switch anzuhängen auf lan1 und alles laufen am einem lan ob das ganz schlau ist weiß ich nicht.
Du kannst alle die LANs mit einer Bridge verbinden und einen Software-Switch aus deinem Gerät machen. Also alle Geräte außer WAN/Modem an nur ein LAN hängen, ohne dass du einen Switch kaufen musst. Bis 1 Gbit/s klappt das prima.
Danke an alle für eure Zeit und nerven Verbindung zum Vigor ist hergestellt, perfekt 🤩
-VOIP funktioniert
-Modem GUI Verbindung funktioniert
-OPNsense vor Fritz box funktioniert
-IPTV funktioniert
Lg