Unitymedia Upgrade auf 200/20 - Mit welcher Hardware?

[uwest]

Hallo.

UM bietet mir regelmäßig das Upgrade auf 200/20 an. Bisher habe ich das wegen des Aufwands nie in Anspruch genommen. Da ich momentan etwas Zeit habe, habe ich mich mal näher erkundigt.

Ich habe seit Beginn meines Vertrags ein Arris TM502B, das natürlich ausgetauscht werden müßte. Leider scheint UM keine Modems mehr anzubieten. Ich möchte aber nicht auf OpenVPN verzichten, das bisher auf meinem Router läuft, der am Arris-Modem hängt.

Gibt es für dieses Szenario Lösungsmöglichkeiten? Der Support war leider nicht sehr hilfsbereit.

Gruß
Uwe

 

[Andreas1969]

Gibt es für dieses Szenario Lösungsmöglichkeiten? Der Support war leider nicht sehr hilfsbereit.

Ja klar, kauf Dir ein eigenes Modem.
Das TC4400 bietet sich hierfür förmlich an :smile:

 

[uwest]

Ich hab mir das TC4400 in einem anderen Thread schon mal angesehen.
Wo sind denn da die Anschlüsse fürs Telefon?

 

[Andreas1969]

Wo sind denn da die Anschlüsse fürs Telefon?

Gibt es nicht, da das TC4400 ein reines Modem ist.

 

[uwest]

Dann fällt diese Lösungsmöglichkeit aus.

 

[Andreas1969]

Dann fällt diese Lösungsmöglichkeit aus.

Wieso :kratz:
Du kannst doch die Telefonie z.B. mit einem Cisco SPA112 Telefonadapter oder mit einer ausgemusterten Fritzbox realisieren :winken:

 

[uwest]

Keine Ahnung. So ein Adapter kostet ja schon wieder extra - und schwupps sind wir bei 200 EUR Kosten.
Geht das denn technisch mit UM zusammen?

 

[Andreas1969]

Geht das denn technisch mit UM zusammen?

Ja klar geht das.

 

[uwest]

Ich hab mir jetzt mal die Amazon-Rezensionen zum Cisco SPA112 durchgelesen. Das klingt alles nicht so vertrauenerweckend...

 

[F-orced-customer]

Grandstream HT801/2 gefällig?

 

[uwest]

Gibt es Geräte von UM, die man (auch, wenn sie anders gedacht sind) als Bridge verwenden kann?
Kann man als Business-Kunde noch ein Modem von UM bekommen?

 

[boba]

Ich habe für solche Spezialwünsche wie openvpn, aber auch andere Sachen im Netz, ein Raspberry Pi am laufen. Headless, d.h. ohne Tastatur und Monitor. Das ist ein winziger, zigarrettenschachtelgroßer Kasten, der weitgehend unsichtbar irgendwo im Kabelgewirr mit drinhängt. Als Router läuft die von Unitymedia bei gebuchter Telefon Komfort Option gestellte Fritzbox 6490. Läuft perfekt so. Das Gefummel mit extra beschafftem Modem und Router beschaffen mag ich nicht mehr.

 

[hajodele]

Gibt es Geräte von UM, die man (auch, wenn sie anders gedacht sind) als Bridge verwenden kann?
Kann man als Business-Kunde noch ein Modem von UM bekommen?

- Die Fritzbox (Komfort-Option) ob das mit der neuen FW noch geht, weiss ich nicht
- Ohne Telefon gibt es bei Business das Hitron (wenn es sich nicht wieder geändert an)
- Mit statischer IP funktioniert im Business alles zumindest als Bridge.

 

[uwest]

Ich habe für solche Spezialwünsche wie openvpn, aber auch andere Sachen im Netz, ein Raspberry Pi am laufen. Headless, d.h. ohne Tastatur und Monitor. Das ist ein winziger, zigarrettenschachtelgroßer Kasten, der weitgehend unsichtbar irgendwo im Kabelgewirr mit drinhängt. Als Router läuft die von Unitymedia bei gebuchter Telefon Komfort Option gestellte Fritzbox 6490. Läuft perfekt so. Das Gefummel mit extra beschafftem Modem und Router beschaffen mag ich nicht mehr.

Ich habe hier drei Pis für verschiedene Anwendungen laufen. Ich habe auf meinem alten SheevaPlug auch mal versucht, OpenVPN geroutet ans Laufen zu bekommen. Das war aber nicht wirklich zuverlässig. Deshalb hab ich wieder auf OpenVPN im Router gewechselt, was einfach problemlos läuft.

Der Router macht hier auch noch mehr. Unter anderem eine Weiterleitung von TFTP an den Server, um übers Netz booten zu können.

 

[boba]

Ich verwende CentOS 7 auf meinem Raspberry Pi, und mittels Portweiterleitung von der Fritzbox funktionieren auf dem pi sämtliche ip4 Serverdienste absolut perfekt. Mehr kann ich dazu dann auch nicht sagen.

