Unitymedia DS-Lite via Linux / BSD (bspw. OpenWRT oder pfSense)

[MaXX]

Hey Marcus,
Welche Lede Version meinst du? OpenWRT und LEDE sind ja jetzt quasi fusioniert, also meinst du 17.01.4? Diese habe ich nicht probiert. Werde ich aber dann gleich mal nachholen. Bisher bin ich nicht weiter.

Ja, LEDE hatte sich von OpenWRT getrennt und sind jetzt
wieder zusammen. 17.01.4 funktioniert echt gut mit ds-lite.

Ich würde dir mal vorschlagen LEDE ganz frisch drauf mit default-config.

Konsole:
opkg update
opkg install ds-lite

Dann einen Reboot.

GUI:
WAN auf ds-lite umstellen
Switch Protocol
AFTR eintragen

Dann sollte es eigentlich tun.
Von der Konsole konnte ich dann aber nicht ipv4
Pingen etc. Da muss man das ds-lite Skript noch
anpassen. Aber von Clients sollte es gehen.

Mit „ip link“ kannst den Tunnel noch kontrollieren.

Grüße
Marcus

 

[der-tim]

Danke Marcus!
Tatsächlich klappts, es klappt sogar extrem gut.. ich muss jetzt gleich aber direkt mal was mit den anderen Builds gegenprüfen.
Aber derweil mal sowas hier:

 

[MaXX]

Danke Marcus!
Tatsächlich klappts, es klappt sogar extrem gut.. ich muss jetzt gleich aber direkt mal was mit den anderen Builds gegenprüfen.
Aber derweil mal sowas hier:

Bitte gern geschehen Tim. Freut mich wenn auch mal was klappt. ;-)
Kannst auch vielleicht noch ein wenig die MTU höher schrauben. Aber da müsstest du austesten was die maximale Paketgröße ist bei der Pakete noch nicht fragmentiert werden.
Geht sehr gut mit dem hier: https://www.speedguide.net/files/TCPOptimizer.exe MTU/Latency -> Largest MTU.

Grüße
Marcus

 

[der-tim]

Kannst auch vielleicht noch ein wenig die MTU höher schrauben. Aber da müsstest du austesten was die maximale Paketgröße ist bei der Pakete noch nicht fragmentiert werden.
Geht sehr gut mit dem hier: https://www.speedguide.net/files/TCPOptimizer.exe MTU/Latency -> Largest MTU.

:super:
Da werd ich mal reinschauen, will aber vor allem mal verstehen warum die aktuellste snapshot nicht läuft. Bin gespannt ob sich dort im Forum jemand dazu meldet.

 

[MaXX]

Kannst auch vielleicht noch ein wenig die MTU höher schrauben. Aber da müsstest du austesten was die maximale Paketgröße ist bei der Pakete noch nicht fragmentiert werden.
Geht sehr gut mit dem hier: https://www.speedguide.net/files/TCPOptimizer.exe MTU/Latency -> Largest MTU.

:super:
Da werd ich mal reinschauen, will aber vor allem mal verstehen warum die aktuellste snapshot nicht läuft. Bin gespannt ob sich dort im Forum jemand dazu meldet.

Glaub ich fast nicht dass da jemand etwas sinnvolles antwortet. Schreib mal den Link hier rein, damit ich das auch verfolgen kann.

Grüße
Marcus

 

[der-tim]

Hier ist der Link: https://forum.openwrt.org/viewtopic.php?pid=375245#p375245

Und ja, bisher keine Antwort. Aber najut, mal abwarten. Im IRC muss man wohl nur im richtigen Moment fragen und man bekommt schon eine Antwort scheint mir.

 

[why_]

Es scheint bei mir tatsächlich an der Fritzbox gelegen zu haben. Ich hab heute mein TC4400 bekommen und daran eine Turris Omnia angeschlossen. Ich musste nichts konfigurieren, die hat den DS-Lite Tunnel ohne mein zu tun aufgebaut und jetzt bekomme ich die volle Leistung per v6 und v4

 

[noctarius]

Es scheint bei mir tatsächlich an der Fritzbox gelegen zu haben. Ich hab heute mein TC4400 bekommen und daran eine Turris Omnia angeschlossen. Ich musste nichts konfigurieren, die hat den DS-Lite Tunnel ohne mein zu tun aufgebaut und jetzt bekomme ich die volle Leistung per v6 und v4

Na dann bin ich ja mal gespannt, denke meins kommt morgen Hab heute einfach schon mal den 25MBit/s Tunnel genutzt um sicherzustellen, dass der sonst stabil ist und soviel mach ich über IPv4 eh nimma, nur die paar Server, die es immer noch nicht können. Statische IPv4 brauch ich auch ned, da ich einen Server habe der alle dedizierten Server in ein großes Netz schaltet (und da hängt auch zuhause mit dran, per IPv6 in den Tunnel) und mein Roadwarrior geht da auch dran ;-)

 

[noctarius]

Mühsam ernährt sich das Eichhörnchen...

