2de pppoe sessie

[Garpenlov]

Hoi!

Ik had wat vragen ivm met een 2de pppoe sessie.

Volgens verschillende EDPnet support medewerkers is dit niet toegestaan of niet optimaal / slecht voor de verbinding.

Ik vindt hier niet veel over terug op hun website. Maar het werkt wel gewoon.

Ik gebruik een sessie voor mijn eigen router via een 7530.
Een tweede sessie wordt gebruikt voor de ingebouwde ata modem van de 7530.


Is het nou wel of niet toegestaan?

Zoja, heeft die enig effect op de verbinding? Snelheid of stabiliteit?

Ik heb een 100/35 verbinding.
Echter krijg ik maar max 85.

[Joachim]

Het is simpel, het kan gewoon prima, maar wij vinden het niet leuk omdat we dan voor één klant 2 public IP's kwijt zijn, en die zijn enorm schaars.

We gaan je hierop dus geen ondersteuning geven en de kans bestaat dat we deze mogelijkheid ooit zullen 'afschaffen' (als we echt zonder IP's raken lijkt me dit zeker een optie). Voorlopig is dit nog niet aan de orde.

[Garpenlov]

Hoi bedankt, en dit is perfect te verstaan.

Maar het lijkt me dan misschien geen slecht idee om dit ook zo op jullie website te zetten?
Beweren dat het slecht is voor de verbinding of snelheid kan aantasten is niet bepaald mooi.

[Joachim]

Ik neem het op met de verantwoordelijke van de support pagina's.

[Garpenlov]

Bedankt voor je uitleg allesinds Joachim!

Ik apprecieer het enorm


Ik zal een externe ATA modem gebruiken zodat die achter m'n eigen router kan werken.
Dan hoeft er geen tweede PPP sessie te zijn.

[Splitter]

Ik zal een externe ATA modem gebruiken zodat die achter m'n eigen router kan werken.
Dan hoeft er geen tweede PPP sessie te zijn.

dat hoeft toch zowiezo niet??

als je gewoon de fritz als ata gebruikt:

-> zorgen dat je advanced settings aan hebt staan
-> telephony->telephone numbers->line settings
"connection settings for DSL/WAN"
-> "use a separate connection (PVC) for internet telephony" uitvinken.

wat ik niet begrijp... standaard staat dat toch uit en gebruik je toch geen aparte pppoe sessie?

[Ernie]

Toch wel hé: eigen router achter FB, FB als modem/ATA

[Tomsworld]

Het is simpel, het kan gewoon prima, maar wij vinden het niet leuk omdat we dan voor één klant 2 public IP's kwijt zijn, en die zijn enorm schaars.

We gaan je hierop dus geen ondersteuning geven en de kans bestaat dat we deze mogelijkheid ooit zullen 'afschaffen' (als we echt zonder IP's raken lijkt me dit zeker een optie). Voorlopig is dit nog niet aan de orde.

Kan je die 2e sessie niet achter een CGNAT adres stoppen met een ipv6 adres er bij. Kost jullie veel minder.

[Sinna]

Maar wat is dan de eerste sessie? Als dat aan een specifiek toestel gekoppeld kan worden, dan zou dat nog niet zo'n slecht voorstel zijn.

[Splitter]

Toch wel hé: eigen router achter FB, FB als modem/ATA

oeps.... foutje in mijn leeskunsten

eventueel kan je ook de fritzbox teruglussen, moet je geen extra device voor hebben.

[Garpenlov]

als je gewoon de fritz als ata gebruikt:

mijn kennis met netwerk is niet geweldig maar:

Fritzbox 7530 -> PPPoE Edgerouter 6p
-> ingebouwde sip of voip voor drie dect telefoons

Ik zou graag de sip functie blijven behouden.
Graag zou ik deze achter mijn eigen netwerk zetten inplaats van een apparte ppp sessie hiervoor.

Als ik de fritz in "ip client" mode zet, blijft de DSL modem dan nog z'n werk doen?

