Corporate Fibernet -> Tp-link router

[iceke]

Ik doe iets verkeerd, maar heb geen flauw idee wat ?
foto = van https://emulator.tp-link.com/er7206_un_1.0/index.html let dus niet op de fictive adressen.
Ik heb van TN een vast ip adres gekregen, 67.92.456.12
Ik vul in :
iIP Address: 67.92.456.13
Subnet Mask: 255.255.255.254
Default Gateway: 67.92.456.12

maar krijg telkens dezelfde melding.

[philippe_d]

Volgens mij is een "vast" IP adres bij Telenet een dynamisch IP, dat "vast" blijft (op het MAC adres van jouw router.
- je moet jouw router dan op dynamisch IP zetten (WAN mode).
- je moet in "Mijn Telenet" het WAN MAC adres invullen in het veld "vast IP"

Welke modem heb je?
- Indien een E-router moet je ook nog eens datzelfde MAC adres invullen in het veld "bridge"
- Indien een model-only is het zo OK.
- Indien een andere modem, dan zal het niet werken (dan kan je alleen de HGW het vast IP geven), en moet je portforwording instellen naar de TP link (dubbele NAT), of DMZ.

[iceke]

Tp-link modem = verbonden met een lte modem van Telenet ( het is een Corporet fibernet installatie Philippe)
Ik verbind dus niet rechtstreeks met hun coax modem

[serialchiller]

Op onze corporate fibernet is het een /29 subnet... dus .248 als laatste octet in het subnetmask?
en DNS niet vergeten op een static IP natuurlijk...

Telenet Corporate Fibernet:
Coamodem via eth en optionele 4G module(zoals cisco HWIC) op een HPE MSR-router (of vergelijkbaar merk/model intussen mss) en dan ethernet naar eigen systeem.
Zo kan TN de failover naar 4G met behoud van fix IP's doen...

[iceke]

't probleem = dat wat je nu vertelt Chinees is voor mij
blijkbaar is het een /33 subnet ... maar nu weet ik dus nog altijd niet wat ik moet invullen om verbinding te maken met die modem.
't was van : wij geven u een ip & gateway adres, jij vogelt het subnetmask uit en voorziet eigen (vpn)router.

[SpecialK]

Als het nog wordt opgeleverd zoals 10 jaar geleden heb je twee ranges. Een /30 die gebruikt wordt voor de communicatie tussen Telenet en jouw router, en een /29 die doorgerouteerd wordt naar de LAN van jouw router. Je moet maw als LAN range die publieke /29 configureren, en niet 192.168.10.1. Voordeel is dat je de publieke IP's rechtstreeks op je LAN kan brengen zonder NAT.
Als je NAT gebruikt, heeft Telenet liefst dat je daarvoor één van de IP's uit de LAN range (de /29 dus) gebruikt, en NIET het WAN IP (jouw kant van de /30). Maar opgelet: lang niet elke router kan dat.

[serialchiller]

't probleem = dat wat je nu vertelt Chinees is voor mij
blijkbaar is het een /33 subnet ... maar nu weet ik dus nog altijd niet wat ik moet invullen om verbinding te maken met die modem.
't was van : wij geven u een ip & gateway adres, jij vogelt het subnetmask uit en voorziet eigen (vpn)router.

Heb je werkelijk geen mail gekregen met opleveringsinfo? Bij ons was dat jaren geleden héél duidelijk...
Ik zou in je instellingen het subnet mask wijzigen naar 255.255.255.248
Bij de Primary & Secondary DNS resp bv 1.1.1.1 en 8.8.8.8
Als business klant mag je 015 33 22 66 bellen om te vragen welke range en subnetmask je is toegewezen.

[iceke]

Ik heb de klantendienst aan de telefoon gehad... ze gaven my een range /33 een ip adres en een gateway, het subnetmask was blijkbaar afhangelijk van mijn hardware.
als ik het ip adres en gateway invul zoals hierboven krijg ik dus die foutmelding zoals hierboven.
(ik heb 0 ervaring wat ik met die /33 range moet aanvangen als dat het wat duidelijk maakt)

ik ga er vanuit dat :
het ip adres = een adres in de range van die lte modem
gateway = het ip adres van die lte modem
subnetmask = het subnetmask van mijn eigen netwerk ?

maar dat is blijkbaar dus niet de juiste denkwijze, want daar geeft mijn router een error op.

[philippe_d]

- ik heb nog nooit van een /33 subnet gehoord (ik dacht dat het max tot /32 ging, dat is 1 adres (subnet 255.255.255.255)?
- het IP adres dat je opgegeven hebt in de eerste post (67.92.456.12) bestaat niet (maar misschien had je gewoon iets fictief geschreven)?

[iceke]

Dat is inderdaad een fictief adres -> zie pm

[serialchiller]

Mij mag je ook DM'en als je hulp nodig hebt he. Heb 3 filialen op corp fibernet, dus ik zou het moeten kunnen...

[SpecialK]

Is het niet een /31? Dat is eigenlijk ook geen echte standaard maar in de praktijk ondersteunen heel veel toestellen dat tegenwoordig wel. Daarmee vermijd je dat je op een point to point link meteen 4 adressen kwijt bent.

[dovo]

Ik vermoed ook dat het om een /31 gaat. Bestaat al heel lang, en er is ook een RFC voor: RFC3021. IPv6 ondersteund ook /127's per RFC6164.
Bij sommige network vendors zal je dit bij IPv4 als /31 configureren of /32 en expliciet aangeven dat de gateway aanwezig is aan de andere kant van de link.
Zo een TP link ER7206 heb ik geen ervaring mee, al zie ik op de productpagina wel genoeg buzzwords staan. Als je echt per sé zo een TP link wil gebruiken, dan kan je bijvoorbeeld goedkoop een Mikrotik ertussen steken en deze dan 1:1 NAT44 naar je TP Link laten doen. Wel af te raden zo een setup.

Voorbeeld RFC3021 op linux met systemd-networkd.

Code: Selecteer alles

/etc/systemd/network/10-static.network

[Match]
Name=enp41s0

[Network]
Address=192.0.2.19/32
Address=2001:db8:a09d:34bb::2/128
LinkLocalAddressing=ipv6
Gateway=fe80::1
DNS=8.8.8.8
DNS=2001:4860:4860::8888

[Route]
Destination=0.0.0.0/0
Gateway=192.0.2.18
GatewayOnlink=true