Erfahrungsbericht Glasfaseranschluss NetCologne mit UDM-SE

Hallo zusammen,

bei mir wurde diese Woche mein Glasfaseranschluss von NetCologne geschaltet. Hierzu möchte ich euch kurz meine Erfahrungen mitteilen.
Geplant war die Nutzung des Luleey GPON Moduls (LL-XS2510). Da NetCologne zwei verschiedene VLANs für Internet und Sprache verwendet (siehe Schnittstellenbeschreibung)
sollte der Anschluss wie folgt erfolgen, da die UDM ja keine zwei VLANs am WAN unterstützt.

Port 10: Tagged mit vlan 20 und vlan 10, GPON Luleey
Port 9: Internet PPPOE vlan 10, per Kabel an Port 3
Port 3: Tagged mit vlan 10 
Port 4: Tagged mit native vlan LAN und vlan 20, Anschluss FritzBox für Sprache

Mit dieser Umsetzung kann die UDM über PPPOE die Einwahl ins Internet vornehmen und die Fritzbox die Sprache/Telefonie über das getrennte VLAN bedienen.

Ergebnis
Die Inbetriebnahme des Luleey GPON Moduls klappte ohne Probleme. Einfach dem Techniker die Modem-ID genannt und die Verbindung war direkt da. In der Webseite zur Konfiguration des GPON Moduls hatte ich dabei auf unter der der Registerseite VLAN die Einstellung auf "Transparent" vorgenommen.
Probleme haben sich erst bei der PPPOE Einwahl ergeben. NetCologne nutzt als Technologie Dual Stack Lite. Hierfür bietet die UDM bereits eine Unterstützung (Laborfunktionialität) an und die Einwahl hat auch geklappt. Der NetCologne Techniker konnte das von seiner Seite bestätigen. Gleichzeitig konnte ich auch von der UDM direkt (Login über ssh) ohne Probleme ins Internet. Ich konnte auch die bezogene ipv4 und das ipv6 Preäfix sehen.
Nun kommt das ABER: Die UDM zeigte in der GUI die Internetverbidnung weiterhin als offline an. Auch ein Routing der angeschlossenen Clients ins Internet hat nicht funktioniert. Warum habe ich leider nicht nachvollziehen können. Offensichtliche Fehler in der Routingtable habe ich nicht gesehen. Alle Firewalleinstellungen habe ich in dem Zug auch nochmal geprüft. Da war auch nichts im Weg. Mit traceroute von den Clients konnte man schön sehen, dass beim Routing immer bei der UDM Schluss war.
Ich habe dann versucht über WAN SLA "zu tricksen" und den Online Check auf localhost umgebogen. Idee war, dass die UDM dann die Verbindung als "online" erkennt und ggf. automatismen zum Routing greifen, falls unifi da irgendeine Logik implementiert hat. Das hat aber leider auch nicht geholfen.
Letzter Versucht war dann ein kompletter Reset der UDM ohne Einspielen eines Backups um auszuschließen, dass doch etwas "verkonfiguriert" ist. Dabei habe ich es sehr seimpel gehalten und auf die Schaltung oben verzichtet also direkt das GPON Modul als Device für das WAN verwendet. Leider klappte auch dann weiterhin kein Routing der Clients, die UDM selbst ahtte aber wieder eine Internetverbindung.

Nächste Idee war eine Umstellung auf Dual Stack. Bei NetCologne angerufen und nachgefragt ob das möglich ist. Aussage NetCologne: grundsätzlich kein Problem aber ich hätte ja eine fest IP
beauftragt, diese beiden Optionen schließen sich leider aus. Ich könnte entweder auf Dual Stack wechseln ohne eine feste IP (Wechsel alle 13 Tage) oder ich könnte die fest IP behalten
und müsste dann Dual Stack Lite nutzen.

Das war es dann auch schon. Irgendwie verdammt frustrierend. Im Ergebnis habe ich nun doch erstmal eine Fritzbox 5530 vorgeschaltet, da ich die feste IP brauche und meine Familie einen längeren Ausfall des Internets nicht mehr klaglos akzeptiert hätte . Vorteil der Lösung mit der FritzBox ist auf jeden Fall: Es läuft einfach ohne viel Konfiguration.

