Vodafone FTTH και pfSense

[netblues]

Θα δουλεψει. Εσυ θες να εχεις και Internet για τους αλλους οσο παιζεις.
Σωστα ειναι. Θα το εβλεπες στο log εξαλλου αν δεν ηταν

[coyoty]

Καλήμερα! Δεν δουλέψε..

Ρυθμίσεις:
VLAN
Parent Interface: hn1 (Η Wan πόρτα)
Vlan Tag: 835
save

Μετά πάω στο interface assignements Επιλέγω απο τα avaialble ports το VLAN 835 και κάνω add.
Κλικ επάνω στο νεο port και enable interface -> IPv4 Configuration Type: PPPoE -> Username:guest@adsl.gr -> password: guest -> κάνω save -> apply changes και τέλος. Δεν πειράζω κάτι άλλο
Ξανά στο Interface assignments και βλέπω οτι μου γύρισε το port σε PPPoE(hn.1 835) - guest@adsl.gr το γυρίζω σε VLAN 835 on hn1 - WAN και Save
και στο interfaces PPPs όλα φαίνονται οκ.

Η συνδεσμολογία είναι: ΟΝΤ -> πάνω στην WAN του ΖΤΕ & pfsense WAN -> ZTE ethernet. Ξεκουμπώνω το ethernet απο το ΟΝΤ και την WAN του pfsense απο το ZTE και κουμπώνω την WAN του pfsense πάνω στο ΟΝΤ.

αυτή την διαδικασία έκανα αλλά τζίφος... στο dashboard φαίνεται το link up (πράσινο βελάκι προς τα επάνω) αλλά IP απο vodafone γιοκ.. δεν παίρνει

[netblues]

Διαφορετικο setup πισω απο το zte.
Βαλε switch μπειστα και κρατα το περιβαλλον σταθερο. Θα χαζεψουμε ετσι.
Και always post logs

[coyoty]

Μα αφου ξεκουμπωσα το ZTE απο το ΟΝΤ δεν θα επρεπε με το που κουμπωσει το pf να δουλεψει;
Χρειαζεται κανενα restart το ΟΝΤ;

ο τελικος στοχος ειναι να φυγει τελειως το ZTE

η προταση σου για να εχω μονιμα ιντερνετ οσο κανω τα πειραματα να κουμπωσω ΟΝΤ pf wan & ZTE wan πανω σε ενα switch??

Log θα ανεβασω το απογευμα.

- - - Updated - - -

Αυτά απο logs.. Καμιά ιδέα;;



- - - Updated - - -

[netblues]

η προταση σου για να εχω μονιμα ιντερνετ οσο κανω τα πειραματα να κουμπωσω ΟΝΤ pf wan & ZTE wan πανω σε ενα switch??

Ναι, προφανως γιατι αλλιως το κανεις δυσκολο χωρις λογο.

Οσο τα logs λενε ppp connection timeout σημαινει οτι ειτε δεν φτανει το request μεχρι το ont ειτε ειναι με λαθος vlan. Δεν υπαρχει τιποτε αλλο.
Το ont δεν χρειαζεται ΠΟΤΕ restart, ειναι απο τα πιο σταθερα πραγματα γενικοτερα.

Μολις διαβασα οτι το τρεχεις σε vm. Δεν παιζουν παντα τα vlans σε virtualisation. Μαλλον πρεπει να το ορισεις το tag εκει που φτιαχνεις το interface.
Γενικοτερα windows, vm και pf? Πας γυρευοντας.

[coyoty]

Ναι σε HyperV το έστησα το pf. Σε αυτο δηλ. πιστευεις οτι οφειλετε. Μαλιστα.. σε proxmox θα παιξει καλυτερα η να βρω ενα μηχανημα και να το αφιερωσω σε αυτο;
Και το ρωταω αν αξιζει το κοπο να το κανω γιατι θελω να παρω και την τηλεφωνια στο pfsense. Ειναι εφικτο;;
(εχω ηδη asterisk με voip gateway πανω σε HyperV και παιζει αψογα)

Σε ευχαριστω παντως πολυ!!

