Gebruik een eigen router i.p.v. de Experia Box

Na wat verder in de ER6P gedoken te zijn, kom ik erachter dat deze geen switch-chip heeft, en een bridged LAN op software moet aanbieden. En dat dat ten koste gaat van de performance. Ik wil wel graag alles op hetzelfde netwerk houden, dus moet ik óf een andere router kiezen, óf een switch bij de 6P kopen. Ik lees wisselende berichten over die softwarematige switch van de 6P, en wil het risico dus eigenlijk niet meer lopen.

De Edgerouter12 is vergelijkbaar met de 6P en heeft wel een switch-chip. Maar ik lees niet dat de configuratie scripts hier werken op de 12. Is de ER12 wel een goed alternatief? Of moet ik daar met mijn beperkte IT kennis niet aan beginnen en gewoon voor de 6P gaan met extra switch...? 

Ga dan voor de EdgeRouter 4 met een extra switch.

Zelf heb ik een EdgeRouter Lite 3 met een Netgear GS108Ev3.

PoE doe ik met PoE power injectors.

Vandaag de ER4 en GS108Ev3 binnengekregen en aangesloten. Alles werkt prachtig. Op één dingetje na. Ik heb een pi-hole DNS server, en deze wil ik op bepaalde apparaten gebruiken als reclameblocker. Dus niet als standaard DNS server instellen, maar op mijn telefoon bijv. de pi als DNS adres invullen. Dat werkt niet meer, het gehele internet is dan weg. Is er een instelling op de ER4 die dit wel mogelijk kan maken?

Edit; super dom, dit lag eraan dat mijn router veranderd is naar 192.168.2.254, dat was niet mijn oude gateway.

Heb jij in de config tree onder service -> dns -> forwarding als eerste name-server het IP adres van jouw pi-hole opgegeven?

Je kunt als tweede en derde name server dan die van KPN of bijvoorbeeld CloudFlare opgeven.

Edit: Ja, de scripts in het openingsbericht van dit topic is opgenomen resulteren in een configuratie die vrijwel identiek is aan de standaard configuratie van een Experia Box.

Ik heb niet in de ER zelf de DNS geforward, ik wil maar enkele apparaten via de Pi-Hole dns laten verbinden en niet alles. 

En was dus niet het probleem dat de Pi-Hole niet werkte, de pi had geen internet meer door een gewijzigde gateway. Na aanpassen nu alles naar wens. Dank wjb voor alle hulp en moois in dit topic :)

Ik ben me momenteel aan het orienteren om een eigen router te gaan gebruiken.

Zelf dacht ik aan de volgende setup:

Edgerouter Lite/4

Unifi Ubiquiti 16 150W Switch

AP’s

Is het dan mogelijk om IPTV via de switch te laten lopen of moet ik hiervoor speciaal een andere switch hebben?

Die Unifi Ubiquiti 16 PoE switch ondersteunt IGMP snooping en wat dat betreft gaat dat dus prima werken.

Houdt er rekening mee dat die switch max. 24 volt PoE ondersteunt en dat houdt in dat je geen 48volt apparaten kunt voeden via die switch.

Die doet ook IEEE 802.3af/at, zie sectie “PoE+ Flexibility” in https://dl.ubnt.com/datasheets/unifi/UniFi_PoE_Switch.pdf 

En met AP’s doelde ik op de Ubiquiti AP’s :)

Thanks btw voor jullie antwoord!

Ik krijg sinds het begin van het instellen van mijn USG om de haverklap de volgende melding:

• Mar 10 21:05:22 UnifiUSG pppd[2815]: Serial link appears to be disconnected.
• Mar 10 21:05:22 UnifiUSG zebra[693]: interface pppoe2 index 13 changed <POINTOPOINT,NOARP,MULTICAST>.
• Mar 10 21:05:26 UnifiUSG ntpd[853]: ntpd exiting on signal 15
• Mar 10 21:05:28 UnifiUSG pppd[2815]: Connection terminated: no multilink.
• Mar 10 21:05:28 UnifiUSG zebra[693]: interface pppoe2 index 13 deleted.
• Mar 10 21:05:28 UnifiUSG ntpd[25596]: ntpd 4.2.6p2@1.2194-o Fri Jul 26 14:46:31 UTC 2019 (1)
• Mar 10 21:05:28 UnifiUSG ntpd[25599]: proto: precision = 56.237 usec
• Mar 10 21:05:28 UnifiUSG pppd[2815]: Modem hangup

Iedere keer valt constant de verbinding weg. Via een forum kwam ik al tegen dat dit eventueel zou kunnen komen door een slechte kabel echter is ook dit vervangen en helaas nog steeds hetzelfde. Kan dit eventueel nog een probleem in de Glasvezel naar NTU zijn?

