Gebruik een eigen router i.p.v. de Experia Box

Die NTU is niet verzegeld maar ik blijf wel gewoon die UTP gebruiken.

Vandaar ook die Ubiquiti Networks UF-RJ45-1G immers daarmee kan je gewoon een UTP netwerkkabel op die SFP poort aansluiten.

Pas nadat definitief is vast komen te staan dat ook bij AON glasvezelaansluitingen het netwerkaansluitpunt op locatie A zal liggen…

...zal ik KPN vragen het netwerkpunt passief te maken en zoals onderstaand af te monteren.

Precies hetzelfde. Geen ppoe.

Opvallend, in de config-userdata staan nu 3 oude migratie config boots?

Ik heb nog een keer factory reset gedaan. Nu doet tie het weer.

Maar met mijn aangepaste config.boot loopt de zaak vast.

Doet ik iets verkeerd? ik download een backup, pas de config.boot aan en plaats m terug.

Jaap

Zoals je hebt kunnen lezen stap ik volgende week over op de EdgeRouter 4 en ga ik precies dezelfde stappen doorlopen. Ik hoop eind volgende week een werkend configuratiescript voor je te hebben.

Zijn daar plannen voor vanuit KPN om het aansluit punt passief te gaan maken of moet je dit specifiek aanvragen?

Door gebruik te maken van alleen een sfp op poort 3 van de ER4 heb je eigenlijk geen winst buiten het omwisselen van eth0 naar eth3 toch?

Dat zal je dan specifiek moeten aanvragen en KPN mag daar ook gewoon kosten voor in rekening brengen. Wel is door de ACM een plafond in werktijd aangegeven en daarmee ook een plafond in kosten.

Klopt.

Ik weet niet zeker of het nodig is om eerst de EB aan te sluiten maar kan me er wel iets bij voorstellen voor het activeren/opleveren.

ik ben nog even in de specs gedoken van de SG-3100, deze heeft dual Wan en Switch poorten en denk dus dat je voor een goede werking met routed iptv alleen 1 lan poort kan gebruiken en mogelijk VLAN’s . We kijken wel als je lijn up is

Vraag: kan ik mijn config.boot file ook vervangen door met winscp in te loggen en simpel de oude verwijderen en een nieuwe erin te kopieren?

tx, Jaap

Dat is niet de meest nette methode maar het zou moeten kunnen. (Eigen verantwoording )

Persoonlijk zou ik er dan overigens voor kiezen om hem te overschrijven i.p.v. te verwijderen en opnieuw te kopiëren.

Ok, ga ik proberen, dank

Volgens KPN moeten nieuwe abonnees per sé eerst alles aansluiten en werkend hebben via de EB, omdat de centrale dan registreert dat er verbinding is gemaakt.

Wat aardig van je  . Ik heb nu eerst de SG-1100 te huur om uit te proberen of het allemaal gaat werken. Ik ben vanochtend met een default reset gestart op de SG-1100 via jouw handleiding op tweakers, maar ik loop vast op de port config. De SG-1100 is een SoC met enkele netwerkpoort, verdeelt dit via interne switch over WAN (VLAN 4090), LAN (VLAN 4091) en OPT (VLAN 4092).

Ik wilde dit forumtopic niet vervuilen met hele lappen pfSense posts, dus ik heb een topic geopend op het Netgate forum.

Ik heb overigens ook een paar vragen over je handleiding. Voert ook misschien wat ver in dit topic, wellicht zou ik je die vragen kunnen stellen via een PM?

@Bekabeld,

Die link van tweakers kan wat makkelijker via de web qui. Kijk eens naar deze site en begin met het definiëren van de interfaces: https://www.vikash.nl/pfsense-with-routed-iptv-and-openvpn-client-for-private-internet-access/  vergeet hierbij dat openVPN gedeelte

Die SG-1100 is net weer anders dan de SG-3100, deze heeft wel dedicated poorten

Op de netgate 1100 zijn dat 3 interfaces WAN/LAN/OPT. normaal heeft elke interfaces een eigen macadres en id, zo te zien is bij de 1100 de ene SOC al opgesplist

Kan je binnen de WAN (VLAN 4090) extra VLAN's definiëren (4 en 6)?

