CV8560E : Router in bridge aansluiten voor labo testen naast normaal standaard ingebouwde routing.

[ben144]

Werkende CV8560E met +-20 toestellen direct op de standaard telenet router ( 192.168.0.1/24 )
1 opnsense router in bridge. Deze Opnsense werkt goed voor ipv4, krijg mooi een apart publiek ip4, router zelf krijgt ook een ipv6/64.

Dus 2 publieke ipv4's in gebruik, werkt goed. Devices normaal aangesloten direct op de cv8560e krijgen ook een ipv6/64 ip.

Maar: ik kan geen /57 aanvragen voor verdeling naar het labo lan via de OPNSense. (is het nog /57 ? recente cv8560 van 2 weken geleden)
Ik heb de standaard zaken gevolgd zoals te vinden in dit forum/andere forums.
- wan 57 prefix delegation size/enable prefix hint/disabled bogus/private address ingesteld
- lan track interface WAN

Er zijn geen andere routers aangesloten op de cv8560, enkel die normale devices want anders zou het al zeker niet werken aangezien er maar 1tje een 57 prefix kan aanvragen.

Reboot cv8560e en andere lan devices afkoppelen kan ik nu niet doen zonder ruzie te krijgen, en ik wou eerst wat experimenteren met opnsense en zaken over
ipv6 bijleren ipv alles direct te gaan ombouwen zodat alles achter de opnsense zit.

Is het wel mogelijk wat ik wil bereiken, misschien moet ik nog iets anders instellen van ID's ofzo ?

[philippe_d]

Wat je wilt bereiken is perfect mogelijk ...
Een Fritz!Box aangesloten op een CV8560E (met MAC bridge geactiveerd, krijgt perfect:

• een publiek IPv4 adres.
• een IPv6 /64 adres (vanuit het eerste /57 subnet van de Telenet modem).
• een IPv6 /57 Prefix.

Het zal dus wel met uw pfsense instellingen te maken hebben?

Reboot cv8560e en andere lan devices afkoppelen kan ik nu niet doen zonder ruzie te krijgen, e

Een reboot zal wellicht wel nodig zijn, dat kan je ook vanuit "Mijn Telenet" doen.

[devilkin]

Werkt hier inderdaad perfect op een opnsense router. Reboot van de telenet router is vaak wel nodig om de boel aan de praat te krijgen.

[ben144]

Thanks, reboot was het. Werkt nu.
( Zag ook dat mijn usb-to-rj45 connector op een oude prodesk i5-7500T zat te flippen, wan ip ging soms weg tijdelijk. Lan en wan side verwisselt zodat wan op de native ethernet poort zit en dat werkt beter. Toch maar eens een n100 boxje gaan zoeken )

[thomasdb]

ik heb dat ook al ondervonden met bridging op usb nic's. pci-e en 't was in orde.met usb, gaf het geen fouten aan maar werkte niet naar behoren

[FredericV]

Ik doe dit ook met een CV8560E, maar voorlopig enkel IPv4

1x mikrotik rb1100ahx2 met meerdere VLANS, trunking en firewall rules - geen dubbele nat dankzij MAC address via mijn telenet "bridging"
1x mikrotik L009UiGS-2HaxD-IN - dubbele nat - dit is voor onze trade shows, want op zulke shows zit je zowiezo al achter de NAT van typisch een hotel of conf center, en omdat het ding fiber op de LAN kant kan doen, en wij op ons end-user product direct fiber ondersteunen

Dit werkt al maanden perfect.

[webDOLfijn]

Volgens de handleiding van telenet moet je een 192.168.1.x adres op je wan kant van je router zetten voor Mac passthrough mode. Dit werkte voor mij niet. Clients vonden hun weg dan niet naar het internet.
Als ik de wan kant van mijn router op automatic ip zet, dan werkt het wel en krijgt de wan kant ook rechtstreeks een publiek ipv4 adres toegekend.

[ITnetadmin]

Volgens de handleiding van telenet moet je een 192.168.1.x adres op je wan kant van je router zetten voor Mac passthrough mode. Dit werkte voor mij niet. Clients vonden hun weg dan niet naar het internet.

Dat kan niet kloppen, want dat is net de bedoeling van passthrough niet; de bedoeling is dat je een public IP gaat krijgen.
Waar beweert TN dat?

Je moet idd gewoon de WAN kant als DHCP client gebruiken.

[webDOLfijn]

Ik had dit gesaved van hun website.

https://www2.telenet.be/residential/nl/ ... outer.html

[ITnetadmin]

Ah, ik zie de verwarring.
Dat is om je eigen router te gebruiken achter een gewone TN router, zonder mac passthrough.

[webDOLfijn]

Ah zo, Ja zou inderdaad wel eens kunnen zijn. Maar in dat geval zit je toch met dubbele NAT he?
Echt een goeie opzet is dat dan niet.

[ITnetadmin]

Ja, in dat geval zit je idd met een dubbele NAT.