Skip to main content
Goedendag!

Ik heb gisteren mijn Omada setup willen installeren, helaas is dit niet goed gegaan en ondervind ik nog steeds WiFi issues;
 
Mijn setup bestaat uit:
ER605 - Router
TL-SG108PE - Switch
2x EAP650 - AP
OC200 - Controller
 
Tijdens de setup ging alles vrij goed. Maar de verbinding met het netwerk leggen ging voor geen meter.
 
Troubleshooting steps:
  1. Alle firmware geüpdate on de verschillende devices (met de hand via de files van de website)
  2. De router, de switch en de controller gereset
  3. De glasvezel box gereset (stroom uit, 30 seconden wachten, en weer aan).
  4. Uiteindelijk kreeg ik meer succes wanneer ik een statisch IP address invoerde welke op de pagina van het KPN modem te vinden was als hij verbinding had. Hiervoor moest ik wel weer het KPN modem aanslingeren om hierachter te komen.
  5. Ik heb alles ge-herstart in de configuratie, ook geen effect.
  6. In de "Map" blijft er staan dat er verbinding is met internet, maar in de ervaring is er geen webpagina te bereiken.
  7. In de "Map" zie ik ook nergens de switch voorbij komen. Alleen de ER605, daarmee de EAP650's en de controller.
Wat kan ik momenteel niet?
  1. Ik kan niet de Router gebruiken in het netwerk, dan heb ik geen internet verbinding meer. Daarom - aangezien ik vandaag vanuit huis moet werken - heb ik het Modem aangesloten en daarop de Switch met controller en de AP's.
  2. Ik heb instabiel netwerk, soms valt deze gewoon uit (ook de connectie met de controller via de app). Momenteel ben ik niet gelukkig geprijsd met de investerign in de Omada suite.
     

Veel mensen hebben het over PPPoE, maar geen idee waar ik deze gegevens kan vinden.
Iemand anders had het ook over een 802.1Q tag.
Zie deze artikelen:
 


Maar, deze lijken het voor mij nog niet volledig op te lossen, of ik ben net niet capabel genoeg om het zelfstandig te doen.

 

Hmm, het lijkt er wel op dat de pings via de traceroute gewoon aankomen op de bestemming. Ik durf zo eerlijk gezegd niet te zeggen wat het nog kan zijn. Toevallig geen ACL actief?

In het modem hoeft niks gewijzigd te worden en het glaskastje hoeft ook niet spanningsloos gemaakt te worden. Het modem heeft ook geen reset of iets nodig.

Dat de DNS-servers anders zijn klopt, in de Box12 staan standaard de KPN DNS providers ingesteld. Die in mijn config zijn van Cloudflare, dat is natuurlijk optioneel aangezien je tal van andere providers kan kiezen. Ik kies echter voor Cloudflare omdat die vrij snel refresht en al mijn domeinen ook via Cloudflare DNS lopen en wijzigingen daar dus snel beschikbaar zijn. De PPP-informatie maakt niet uit, in feite moet echt gewoon een naam en wachtwoord in staan maar wat het is maakt niet uit. Er wordt niet op die basis een authenticatie uitgevoerd op de RADIUS servers van KPN.

 

@wjb, ik weet dat je geen TP-Link gebruikt maar jij misschien een idee? Dat pagina's enkel blanco blijven en er geen foutmeldingen of iets komen is voor mij ook een raadsel.


@kazure In de instelling van @NHendriks staat IPV6 uit. En dat je geen web-site kan bereiken is waarschijnlijk een IPV6-issue.

tracert nos.nl

Tracing route to nos.nl n2600:9000:20ab:d600:f:425b:9b80:93a1]
over a maximum of 30 hops:

  1     4 ms     3 ms    <1 ms  2a02-xxxx-xxxx-x-xxxx-xxxx-xxxx-xxxx.fixed6.kpn.net d2a02:xxxx:xxxx❌xxxx:xxxx:xxxx:xxxx]
  2     6 ms     6 ms     6 ms  2001:67c:2502:f100::2:40
  3     *      103 ms    99 ms  kpn-as1136.kpn-rt-dc2.nlsix.net a2001:7f8:13::a500:1136:2]
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
 11     7 ms     9 ms     9 ms  2600:9000:20ab:d600:f:425b:9b80:93a1


Ik denk dat de default route voor IPv6 (::/0) richting de pppoe interface ontbreekt. Hierdoor raakt uitgaand IPv6 verkeer dus de weg kwijt.

Op een EdgeRouter definieer je die als onderstaand:

Hoe dat via de Omada controller gaat weet ik niet maar het lijkt er op dat de next hop het WAN IPv6 adres van de ER605 moet zijn..