Einen Schritt bin ich jetzt mit opnsense weiter. Es gibt tatsächlich einen Bug beim erstellen des GIF Interfaces, wenn die Remote-Address (also der Tunnel Connection Endpoint) eine IPv6 ist. Es fehlte schlicht die entsprechende Behandlung. Ich habe sie mal eingefügt und plöpp geht schon mal die Erstellung des Tunnels. Fix einen festen Gateway in der UI dazu und auf der Traffic routet durch den Tunnel. Der Pull-Request auf Github dazu ist rieeeeeeeeeesig https://github.com/opnsense/core/pull/2341 ;-)

Schön ist das Ganze aber noch nicht. Derzeit weiß ich noch nicht wie ich auf die dhcp6c Event reagieren kann, damit der Tunnel erstellt / neu erstellt bzw damit die Route gesetzt werden kann. Nach dem Booten einmal ins UI und GIF Interface, sowie Gateway Speichern / Apply'n ist nicht schön :-/

 

[Wechseler]

Der Pull-Request auf Github dazu ist rieeeeeeeeeesig https://github.com/opnsense/core/pull/2341 ;-)

<i>
</i>  if (is_ipaddrv6($gif['remote-addr'])) { mwexec("/sbin/ifconfig {$gifif} inet6 tunnel {$realifip} " . escapeshellarg($gif['remote-addr'])); } else { mwexec("/sbin/ifconfig {$gifif} tunnel {$realifip} " . escapeshellarg($gif['remote-addr'])); }

Das geht aber auch übersichtlicher:

<i>
</i> if (is_ipaddrv6($gif['remote-addr'])) { $gifaf = "inet6"; }  mwexec("/sbin/ifconfig {$gifif} {$gifaf} tunnel {$realifip} " . escapeshellarg($gif['remote-addr']));

Oder kürzer:

<i>
</i> $gifaf = is_ipaddrv6($gif['remote-addr'])) ? "inet6" : "";  mwexec("/sbin/ifconfig {$gifif} {$gifaf} tunnel {$realifip} " . escapeshellarg($gif['remote-addr']));

 

[noctarius]

Jaaaaa könnte man ... aber schon gemerged (das war schnell oO), abgesehen davon haben die eher diesen Stil alles doppelt zu machen, hab mich angepasst. Außerdem ... das ist PHP *schüttel*

 

[Wechseler]

Jaaaaa könnte man ... aber schon gemerged (das war schnell oO), abgesehen davon haben die eher diesen Stil alles doppelt zu machen, hab mich angepasst. Außerdem ... das ist PHP *schüttel*

Ich kann übrigens gar kein PHP, das war nur ad-hoc improvisiert.

 

[noctarius]

Ich kann übrigens gar kein PHP, das war nur ad-hoc improvisiert.

Hast du nichts verpasst ;-) Ich hab's vor über einem Jahrzehnt hinter mir gelassen. Dafür gibt es genug andere Sprachen die auch nur bedingt besser sind ;-)

 

[xauser]

Läuft DS-Lite mit einer pfSense? Wenn ja, kann mir jemand die Einstellungen der WAN Schnittstelle nennen. Wenn nein, welche router Software macht DS-Lite mit welchen Einstellungen? Danke euch!

 

[noctarius]

Es sollte auch mit pfsense laufen. Derzeit kämpfe ich mich aber noch durch opnsense durch und ein paar Probleme / Ungereimtheiten wie dem Bug da oben. Die "sicherste" Variante ist derzeit openwrt/LEDE zu nutzen. Da gibt es ein fertiges DS-Lite Package zum nachinstallieren.

PS: ich würde am aktuellen Modem alles soweit einrichten, dass du eine DS-Lite Verbindung (mit der CB/FB dazwischen) aufbauen kannst. Dann muss nach der Provisionierung des Modems nur noch der DHCPv6 eine IPv6 zuweisen

 

[addicted]

Ich kann übrigens gar kein PHP, das war nur ad-hoc improvisiert.