[philippe_d]

Ik zal een externe ATA modem gebruiken zodat die achter m'n eigen router kan werken.
Dan hoeft er geen tweede PPP sessie te zijn.

Je bedoelt dat je dan 3 apparaten gaat gebruiken:

1. een Fritz!Box als "domme modem".
2. de Edgerouter 6p als centrale router voor je netwerk.
3. een aparte ATA met ingebouwde DECT basis (een 2de Fritz!Box als het ware).

Lijkt me wat overkill
Maar zoals Joachim zegt, zolang een 2de PPPoE het kan/mag heb je geen probleem

Als ik de fritz in "ip client" mode zet, blijft de DSL modem dan nog z'n werk doen?

Neen. Dan kies je voor internet via ethernet en wordt de modem uitgeschakeld

heeft die enig effect op de verbinding? Snelheid of stabiliteit?

Neen. Je totale bandbreedte zal natuurlijk geshared worden door beide PPPoE sessies

eventueel kan je ook de fritzbox teruglussen, moet je geen extra device voor hebben.

Dat moet je eens uitleggen hoe je dat kan doen, ben benieuwd om bij te leren .

[Splitter]

eventueel kan je ook de fritzbox teruglussen, moet je geen extra device voor hebben.

Dat moet je eens uitleggen hoe je dat kan doen, ben benieuwd om bij te leren .

het is al een hele tijd geleden dat ik het nog gedaan heb (denk aan de 7390 tijd), maar als ik me niet vergis:

- dsl laten opbouwen door fritz, pppoe passthrough aan
- lan1 naar je firewall/router, daarin je pppoe opbouwen
- terugkoppelen met een utp'tje naar 1 van de andere poorten op de fritz
- op de fritz dhcp uitzetten, ip en dns in reeks van je lan gooien

als ik me niet vergis werkt daardoor het telefoniedeel gewoon.
ben wel niet meer zeker of er voorwaardes waren in de ip range of adres, maar ben vrij zeker dat ik niets anders speciaal heb moeten doen.
wel geen idee meer of ik use internet connection bij het telefoonnr dan aan of uit had staan.
(schiet me ook niet af als het niet zou werken, er is een kleine kans dat ik het toch via een of andere config hack gedaan had - maar dacht het niet)

tegenwoordig is mijn fritz (7530) niet meer als een domme modem om statistieken te zien van mijn lijn, gezien ik al geruime tijd overgestapt ben naar effectief voip toestellen (gigaset)

[Edward Valckx]

EDPnet support heeft mij eens ooit gezegd dat een 2de PPPoE sessie af te raden is als je IPv6 gebruikt, "omdat ze dan niet weten naar welk van de twee verbindingen de IPv6 pakketten moeten gestuurd worden". Je krijgt namelijk maar één /56. Ik gebruik sindsdien IPv4+IPv6 op mijn hoofdrouter, en enkel IPv4 op mijn tweede router (aparte PPPoE sessie).

[Splitter]

dat is mss ook een optie, ipv4 op de fritz uitzetten dat die enkel ipv6 neemt op die sessie? (geen idee of je v4 kan uitzetten op de fritz)

[fryelectro]

interessant topic, dit.
Om professionele redenen heb ik dus ook een aparte firewall achter mijn fritz box die zijn eigen PPPoE sessie draait. Voor mij hoeft die ipv4 dus ook niet perse op de fritz box. Maar kan de fritz box bijvoorbeeld niet tegelijk VDSL2 modem zijn en PPPoE passthrough faciliteren en toch ATA spelen voor telefonie betreft? maw de SIP connectie opbouwen via de LAN kant die dan op zijn beurt netwerk krijgt via het device achter de firewall?

@joachim: kunnen jullie misschien eens uitzoeken wat hier de mogelijkheden zijn?

[Joachim]

kunnen jullie misschien eens uitzoeken wat hier de mogelijkheden zijn?