Dit kan ook een probleem met de NTU zelf zijn.

De uitdaging is dan wel om vast te stellen dat het probleem door de NTU veroorzaakt wordt.

Ik ben bang dat KPN daar dan ook metingen voor zal moeten doen en dan zullen zij vragen jouw Experia Box aan te sluiten.

@wjb Moet ik me dan "metingen” voorstellen vanuit de helpdesk tot aan het thuisadres? Of komt er dan daadwerkelijk een monteur langs? 

Tevens is dan de vraag hoe dit het beste aan te pakken?

Bedankt voor je reactie.

Ze kunnen als het goed is op afstand zien dat de verbinding regelmatig verbroken wordt.

Pas als die constatering op afstand heeft plaatsgevonden zal er eventueel een vervolgactie uitgezet worden waarbij er iemand op locatie zal komen.

Dan ga ik morgen eens even contact opnemen. Bedankt voor je reacties!

@wjb

bedankt voor het script, dit maakt het wel heel eenvoudig voor mij :) Gebruik gemaakt van de Lite 3.

EdgeRouter POE werkte gelijk out of the box, NTU in port 0 en Switch NetGear GS108E op port 1. TV lijkt het te doen, verder niet uitgebreid getest.

Weer achter mijn PC gekropen om wat speedtests te doen, echter valt mij op dat de EdgeMax gelijk naar 100% cpu schiet op een snelheid van max 180Mbit down. Even dit topic doorgenomen en wat Ubiquiti hulp forums, maar ik snap nog niet helemaal wat ik fout doe.

Volgens dit topic en Ubiquiti moet Hardware Offloading aangezet worden. Als ik zo de config bekijk staat dit aan?

offload {
 hwnat disable
 ipsec enable
 ipv4 {
 forwarding enable
 gre enable
 pppoe enable
 vlan enable
 }
 ipv6 {
 forwarding enable
 pppoe disable
 vlan enable
 }
 }

Volgens dit artikel: https://help.ubnt.com/hc/en-us/articles/115006567467-EdgeRouter-Hardware-Offloading

“It is currently not possible to enable IPv6 offloading for PPPoE and VLANs simultaneously. “

Waarop ik IPV6 heb uitgezet, router gereboot, maar als nog cpu op 100%.

Mijn ERPoe-5 heeft wel een ingebakken switch op port 2,3,4 maar die gebruik ik verder niet. Ik zal vast iets stoms fout doen.

Die hardware offloading ziet er goed uit.

Ik heb die hardware offloading precies hetzelfde staan...

...maar de CPU van mijn EdgeRouter Lite 3 blijft wel op een acceptabel nivo bij een volle 200Mbps belasting. (Zie groene kader)

Ik heb dan ook geen idee, de ERLite-3 en ERPoe-5 zouden dezelfde throughput moeten hebben.

Zijn tools als ps en top via cli beschikbaar?

Daarmee is wel te zien wel process die load veroorzaakt en wellicht geeft dat een hint wat er loos is.

Iemand ervaring met de buitengebied combi (aDSL en 4G) en een eigen modem? Internet lukt wel met een Draytek 130 PPPoA/PPPoE bridge maar telefonie?

Helaas ben ik nog geen berichten tegengekomen van mensen die succesvol zijn geweest in het inzetten van een eigen router bij een 4G buitengebied aansluiting.

Hoi WJB, sorry dat het zo lang duurde maar ik ben er weer. Jij hebt mij 1,5 week geleden erg goede tips gegeven over de ER 12P en dan met 2 Vlans. Het eerste Vlan voor data/internet en het tweede Vlan alleen voor TV op poort 7 en 8. Omdat het nog niet helemaal werkt, de TV hapert, bood je aan mijn config te bekijken. Hier dus mijn config en ik ben benieuwd of jij er fouten in ziet.

