Gebruik een eigen router i.p.v. de Experia Box

Hij is binnen het beta programma vrijgegeven omdat er "last-minute" nog een fix voor een klein bugje in de DHCP server is doorgevoerd.

De verwachting is wel dat dit de definitieve versie 2.0.9 zal zijn en dat deze volgende week voor iedereen via de officiële site te downloaden zal zijn.

jZip wil mijn laptop niet eten, allerlei Viruswaarschuwingen. Winrar wil geen tar.gz bestanden terugplaatsen. Een andere gratis variant werkte ook niet. Handmatig geprobeerd, geen succes.

Probeer ik een backup terug te plaatsen, ben ik opeens mijn ppoe verbinding kwijt?

Ik begrijp t niet. 

Èr bevindt zich in mijn backup ook een file:

config.boot.2020-10-31-1106.pre-migration

is dat OK?

Jaap

Ja, telkens als je een nieuwe versie van EdgeOS op een EdgeRouter plaatst dan wordt de config.boot van voor de installatie (migratie) veiliggesteld zodat als je overhoopt terug zou moeten naar de vorige versie van EdgeOS je ook de overeenkomstige config.boot terug kunt zetten.

Die installer wil dan zeker vooraf een ander programma installeren.

Helaas zien we dat wel vaker maar je kunt die eerste installatie skippen en alleen jZip installeren.

Dat is logisch als je dan nog geen verbinding via de glasvezel hebt.

Plaats anders eens jouw aangepaste config.boot hier op het het forum.

Onder VLAN 6 stond ook niets meer ingevuld bij ppoe

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
 }
    ethernet eth0 {
        description "Niet in gebruik"            
    duplex auto
        speed auto
    }
    
    ethernet eth1 {
        address 192.168.2.254/24
        description Thuis
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:axxxxxxxxxxx
                name-server 2a02:axxxxxxxxxxx
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        description "Niet in gebruik"
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id 74-ac-b9-12-ff-2a@internet
            }
        }
    }
}
protocols {
    igmp-proxy {
        interface eth3.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                domain-name thuis.local
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.253
                }
                static-mapping Netgear105E {
                    ip-address 192.168.2.152
                    mac-address 3C:37:86:20:C2:23
                }
                static-mapping NetgearGS105E {
                    ip-address 192.168.2.153
                    mac-address 9C:C9:EB:18:03:B7
                }
                static-mapping NetgearXS716T {
                    ip-address 192.168.2.151
                    mac-address 08:BD:43:76:85:C9
                }
                static-mapping XBOXONE {
                    ip-address 192.168.2.165
                    mac-address 28:16:a8:b3:14:56
                }
                static-mapping Xerox6015 {
                    ip-address 192.168.2.150
                    mac-address 00:00:AA:E2:DE:C6
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth3.4
            protocol all
            source {
                address 192.168.2.0/24
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                encrypted-password $5$HbBN0x2WjjHKAPYe$Fuf7QtD3uDpJ/11iWriyhorb2/hKcY.OhYecSOrxa71
                plaintext-password ""
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
            vlan disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi enable
        export enable
    }
}

/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:vyatta-netflow@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.8-hotfix.1.5278088.200305.1641 */
 

Die config.boot ziet er volgens mij goed uit m.u.v. de IPv6 name-servers op eth1.

Ik had wat weggepoetst, waarschijnlijk onnodig. Zal t morgen weer proberen.

Wellicht maar even naar defaults terugzetten eerst

@Multiedje @wjb 

Inmiddels heb ik — naast mijn “bestaande” Ziggo kabelinternet — ook glasvezel van KPN proefdraaien. Nu nog gewoon alles standaard via de EB. ITV werkt nog niet, ga ik via KPN oplossen.
Ik zit — na uren aandachtig forumposts lezen — in dubio hoe ik mijn uitgebreide Ubiquiti UniFi thuisnetwerk het beste kan aansluiten op kpn glasvezel. Elke keuze (eigen router ipv EB, eigen router achter EB en dan bridge mode of router mode) vervult net niet al mijn wensen. Voordat ik verder ga zou ik jullie advies op prijs stellen.