Interessant war auch noch, dass bei der Dual Stack Lite einwahl als "IP" immer 192.0.0.2 angezeigt wurde. Die richtige ipv4 Adresse war aber dem ppp-Device zugeweisen und eine "echte". Nutzt jemand von euch Dual Stack Lite mit der UDM und bekommt auch 192.0.0.2 angezeigt?

Quote from simonCGN

Danke für deinen Erfahrungsbericht. Heute wurde bei mir der Netcologne Anschluss in den Keller gelegt. Bald dann in die Wohnung.
Ich würde meine UCG-Max dann vermutlich an ein ONT anschließen um weniger Ärger zu haben, sollte Netcologne einen ONT stellen. Wenn nicht, habe ich dann also zwei Möglichkeiten. 1. ONT kaufen (Das von der Telekom soll ja problemlos funktionieren) 2. UCS-Fiber und das Modul das du auch verwendest.

Ich benötige keine feste IP, werde also auf Dual Stack umstellen lassen.

Was meinst du, was wäre die beste Option?

Ob Netcologne dir ein gerät stellt hängt davon ab, ob du beim Auftrag angegeben hast ein eigenes Gerät mitzubringen oder, für eine montaliche Miete bzw. Einmalzahlung, das Gerät von NetCologne zu beziehen. Als Abschluss verbaut NetCOlogne selber nach meinem Stand nur Fritzboxen.

Im Falle, dass du ein eigenes Gerät benötigt musst du dir die Frage stellen, ob du den Telefonanschluss von Netcologne nutzen willst. Falls ja ist die Umsetzung mit einer Fritzbox auch da einfach am einfachsten und wir "einfach laufen". Ohne hast du gefrickel wegen den zwei VLANs. Ob du dann Dual Stack oder Dual Stack Lite hast wäre egal, da die Fritzbox das ordentlich managed.

Falls du die Telefonie über netcologne nicht brauchst kannst du auch andere Geräte nutzen. Eine Möglichkeit wäre die Nutzung eines SFP+ GPON Moduls (z.B. Luleey). Würde ich aber nur machen, wenn du Lust auf Bastelei hast und entsprechende IT Erfahrung. Vielleicht wäre das Telekom Glasfasermodem 2b noch eine Möglichkeit. Das hatte ich mir mal als Option angesehen. Erfahrungen habe ich damit aber nicht. Im Zweifel, wenn es einfach laufen soll -> Fritzbox.

Quote from tomtim

Kannst du uns zeigen wie du dich dort anmeldest ?

Also in der UDM musst du bei der Internetverbindung dieses VLAN 10 eingeben. Ich habe von meinem Provider die Vorgabe VLAN200 und das reicht für alles. Da wird nichts über ein zweites VLAN oder sonstiges getan.

Wie du dich anmelden musst hängt von der Schnittstellenbeschreibung deines Anbieters ab. Welchen Anbieter hast du und kannst du uns einen Link zur Schnittstellenbeschreibung schicken?

Deine VLAN Einstellung sieht grundsätzlich gut aus, aber ob PPPOE oder eine andere Technik zur Authentifizierung nötig ist weiß ich so nicht.

Das Luleey hatte ich nicht auf in den Einstellungen nicht auf Auto stehen sondern auf Manual->Transparent Mode.

Quote from tomtim

Das hier von dir ist doch Quatsch Du willst dich einloggen so es bei INTERNET : steht.

Port 10: Tagged mit vlan 20 und vlan 10, GPON Luleey
Port 9: Internet PPPOE vlan 10, per Kabel an Port 3
Port 3: Tagged mit vlan 10
Port 4: Tagged mit native vlan LAN und vlan 20, Anschluss FritzBox für Sprache

Der Kram wäre nur nötig, damit ich beide VLAN Verbindungen aufbauen kann. Internet geht über VLAN 10 mit PPPOE über IPv4 über IPv6 (DS Lite). Die Verbindung für die Telefonie wird über VLAN20 mit normalem DHCP aufgebaut. Die Authentifizierung läuft hier über das SIP Protokoll.

Wie ich oben schrieb hat die grundlegende Einwahl ins Internet mit der UDM funktioniert. Nur das Routing aller Clients nichts. Denke das hat mit dem Stand der DS Lite implementierung von unifi zu tun.