Nee, je kunt bij deze architectuur niet binnen de WAN nog VLANs definieren. De WAN is zelf nl. één van de VLANs op de controller. De werkwijze bij de SG-1100 (ook bij VLANs op het LAN) is dat je:

1. eerst een extra VLAN definieert, zonder toewijzing aan een interface. Dan ga je naar de
2. switch configuratie (die menu-optie is er alleen bij deze SG-1100, niet bij de overige modellen) en maak je een “tag koppeling” op de hardwarepoort waar je dat VLAN op wil zetten.

Wil je bv een VLAN IoT met ID 69 dan definieer je eerst dat VLAN, wijst het toe aan de (enige) interface “mvneta0”, dan zet je DHCP server aan. Op dat moment komt er uit de LAN trunk port nog geen tagged VLAN69. Je voegt dan bij switch → VLANs handmatig die tag toe aan de LAN port.

In een van de schermafbeeldingen in mijn Netgate forum topic (hier nogmaals de link), zie je hoe ik dat nu met de VLANs 4 en 6 heb geprobeerd te doen. 

N.B. de WAN aansluiting heeft poort #3, de LAN #2 en de OPT #1. Ik zet dus een “3t” tag op het VLAN ID 4 en 6, waarmee als het goed is dat VLAN gekoppeld wordt aan de WAN aansluiting.

Ik heb ook (uiteraard) even naar jouw link gekeken van Vikash. Hij gebruikt een miniPC met hardwarematige NIC poorten. Dat heb ik ook eens draaiend gekregen op een Mac Pro. Dan kun je een VLAN direct toewijzen aan een interface. Bij de SG-1100 is er maar 1 interface beschikbaar om aan te koppelen, omdat er maar 1 hardwarematige interface is. Vandaar de tabel met VLAN tags.

@Bekabeld,

ik heb ook (uiteraard) even naar jouw link gekeken van Vikash. Hij gebruikt een miniPC met hardwarematige NIC poorten. Dat heb ik ook eens draaiend gekregen op een Mac Pro. Dan kun je een VLAN direct toewijzen aan een interface. Bij de SG-1100 is er maar 1 interface beschikbaar om aan te koppelen, omdat er maar 1 hardwarematige interface is. Vandaar de tabel met VLAN tags.

Helder, Ik gebruik zelf ook een barebone met 2 dedicated nic's en dan is het een fluitje van een cent om als eerste internet aan te zetten.

Kan jij wel op de aangemaakte vlan6 buiten een DHCP een pppoe definiëren? als dit niet lukt dan zou je toch als test beter een SG-3100 kunnen huren.

Ja dat kan, zie ook schermafbeeldingen in mijn netgate forum, staat er allemaal op. Ik heb netjes volgens jouw handleiding PPPoE op VLAN6 gekozen en DHCP op VLAN 4, met de options enz. erbij. Maar als je naar de rode en groene pijltjes kijkt…

OEPS

Ik doe iets heel doms nu geloof ik. Ik keek naar die groene en rode pijltjes en interpreteerde de richting (omhoog of omlaag) als richting WAN (omlaag) en LAN (omhoog). Maar ik begin nu het vermoeden te krijgen dat rood en omlaag betekent dat de interface niet verbonden is, en groen / omhoog dat ie wel verbonden is. Dit zou ook vreemd zijn want er zit geen stekker in de WAN poort. Dus dan zou iPTV toch aan de LAN poort gekoppeld zijn. Vreemd….

Mss toch maar ff wachten totdat IPTV ook helemaal online is en dan gewoon aansluiten. Wordt vervolgd...

@Bekabeld,

Misschien is het beter om inderdaad even te wachten tot alles is opgeleverd, al zou je wel gewoon internet moeten hebben. Loop voor de zekerheid nog eens alle stappen van vikash door, ook het enable van de interfaces, dan zou het er zo uit moeten gaan zien alle pijtjes groen, dat houdt in dat de interface/vlan UP is

EDIT: Haal je wel voor de netgate aansluit de stroom van je NTU af? dus stroom eraf even 2 minuten wachten stroom erop en dan de netgate pas aan.

Ik heb mijn verbinding werkend gekregen zonder mediaconverter. Met notepad+ config.boot aanpast, alleen Eth 0 vervangen door Eth 3. Daarna met winscp in edgerouter geplaatst. Edgerouter zet alles zelf in de juiste volgorde.

