OPNsense auf Hyper-V mit allnet all0333cj Modem

[seriousp]

Hallo Community,

verzweifle gerade an der Einrichtung der OPNsense Firewall, bzw. des DSL Zugang.
Vielleicht hat hier jemand einen Rat für mich.

Ausgangssituation:

Windows Server 2012 mit einer OPNsense 16.7 VM mit Hyper-V

Das Mainboard (Supermicro X10SLM-F)des Server hat 2 Intel Netzwerkanschlüsse.
1x Intel® i217LM & 1x Intel® i210AT

Intel i217LM habe ich als externen Switch in Hyper-V eingebunden und soll als Anschluss für das Allnet Modem genutzt werden.

Im OPNsense habe ich den Intel i217 als Wan eingerichtet.
In der Weboberfläche des OPNsense die PPOE Daten des Vodafone DSL Anschlusses eingetragen.
Beim Versuch eines Ping an z.b. 8.8.8.8. bekomme ich die Fehlermeldung no route to host.

Die Status LED des Allnet Modem leuchten.
DSL Verbindung steht, Ethernet blink allerdings nur selten.
Auch beim Ping bleibt die LED ruhig.

Habe gefühlt das halbe Internet durchsucht, aber komme einfach nicht weiter.

Weiterhin habe ich versucht ein Vlan mit tag132 (Vodafone) zu verbinden. Klappt leider auch nicht.
Vlan7 habe ich auch getestet.

Welche Informationen benötigt ihr von mir um mich aus meiner Verzweiflung zu retten?

Würde mich wirklich sehr über Unterstützung freuen.

Lg
Christian
 

[Andreas]

Guten Morgen Christian
was sagt denn das PPPOE Log? Die Zuordnung von PPPOE zu einem Interface hast du gemacht oder?

Gruß
Andreas

[seriousp]

Morgen Andreas,

vielen Dank für deine Antwort.

Habe alle 3 Optionen getestet:

1: hn0 an Wan mit jeweiligen Einstellungen zugewiesen
2: Vlan 7 über Hn0 an WAN zugewiesen
3: Vlan 132 über Hn0 an WAN zugewiesen

Beim ändern der Zuweisung habe ich auch immer die DSL Zugangsdaten neu eingegeben.

Ausgabe Ping:
PING 8.8.8.8 : 56 data bytes

--- 8.8.8.8 ping statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss
ping: sendto: No route to host
ping: sendto: No route to host
ping: sendto: No route to host

Protokoll:

 kernel: hn0: unknown status 1073807384 received

Habe folgende DNS Server Eingetragen:

139.7.30.125
139.7.30.126
8.8.8.8
8.8.4.4

Verwendete Gateway: WAN_PPOE-wan-dynamic

System Activity:
9048 root 20 0 46204K 5808K select   0:03 0.00% /usr/local/sbin/mpd5 -b -k -d /var/etc -f mpd_wan.conf -p /var/run/pppoe_wan.pid -s ppp pppoeclient{mpd5}

Punkt zu Punkt Protokoll:

Aug 25 09:36:49 ppp: [wan_link0] Link: reconnection attempt 4865 in 3 seconds
Aug 25 09:36:49 ppp: [wan_link0] LCP: Down event
Aug 25 09:36:49 ppp: [wan_link0] Link: DOWN event
Aug 25 09:36:49 ppp: [wan_link0] PPPoE connection timeout after 9 seconds
Aug 25 09:36:40 ppp: [wan_link0] PPPoE: Connecting to '1'
Aug 25 09:36:40 ppp: [wan_link0] Link: reconnection attempt 4864
Aug 25 09:36:37 ppp: [wan_link0] Link: reconnection attempt 4864 in 3 seconds
Aug 25 09:36:37 ppp: [wan_link0] LCP: Down event
Aug 25 09:36:37 ppp: [wan_link0] Link: DOWN event
Aug 25 09:36:37 ppp: [wan_link0] PPPoE connection timeout after 9 seconds
Aug 25 09:36:28 ppp: [wan_link0] PPPoE: Connecting to '1'
Aug 25 09:36:28 ppp: [wan_link0] Link: reconnection attempt 4863
Aug 25 09:36:26 ppp: [wan_link0] Link: reconnection attempt 4863 in 2 seconds
Aug 25 09:36:26 ppp: [wan_link0] LCP: Down event
Aug 25 09:36:26 ppp: [wan_link0] Link: DOWN event
Aug 25 09:36:26 ppp: [wan_link0] PPPoE connection timeout after 9 seconds
Aug 25 09:36:17 ppp: [wan_link0] PPPoE: Connecting to '1'
Aug 25 09:36:17 ppp: [wan_link0] Link: reconnection attempt 4862
Aug 25 09:36:14 ppp: [wan_link0] Link: reconnection attempt 4862 in 3 seconds
Aug 25 09:36:14 ppp: [wan_link0] LCP: Down event
Aug 25 09:36:14 ppp: [wan_link0] Link: DOWN event
Aug 25 09:36:14 ppp: [wan_link0] PPPoE connection timeout after 9 seconds

Kannst du damit was anfangen?

Danke dir.

[seriousp]

keiner eine Idee?
Bin leider immer noch nicht weitergekommen.

Falls weitere Protokolle benötigt werden, bitte bescheid geben.

[StuckInTheLoop]

Hey hey,

du meintest ja das die DSL Leuchte am Modem blinkt und aktiv ist,
nur nicht die WAN Ethernet Verbindung zwischen Modem und Firewall funktioniert. Soweit richtig?
Dann müsste es ja ne Einstellung am WAN Interface sein.
Was sich mir selber noch nicht so ganz erschließt ist,
dass es zwei Stellen für PPPoE gibt zum konfigurieren.

Einmal, ganz wichtig, die Einstellung direkt am WAN Interface, also:
Interfaces > [WAN] > IPv4 Configuration Type (PPPoE)

Und dann gibt es unter "Interfaces" nochmal PPPoE einzeln,
wo man auch nochmal ein Interface zuweisen kann.
(Für mich nicht logisch, aber vielleicht überseh ich was)

Was du noch testen kannst ist, dass du mit nem Lappi dich am LAN ranhängst
(ipv4 Einstellung natürlich so einstellen, dass du im richtigen LAN Subnetz bist)
und bei der Firewall von der LAN Seite ausgehenden Traffic mal komplett erlaubst test-weise.
Kannst du dann 8.8.8.8 anpingen?
So kannste schon mal die Rules als Fehlerquelle ausschließen.
Wenn du am NAT manuell nichts verändert hast, sollte das auch soweit alles OK sein.

Hoffe das hilft irgendwie und vielleicht kann ja mal wer schlaues erklären,
warum man zweimal PPPoE konfigurieren kann. Das wäre super.

Viele Grüße und viel Glück