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN IPv6 naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            icmpv6 {
                type echo-request
            }
            protocol ipv6-icmp
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN IPv6 naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "Allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN naar LAN"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN naar Router"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description FTTH
        duplex auto
        mtu 1512
        speed auto
        vif 4 {
            address dhcp
            description "KPN IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            mtu 1500
        }
        vif 6 {
            description "KPN Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface switch0 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password ****************
                user-id xx-xx-xx-xx-xx-xx@internet
            }
        }
    }
    ethernet eth1 {
        description "Thuis netwerk poort 1"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth2 {
        description "Thuis netwerk poort 2"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth3 {
        description "Thuis netwerk poort 3"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth4 {
        description "Thuis netwerk poort 4"
        duplex auto
        mtu 1500
        speed auto
    }
    ethernet eth5 {
        description "Thuis netwerk poort 5"
        duplex auto
        poe {
            output off
        }
        speed auto
    }
    ethernet eth6 {
        description "Thuis netwerk poort 6"
        duplex auto
        poe {
            output off
        }
        speed auto
    }
    ethernet eth7 {
        description "Thuis netwerk poort 7"
        duplex auto
        poe {
            output off
        }
        speed auto
    }
    loopback lo {
    }
    switch switch0 {
        description switch0
        ipv6 {
            dup-addr-detect-transmits 1
        }
        mtu 1500
        switch-port {
            interface eth1 {
                vlan {
                    pvid 2
                }
            }
            interface eth2 {
                vlan {
                    pvid 2
                }
            }
            interface eth3 {
                vlan {
                    pvid 2
                }
            }
            interface eth4 {
                vlan {
                    pvid 2
                }
            }
            interface eth5 {
                vlan {
                    pvid 2
                }
            }
            interface eth6 {
                vlan {
                    pvid 1
                }
            }
            interface eth7 {
                vlan {
                    pvid 1
                }
            }
            vlan-aware enable
        }
        vif 1 {
            address 192.168.1.254/24
            description IPTV
            mtu 1500
        }
        vif 2 {
            address 192.168.2.254/24
            description "Local Lan"
            mtu 1500
        }
    }
}
protocols {
    igmp-proxy {
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface switch0.1 {
            role downstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name IPTV {
            authoritative disable
            subnet 192.168.1.0/24 {
                lease 86400
                start 192.168.1.101 {
                    stop 192.168.1.199
                }
            }
        }
        shared-network-name Thuis {
            authoritative enable
            subnet 192.168.2.0/24 {
                lease 86400
                start 192.168.2.101 {
                    stop 192.168.2.199
                }
            }
        }
        static-arp disable
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 4000
            listen-on switch0
            name-server 195.121.1.34
            name-server 195.121.1.66
            name-server 2a02:a47f:e000::53
            name-server 2a02:a47f:e000::54
            options listen-address=192.168.2.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            source {
                address 192.168.1.0/24
            }
            type masquerade
        }
        rule 5010 {
            description Internet
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    telnet {
        port 23
    }
    unms {
        disable
    }
}
system {
    domain-name thuis.local
    host-name Thuis
    ipv6 {
    }
    login {
        user ubnt {
            authentication {
                encrypted-password ****************
                plaintext-password ****************
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.nl.pool.ntp.org {
        }
        server 1.nl.pool.ntp.org {
        }
        server ntp0.nl.net {
        }
        server ntp1.nl.net {
        }
        server time.kpn.net {
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi disable
        export disable
    }
}

Hoe zet je IGMP snooping aan op jouw EdgeRouter?

Nou wat een ellende. dacht dat KPN vrij had gegeven eigen modem/Router drama:)

Speciaal een RB4011iGS-RM gekocht… niet aan de praat te krijgen. Verbinding bouwt die nog niet eens op. netjes van de NT naar de router.. pppoe gegevens mac:xx.xx.xx.xx.xx.@internet ww zelfde als gebruikersnaam. en of kpn en of welkom. niks werkt. vlan 4 6 7.  4 is voor iptv 6 voor internet 7 voor voip. vervolgens ergens gelezen SFP dat het zou werken.. speciaal ding er voor gehaald patchkabel cs naar cs verloopje op de fttu. hop ziet die link ok.. maar blijft connecting werkt niet. zie wel data verkeer maar krijg geen ip toegewezen. switch werkt ook niet ook geprobeerd… snap er geen drol meer van. iedreen praat er zo makkelijk over.. leg mij dan maar een uit wat ik verkeerd doe dan?

Er zijn maar enkele specifieke routers geschikt. En het is maar zeer de vraag of die van u dat ook is.

https://netwerkje.com/eigen-router

Voorbeeltje.Op tweakers staat ook super veel infomatie.. maar niks lijkt te werken..

Gezien het feit dat de experts hier zitten:)

Bouw je de pppoe verbinding op op vlan 6?

Ik heb geen MikroTik en dus wordt het voor mij lastig om jouw configuratie te beoordelen.

Toch wil ik best een poging wagen dus als je jouw configuratie hier zou kunnen posten…

Er zullen vast ook anderen zijn die wel een MikroTik hebben.