[netblues]

Ναι θα παιξει.
Στο proxmox υπαρχει διαδικασια που πρεπει να δωσεις ειδικα δικαιωματα στο guest να ορισει vlans η να κανει passthrough την ethernet .
Ομως αν θες στο ιδιο μηχανακι να τρεξεις και freepbx κλπ, τοτε καλυτερα παιξε bridged το interface ωστε να βλεπουν και τα vm την lan του pf εσωτερικα
και φτιαξε το vlan σε επιπεδο virtualisation host και δωστο ετοιμο.
Κατ επεκταση δεν βαζεις vlan στο pf. Του δινεις ετοιμο το interface με το 835 δηλωμενο και στο host.
ισως να παιζει και σε hyperv, αλλα θα πρεπει να πειραματιστεις.

Το προβλημα ειναι ξεκαθαρα αυτο. Δεν περναει το vlan tag προς τα εξω.

[coyoty]

ωραια... ελεγα δεν θα ξεφυγω απο Proxmox αλλα τελικα ειναι μονοδρομος.. επανερχομαι μαλλον μετα το Σ/Κ οπου θα εχω χρονο να πειραματιστω. Παιζω και μαθαινω the hard way...

[netblues]

Πρεπει να το πας λιγο πιο step by step. Βλεπω pfblockerng. Καλο χρυσο, αλλα και με steep learning curve.
Αν ειχες ξεκινησει με bare hardware δεν θα ειχες κολλησει εδω.

Πρεπει να το πας λιγο πιο step by step. Βλεπω pfblockerng. Καλο χρυσο, αλλα και με steep learning curve.
Αν ειχες ξεκινησει με bare hardware δεν θα ειχες κολλησει εδω.
Και το proxmox εχει τις ιδιαιτεροτητες του. Το να προσπαθεις να βρεις τα πατηματα σου και στα δυο μαζι ειναι μαλλον συνταγη για πανικους.

Γενικοτερα το kvm ειναι καλυτερο απο το hyperv. Επισης kvm παιζει και εκτος proxmox. Ορεξη & χρονο να χεις να ψαχνεις.

Στο θεμα μας, εισαι ακομα στην αρχη. Μετα το ppp εχεις και την τηλεφωνια. Εκει τα πραγματα θα γινουν πιο ενδιαφεροντα.

[coyoty]

ορεξη πολυ χρονο ελαχιστο αλλα ειναι πολλα που ηθελα να συνδυασω. Ηθελα το Pfsense για την ασφαλεια πρωτα απο ολα. Για Adblocking και να ενσωματωσω το mullvad για να εχω Privacy οπως και σωστο Portforwarding για το Nextcloud. Εννοειται να παρω την τηλεφωνια στο pf για να παιξει και το freepbx. Και φυσικα αυτα τα ηθελα σε ενα pc!!! Οποτε οπως αναφερεις ηταν μια συνταγη για πανικο...

Διαβασα για το KVM και αν υπαρχει 1 τροπος να παιξουν στην θεωρια ολα σε ενα Pc ειναι αυτος. Αλλα ειναι μονο σε command Line Και μαλλον ειμαι πολυ απειρος για κατι τετοιο.. αν ημουν 25 και ειχα χρονο ισως..

[netblues]

Command line προφανως και οχι.
Ειτε με το proxmox ειτε με το cocpit του kvm γινονται αυτα που θες.
Θες κατι σε low power και αξιοπιστο παραλληλα.
Αν δεν πας σε κατι πιο ακριβο, ενα sff προηγουμενης γενιας θα σε καλυψει σχετικα φτηνα.