@TDN ik heb nergens IPv6 aangezet. Waaraan duidt jij dat die aan zou staan?
 

de WAN settings (deze heeft altijd uitgestaan)
De LAN settings, deze heeft idem ook altijd uitgestaan.

@NHendriks  Ik heb ook de ACL nagekeken (zal zo ook even een screenshot maken), maar die stond ook altijd uit.


Dus bij alle 3 de ACL opties onder Settings > Network Security > ACL, en dan Gateway, Switch en EAP, staat niks ingesteld zoals hierboven aangekaart.


Staat IPv6 aan op de apparaten die je gebruikt? Misschien dat dat er nog mee te maken heeft. Die heb ik op mijn apparatuur ook uit staan. Is te vinden onder de adapterinstellingen. Ben momenteel op het werk dus kan geen screenshotjes maken helaas. 


@TDN ik heb nergens IPv6 aangezet. Waaraan duidt jij dat die aan zou staan?
 

Ik zei dat je @NHendriks instelling overgenomen heb, en hij heb IPV6 uit staan. Dwz. dat je problemen met IPV6-website hebben. Heb je mijn traceroute naar nos.nl niet gezien? Dat is een ipv6-site terwijl je een ipv4 versie krijg


@TDN ik heb nergens IPv6 aangezet. Waaraan duidt jij dat die aan zou staan?

Ik zei dat je @NHendriks instelling overgenomen heb, en hij heb IPV6 uit staan. Dwz. dat je problemen met IPV6-website hebben. Heb je mijn traceroute naar nos.nl niet gezien? Dat is een ipv6-site terwijl je een ipv4 versie krijg

Ik kan je even niet volgen @TDN. @kazure heeft, net als @NHendriks, IPv6 uit staan op zijn ER605 en dat zou geen enkel probleem mogen zijn.  Ja, uiteraard gebruik je dan IPv4 om sites als nos.nl te benaderen, maar dat is toch ook geen probleem?


@TDN ik kan je helaas ook niet helemaal volgen.

Maar.. de wonderen zijn de wereld nog niet uit.
Vanochtend toch maar weer wat proberen, ik heb alle settings nog een keer nagelopen, ook nog een paar keer dingen aangepast (of ja, goed gezet / geverifieerd) en daarna op SAVE gedrukt in de Controller.

Dus eerst even een test met de NOS.nl en hij laadde in het begin alles, maar niet de afbeeldingen op de webpagina.
Voor de grap even een artikel aangeklikt, en ineens laadt hij de tekst van het artikel ook, wat ik niet zou verwachten als hij geen internet meer heeft.
Daarna Linkedin geopend, Google, YouTube. Het laden was wel erg traag. En nu ik deze post schrijf bij KPN Community zie ik dat hij nog steeds een TLS-Handshake aan het uitvoeren is.
 

Net na de screencap is die verdwenen.

Speedtest.net laadde hij heel moeizaam tot niet, maar ik had de app uit de Windows store. Daarin komt wel een redelijk solide internet snelheid uit. Daar zit nog veel verbetering in, maar het is stabiel.
NAS aangeslingerd en de rest en ik heb wel fijne data transfers over WiFi, kan weer bij mijn foto library. Dus dat is allemaal super fijn.

Ik heb geen idee wat er feitelijk is gebeurd dat het nu wel werkt. Ben alleen ontzettend blij.
Dank aan iedereen, speciaal @NHendriks voor de gedetailleerde uitleg en de consequente help. Helaas ben ik morgen voor en langere tijd van huis. Maar bij terugkomst zal ik kijken of ik een gedetailleerde synopsis kan schrijven van mijn instellingen, mocht iemand ooit in de (verre) toekomst met het zelfde bijltje mogen hakken.


Goedemorgen, excuses voor de lange absentie, i.v.m. vakantie niet meer de tijd gehad om te reageren.

Momenteel wil ik vermelden dat het nu ALLEMAAL WERKT! Geen rare TLS-handshakes, het internet is snel, websites laden (waaronder de NOS.nl) etc.

Om even de laatste aanpassingen te delen en wat ik heb gedaan / veranderd / aangepast is het volgende. Dit is middels veel Google research, Reddit pages, TP-Link fora berichten, etc.

 

Een schema afbeelding van de setup. GEEN KPN Box meer connected

In de settings van de Controller / OC200 > Settings > Wire Networks > Internet.
Daar heb ik de volgende settings ingesteld, waarbij de kabel van de glasvezel box in de WAN port zit van de ER605.

 

Dit is / was mijn laatste oplossing. Deze info had ik gevonden op een TP-Link forum post van iemand anders.

Hopende hiermee mensen van het forum of KPN meer informatie gegeven te hebben om het in de toekomst ook op te kunnen lossen.


In ieder geval tof dat je nog de moeite hebt genomen deze info te delen @kazure 


Reageer