PPPoE Problem 1und1 Glasfaser

[mik_schreiber]

Ich habe Vlan (vlab0.7) eingerichtet.

Dann eine PPPoE Verbindung eingerichtet die über verbindungsschittstelle vlan0.7 läuft

Bei Zuweisungen habe ich Glasfaser opt5  auf das Gerät  pppoe0 (vlan0.7) zugeordnet

Aber bekomme keine PPPoE Verbindung
OPNSEnse protokolliert viele Versuche.

Zum Test hatte ich FRITZ!Box an das ONT angeschlossen - Die F-Box bekommt sofort Verbindung. Also Leitung ist ok

Was mache ich falsch?

[Patrick M. Hausen]

Du solltest WAN auf pppoe0 zuordnen.

[mik_schreiber]

Aber Glasfaser ist doch meine wan Schnittstelle (hn1 Mac adr)  ... gibt drei Auswahlmöglichkeiten hn1, PPPoE, vlan0.7 übergeordnet hn1

Und genau dort habe ich ppoe zugeordnet. WAN oder Clasfaser ist doch nur displayname oder?

Wenn ich auf Schnittstellen Übersicht gehe , dann ist wan(opt4) grün - Gerät PPPoE, verbindungstyp PPPoE aber keine. IPV4 oder IPv6.

1.   FRITZ!Box funktioniert sofort (öffentliche IP 82.140.61.130)
   2.   OPNsense sendet PPPoE-PADI auf vlan0.7 (tcpdump bestätigt)
   3.   Modem antwortet nicht mit PADO
   4.   1&1 sieht keine Einwahlversuche von OPNsense
   5.   76 reconnection attempts, timeout nach 9 Sekunden

Hilft die  config.xml? Soll ich die posten?

[meyergru]

Stelle sicher, dass die "Kette" stimmt:

WAN (=pppoe0) -> PPPOEVLAN (vlan0.7) -> "physisches Interface" (hn1?)

Das sieht dann unter Interfaces -> Assignments etwa so aus:

You cannot view this attachment.

Bei mir ist igc3 das physische Interface und igc3_vlan40 entspricht Deinem vlan0.7 (man kann mit den aktuellen OpnSense-Versionen so einen Namen wie igc3_vlan40 nicht mehr über die GUI anlegen, obwohl ich das viel klarer finde). Ich habe das auch namentlich als PPPOEVLAN zugewiesen, das ist aber m.W. nicht notwendig.

Die Reihenfolge zum Anlegen ist:

1. VLAN volan0.7 auf das physische Interface (hn1?) einrichten.
2. PPPoE mit dem VLAN vlan0.7 und den Zugangsdaten einrichten.
3. WAN auf pppoe0 zuweisen. Das ist notwendig, weil das WAN-Interface typischerweise schon eine NAT-Regel bekommt (kann aktuell schon anders sein).


P.S.: Du nutzt offenbar Hyper-V - keine Ahnung, wie das dazwischenspuckt. Der Virtualisierungslayer kann ggf. Firewall-Regeln haben, die PPPoE-Pakete gar nicht erst durchlassen, was eine sehr gute Erklärung für das Verhalten wäre, falls sonst alles korrekt konfiguriert ist.

[Patrick M. Hausen]

Ich habe das auch namentlich als PPPOEVLAN zugewiesen, das ist aber m.W. nicht notwendig.

Ist richtig, muss man nicht. Ich mache das z.B. nicht.

[mik_schreiber]

P.S.: Du nutzt offenbar Hyper-V - keine Ahnung, wie das dazwischenspuckt. Der Virtualisierungslayer kann ggf. Firewall-Regeln haben, die PPPoE-Pakete gar nicht erst durchlassen, was eine sehr gute Erklärung für das Verhalten wäre, falls sonst alles korrekt konfiguriert ist.

der virtuelle Switch in Hyper-V ist eigentlich layer2 (minimale Ausnahmen) und lässt transparent durch

[Monviech (Cedrik)]

Ich hab früher pppoe direkt in hyper-v mit OPNsense als VM verwendet und es hat geklappt. Hatte eine eigene Netzwerkkarte auf Extern dafür gestellt.

[meyergru]

Normalerweise ist 1&1 ja Reseller von der Telekom. Eigentlich habe ich noch nichts davon gehört, dass die MAC-Locking betreiben, aber wenn die Fritzbox funktioniert und die OpnSense nicht, könnte man:

a. versuchen, die MAC der Fritzbox zu klonen
b. eine Zeit warten, um die neue MAC zu akzeptieren (es gibt ISPs, die einen Wechsel erst nach 1-2h mitbekommen)
c. beim Support anrufen, um nachzufragen, ob die neue MAC freigeschaltet werden muss