Mikrotik Routerboard HAP AC hinter der Fritzbox 7530 mit PPPOE Passthrough

[realrob]

Hi all,

 

Hallo!

 

Wir haben gestern unseren VDSL-Anschluss (in NÖ) von Magenta/UPC/T-Mobile bekommen.

Dabei ist eine fritzbox 7530 mit der der DSL-Anschluss auch funktioniert.

Gleich hinter der Fritzbox hängt ein Mikrotik Routerboard HAP AC, das die öffentliche IP beziehen soll. Der Router ist Teil eines Site2Site VPNs und spielt auch so VPN Server uns ist unsere Firewall nach aussen. Bis dato hat es bei anderen Providern Zb DREI LTE genügt, das Modem zu bridgen und dann auf dem WANPORT des Mikrotiks die öffentliche Adresse zu beziehen. Aber nun ist es ja eine PPPOE besser VSDL2 Verbindung die das Routerboard aufbauen muss.
Dazu habe ich mal auf der Fritzbox pppoe passthrough aktiviert, damit das Routerboard über ein DSL Interface, das ich einrichten muss die öffentliche IP beziehen kann. Weiss jemand von Euch, wie ich dieses Interface einrichten kann? Soweit ich weiss brauche ich keine Zugangsdaten mehr bei VDSL2. Wäre Euch über jeden Tipp sehr dankbar.

[IT-Freak]

Geht nicht. 

Die Fritz Box kann ziemlich viele Protokolle durchschleifen. Vielleicht hilft das weiter. 

[IT-Freak]

Ich würde sagen, es spricht nichts direkt dagegen, aus FE Ethernet LAN Ports und dass es vieles kann was du nicht benötigst.

Auf dem Modem muss nichts gecloned werden sonder nur am Router, da das Modem das VLAN durchreicht. 

Welches VLAN das ist, muss  man aus Konfiguration der FB auslesen.

 

VMG1312-B30A -> nach dem es eine DSL over ISDN Version ist könnte es sein, dass der DSLAM damit nicht arbeiten möchte. Das ist aber sehr stark vom DSLAM abhängig. Sollte das Modem andere Kunden störren, wird dein Leitung gekappt.

[realrob]

Tja, stimmt schon. Insbesondere PPPoe. Siehe auch https://administrator.de/content/detail.php?id=607659&token=756#comment-1481938

Dort diskutieren wir das Problem intensiv. Scheinbar bin ich der erste der eine eigene Firewall mit öffentlicher IP baut.

[IT-Freak]

Das Thema wurde hier schon diskutiert. Da Magenta, soweit es sich herauslesen ließ, IPoE verwendet, hilft PPPoE nicht weiter. 

Eine Möglichkeit, die funktionieren könnte, wäre die Mac der Fritzbox zu clonen und dann mit einem Bridge Modem eine Einwahl zu versuchen. 

Das ist aber so auf dem Level, kann funktionieren wird aber eher nicht funktionieren. 

 

Um welches VPN geht es denn?

[realrob]

welches Modem käme da in Frage Deiner Meinung nach?

[IT-Freak]

Es gibt nur ein einziges Bridge Modem auf der Whitelist. Das Zyxel VMG4005-b50a. 

 

[realrob]

Was spricht gegen VMG1312-B30A? kann auch VDSL2 Vectoring.  Bzw wo könnte ich die Whitelist einsehen?

[IT-Freak]

https://cdn12.a1.net/m/resources/media/pdf/Virtuelle-Entbuendelung.pdf

Ich würde eher ein DSL Modem nehmen, was zumindest von einem Virtuellen Entbündler eingesetzt wird. 

[realrob]

Wow danke umfassend!

Aber nachdem es eine VDSL2 Connection ist warum kein VDSL2 Modem nehmen und FB klonen? = Zyxel VDSL2 Wireless Modem mit Router und 4FE-LAN Ports, 1 USB-Port WLAN 802.11n 2x2, IPv6, Bridge-Modus, Version nur für DE [VMG1312-B30A]