OPNsense an VodafoneDSL

[chemlud]

hmmm... aber DNS scheint ja zu funktionieren. Da kann nur eine Kleinigkeit fehlen...

Package capture auf WAN wenn du pingst. Was geht raus, was kommt zurück?

[Formidabel]

Ich muss immer erstmal schauen wie das geht (bin OPNsense-Neuling) aber die Ausgabe sieht so aus:

[Formidabel]

Ich bin nicht sicher funktioniert. Ich bin ratlos.

[chemlud]

Ich glaube langsam eher, du hast was in dem Draytek verbastelt. Deine Pings gehen aus der sense raus, aber es kommt nichts zurück. Und DNS funktioniert. Schau mal in Ruhe im Draytek (Bridgemode, oder?) und ob du die richtige Firmware hast. Wie sieht im Draytek die Diagnostik zu deinem DSL aus? Firewall, NAT etc....

[micneu]

ich habe schoin einige sense aufgesetzet (xdsl mit pppoe) und mit problemen wie du hatte ich noch nie zu kämpfen.
- mein tipp, setze deine sense nochmal in den werkszustand, reboote.
- richte dein pppoe neu ein, es sollte dann einfach funktionieren
- was mich aber verwirrt, du hast in dem einen screenshot eine externe ip, also sollte es gehen.
hast du vorher irgendwelche regeln oder so gelöscht/verändert?
was ich immer sagen zu meinen benutzern "verändere das was du nicht geändeert hat, dann wird alles wieder gehen"
deshalb mein tipp mit einfacvh mal alles zurücksetzen und von vorne beginnen
nimm den asistenten und der richtet dir das ding schon ein, das feintuning kannst du machen wenn du erfahrender bist.
am besten sachön das forum mitlesen oder auch mal die älteren beiträge so wirst du am meisten lernen (wie man es macht oder auch NICHT macht)

[Formidabel]

Ich habe genau das getan und die Sense sicher schon 10 mal neu aufgesetzt - auf 2 unterschiedlichen Hardware-Typen. Der Erfolg blieb jedes Mal aus. Erst danach habe ich hier Hilfe gesucht und bin für jeden Tipp dankbar.

Ich kann die Sense und das Modem natürlich nochmal neu aufsetzen aber ich fürchte, das allein kann das Problem nicht lösen. Vielleicht hat Vodafone eine Besonderheit, die man ggf. beachten muss?

Anbei noch ein paar Screenshot vom Modem. Da müsste aus meiner Sicht alles passen, oder?

[Formidabel]

So weit ich das sehen kann, sieht das alles gut aus, oder?

[micneu]

ich hatte mal das draytek vigor 130 und 165. in dem 130er musste ich damals die firmware für telekom einspielen, da war dann alles provioniert für vlan 7 (telekom).
was alles bei vodafone besonders sein kann musst du mal googlen.
oder den support von draytek nutzen. viel glück

[Formidabel]

Bin ich dann überhaupt korrekt im Vodafone Netz angemeldet wenn ich eine IP am WAN Gateway von denen bekommen habe oderkann eine saubere Verbindung immer noch scheitern ?

[Layer8]

Ich hatte vor 2 Jahren auch mal meinen Telekom-DSL-Anschluss auf Vodafone-DSL-Anschluss umgestellt (also Leitung weiterhin von der der Telekom).

Wie immer, wenn ich so nen Providerwechsel in der Vergangenheit gemacht hab, bin ich davon ausgegangen, dass es damit getan wäre, im PPPoE-Interface einfach nur die neuen Anmeldedaten einzutragen. Das hat aber bei Vodafone nicht ausgereicht. Ich hab ewig lang rumprobiert, die OPNsense zeitweilig sogar platt gemach und neu installiert. Hat alles nichts geholfen.

Irgendwann wars mit dann zu doof und ich hab doch mal den von Vodafone bereitgestellten Router angeschlossen um zu testen, ob es damit läuft. Siehe da: Vodafone-Router (mit integriertem DSL-Modem) angeschlossen und alles hat funktioniert.

Also wieder zurück auf mein Draytek-Modem im Bridge-Modus gewechselt, die OPNsense angeschlossen und schon hats funktioniert.

Ich kann an der Stelle nur vermuten, dass das Vodafone-Gerät irgendwie die "Leitung aktiviert" bzw. am Anmeldesystem von Vodafone den Account freigeschalten hat und ohne diesen  Vorgang irgendwas gesperrt war.

Vielleicht hilft das auch bei dir.

Funktioniert es denn mit dem DSL-Equipment von Vodafone?


Ansonsten, wenns das nicht ist, kann ich mir nur vorstellen, dass es an den Draytek-Settings liegt. Weiß jetzt aber nicht mehr sicher, wie meine Settings für Vodafone waren. 

Edit: Hab nachgeschaut. Vodafone über Telekom-DSL müsste auch die VLAN ID 7 laufen. Siehe hier:

https://administrator.de/knowledge/einwahlparameter-verschiedener-deutscher-dsl-provider-mit-vlan-id-516717.html

[Layer8]

Hier mal meine DrayTek Vigor 130 Settings.

Ich denke bei dir passt nicht alles.

Firmware-Version ist bei mir irgendwas mit 3.7....

[Layer8]

Und noch meine opnsense-Settings.

Wenn du aus deinem internen Netz auf das Modem zugreifen können willst, musst du dafür dem WAN-Interface nicht nur einen pppoe-Adapter verpassen, sondern auch eine IP-Adresse. Zudem benötigst du noch ne Outbound-NAT-Regel (Firewall -> Nat -> Outbound NAT). Nur mit dieser Regel kann das Modem die Pakete zurück in dein internes Netz schicken.

[Layer8]

Weiter gehts

[Layer8]

Und hier noch die Outbound-NAT-Rules

[chemlud]

@Layer8 Bei dir macht aber das Draytek VLAN7 tagging, laut Screenshot. Ich glaube nach den Screenshots von formidable er macht (wie ich auch) das VLAN tagging auf der sense...

@TO Kommst du denn auf die GUI deines Draytek? Wie sieht es bei Diagnostics aus? Das DSL sollte stehen, sonst hättest du kein DNS.

Ich würde auch mal die mitgelieferte Hardware von vodafone ausprobieren...