 

[sch4kal]

Raspberry Pi für VPN zu verwenden ist ziemlicher Mist, da es dafür a.) Bessere Hardware für denselben Preis gibt (BananaPi wäre da z.B. zu nennen) und b.) Man deutliche Einbußen beim Datendurchsatz hinnehmen muss. Selbst wenn man mit den verwendeten Ciphern runter geht auf ChaCha etc. die einen höheren Durchsatz ermöglichen als AES256-CBC/CTR gurkt man trotzdem mit 1-2 MB/s durchs Netz. Für SSH auf Remotekisten mag das in Ordnung sein oder eine sichere Dateifreigabe für Remote (Handybilder in der eigenen Cloud sichern etc.) aber für mehr Einsatzzwecke ist das absolut nicht tauglich mMn. Außerdem hat der Pi nur FastEthernet, und das teilt der sich sogar mit den USB-Ports...Da würde ich eher versuchen die 6490 zu freetzen als ein Pi extra dafür abzurichten.

TC4400 + SPA112/Gebrauchte 7362SL. Mit der Fritte hast dann sogar Mesh-WLAN und kannst problemlos deine alten Analogtelefone/DECTs anschließen. Einrichtung ist auch kinderleicht, musst nur in deinem vorhanden Router ein paar Einstellungen tätigen bzgl. SIP (SIP-Proxy, Static Outbound NAT Ports,...).

PS: die schlechten Bewertungen auf Amazon zum SPA112 zeigen lediglich mangelnden Sachverstand und mangelnde Fachkenntnisse auf, der Cisco ATA ist nunmal für Leute konzipiert die wissen was sie da tun.
Ich kauf mir doch auch kein professionelles managed Catalyst/Nexus Switch oder eine ASA und beschwere mich hinterher das die Einrichtung zu kompliziert ist :hammer:

 

[uwest]

Man deutliche Einbußen beim Datendurchsatz hinnehmen muss. Selbst wenn man mit den verwendeten Ciphern runter geht auf ChaCha etc. die einen höheren Durchsatz ermöglichen als AES256-CBC/CTR gurkt man trotzdem mit 1-2 MB/s durchs Netz.

Ich nutze einen Pi 3 als Hotel-Router. Damit komme ich mit AES 256 auf 14 Mbit/s. Selbst ein Pi Zero schafft über 8 Mbit/s. (Zum Vergleich: Lasse ich OpenVPN auf dem Laptop laufen, komme ich auf 18,5 Mbit/s; keine Ahnung, ob da auf meiner Seite oder beim Dienstleister das Limit ist, jedenfalls ist das genug.)

PS: die schlechten Bewertungen auf Amazon zum SPA112 zeigen lediglich mangelnden Sachverstand und mangelnde Fachkenntnisse auf, der Cisco ATA ist nunmal für Leute konzipiert die wissen was sie da tun.

Ich meinte eher die Rezensionen, die auf die Zuverlässigkeit des Geräts bzw. auf Abstürze abzielen.

 

[why_]

Ich nutze einen Pi 3 als Hotel-Router. Damit komme ich mit AES 256 auf 14 Mbit/s. Selbst ein Pi Zero schafft über 8 Mbit/s. (Zum Vergleich: Lasse ich OpenVPN auf dem Laptop laufen, komme ich auf 18,5 Mbit/s; keine Ahnung, ob da auf meiner Seite oder beim Dienstleister das Limit ist, jedenfalls ist das genug.)

Da ist dann aber irgendwas falsch konfiguriert oder das Notebook ist aus dem letzten Jahrtausend. Ich schaffe per OpenVPN mit AES256-GCM 420 MBit mit einem Notebook

 

[uwest]

Da ist dann aber irgendwas falsch konfiguriert oder das Notebook ist aus dem letzten Jahrtausend. Ich schaffe per OpenVPN mit AES256-GCM 420 MBit mit einem Notebook

Das muß dann aber auch Dein Internetzugang und die Gegenstelle schaffen... Ich habe hier maximal 32 Mbit/s Downstream, zum Zeitpunkt der Messung war es ein Stück weniger. Was die Gegenstelle in diesem Moment an Kapazität frei hatte, kann ich leider nicht beurteilen.

 

[rv112]

Raspberry Pi für VPN zu verwenden ist ziemlicher Mist, da es dafür a.) Bessere Hardware für denselben Preis gibt (BananaPi wäre da z.B. zu nennen) und b.) Man deutliche Einbußen beim Datendurchsatz hinnehmen muss. Selbst wenn man mit den verwendeten Ciphern runter geht auf ChaCha etc. die einen höheren Durchsatz ermöglichen als AES256-CBC/CTR gurkt man trotzdem mit 1-2 MB/s durchs Netz. Für SSH auf Remotekisten mag das in Ordnung sein oder eine sichere Dateifreigabe für Remote (Handybilder in der eigenen Cloud sichern etc.) aber für mehr Einsatzzwecke ist das absolut nicht tauglich mMn. Außerdem hat der Pi nur FastEthernet, und das teilt der sich sogar mit den USB-Ports...Da würde ich eher versuchen die 6490 zu freetzen als ein Pi extra dafür abzurichten.