Via de terminal verplaatst, daarna een hoop gerommel van verplaatsten van VLAN's en klaar. Ik moest wel de eth speed naar full/1000 zetten om verbinding te krijgen. Mijn KPN aansluiting is die zoals een paar berichten hierboven gepost. Ik heb gebruikt:

SC/APC naar SC/APC adapter van FS.com(per ongeluk 10 gekregen, iemand interesse?)

9/125 single mode patch kabel SC/APC-LC/UPC

1000base bidi SFP1310TX-1550RX 20km DOM module(FS.com, 39143

Testen is bezig!

Ik heb goed nieuws. Zonder verder iets veranderd te hebben aan de instellingen heb ik de stoute schoenen aangetrokken en de Netgate direct verbonden met de NTU. Overigens voordat ik jouw bericht had gelezen over het onderbreken van de stroom op de NTU. Maar kijk eens:

Ik zit dit bericht nu te typen via die KPN_INTERNET VLAN. Dit is dus de PPPoE verbinding.

Dat de IPTV het nog niet doet kan kloppen want die werkt nog helemaal niet, ook niet met de EB.

Goed te lezen dat het je gelukt is.

Kan je jouw config.boot hier nog eens posten?

tuurlijk!

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "niet in gebruik"
        duplex auto
        speed auto
    }
    ethernet eth1 {
        address 192.168.2.254/24
        description Thuis
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        description "Niet in gebruik"
        duplex auto
        speed auto
    }
    ethernet eth3 {
        description FTTH
        duplex full
        mtu 1512
        speed 1000
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ppp
                user-id 74-ac-b9-12-ff-2a@internet
            }
        }
    }
    loopback lo {
    }
}
protocols {
    igmp-proxy {
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
        interface eth3.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.254
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
                static-mapping Netgear105E {
                    ip-address 192.168.2.152
                    mac-address 3C:37:86:20:C2:23
                }
                static-mapping NetgearGS105E {
                    ip-address 192.168.2.153
                    mac-address 9C:C9:EB:18:03:B7
                }
                static-mapping NetgearXS716T {
                    ip-address 192.168.2.151
                    mac-address 08:BD:43:76:85:C9
                }
                static-mapping XBOXONE {
                    ip-address 192.168.2.165
                    mac-address 28:16:a8:b3:14:56
                }
                static-mapping Xerox6015 {
                    ip-address 192.168.2.150
                    mac-address 00:00:AA:E2:DE:C6
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth3.4
            protocol all
            source {
                address 192.168.2.0/24
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    login {
        user ubnt {
            authentication {
                encrypted-password $5$1a5MCsybJbnY1mUT$kP4GIQSDP8eBj0LWMuBtnxvqQzI1305exIZ3/XLzj50
                plaintext-password ""
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
            vlan disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}

Dat ziet er prima uit maar ik kan niet begrijpen waarom de pppoe definitie wegviel bij het editen van de config.boot in de backup om vervolgens de backup te restoren.

Nu heb ik de IGMP proxy instellingen en firewall afgemaakt. Nu zie ik zelfs een DHCP verbinding  op IPTV. Klopt dat IP adres? Ik heb tot dusver de “oude” instellingen op je tweakers blog gevolgd.

Ik had dat in kladblok gedaan en wat zitten knippen en plakken met eth 0 en eth3. Denk dat daar iets in de opmaak verloren is gegaan? Heb m 2x moeten hard resetten om t weer normaal te krijgen.

Nu blijf ik er maar weer even af :)

Dank nog voor de hulp

@Bekabeld,

goed dat het werkt!

dat adres zou zo maar kunnen kloppen, heb je een STB, dan kan je deze aansluiten en testen.

@Multiedje heb ik geprobeerd. In het pakket van KPN zat een Arris VIP5202. Wanneer ik die aansluit op de EB (dus standaard installatie met KPN apparatuur) krijg ik foutcode DBL-307 (downloaden van sofware op tv-ontvanger lukt niet). Wanneer ik de Arris aansluit op de pfSense box gebeurt hetzelfde. Diverse netwerkkabels geprobeerd, w.o. een splinternieuwe.

Maandag wanneer de KPN monteur is geweest ga ik het weer proberen.

Ik ben vandaag met de EdgeRouter Lite 3 over gegaan naar firmware versie 2.0.9.

Ik had verwacht dat ik de IGMP proxy server geen herstart meer hoefde te geven, maar helaas moest ik dat nog wel moeten doen.