Mijn netwerk nu:

Ziggo connectbox in bridge mode, WiFi uit. Daarachter USG 3P in router mode, daaronder 1 8p core switch met 4 8p switches daar weer onder, in totaal 6 AP’s en 4 camera’s (G3 flex).  Alles van UniFi, met cloud key. 7 VLANs. Dit netwerk werkt al ruim een jaar volledig stabiel.

Sinds een week heb ik een gehuurde netgate box om mee te testen. USG 3P heeft te weinig power en wil ik vervangen. 

Nu naar mijn vraag. Mijn eisen/wensen:

#1 eigen router blijft in router mode. Keiharde eis.

#2 twee telefoons (vaste lijn). we hebben op de ziggo CB nu twee analoge telefoons op een en hetzelfde nummer, die beide tegelijk overgaan. Dit hoeft overigens niet per se tegelijk, mag ook na elkaar.
#3 ITV van kpn over bestaande UniFi netwerk. IGMP proxy / snooping wordt ondersteund door router en switches.

Mogelijkheid 1: eigen router ipv EB

Doel is netgate gebruiken als router in router mode. #1 en #3 gaat vast lukken. #2 lijkt lastiger. VoIP ATA met STUN is al wat bewerkelijk (maar kom ik misschien wel uit) maar SIP aanmelding kan alleen op 1 telefoon. Wil ik twee telefoons moet ik iets met asterisk op mijn Synology gaan draaien, of cheapconnect schijnt ook te kunnen, moet ik me dan nog in verdiepen. Tot en met de VLAN 4 en 6 + IGMP proxy dacht ik nog “oké ik wil wel wat nieuws leren, ik vind het leuk”, maar wordt nu wel heel veel nieuws leren.

Mogelijkheid 2: eigen router achter EB — VoIP via EB en iTV via eigen router en switches

Ik heb de openingspost van @wjb aandachtig gelezen. Als ik aan eis #3 wil voldoen moet eigen router in bridge mode en dat conflicteert met #1. Deze mogelijkheid vervalt dan mijns inziens.

Mogelijkheid 3: eigen router achter EB — iTV en VoIP via EB en alleen internet via eigen router 

Dit voldoet aan #1 en #2. Omdat iTV niet via eigen router en switches loopt moet ik dan naar elke TV (1 in woonkamer en 1 op zolder) een aparte directe kabel trekken. Dat is best wat werk, en liever niet, maar als het moet gaat dit uiteindelijk ook nog wel lukken.

Vraag 1: Heb ik bovenstaande goed in beeld? Welke mogelijkheid zou je mij aanbevelen?

Vraag 2: De Ziggo connectbox die ik nu heb staat in bridge mode en blijkt in die configuratie uitermate stabiel. Wat zijn de ervaringen met de EB van KPN? Ik heb nu de 12 gekregen. Als ik VoIP en iTV via de EB laat lopen, dan is het wel fijn als dit gewoon stabiel werkt.

Dank!

Hartelijke groeten,

Pieter

@Bekabeld,

Ik zou gaan voor mogelijkheid 1 als je de Netgate wilt gebruiken, waarbij ik je kan helpen met je wensen 1 en 3. @wjb kan je waarschijnlijk wel helpen met wens 2 (telefonie). Het zou zonde zijn om allemaal apparaten achter elkaar te gaan plaatsen als je het ook simpel kan/moet houden.

Ik gebruik zoals je kunt zien ook de (bijna) volledige unifi stack, uitzondering is mijn ER4 die prima samenwerkt alleen de manier van instellen is anders (CLI/gui). het maakt voor de unifi stack niet uit of ik de ER4 of mijn PfSense bak aansluit, internet en routed iptv blijven gewoon werken. 

Als je niet teveel wilt knutselen dan is de beste optie de EBv12 aansluiten, dan werkt alles direct en waarschijnlijk zonder problemen. nadeel is da de Netgate overbodig is en je minder kan instellen of wijzigen (VLAN’s ect) op de EBv12

Router achter router is als je het mij zou vragen zonde, teveel instellingen en kans op problemen.

EDIT: als je alle topics langsloopt dan zou(ziggo/KPN) het ultieme zijn TV ziggo, internet/voip KPN glasvezel

Klopt het dat die Netgate PfSense draait?

Zo ja, dan heeft hij dus de mogelijkheid om een IGMP proxy server te draaien en zowel met vlan4 als met vlan6 te verbinden. Dat gaat dan dus werken.

Voor telefonie gebruik ik een Gigaset N300A IP dect basisstation waarop de SIP aanmelding gedaan wordt. Ik heb hier twee Gigaset SL910H handsets op aangesloten.

Ik ben maar even van scratch begonnen. Factory reset, daarna bestand van pagina1 geupload.

ppoe instellingen missen nog steeds. Waar kan dat aan liggen

jaapst64 schreef:

wjb schreef:

Die config.boot ziet er volgens mij goed uit m.u.v. de IPv6 name-servers op eth1.

Ik ben maar even van scratch begonnen. Factory reset, daarna bestand van pagina1 geupload.

ppoe instellingen missen nog steeds. Waar kan dat aan liggen

 

Vreemd, welk script heb je gebruikt?

Edgerouter lite 3 zonder telefoon.

Maar dit gebeurde laatste keer ook met mijn aangepaste boot script

En wat gebeurt er als je jouw oorspronkelijke backup restoret?

Beste @Multiedje en @wjb : ik ben geen fanatieke IT’er (zie voor meer info het blokje onderaan dit bericht) maar vind het tot nu toe wel leuk om te leren. 

1 router en niet meerdere achter elkaar lijkt mij ook het beste. En met jouw handleiding op tweakers (heb ik bestudeerd) en hulp zal dat denk ik wel lukken.

Ja, pfSense. Ik heb nu de USG vervangen door die pfSense box, werkt nu helemaal perfect samen met mijn UniFi “stack”  erachter, inclusief mDNS met Avahi (voor al onze Apple apparaten), pfBlocker, alle VLANs (nu via “VLAN Only” in UniFi), zelf regels omgeschreven van UniFi naar pfSense.

Waarom eigenlijk? Is TV van Ziggo beter? Ik moet zeggen dat ik heel tevreden ben over TV van Ziggo en onze horizon ontvanger met 6x opnamefunctie.

Ja dat weet ik, ik heb veel van je berichten gelezen, inclusief de STUN installatie e.d. Maar wij hebben gewoon twee losse analoge telefoons. 1 op zolder en 1 in de woonkamer. Verbonden met simpele telefoonstekker op de Ziggo connectbox. Dat voldoet voor ons prima. Maar ik lees ergens in een van je berichten dat ik met VoIP vaste telefonie van KPN maar 1 telefoon kan aansluiten.

Voordat ik verder tijd ga steken in de pfSense als enige router, zou ik heel graag wat meer advies van jou @wjb  hebben (als je tijd hebt) over hoe ik vaste telefonie dan het beste kan doen.

Hartelijke groeten,

Pieter

P.S. Klein beetje achtergrondinformatie over mij:

Ik bezoek dit forum en ik test met pfSense omdat ik op mijn 49e ineens netwerken heel leuk begin te vinden. Tot 2018 niet zo, toen wist ik net wat IP adres betekent en was een router voor mij een totale “black box”. Mijn kennisprofiel: opgeleid als civiel ingenieur in 90-er jaren. IT kennis: beetje programmeren in Pascal, VB, C++. Geen kennis over hardware zoals routers. Eind 2018 had ik steeds haperend Ziggo internet en heb ik een volledig separaat unifi netwerk aangelegd naar voorbeeld van een kennis. Heb me veel laten helpen. Begin 2020 wilde ik separaat IoT netwerk. Ik wilde niet meer afhankelijk zijn van anderen en ben me gaan verdiepen in VLANs, firewall regels en zo. Ben nu inmiddels bekend met subnetten, CIDR, RFC1918, heb 7 VLANs op UniFi en regels gemaakt. Ik heb als vingeroefening sinds gisteren de pfSense nu helemaal perfect draaien (in plaats van de USG) met mijn UniFi “stack”  erachter en alles werkt, mDNS met Avahi, pfBlocker, alle VLANs, zelf regels omgeschreven.

Van PPPoE en IGMP proxy/snooping weet ik nog heel weinig, maar dat kan ik er dan ook nog wel erbij leren. Ik snap wel het principe van multicast / streamen / IGMP. Heb ook info op netwerkje.com bestudeerd.

