Unitymedia Bridge Mode - FritzBox 6360

[Egalus]

Leider habe ich den Passierschein AVM38 für den AVM Support noch nicht gefunden und befinde mich daher seit fast einem Monat in einem Supportkreis.

Ah. Du bist also noch dran.
Ich wollte grad nachgefragt haben, ob es was Neues gibt ...

Ja, ich bin noch dran, aber der first Level Support ist offensichtlich überfordert und der second Level Support auch.
Bisher habe ich in 3 Wochen lediglich eins erreicht, ich habe jetzt endlich den Bug in der Firmware der 7390 umschifft um die Einstellungen für den Internetzugang vorzunehmen den AVM gewünscht hat (bei mir waren dafür nötige Kästchen immer ausgegraut). Das das natürlich in keinster Weise das Problem der dazwischen spuckenden Firewall der FB6360 löst und der Supportler schon wieder eine Rückfrage stellt was nun das Problem sei (das steht in jeder Mail drin) wäre lustig wenn es nicht so traurig wäre.
Wobei nein, ich habe auch noch rausgefunden, dass die FB6360 entweder AFTR und DNS Server nicht mit weiterreicht oder die Fritzbox sie ignoriert, denn auch bei der von AVM gewünschten EInstellung findet die FB7390 diese nicht selbst sondern ich darf sie per Hand eingeben damit der Internetzugang funktioniert.

Ich bin geneigt das mal der c't zu schreiben und die Überschrift "Passierschein AVM38 vergeblich gesucht" fände ich aktuell sehr passend.

 

[hajodele]

Und mich Dummerchen wunderte es die ganze Zeit, warum es in den Business-Tarifen kein IPv6-DS gibt

 

[shm0]

Bist du sicher dass du denn Port im Bridge Mode betreibst?
Der wird 1:1 durchgereicht, da greift keine Firewall oder ähnliches.

Und so wie es aussieht begrenzt UM die CPES (noch) nicht. Da es ja bei einigen zu funktionieren scheint.

 

[CapFloor]

Bei meiner 6360 läuft genau ein Port im "bridged mode" ohne Probleme, bei mehr gebridgten Ports gibt's zwar brav jeweils eine öffentliche IPv4, der Internet-Zugriff über diese Ports ist aber gesperrt.

 

[Leseratte10]

Ich denke dass wird nicht klappen, da ein LAN Port immer für den Zugriff verfügbar sein muss und daher nicht gebridged werden kann.

Also kann ichs vergessen, hinter die 6320 einen vernünftigen Router als Router zu schalten?

Reicht es der Fritzbox denn nicht, dass sie noch über WLAN erreichbar ist?

Vielleicht könnte mal einer mit einer 6360 die Stellen in den Einstellungen (Sicherung) angeben, die sich ändern, wenn der Bridgemodus aktiviert wird; vielleicht geht das ja dann auch mit der 6320.

 

[Egalus]

Bist du sicher dass du denn Port im Bridge Mode betreibst?
Der wird 1:1 durchgereicht, da greift keine Firewall oder ähnliches.

Und so wie es aussieht begrenzt UM die CPES (noch) nicht. Da es ja bei einigen zu funktionieren scheint.

Falls du mich damit meintest:
Ja, ich bin mir sicher dass ich die Fritzbox 6360 nicht im Bridge Modus betreibe, da selbiger bei mir nur dazu führt, dass die hintergeschaltete FB7390 am Bridgeport kein Internet bekommt - von daher würde ich mal sagen, dass UM die CPEs bei Neuverträgen wohl beschränkt - oder ich bin ein bedauerlicher Einzelfall - so wie ich ein bedauerlicher Einzelfall bin weil das Drecknicolor bei mir nicht richtig funktioniert...

Da Bridge Mode ja nicht funktioniert habe ich die Alternative ausprobiert, das Deligieren eines IPV6 Prefix an die FB7390, was laut AVM eigentlich beide Geräte können sollten. Können Sie ja (mit viel händischer Nachhilfe) auch, nur versteht AVM nicht, dass dazu eigentlich auch gehört, dass man mit der Firewall der FB6360 kein Paket anpacken (oder zumindest nur durchwinken) sollte, dass für ein Gerät im deligierten Prefix bestimmt ist. Aber das ist für den AVM Support scheinbar zu unverständlich.