Das erklärt, wieso Du eine Klammer zuviel hast in der ?:-Variante

 

[JPDribbler]

Welche Version des DS-Lite packages nutzt ihr bei LEDE?

Ich bekomme leider keine v4 Verbindung zu Stande, ich probiere später noch einmal eine andere LEDE Version, genutzt habe ich SuperWRT mit aktuellem LEDE + Kernel... https://superwrt.download/about/

 

[noctarius]

Probier das offizielle LEDE-Release von der openwrt Website. Ich glaube damit ging es bei den anderen. Wenn es damit klappt, kannst du immer noch andere Versionen testen

 

[der-tim]

Also das sieht schon mal prinzipiell richtig aus. Ich würde dir auch zur aktuellsten 17.01.4 raten.

 

[tobsen]

Wenn nein, welche router Software macht DS-Lite mit welchen Einstellungen?

Mikrotik bzw RouterOS läuft auch mit DS-Lite.
Ist kein spezielles Paket aber man kann es auch konfigurieren.

Standardmäßig ist das IPv6 Package in RouterOS nicht aktiviert. Das muss zu erst aktiviert werden.
Danach einen IPIP6 Tunnel Interface erstellen mit der AFTR IP6 (Domain geht auch. RouterOS löst die IP dann auf) als remote Address und danach noch eine default route 0.0.0.0/0 -> Out Interface: <Name IPIP6 Tunnel>. Dann sollte eigentlich beim Interface unter Status alles auf enable und running stehen.
Restliche Config wie DHCPv4/v6 fürs LAN anpassen wie gewünscht.
ACHTUNG: Standardmäßig ist keine Firewall gesetzt. Hier dann unbedingt entsprechende Regeln für IP4 und IP6 erstellen.

 

[JPDribbler]

Probier das offizielle LEDE-Release von der openwrt Website. Ich glaube damit ging es bei den anderen. Wenn es damit klappt, kannst du immer noch andere Versionen testen

Tatsächlich. Läuft sofort. Ärgerlich. Danke für den Tipp.

Volle 400 Mbit vis DSLITE... :super:

 

[der-tim]

Wenn du noch was testen magst, dann probier doch mal die aktuellste Snapshot von openwrt für deinen Router. Würd mich interessieren ob dort, so wie auf dem wrt 3200, dslite nicht funzt. Im Forum (bei openwrt) hat sich bisher auch nur jemand gemeldet der keinen wirklichen Rat wusste. Der nächste Schritt wäre einen Bugreport auszufüllen..

 

[JPDribbler]

Wenn du noch was testen magst, dann probier doch mal die aktuellste Snapshot von openwrt für deinen Router. Würd mich interessieren ob dort, so wie auf dem wrt 3200, dslite nicht funzt. Im Forum (bei openwrt) hat sich bisher auch nur jemand gemeldet der keinen wirklichen Rat wusste. Der nächste Schritt wäre einen Bugreport auszufüllen..

Meine Version ist diese hier für den WRT1900acvs:
https://downloads.lede-project.org/releases/17.01.4/targets/mvebu/generic/ (linksys-wrt1900acv2-squashfs-sysupgrade.bin in meinem Fall weil openwrt schon drauf war):

Bisher keine Probleme, WLAN via 5Ghz ist etwas langsamer als bei SuperWRT, ist aber evtl. noch etwas per Einstellung fixbar. Ich packe jetzt noch adblock und dnscrypt drauf, dann bin ich happy.

 

[der-tim]

https://downloads.openwrt.org/snapshots/targets/mvebu/cortexa9/openwrt-mvebu-cortexa9-linksys-wrt1900acv2-squashfs-sysupgrade.bin

WRT 1900 v2? Das wäre dann die aktuellste Snapshot. Wenn die nicht funzt so wie 17.01.4 wäre es ganz nett wenn du dich auch im openwrt Forum meldest. https://forum.openwrt.org/viewtopic.php?id=73755

 

[JPDribbler]

https://downloads.openwrt.org/snapshots/targets/mvebu/cortexa9/openwrt-mvebu-cortexa9-linksys-wrt1900acv2-squashfs-sysupgrade.bin

WRT 1900 v2? Das wäre dann die aktuellste Snapshot. Wenn die nicht funzt so wie 17.01.4 wäre es ganz nett wenn du dich auch im openwrt Forum meldest. https://forum.openwrt.org/viewtopic.php?id=73755

Probiere ich die Tage aus, gib mir etwas Zeit. Wenn ich jetzt wieder teste bringt mich Frau um... :zwinker: