Messages

Ich hatte das "Telekom Glasfasermodem" (= Zyxel PMG3000-D20B ) hier im Einsatz mit einer opnsense 24 und mit einer Broadcom 57810S basierten Netzwerkkarte (HP 530SFP+).

Achtung, das Modul ist nicht 100% SFP Standard konform, dadurch wird es nicht an allen Karten erkannt, bzw aktiv geschaltet. Es gibt die Möglichkeit eine winzige Löt-Brücke auf der Karte zu setzen damit das GPON immer Strom kriegt.

Kurzer Erfahrungsbericht:
Es lief, allerdings kam ich im besten Fall auf 910Mbit (Protokoll-Overhead limitiert das ganze).
PPPoE mit VLAN 7 bei Telekom, Zugangsdaten rein und los gings. Bis dahin ziemlich harmlos.

Aber:
Anfangs kam ich per SSH auf das Teil über die 10.10.1.1 - allerdings war das bei _identischer_ Konfiguration irgendwann nichtmals mehr mit ping möglich anzusprechen. Die Internetverbindung an für sich lief.
Es hat auch keinen Unterschied gemacht ob Glasfaser gesteckt war oder nicht - tatsächlich klappte es vorher auch ohne Verbindung zum OLT per SSH auf das Modul zu kommen. Auch mit anderem Betriebssystem (Ubuntu) bin ich nicht mehr drauf gekommen. Ziel war ursprünglich mal das Modul auf 2.5Gbit am SFP Port zu schalten (nie gemacht).

Schlussendlich ging das Teil zurück. Kein opnsense spezifisches Problem also, aber für alle die auf diesen Thread stoßen zumindest mal ein Hinweis.

Empfehlung:
Ich bin inzwischen auf ein Huawei MA5671A umgestiegen, der bei meiner opnsense mit 2.5Gbit am SFP Port schafft ohne dass ich am GPON was geändert hätte - am Zyxel wäre das nötig gewesen. Dank Überprovisionierung seitens Telekom kommen am Ende sogar fast 1.1Gbit dabei rum.
Egal welcher GPON, für die 2.5Gbit nativ braucht es gepatchte Treiber für die Netzwerkkarte und Änderungen an der Firmware Konfig der Karte. Ob hier der "Löt"-Hack nötig ist weiß ich nicht, da mein SFP+ Port bereits diese Modifikation hatte.

EDIT: problem solved, UNRELATED to opnsense.

I had a static route in the system (win11) that would only show if the interface with its gateway was up. so when I checked the routes before connecting, it wouldn't be listed and once I connected it was there.  I hence falsely assumed that opnsense was pushing that route; should've checked verbose logs sooner.
my bad. sorry!

-------------------

opposed to many (all?) posts that I found, I DO NOT want the route for my LAN being pushed by the openvpn server.

OPNsense 24.1.3_1-amd64

My problem is: no matter what I do, my openvpn server always pushes the LAN subnet route.
How can I stop this? I want to set very specific routes to be pushed (one host to be exact).

I also don't want to fix this on the client side by ignoring pushed routes (no-pull options) as that would mean editing client configs.

The "client specific overrides" section in opnsense is also not helpful, as this works on a per-client basis. I want this disabled for all clients, i.e. all clients get the same specific route pushed and nothing else.

Example:
openvpn server pushes routes for my LAN subnet   192.168.1.0/24
what I want it to push instead:  192.168.1.150/32  (exactly one host, and only that)

what is being pushed when I add my one host to "Local Network" in the server config:
192.168.1.0/24  AND 192.168.1.150/32

I have tried setting "route-nopull" and "route-noexec" from the misc options in the server config but that hasn't worked either. I didn't select anything under "push options", aswell as "redirect gateway".