Edit:
So, gerade nochmal ausprobiert (hatte den Bridge Modus mit OS 6.00 bei der 6360 noch nicht probiert. Funktioniert genau so wenig wie vorher.
Aber vielleicht mache ich ja noch was falsch dabei.
Ich hab bei der 6360 in der Config Bridge Modus aktiviert und dann im GUI den Bridgemodus für LAN4, an dem die 7390 hängt aktiviert. Egal was ich dann aber an der 7390 einstelle, die will ums verrecken keine Internetverbindung herstellen. Was konfiguriert ihr denn an ner Fritzbox die hinter der 6360 am Bridge Port hängt?

 

[shm0]

Also du hast einen ipv6 anschluss?

Ich habe einen reinen ipv4 anschluss und am Bridge Port hängt ein D Link 857. Der bezieht seine IP automatisch per DHCP von UM.

 

[Egalus]

Ja, ich habe einen der "sagenhaften" DS-Lite Anschlüsse.
Der wäre für mich allerdings durchaus brauchbar wenn denn die Hardware brauchbar wäre.
Das Lovefilm Streaming probleme macht juckt mich nur ein wenig, jetzt bin ich halt bei watchever, das funktioniert auch zur Prime Time.

Gut möglich, dass UM bei IPv4 Anschlüssen IPs an Geräte an der Bridge verteilt, bei meinem DS-Lite passiert da aber scheinbar garnix außer Schweigen. Eigentlich ein Unding, IPV4 ist knapp, daher DS-Lite, aber den IPV4lern gibt man mehr als eine IPV4 Adresse, den DS-Lite nichtmal gescheite V6 Hardware ...

Falls jemand einen DS-Lite Anschluss erfolgreich im Bridge Modus betreibt würde ich mich über Konfigurationsinformationen freuen.

 

[SpaceRat]

Gut möglich, dass UM bei IPv4 Anschlüssen IPs an Geräte an der Bridge verteilt, bei meinem DS-Lite passiert da aber scheinbar garnix außer Schweigen. Eigentlich ein Unding, IPV4 ist knapp, daher DS-Lite, aber den IPV4lern gibt man mehr als eine IPV4 Adresse, den DS-Lite nichtmal gescheite V6 Hardware ...

Das dürfte kaum mehr als ein "Versehen" sein:
Es ist im DOCSIS-Protokoll nicht sichergestellt, daß die Anzahl der CPEs in Kabel-Modem und CMTS immer synchron ist.
D.h. daß das Kabel-Modem zwar registriert wenn ein CPE entfernt wird, dies aber nicht mit dem CMTS synchronisiert. Setzt man nun im CMTS max-cpe auf 1, dann wird das CMTS regelmäßig Kundenendgeräte abweisen, weil die Anzahl der CPE dort ja schon/noch 1 ist.
Das tun sie ja sogar schon regelmäßig, wenn der Kunde z.B. probeweise seinen PC direkt ans Kabelmodem anschließt und später wieder seinen Router ohne das Kabel-Modem zu resetten ...

Erschwerend kommt hinzu, daß sich CPEs bei Adresswechseln vermehren:
Ich habe das mal bei mir im Kabelmodem nachgeguckt und da stehen fünf CPEs, aber alle 5 sind eigentlich nur ein einziges CPE, nämlich meine Fritz!Box (Erkennbar an der MAC). Sie steht dort zum einen mit der privaten IPv4-Adresse 192.168.100.10 drin und zum anderen mit den 4 letzten IPv4-Adressen, von denen natürlich nur eine aktuell ist.

Es scheint also nicht wirklich gangbar zu sein, die max-cpe auf 1 zu setzen, ohne daß es vermehrt zu Problemen beim Verbindungsaufbau kommt. Das kann man dann natürlich ausnutzen, um mehr als ein CPE anzuschließen, solange diese Reserve noch nicht ausgeschöpft ist.

Falls jemand einen DS-Lite Anschluss erfolgreich im Bridge Modus betreibt würde ich mich über Konfigurationsinformationen freuen.

Der einzige Bridge-Modus, den Du je kriegen wirst, wird die Prefix Delegation sein ...
Was macht der Passierschein AVM38 ?

 

[Egalus]

Falls jemand einen DS-Lite Anschluss erfolgreich im Bridge Modus betreibt würde ich mich über Konfigurationsinformationen freuen.

Der einzige Bridge-Modus, den Du je kriegen wirst, wird die Prefix Delegation sein ...
Was macht der Passierschein AVM38 ?

Da scheint der first Level Support endlich verstanden zu haben worum wir die gut 1,5 Wochen gekreist sind (um einen Firmwarebug in der 7390, der mit der Problemlösung an sich nichts zu tun hatte).

