Gebruik een eigen router i.p.v. de Experia Box

Hi,

Ik wil graag mijn XR500 gaan gebruiken ipv de v12.
Nu zie ik op de Eigen modem pagina dat ik deze zo aan kan sluiten op het NT kastje klopt dit of moet ik dan ook nog instellingen veranderen.

Eigen apparatuur kun je aansluiten op de ethernet aansluiting van het Optical Netwerk Termination Unit (NT)
 

Heb je alleen Internet van KPN of ook TV?

Alleen internet

wjb schreef:

slingshot schreef:

Oke dat gaat boven mijn pet helaas zonder een stappenplan dat ik kan volgen. Mocht iemand mee hier remote mee willen helpen dan hoe ik het graag.

Zie de in mijn vorige bericht toegevoegde screenshots.

Als er nog wat ingevuld staat bij het source IP adres van de source NAT rule IPTV haal dat dan weg zodat de source NAT rule er als onderstaand uit gaat zien.

In dit bericht kan je lezen wat er op de switch(es) ingesteld moet worden.

Kan ik het router gedeelte apart uitvoeren van de switch of moet alles tegelijk in één keer?

Kan je op die Netgear definiëren dat de pppoe verbinding op vlan 6 gemaakt moet worden?

slingshot schreef:

wjb schreef:

slingshot schreef:

Oke dat gaat boven mijn pet helaas zonder een stappenplan dat ik kan volgen. Mocht iemand mee hier remote mee willen helpen dan hoe ik het graag.

Zie de in mijn vorige bericht toegevoegde screenshots.

Als er nog wat ingevuld staat bij het source IP adres van de source NAT rule IPTV haal dat dan weg zodat de source NAT rule er als onderstaand uit gaat zien.

In dit bericht kan je lezen wat er op de switch(es) ingesteld moet worden.

Kan ik het router gedeelte apart uitvoeren van de switch of moet alles tegelijk in één keer?

Dat zal allemaal in één keer moeten.

Ook zal de downstream interface voor de IGMP proxy server op eth1.4 gezet moeten worden. Zie mijn eerdere bericht.

Nee er wordt niets geblokkeerd in mijn netwerk. als ik de experiabox terugplaats en verder niets verander aan mijn setup krijgt o.a. mijn laptop netjes een IPv6 adres toegewezen. plaats ik de edgerouter terug dan niet.

Kan je hier dan eens jouw hele config.boot posten?

Gebruik daarbij een spoiler zodat het topic een beetje leesbaar blijft.

Poets eventuele vertrouwelijke informatie wel even weg.

Hoi,

Allereerst, helemaal top dat dit topic er is. Door deze eens door te nemen had ik redelijk snel alle informatie welke ik nodig had om mijn configuratie aan te passen.

Ik gebruik overigens een ubiquiti ER4 + TPlink T2600G-18TS en 2 eigen ubiquiti Wifi accespoints.

Config is redelijk exotisch, dat krijg je als developer ;) Draait dus meerdere vlan's, PIA, en VPN om vanaf bv mobiel in te loggen op mijn thuis netwerk . 

Ondanks dit, toch nog gemiddeld 928,7 mbit down en ruim 550mbit up --zonder north VPN welke ik alleen aanzet als ik bepaalde netflix series wil zien op mijn smart-tv  --. 

Dan nu het issue wat ik vanavond had --hopelijk in het juiste topik--

Sinds 3 weken dat ik een glasvezel abonnement heb heb ik problemen gehad, tot vanavond, bijna exact 0:00 stopte de internet verbinding. Op de router PPPOE down en de 3 lampjes op de NT brandde nagenoeg constant.

Dus stroom voor 30 seconden af de NT en de router eens een reboot gegeven.. issue bleef.

KPN modem gepakt, met een nieuwe kabel aangesloten op de NT, NT weer 30 seconden af het stroom, en helaas, geen internet.

Online tool van KPN gebruikt om te kijken wat het issue zou moeten zijn. Modem kon niet gevonden worden.

Na 45 minuten nog langer de stroom er af en in 2 minuten weer internet.

De vraag die ik heb is dus, zou dit kunnen komen door de router, of is het logischer dat er ergens (intern of extern) een hik-up is geweest waardoor de NT van slag af was?

Wat ik me ook kan voorstellen is dat de NT bv elke week eens preventief van de stroom af zou moeten (?).

Waar ik overigens vrij weinig over lees is de veiligheid bij het instellen van een router. Met name als je je eigen configuratie wil inzetten of aanpassingen doet. 

Toen ik net mijn ER4 had (oudere firmware) en een wizard had gebruikt om alles initieel in te stellen merkte ik bv op dat de ER4 over WAN beschikbaar was over port 443 en 22, en dat is niet handig! 

Enkele (wel bekende) tips

• Doe een portscan (online wel een betrouwbare site gebruiken).
• NAT alleen poorten welke je nodig heb (dus eigenlijk geen port 3389 voor RDP).
• Verwijder de standaard logins op je apparatuur.
• Zorg dat je WAN niet te ‘pingen’ is.
• NAS servers zijn leuke speeltjes, maar het is beter om deze via een VPN te gebruiken als je deze op een andere locatie wil kunnen benaderen. B.v. via L2TP IPsec.
• Af en toe de logs bekijken kan geen kwaad (is wel saai).