Wat me wel opvalt als ik zo de forumberichten doorlees is dat er door de jaren heen af en toe onverwachte dingen gebeuren waarna ineens TV niet meer werkt of iets dergelijks. Daar heb je met standaard installatie (gebruiken (modem)router van ISP) geen last van. Stel ik krijg alles nu goed werkend, als er dan weer zoiets gebeurt ben ik als youtube/forum autodidact dan wel aangewezen op dit forum. Zoals @wjb ergens schreef kan ik wel de EB ernaast houden en snel twee kabeltjes overpluggen in noodgevallen.

Als je echt die twee analoge telefoons wilt blijven gebruiken dan zou je een Grandstream HT801 kunnen aanschaffen en een telefoonsplitter kunnen gebruiken.

Dank @wjb (en @Multiedje )!

Ah juist, dat is dan dus een VoIP ATA. En dan meld ik die HT801 dus aan via het KPN SIP protocol als enige “telefonie-apparaat” (heb inmiddels je instructies gelezen hoe ik zelf een wachtwoord kan aanmaken) en heb ik via de splitter toch twee toestellen, klopt?

Kan ik dan met zo’n HT-801 ook gebruik maken van een cheapconnect abonnement?

Waarom eigenlijk? Is TV van Ziggo beter? Ik moet zeggen dat ik heel tevreden ben over TV van Ziggo en onze horizon ontvanger met 6x opnamefunctie.

Persoonlijk hou ik ervan om het tv signaal te scheiden van mijn netwerk. Voordat KPN xms had overgenomen gebruikte ik glasvezel en op de NTU zat een coax aansluiting voor tv. Zowel internet als het tv heeft 5 jaar lang altijd zonder haperingen gewerkt. Toen ik ging verhuizen kon je helaas dat abbo niet meer afnemen en kreeg ik de EB en ben ik eigenlijk direct gestart met het inzetten van de ER lite 3 op de kriegsman.io methode. En nu gebruik ik naar alle tevredenheid het script van wjb

Klopt.

Op zo'n HT-801 kan één SIP account ingesteld worden.

Het is dus of jouw KPN SIP account of het SIP account voor CheapConnect.

Wil je meerdere SIP accounts actief hebben op hetzelfde toestel dan kom je toch weer bij de Gigaset N300A IP met twee dect toestellen van Gigaset die compatible zijn met de N300A IP.

Dus als ik jouw bericht goed lees, concludeer ik het volgende:

#1 Als ik CheapConnect ga gebruiken heb ik helemaal geen vaste telefonie abonnement van KPN nodig?

#2 Als ik een HT801 VoIP ATA aanschaf zou ik ook via een andere internetaansluiting (i.c. Ziggo) CheapConnect kunnen gaan gebruiken?

Sorry voor deze wellicht overbodige vragen, ik was en ben wel van plan om me verder te gaan inlezen op het gebied van VoIP.

Hartelijke groeten,

Pieter

#1) Klopt, je kunt zelfs je huidige vaste nummer porteren naar CheapConnect.

#2) Klopt.

Beste @Multiedje ik moet even wachten tot KPN mijn TV probleem oplost. Ik kom later bij je terug voor het configureren van mijn pfSense box. Als ik het goed heb begrepen kan ik de EB pas vervangen door de netgate pfSense box nadat de boel is geactiveerd en goed draait op de EB.

Volgende week ga ik afscheid nemen van de EdgeRouter Lite 3 en verwelkom ik een EdgeRouter 4. Ik heb daarbij een "Ubiquiti Networks UF-RJ45-1G" aangeschaft om zo de SFP poort als WAN poort in te kunnen richten terwijl deze toch met een normale netwerkkabel op de NTU aangesloten wordt. Hierdoor zal de configuratie zonder aanpassingen ook geschikt zijn voor rechtstreekse aansluiting op de glasvezel. Ik verwacht eind volgende week configuratiescripts voor de ER-4 aan het openingbericht toe te kunnen voegen waarbij opgegeven kan worden of eth0 danwel eth3 als WAN poort ingericht moet worden.

Overigens gaat de EdgeRouter Lite 3 een oude zakelijke Cisco 1921 vervangen.

@wjb,

nice! Ik dacht dat jij ook een NTU had die is verzegeld en alleen een UTP poort heeft