Als je een SIP connectie wil opbouwen zal je toch een IP nodig hebben, dus je hebt een PPP sessie nodig om dit te krijgen. Het lijkt me onmogelijk de Fritzbox terug te loopen naar het device dat achter de fritzbox een ppp sessie opbouwt. In theorie kan het misschien, maar dat lijkt me toch vragen om problemen.

[fryelectro]

is er dan geen mogelijkheid om een CGN ip aan te vragen via bijv een afwijkende PPPoE login.
vb:
- huidige PPPoE login user@EDPNET -> pub IPV4 + IPV6
- nieuwe PPPoE login user@EDPNET-CGN -> CGN ipv4 + evt 2e IPv6 range

Dan kan een tech user kiezen en op zijn Fritz box die CGN PPPoE opzetten en op zijn device achter de fritz box het real public IP.

Qua support kan je dan ook kiezen om enkel de 1e PPPoE effectief te supporteren...

Iedereen blij, toch?

[GlennB86]

Ik zal een externe ATA modem gebruiken zodat die achter m'n eigen router kan werken.
Dan hoeft er geen tweede PPP sessie te zijn.

Je bedoelt dat je dan 3 apparaten gaat gebruiken:

1. een Fritz!Box als "domme modem".
2. de Edgerouter 6p als centrale router voor je netwerk.
3. een aparte ATA met ingebouwde DECT basis (een 2de Fritz!Box als het ware).

Lijkt me wat overkill

Exact de setup die ik hier draai: Fritzbox 7530 + Edgerouter 12 + Gigaset N300A
Een VOIP DECT basisstation kan je al vinden voor een €50 dus de meerkost valt wel mee.

[Garpenlov]

Voorlopig heb ik het zo opgelost:

BBOX 3v+ als modem. Dat ding hoeft enkel maar ppp passthrough te doen.


Mijn fritz 7530 is nu mijn sip dect base station als ip client mode. Achter mijn eigen netwerk.

[philippe_d]

dat is mss ook een optie, ipv4 op de fritz uitzetten dat die enkel ipv6 neemt op die sessie? (geen idee of je v4 kan uitzetten op de fritz)

Ik denk dat EDPNet VoIP over IPv4 gaat, je zal dus IPv4 nodig hebben op de Fritz!Box voor telefonie?

is er dan geen mogelijkheid om een CGN ip aan te vragen via bijv een afwijkende PPPoE login.
vb:
- huidige PPPoE login user@EDPNET -> pub IPV4 + IPV6
- nieuwe PPPoE login user@EDPNET-CGN -> CGN ipv4 + evt 2e IPv6 range

Een oplossing zoeken voor iets dat (nog) geen probleem is?
Zolang EDPNet nog IPv4 adressen heeft, is er toch geen probleem.
En het zijn toch maar een paar enkelingen denk ik, die een 2de PPPoE nodig hebben, dat zal dus nog wel meevallen?

Tenzij natuurlijk iedereen nu een 2de PPPoE wil, dan komt EDPnet in de problemen (en begrijpelijk dat ze dit niet gaan promoten) .

[fryelectro]

Het is of wordt wel een probleem, want Joachim zei:

Het is simpel, het kan gewoon prima, maar wij vinden het niet leuk omdat we dan voor één klant 2 public IP's kwijt zijn, en die zijn enorm schaars.

Maw dit lijkt mij een fantastische oplossing en hoor graag van Joachim hoe edpnet tegenover zoiets staat

[Joachim]

Volgens mij is er geen probleem om op te lossen... een 2e sessie is normaal niet noodzakelijk, je kan prima een SIP device achter de fritzbox staan hebben (zolang de fritzbox zelf geen SIP behandelt). Als je zowel de Fritzbox SIP wil laten behandelen, als een device achter de Fritzbox SIP wilt laten behandelen, dan is dat niet ondersteund, en moet je het anders oplossen.

Het is niet omdat het niet ondersteund is dat je dit niet kan doen, alleen zal je er van ons geen hulp of garanties over krijgen.

