Service Plus gaat je hier toch niet bij helpen. Die helpen alleen bij de apparatuur van KPN. Eventueel bij een Fritzbox. Maar verder niet. Ook een monteur ga je niet wijzer van worden. Die heeft nog nooit een FortiGate van dichtbij gezien waarschijnlijk. 

Met eigen apparatuur ben je op jezelf aangewezen. Ondersteuning vanuit KPN kun je vergeten.

Als je de KPN Box op die Nokia aansluit, werkt het dan?

Ik ben ook benieuwd naar de vraag van ​@Marlon92, of de XS-010X-Q wel werkt met de V12.
Kan je verder eens wat screenshots plaatsen van de instellingen enzv ?

Ik hoop dat mijn collega’s die ook de zakelijke markt bedienen toch wel af en toe een firewall van dichtbij zien hoor… 

Ik denk dat Jaap geen zakelijk abonnement heeft.

En klopt het dat Service Plus niet beschikbaar is voor nieuwe klanten? 

​@jaapjaapjaap Je heb een denkfout gemaakt. Een PPPoE verbinding op VLAN6 moet je op je switch opbouwen, niet op je router. Maar je heb een Layer 3 Switch nodig, het maakt toch geen zin een switch direct achter de ONT aan te sluiten. Iedere port behalve de port naar de Fortigate is zonder firewall en onbeschermd, dus niet te gebruiken. Je kan beter de Fortigate (met PPPoE op WAN/VLAN6) achter de ONT en de switch achter de Fortigate aansluiten.

Dat klopt inderdaad, maar voor bestaande service plus klanten veranderd er niks.

Volgens mij klopt dit niet. Kan ​@wjb hier op reageren? Volgens mij is een switch er tussen zetten om het vlan gedeelte af te werken technisch wel een goed manier. In sommige andere topics zie ik dat ook. En men gebruikt gewoon een Netgear GS105E.

Het is wel de vraag of die op de juiste manier geconfigureerd is. Als je nog nooit met vlans gewerkt hebt is het best wel een steile leercurve.

Kan de FortiGate zelf niet voor vlan zorgen?

Als die Cisco switch een layer 3 switch is dan zou dat kloppen maar bij een layer 2 klopt dat inderdaad niet, er kan best een layer 2 switch tussen de ONT en de router zitten. De vraag is dan wel wat de rol van de switch is. Wat is er, naast de Fortigate, verder nog meer op aangesloten of is deze enkel om vlan 6 om te zetten naar het native vlan?

Waarom is de Fortigate niet "gewoon" met een netwerkkabel rechtstreeks op de door KPN geleverde Genexis ONT aangesloten?

Welk type Fortigate wordt gebruikt?

Kan je ook eens screenshots plaatsen van de WAN configuratie op de Fortigate incl. de pppoe instellingen en de vlan configuratie op die Cisco switch.

Bedankt voor de reacties allemaal. Inmiddels heb ik mijn eigen FortiGate aan de praat met de standaard Genexis ONT.. ik was op het verkeerde spoor gezet door een topic bij Tweakers, en was er vanuit gegaan dat je voor een eigen firewall altijd een eigen ONT nodig hebt. Zonde van de verloren energie, maar het werkt in ieder geval nu.

​@Marlon92  ​@bnh  vandaag heb ik getest met de Box 12 achter mijn eigen Nokia ONT. Dat werkte ook niet. Via Tweakers begreep ik dat een ONT een "slot ID" heeft ingeprogrammeerd, en dat die Nokia een verkeerd ID gebruikt dat nooit gaat werken. De Nokia's die KPN zelf levert zijn anders geprogrammeerd.

Vandaag heb ik opnieuw met de heldesk gebeld, om eerst de oorspronkelijke situatie te laten herstellen (PON-ID van de Genexis ONT weer laten activeren). De Genexis ONT kwam daarna weer snel online, en de Box 12 direct erop werkte ook weer.
Daarna heb ik geprobeerd de Genexis ONT op de Box 12 aan te sluiten via een Cisco switch, en dat werkte ook. Kwestie van VLAN 6 door taggen (als je alleen internet wil) en het werkt. In het VLAN op de switch zag ik een MAC-adres van de Box 12 (geregistreerd onder Sagemcom, die maken denk ik de chip van de modem). Daarnaast kwam een Huawei MAC-adres voorbij, waarschijnlijk van de OLT aan de kant van KPN.

Het laatste scenario gaf goede hoop, dus daarna heb ik op vergelijkbare wijze mijn FortiGate weer geprobeerd, en dat werkte nu ook, in ieder geval voor IPv4. Voor IPv6 moet de FortiGate meeliften op de PPPoE-sessie van IPv4, en daar overheen DHCPv6 PD doen, dat is vrij specifieke configuratie die niet direct duidelijk voor me was op de FortiGate. De firewall wordt nog vervangen, dus ik steek daar verder geen tijd meer in. De lijn werkt in ieder geval goed zo.

De reden dat ik de WAN-VLAN's door switches stuur is beperkte ruimte in de meterkast. Daardoor staat de meeste actieve apparatuur in andere ruimtes, en moet ik heen en weer via switches. Dit werkt verder prima, PPPoE maakt gewoon direct gebruik van ethernet met source en destination MAC's, zoals ook in de switches te zien is in mijn situatie.

De configs van de Cisco switches is vrij gangbaar, dit is de poort waar de ONT in uitkomt:

SW-M#show run int g1/0/9
Building configuration...

Current configuration : 153 bytes
!
interface GigabitEthernet1/0/9
 description Modem-KPN_1
 switchport trunk allowed vlan 3,6
 switchport trunk native vlan 3
 switchport mode trunk
end

Het untagged VLAN is in principe niet eens nodig, bij mijn eigen ONT hielp dit om nog bij het webmenu van dat ding te komen.

De poort naar de firewall is ook een trunk, maar dan met alle VLAN's allowed en onderliggend een port channel. Op de FortiGate is een VLAN interface voor VLAN 6 aangemaakt, daar vindt de PPPoE plaats. Deze interface heb ik voor nu even in een losse VRF geplaatst, omdat de FortiGate de distance/priority op mijn routes niet respecteert, en anders zitten mijn tests verkeer over mijn andere WAN-lijn (Delta) in de weg.
 

Het model van de FortiGate is 40F (een kleintje).

Hier nog de activiteit in VLAN 6 (eigen MAC anoniem gemaakt):

SW-M#show mac address-table vlan 6
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
   6    38c0.eaxx.xxxx    DYNAMIC     Gi1/0/6
   6    ac4e.9167.e1d0    DYNAMIC     Gi1/0/9
Total Mac Addresses for this criterion: 22

...

Voor volledige transparantie: Delta heeft inmiddels IPv6 uitgerold in hun zakelijke netwerk, kort nadat ik er hier eerder iets over zei. Als je als consument een XGS-PON lijn hebt van Delta, maar met een eigen router en een publiek IPv4-adres, dan word je via het zakelijke netwerk gerouteerd.

Functioneel zijn Delta en KPN op XGS-PON vrij gelijkwaardig. In mijn geval benut ik ze graag allebei.