TC4400 + SPA112/Gebrauchte 7362SL. Mit der Fritte hast dann sogar Mesh-WLAN und kannst problemlos deine alten Analogtelefone/DECTs anschließen. Einrichtung ist auch kinderleicht, musst nur in deinem vorhanden Router ein paar Einstellungen tätigen bzgl. SIP (SIP-Proxy, Static Outbound NAT Ports,...).

PS: die schlechten Bewertungen auf Amazon zum SPA112 zeigen lediglich mangelnden Sachverstand und mangelnde Fachkenntnisse auf, der Cisco ATA ist nunmal für Leute konzipiert die wissen was sie da tun.
Ich kauf mir doch auch kein professionelles managed Catalyst/Nexus Switch oder eine ASA und beschwere mich hinterher das die Einrichtung zu kompliziert ist :hammer:

Exakt. Wobei das SPA112 bei mir nahezu Plug&Play war. Wer zuvor ein Modem von UM mit Telefonports hatte, muss mit dem Cisco nix ändern. Das Teil läuft seit Inbetriebnahme durch ohne Probleme. Die Nachbarn mit Fritzbox oder Connectbox hatten deutlich öfter kein Internet oder Telefon. Sei es durch Ingress oder weil die Geräte ständig andere Bauchschmerzen haben und neugestartet werden müssen.

Einen Raspberry halte ich für VPN deutlich zu schwach. Zumindest wenn man den gesamten Traffic darüber leiten will was ich regelmäßig mache. Meine Firewall hat einen i5 drin mit AES und schafft nur 150 MBits IPsec. Mir wäre das Germurkse mit Fritzbox und Raspi zu umständlich und unprofessionell.

 

[uwest]

Einen Raspberry halte ich für VPN deutlich zu schwach. Zumindest wenn man den gesamten Traffic darüber leiten will was ich regelmäßig mache. Meine Firewall hat einen i5 drin mit AES und schafft nur 150 MBits IPsec. Mir wäre das Germurkse mit Fritzbox und Raspi zu umständlich und unprofessionell.

Was ist Dein Use Case dafür?

Ich nutze VPN, um von außen auf meine heimische Infrastruktur zugreifen zu können: Dateien abrufen und ablegen, Commits, SSH, manchmal x2go. Außerdem, um in öffentlichen Netzen (z.B. im Hotel) eine verschlüsselte Verbindung zu haben. In diesen Fällen ist die Geschwindigkeit ohnehin auf den Upstream meines Internetzugangs beschränkt. (De facto ist der Flaschenhals meistens der Internetzugang vor Ort; da kann es zu Hause so schnell sein wie es will.)

 

[rv112]

Ich steuere mein Smarthome, rufe meine Mediatheke Zuhause ab und befülle sie von der Firma aus. Mit schnellem Upstream ist dann der Download der Flaschenhals.

 

[uwest]

Das braucht aber alles nicht diese Geschwindigkeit... Und da ist mir der niedrige Stromverbrauch der Raspberry Pis deutlich wichtiger. Der Pi Zero, der hier als Proxy fungiert, braucht deutlich unter 1W. Der Pi 3B+, auf dem Jenkins läuft und noch ein paar andere Dienste, braucht um die 2-2,5W. Das OpenVPN läuft im Router, und der muß sowieso laufen.

Wenn ich im Ausland fernsehen oder Amazon-Videos schauen will, nutze ich manchmal mein VPN, um das Geoblocking aufzuheben. Der Upstream ist vollkommen ausreichend; meistens stellt das Netz im Ausland eher ein Problem dar. Wenn das Netz vor Ort flüssig läuft, ist Video kein Problem.

(Btw: OpenVPN macht auf dem Pi Zero während SpeedTest nur knapp über 40% CPU-Auslastung.)

 

[rv112]

Glaube meine gesamte Firewall inkl. Router braucht 10-15W. Aber muss jeder wissen was er möchte. Der eine möchte stabile und schnelle Hardware, der andere ein paar Euro im Jahr sparen. Beides ist ok und darum gibt es für die einen ja auch Fritzbox und Co., für die anderen reine Modem.

Geoblocking gibt es zumindest in der EU ja zum Glück nicht mehr.

 

[uwest]

Geoblocking gibt es zumindest in der EU ja zum Glück nicht mehr.

Irrtum. Das gilt nur für bezahlte Dienste.