[coyoty]

το cocpit του KVM η αληθεια ειναι οτι τωρα το εμαθα απο εσενα δεν προλαβα να το ψαξω. Με proxmox εχω δει καποια πραγματα..
Θα το στησω σε ενα HP EliteDesk 800 G5 Mini i5-9500T (RAM):32GB 1x256 GB NVMe SSD & 1x256 SSD 2x NIC - 1 intel empeded (αυτη χρησιμοποιω για το WAN του pfsense) και 1 UGREEN USB 3 ASIX για το LAN
ομορφο μικρο οικονομικο και στημενο στο σαλονι για να δουλευει και σαν media player στην TV. Αν καταφερω τωρα να παρω ιντερνετ και τηλεφωνια εκει μεσα (συνεχιζω να ελπιζω στην πολυτιμη βοηθεια σου) θα ξεφορτωθω και το ρουτερ και θα ειναι ακομη πιο ομορφος ο χωρος μετα. Και περα απο τα αποτελεσματα θα εχω αποκτησει και πολυτιμη γνωση! Με εχει εξιταρει τρελα αυτο το project.

[netblues]

Ξεφορτωσου το usb lan χθες.
Εαν προκειται να "φας" και το ρουτερ, τοτε πηγαινε προς router on a stick λυση. δλδ μια καρτα δικτιου για ολα και μετα vlans.
10g φυσικα, μιας και πρεπει να βαλεις και να βγαλεις κινηση.
Θα χρειαστεις ενα switch μπροστα ομως για τα διαφορα. Ιδανικα κατι που να παραλαβει και την οπτικη. Managed, με 2.5g πορτες. Κατα κινα μερια.
Το g5 φτανει αν και λιγο χωρο παραπανω ισως το θες για τα media του player.

[coyoty]

Είναι στα άμεσα σχεδια να το ξεφορτωθω το USB Lan αλλα θελω να δω αν θα τα καταφερω να το στησω πριν επενδυσω σε πιο ακριβο εξοπλισμο.
Εννοειται πως τελικος στοχος ειναι να "φαω" το ρουτερ αλλα γιατι να μην παιξει με το τρεχον setup?? Την intel Θα χρησιμοποιησω για το WAN ωστε να μην εχω προβληματα. Επισης αναμένω τωρα μια RTL8156B 2.5G παλι USB για να αντικαταστησω την 1G USB.
Αν παει καλα θα ψαξω μια Intel 2.5G pcie/nvme για την θεση του LAN.
Πολυ καλη και η δικη σου ιδεα ομως.. μαλιστα βρηκα (κινα μερια) Managed 8port 2.5G + 1 SFP 10G σε πολυ καλη τιμη.
Τι περισσοτερο θα κερδισω ομως;; Ειναι καλυτερα τα VLAN να γινονται μεσα στο switch και οχι στο pfsense?

Το τρεχων setup μου: WAN: ONT -> Vodafone router -> Pf . LAN: PF-> 2.5G 8port +1 SFP switch unmanaged stacked -> 8 port 1G unmanaged.

ONTi 2.5GbE Unmanaged Ethernet Switch 8 Port 2.5GBASE-T Network Switch with 10G SFP+ Port Plug and Play Fanless Homelab Switch

Απο το πρωι διαβαζω το μνμ σου και διαβαζω για τα Managed switches και συνειδητοποιω τι βλακεια εκανα πριν απο 1 μηνα που αγορασα το unmanaged...

[netblues]

Μακρια απο usb. Μια φορα δεν θα τις δει, και θα μπει σε διαδικασια port reconfigure το pf και μετα κλαφτα.
Περα απο τα οποια performance issues.
Γενικοτερα ισως να σε ενδιαφερει να πας σε sfp+ ont, το οποιο θα μπει μεσα στο switch. Αν ναι, ξεκινα να κοιτας σε κατι προς 10G. Ουτως η αλλως εκει παει το πραγμα πολυ γρηγορα. Το 10g sfp+ με 8 πορτες ειναι μια καλη περιπτωση
Τωρα το unmanaged... μονο για περισσοτερες πορτες αν τις χρειαζεσαι.

Ta dac sfp ειναι φτηνα επισης.