[fryelectro]

Ja tuurlijk, maar als edpnet misschien wel nadenken over zulk een voorstel, dit om uw mogelijke uitputting van IPv4 te behelpen, justsaying...

[Edward Valckx]

Dan kan een tech user kiezen en op zijn Fritz box die CGN PPPoE opzetten en op zijn device achter de fritz box het real public IP

Het is echter meestal niet zo'n goed idee om uw SIP server geen publiek (CG-NAT) adres te geven.

dit om uw mogelijke uitputting van IPv4 te behelpen, justsaying...

Daarvoor hebben we natuurlijk IPv6, maar helaas zijn er nog heel wat services online die het nog steeds niet ondersteunen

[splinterbyte]

Ik heb eens gepolst bij support hoeveel PPPoE sessies mogelijk zijn en ze zeggen: "It is not allowed to run more than one PPPoE session"
Da's wel bummer. Maakt het minder interessant dan andere providers zo. Dat er gezegd wordt "te weinig IPs" hierboven is ook een nadeel aan kleinere ISPs dus.

[fryelectro]

Ik draai er toch 2 hoor?

[splinterbyte]

Ja ik ook al en het werkt, maar ze zeggen dat het niet mag...

[fryelectro]

de dag dat ze het blokkeren zullen ze het geweten hebben wat mij betreft.

[splinterbyte]

Zo begin ik er ook over te denken idd.

[silentkiller]

Bwoah, 1 echt IPv4 en 1 achter CGNAT zou ik perfect ok vinden.
Ik denk dat ze “99%” van de klanten achter CGNAT kunnen steken zonder gezeur

[splinterbyte]

Als ze echt IPs te weinig hebben kunnen ze idd beter alle klanten standaard op CGN zetten behalve diegenen die wel een echt IPv4 willen, zoals sommige andere ISP dat ook doen en gaan ze er terug al een hele hoop vrij krijgen hiermee.

[thomasdb]

om eerlijk te zijn ik heb er 3 zelfs, nadat ik leerde hoe pppoe op te zetten achter de fritzmodem heb ik ongeveer mijn oude telenet config behouden
ik had er nog niet bij stilgestaan, ik dacht maar 2, maar in feite dus 3 in gebruik momenteel;

een fritz voor telefonie en inbound wireguard, pppoe naar de modem ,
een pfsense firewall voor surf, pppoe naar de modem,
en de fritzmodem zelf ,dewelke ook een ip krijgt, maar direct enkel uitgaand wireguard legt naar vpn, zonder zijn toegewezen ip te gebruiken voor ander surfen of dergelijke

. nog geen bericht gehad van EDP maar in principe als nodig kan ik dit wel terugleiden naar 2 ipv 3 externe adressen,
als ik de telefoniefritz als vdsl modem gebruik,
alsook de uitgaande vpn wireguard fritz (huidige) vdslmodem niet als modem, maar als lan netwerkclient bebruik ,
doorheen de -dan aan te sluiten op vdsl- huidige telefoniefritz ,( via portforward),
en deze zijn uitgaande wireguard vpn zo laat doen, zonder eigen extern ip voor de vpn dus.

voetnoot ik kom naar edp overgestapt van telenet waar ik 4 ip externe adressen kon gebruiken op een hele oude modem only
(en daar ik er ook probleemloos 2 of soms drie simultaan van gebruikte)
bij telenet modem-only kon/kan je wel niet opvolgen in hun portaal welke ip's je er net toegewezen gekregen had/hebt en voor hoelang, bij EDPnet wel

2 ip's lijkt me nog wel ok , eentje maar lijkt me lastiger, dan kunnen sites naarwelke ik surf via portscan ook m'n telefonie bereiken/detecteren

[splinterbyte]

De FB firewall/router is te beperkt voor mij.
Ik heb een speciale linux multiwan router gemaakt die momenteel 2 PPPoE sessions doet achter de FB met passthrough aan.
De VoIP ATA heb ik al gefirewalled zodat enkel de provider IP range er aan kan.
1 IP voor alles zou technisch gaan maar ik wil er 1 voor mijn public servers en 1 voor mijn clients voor security.