Stimmt den Punkt in "Nein" hatte ich glatt übersehen. Ich habe diese intern
an die mit der Klärung des beschriebenen Verhaltens befassten Mitarbeiter
weitergegeben. Sobald mir hierzu eine Rückmeldung vorliegt, melde ich mich
wieder bei Ihnen zurück.

Bitte haben Sie noch ein wenig Geduld.

Na sicher, wir haben ja bisher auch erst schlappe 4 Wochen gebraucht und sind noch nicht mal so weit, dass avm das Problem überhaupt verstanden geschweige denn nachvollziehen konnte.

Ich überlege gerade ob ich die 7390 nicht einfach freeze (im trunk gibt es ja mittlerweile Support für die 6.xx Firmwares) und ipv6 Portforwarding mache für die Dienste, die ich erreichen möchte. Die 7390 kann ich ja dank IP außerhalb des deligierten Prefixes von extern erreichen.
So könnte ich auch gleich eine ipv6 taugliche VPN Lösung installieren - zumindest meine ich gelesen zu haben dass openvpn ipv6 tauglich ist.
Und zusätzlich könnte ich mittels socat sogar ipv4 Only Dienste über v6 erreichbar machen - versteh einer AVM warum die socat in die Box packen es aber nicht konfigurierbar machen um zwischen den ip Versionen zu übersetzen.

Edit:
Juchu, gerade der dritte automatische ipv6 Prefix Wechsel seit dem Update auf 6.00 und der zweite, nachdem die 6360 mir zwar eine Mail mit der neuen Adresse schickt, aber vergisst die Konfigurationsseite auch auf der neuen IP verfügbar zu machen. Das DNS Update funktioniert zwar, aber ich komme von extern nicht mehr an die Konfiguration ran. Auch scheint die 6360 zu vergessen der 7390 den Prefix Wechsel mitzuteilen, diese schickt mir jedenfalls keine Nachricht über eine neue IP und ist auch nicht mehr von extern erreichbar.
Schön wenn der selbsternannte Vorreiter in Sachen ipv6 so fassungslos grandiose Arbeit veröffentlicht.

 

[SpaceRat]

Was macht der Passierschein AVM38 ?

[Mühsam nährt sich das Eichkätzchen]

Ich überlege gerade ob ich die 7390 nicht einfach freeze (im trunk gibt es ja mittlerweile Support für die 6.xx Firmwares)

Gibt es sogar schon länger.

und ipv6 Portforwarding mache für die Dienste, die ich erreichen möchte.

Das mache ich auf meiner 7570, um den dort laufenden cccam IPv6-tauglich zu machen

Alle anderen Geräte machen das IPv6-to-IPv4-Portfordwarding bei mir immer nur für sich selber, wobei ich immer weniger davon brauche.
Der Vu+ Ultimo konnte zwar von Anfang an IPv6, aber nix (Außer ssh) war auch an IPv6 gebunden, so daß ich das mit einem HAproxy auf dem Vu+ Ultimo gelöst habe. Auf dem Topfield hingegen hatte nicht einmal der Kernel IPv6-Support.
Hier hat sich dann schon einiges getan:
Vu+ Ultimo: Seit OpenPLi 4.0 funktioniert das OpenWebIf direkt komplett über IPv6, den oscam kann man ganz einfach durch einen IPv6-tauglichen ersetzen. Damit bleibt von den "Standarddiensten" nur noch das Streaming, welches ich noch per HAproxy IPv6-tauglich machen muß. Nervig ist halt, daß nach wie vor ein antikes OpenVPN auf dem Feed angeboten wird, welches noch kein IPv6 kann und eben auch der oscam ohne Not ohne IPv6-Support gebaut wird.
Topfield mit HDMU-Image: Nach etwas Druck und eigener Experimentiererei zum Beweis, daß ein IPv6-Kernel kein Brot frißt, ist das HDMU-Image inzwischen so weit wie OpenPLi es in Version 2.x war: Der Kernel kann IPv6, ssh geht per IPv6, den oscam kann man somit auch durch einen IPv6-tauglichen ersetzen, aber das OpenWebIf funktioniert noch nicht per IPv6, weil Python ohne IPv6-Support gebaut wurde. Mit meinem selbstgebauten Python geht aber dann auch das. Auch hier gibt es allerdings nach wie vor nur ein altes OpenVPN auf dem Feed.

Nutzt DIr natürlich vorerst nix, da bei Dir ja an der Fritz!Box selber Schluß ist.