Mvg,

Marco

Dit zal een externe oorzaak gehad hebben, heb je gekeken of er op jouw adres wellicht onderhoud gepland stond?

De NTU hoeft nooit van stroom, die van mij is al enkele jaren niet van stroom geweest.

De configuratiescripts die in het openingsbericht opgenomen zijn zetten de firewall volledig dicht. 

wjb schreef:

Dit zal een externe oorzaak gehad hebben, heb je gekeken of er op jouw adres wellicht onderhoud gepland stond?

De NTU hoeft nooit van stroom, die van mij is al enkele jaren niet van stroom geweest.

 

Hoi wjb, 

Ja, hier had ik naar gekeken, er zouden iig geen werkzaamheden zijn. Dit word getoond voor dat de tool gestart word om te kijken waar mogelijk een issue is.

Maar goed, ik hou het maar gewoon als een incident.

[spoiler]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ****************
                user-id xx-xx-xx-xx-xx@internet
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.254/24
        description Thuis
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2a02:a47f:e000::53
                name-server 2a02:a47f:e000::54
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2a02:a47f:e000::53 2a02:a47f:e000::54 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        description "Niet in gebruik"
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    
    }
    wan-interface pppoe0
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.254
                dns-server 192.168.2.250
                lease 86400
                start 192.168.2.1 {
                    stop 192.168.2.200
                }
                unifi-controller 192.168.2.250
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on eth1
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        listen-address 192.168.2.254
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    analytics-handler {
        send-analytics-report false
    }
    crash-handler {
        send-crash-report false
    }
    domain-name home.local
    host-name home
    login {
        
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
            vlan disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}
 

[/spoiler

hmm, die spoiler is niet helemaal gelukt...:)

Klopt maar kon hem niet meer aanpassen 

Verschil met mijn log is dat je bij de NAT IPTV geen source adres hebt staan

Maar dat zal met IPV6 niet veel van doen hebben

@bmkromm, Ik zie eigenlijk niets in jouw config wat de werking van IPv6 zou kunnen tegenwerken.

jaapst64 schreef:

Verschil met mijn log is dat je bij de NAT IPTV geen source adres hebt staan

 

Maar dat zal met IPV6 niet veel van doen hebben

Dat heeft inderdaad niets met IPv6 van doen.

Overigens kan je dat src address rustig leeg laten. Als je dan ooit denkt om jouw TV ontvanger op een ander subnet te plaatsen dan hoef je deze rule in ieder geval niet meer aan te passen.

Ik heb sinds kort KPN Glasvezel + IPTV (zonder telefonie) en nu ook een Netgear X router. Ik heb vervolgens het desbetreffende config script gedownload en gebruikt om de router te configureren zoals aangegeven in de readme (poort 0: NTU, poort 1: TV,  poort2 :super wifi punt, poort 3 en 4: interne LAN). Nu heb ik wel internet maar als ik de tv decoder aanzet wordt ik begroet met een error en geen beeld. Enig idee wat dit kan zijn?

Edit: never mind, ik moest ‘restart igmp proxy’ doen. Bedankt trouwens voor de scripts en de duidelijke uitleg :)

Ik heb eeb eigen linux router achter een drytek vigor 130 hangen.
nu heb ik wel internet nu is het vreemde dat ik wel forum.kpn.com kan bezoeken maar bepaalde pagina’s als zoals de login pagina van dit forum en duckduckgo.com niet.

verder jomt de stb niet verder dan 95% met laden.
ik heb de ppp MTU ingesteld op 1480

iemand een idee voor een oplossing?

Waarom heb je de MTU size van pppoe op 1480 ingesteld?

Welke DNS server gebruik je?

Werkte met default waarde 1492 dacht ik al niet heb ge googled en de waarde aangepast.
ik gebruik een lokale dns server op de router, deze dns server gebruikte ik voor het omzetten ook al. DNS vertalingen gaan goed krijg een ip adres terug maar

ik krijg:

The connection has timed out

Ik heb de MTU van de WAN poort op 1512 staan waardoor vlan 6 MTU size 1508 kan hebben en de pppoe verbinding MTU size 1500. Zie ook het eerste screenshot uit het openingsbericht.

ligt dit aan de MTU size of kan dit nog een andere oorzaak hebben?

MTU is nu ingesteld naar 1500 maar daadwerkelijk op 1492 gezet.

Wat je moet voorkomen is dat er pakketjes verstuurd worden die groter zijn dan de MTU size want het opsplitsen van pakketjes is zeer slecht voor de performance.

Daarom moet de MTU size van een lager niveau passen in het hogere niveau samen met de overhead. De overhead van pppoe is 8 bytes en die van een vlan 4 bytes.

De MTU size van de pppoe verbinding met KPN is 1500 bytes.

Of dit de oorzaak is ... ik denk het niet en in ieder geval dan niet alleen.

waar kan ik verder nog naar kijken?

ik heb nu een youtube stream die werkt gewoon.

kan het probleem het zelfde zijn waardoor de stb niet hoger als 95% komt.