Dat er 3 of meer gaan zou ik kunnen testen maar dat kunnen ze idd makkelijk opmerken in hun portal maar wil dus zeggen dat er waarschijnlijk geen harde limiet op staat. Ik zal het op 2 houden voorlopig dan maar.

Bij andere ISPs heb ik de vraag nooit gesteld, gewoon getest en kon bv. bij Telenet met oude modem-only 8, Heytelecom (siligence modem in bridge) 5 of meer, Orange met eigen modem-only 2, en bij anderen gezien dat bij Telenet(BASE ook?) met eigen modem-only 4 is.

Meer dan 2 IPs was handig zo kon ik WIFI en LAN1, LAN2 enzo elks apart pubIP geven, maar is niet per se nodig.

Heb ook heytelecom besteld dus dat kan ik er bij aanhangen wel, als load-balance en backup maar liever elke ISP multi IP voor als 1 uitvalt. Weet nog niet of ik EDPnet ga blijven houden als mijn snelheid op 50/10 blijft steken...

[splinterbyte]

Ik had nog niet geantwoord op het EDPnet ticket en ze sturen me weeral een bericht:

We kindly ask you to only leave one PPPoE session on your chosen device. Otherwise, the username will be blocked.

@Joachim wat is hier de bedoeling van?

[philippe_d]

Ik heb eens gepolst bij support hoeveel PPPoE sessies mogelijk zijn en ze zeggen: "It is not allowed to run more than one PPPoE session"

Bij andere ISPs heb ik de vraag nooit gesteld, gewoon getest

Waarom dan wel "gepolst" bij EDPnet???

We kindly ask you to only leave one PPPoE session on your chosen device. Otherwise, the username will be blocked.

@Joachim wat is hier de bedoeling van?

Dat risico heb je als je oude topics bumpt en (onnodig) even "polst" ...
iets van "slapende honden ..."

PS
We mogen al blij zijn dat we in België nog altijd een IPv4 adres krijgen.
In verschillende landen is de Internet verbinding standard "DS-Lite".
Hierbij krijgt jouw router géén IPv4 adres (zelfs geen CGNAT), en worden alle gegevens van IPv4-toepassingen door uw router verpakt in IPv6-paketten en stuurt deze naar de internetprovider via de IPv6-verbinding ...

[splinterbyte]

Waarom dan wel "gepolst" bij EDPnet???

Kon evengoed zijn dat ze er zelfs meer dan 2 toelieten ofzo he dan wist ik het ineens officieel omdat ik er ook vanuit ging dat EDPnet een goede support desk had en open kaart wou spelen met ze?
Ga je nu zeggen dat ik het niet mocht vragen misschien?

We mogen al blij zijn dat we in België nog altijd een IPv4 adres krijgen.

Verschillende ISPs in Belgie hebben IP ruimte over, historisch zo gegroeid, dus niet een heel land te veralgemenen.

In verschillende landen is de Internet verbinding standard "DS-Lite".

Dat zijn dan wellicht landen die te laat op vlak van internet gegroeid zijn, en/of een veel grotere populatie van klanten hebben, in Belgie groeit dat niet zo snel want op mobiel krijg je meestal reeds CGN.

[philippe_d]

Ga je nu zeggen dat ik het niet mocht vragen misschien?

Neen hoor, vragen staat vrij...
Maar dan moet je het risico erbij nemen dat je een antwoord krijgt dat je niet leuk vind

[fryelectro]

Ik herken Edpnet niet in het toestaan van iets “zolang het haalbaar is” om dan zonder oplossing te zeggen dat het niet meer mag

[splinterbyte]

dat je een antwoord krijgt dat je niet leuk vind

Tuurlijk, maar als ze zelfs beginnen dreigen volledig internet te blokkeren voor zoiets trek ik mijn conclusies en zal ik alvast een andere ISP opzoeken...