So könnte ich auch gleich eine ipv6 taugliche VPN Lösung installieren - zumindest meine ich gelesen zu haben dass openvpn ipv6 tauglich ist.

Ist es, wenn die Version hinreichend aktuell ist. Die in Freetz ist es.

Und zusätzlich könnte ich mittels socat sogar ipv4 Only Dienste über v6 erreichbar machen - versteh einer AVM warum die socat in die Box packen es aber nicht konfigurierbar machen um zwischen den ip Versionen zu übersetzen.

Den Vorschlag dazu hatte ich AVM übrigens mal gemacht ...
Allerdings scheint AVM momentan einfach zuviel anderes zu tun zu haben. Einige Boxen sind ja immer noch nicht auf Fritz!OS 6.x, dann kam der Bug in der neuen XBox und jetzt ein potentieller Hack.

Schön wenn der selbsternannte Vorreiter in Sachen ipv6 so fassungslos grandiose Arbeit veröffentlicht.

Unter den Blinden ist der Einäugige König
Im Vergleich zu dem, was Du von anderen Herstellern geboten bekommst (Gar eine IPv6-Firewall, keinen IPv6-tauglichen DynDNS, oft nicht einmal IPv6 über Tunnelanbindung, ...) ist AVM durchaus ganz weit vorne. Den ein oder anderen Bug gibt es aber eben doch noch.
Lästig z.B.: Manchmal verlieren MyFritz!-Hosts ihre IPv6-Adressauflösung. D.h. da ist dann ultimo.nfgodnfogdhn.myfritz.net auf einmal nur noch auf die allgemeine IPv4-Adresse, nicht aber auf die eigene IPv6 des Vu+ Ultimo auflösbar. Da das grundsätzlich nur bei meinen E2-Receivern, nie aber bei meinen Windows-PCs, passiert und das Log des AVM ddnsd dabei was von "offline" faselt, gehe ich davon aus, daß die Fritz!Box IPv6-Nachbarn irgendwann nicht mehr sieht, wenn diese nicht auch im Netz aktiv sind.
Ich werde da jetzt mal per cron und ping6 für etwas Grundrauschen sorgen ...

 

[phantasio77]

Hallo zusammen,

ich muss zugestehen, dass meine Netzwerkkenntnisse sehr beschränkt sind. Ich kann mir folgendes nicht erklären. Ich habe einen KabelBW Anschluss mit 50Mbit und habe LAN 4 in den Bridge Mode versetzt. Nach Aktivierung von LAN4 kann ich über diesen Port auch nicht mehr normal ins Internet gelangen. Nun habe ich an LAN 4 einen eigenen Router angeschlossen über den ich den Netzwerkverkehr leiten möchte. Dieser Router ist über den WAN Anschluss mit der Fritzbox 6360 an LAN 4 verbunden. Der Router (Dlink 845L) hat in seinem Routerstatusmenü über DHCP folgende Daten von der Fritzbox bzw. von KabelBW bezogen: IP: 46.5.166.XXX Subnetz 255.255.254.0 und als Standard Gateway 45.5.166.1. Die KabelBW DNS Server wurden ebenfalls richtig zugewiesen: 82.212.62.62 + 78.42.43.62.

Die Fritzbox hat über KabelBW ebenfalls diese DNS Server zugewiesen bekommen, sowie die IP 46.5.167.XXX + den Standard Gateway 46.5.166.1

Aber ins Internet komme ich über den Router nicht. Vielleicht weiß jemand, an was das liegen könnte. Wäre klasse, wenn mir da jemand auf die Sprünge helfen könnte.

 

[CapFloor]

Ein Funktionieren des BridgeMode scheint wohl wirkich eher dem Zufall zu unterliegen. Bei mir funktionierte ein gebridgter Port der 6360 am UM Anschluss die ganze Woche, jetzt ist Schluss. Selbst, wenn eine IP Konfiguration per DHCP zugewiesen wird (was inzwischen auch nicht mehr immer funktioniert), ist kein Zugriff auf's Internet möglich.

 

[shm0]

funktioniert seit heute bei mir auch nicht mehr. Ip wird zugewiesen aber kein zugang möglich.
Danke UM!

 

[blackh0le]

Hallo, ich bin noch recht neu bei der ganzen FB Sache. Aber kann Unitymedia nicht feststellen das man an de config mit FBEditor rum gemacht hat? Oder schon mit dem FBEditor drauf zugegriffen?

 

[sebr]

Da ich es noch nicht ausprobiert habe: funktioniert der Bridgemodus auch unter FritzOS 6.04 (IPv4) zuverlässig? Hier gabs ja schon länger kein aktuelles Feedback mehr.

 

[hajodele]

Da ich es noch nicht ausprobiert habe: funktioniert der Bridgemodus auch unter FritzOS 6.04 (IPv4) zuverlässig? Hier gabs ja schon länger kein aktuelles Feedback mehr.

Es hat sich auch nichts getan: Der Bridgemode wird von UMKBW absichtlich nicht unterstützt.

 

[cobra82]

ich habe zurzeit eine TC7200 wo kein bridge modus funktioniert, wenn ich nun den comfort tarif wähle, und ich eine fritzbox 6360 bekomme, kann ich dort den Bridge modus aktivieren, um dann meine fritzbox als router nutzen, um zB vpn zu nutzen?, ich habe zurzeit TC7200 dran angeschlossen eine fritzbox 7490, wenn ich unter wieistmeineip geh mit der fritxbox zeigt der mit ipv4 an, geh mit dem TC7200 ins internt wird mir ipv6 gezeigt, was heisst das nun?

wenn ich mit der fritzbox bridge modus nutzen kann, würde ich bzw bin ich bereit mehr 5 euro im monat zu zahlen, wenn diese möglich wäre.

 

[hajodele]

ich habe zurzeit eine TC7200 wo kein bridge modus funktioniert, wenn ich nun den comfort tarif wähle, und ich eine fritzbox 6360 bekomme, kann ich dort den Bridge modus aktivieren

Was ist an den paar Zeilen Text nur auf dieser Seite so schwer zu verstehen?

ich habe zurzeit TC7200 dran angeschlossen eine fritzbox 7490, wenn ich unter wieistmeineip geh mit der fritxbox zeigt der mit ipv4 an, geh mit dem TC7200 ins internt wird mir ipv6 gezeigt, was heisst das nun?

Du hast IPv6/DS-Lite mit einer TC7200, die keine "ipv6 prefix delegation" beherrscht.
Zusätzlich hast du die Fritzbox als Router angeschlossen, was man genau deshalb vermeiden sollte.
In deiner aktuellen Konfiguration werden auch eigentlcih IPv6-fähige Webseiten unnötig via IPv4 im IPv6-Tunnel angesprochen.

 

[cobra82]

Warum sollte man eine Fritzbox vermeiden wenn ich online ins Netz gehe? Internet wird schneller aufgerufen Seiten Schneller aufgebaut.

Geh ich mit dem tc7200 erreiche ich nie über WLAN die 100 000.

Ich versteh kaum noch was...

 

[hajodele]

Du sollst nicht die Fritzbox meiden, sondern nur die Logik ändern.
Anstatt Routerbetrieb, was du zur Zeit hast, sollst du sie als Client einrichten ( http://avm.de/nc/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/106_Internetverbindung-eines-anderen-Routers-mit-FRITZ-Box-nutzen/ Punkt 2)
Dadurch nutzt du z.B. das deutlich bessere WLAN der 7490, ohne dass du IPv6 verlierst.

 

[cobra82]

So habe ich es doch gemacht ich greift auf mein Fritzbox mit der ip ,192.168.0.2 und tc7200 greife ich mit 192.168.0.1 oder habe ich was falsch gemacht.

 

[SpaceRat]

So habe ich es doch gemacht ich greift auf mein Fritzbox mit der ip ,192.168.0.2 und tc7200 greife ich mit 192.168.0.1 oder habe ich was falsch gemacht.

Ne, so ist's richtig.

 

[cobra82]

Ja aber warum bricht seit dem meine Verbindung ab? Tc7200 Router leuchtet alles Internet geht sporadisch weg und kommt irgendwie wieder?

 

[sebr]

@hajodele: Du meinstest vermutlich er soll quasi 2 Router hintereinander, also 2x NAT und die damit vebundenen Probleme, vermeiden.
@cobra82: Hier in dem Thread geht es um die FB6360, da werden wohl nicht so viele Leute reinschauen die ein TC7200 haben. Erstelle doch mal einen eigenen Thread für dein Problem; dient nebenbei auch der Übersichtlichkeit.
@SpaceRat: Hast du deine 6360 auch im Bridge Mode laufen?

Ich werde es jetzt auch mal testen, habe nämlich seit kurzem nen schönen Ubiquiti EdgeRouter übrig der sich gut an der 6360 machen würde