CV8560E MAC bridging, geen publiek IP

[Jdruwe]

Hi all! Recent kocht ik een hele netwerk stack van TP-link Omada. Om alles optimaal te laten werken ben ik mijn oude modem gaan inruilen voor de CV8560E aangezien deze als enige MAC bridging toelaat. De onderste LAN poort van de modem staat in verbinding met de WAN poort van mijn ER605 router. 

Router settings: 

 

MijnTelenet:

Ik kwam volgende reactie van @Arnie  tegen op een andere post (https://www.netweters.be/t5/Instellingen-software-hardware/Docsis-3-1-E-router-CV8560E-bridging-acti...😞

"Als de IP passthrough (bridging) goed geconfigureerd is, dan ontvangt je eigen router op zijn WAN interface een publiek IP adres. Je hoeft dan enkel maar port-forwarding in te stellen op je eigen router, en niet op de Telenet router. Om te controleren of je "bridging" goed hebt ingesteld; kijk welk adres je eigen router ontvangen hebt. Is dit een publiek adres, dan is het goed. Start dit adres echter met 192.168, dan is het fout. Indien het fout mocht zijn, dan zul je dit 192.168 ip adres, tezamen met het MAC adres van de WAN port van je eigen router in mijn.telenet kunnen zien. Vergelijk dan even het MAC adres. Zeer waarschijnlijk is da niet juist. Gewoon even kopieren-plakken."

Zoals je kan zien start mijn publiek adres 192.168.0.181 wel met 192.168 dus lijkt me de huidige setup fout. Onder verbonden apparaten geeft hij aan dat er een apparaat is waarvan het MAC adres eindigt op "E6:35". Als ik dat MAC adres gebruik dan lijkt er niets meer te werken, ik geraak dan niet meer op het internet.

Iemand een idee wat ik fout doe?

[Arnie]

Beste @Ex-Netweter , ja, de overige 3 switch poorten op de CV8560E kunnen nog gewoon gebruikt worden, voor bijvoorbeeld een digibox.

Een aangesloten PC zal normaal een 192.168.0.X IPv4 adres ontvangen, en ook een IPv6 adres.

Ik heb zelf nog een tweede router op de CV8560E aangesloten, voor test doeleinden. Natuurlijk heb ik dan wel dubbel NAT, voor verkeer door die router.

Let er wel op dat deze geen IPv6 prefix delegation mag aanvragen. Dat mag maar door 1 aangesloten router gedaan worden (terwijl het eigenlijk mogelijk zou moeten zijn een andere /60 prefix aan deze router toe te kennen).

Heb je IPv6 op je UDM Pro ook aktief gekregen?

Onder netwerk WAN:

Connection Type: Using DHCPv6

Prefix Delegation Size: 60

Onder de LAN netwerk settings:

IPv6 Interface Type: Prefix Delegation

IPv6 Prefix Delegation Interface: WAN

de rest kan default blijven

[Ex-Netweter]

Dag Arnie, 

Bedankt voor je snelle respons. Ik kan redelijk mijn weg rond ipv4 maar het echte nut van ipv6 in mijn eigen netwerk is me eigenlijk nog niet duidelijk. Ik snap dat er voor de wereld te weinig ip adressen zijn en dat met ipv6 iedere persoon duizenden publieke adressen kan krijgen. Dit wil dan zeggen dat twee devices op twee verschillende locaties met elkaar kunnen spreken zonder natting? Maar dan ook zonder VPN potentieel? Als ik dat dan activeer op mijn UDM pro, dan krijgen de compatibele devices dus een publiek uniek ipv6 device. Zijn die dan standaard gefirewalled zodat mensen daar niet zomaar aankunnen. Kortom ik weet er nog veel te weinig van.

Daarnaast vroeger had ik hier en bij mijn ouderlijk huis een Ubiquiti EdgeRouter X. Die waren netjes gevpn'ed met elkaar, ondanks de NAT situatie (Home Gateway op beide locaties). De UDM pro kan niet overweg met FQDN of met de dubbel natting. Dus daarom vandaag bij mij thuis een een E modem-only van telenet geplaatst. Maar bij mijn ouderlijk huis is het nog een home gateway, dus daar ook nog wat op aan het sukkelen. In principe kan ik daar ook een E modem-only zetten.

[Swakke1]

Beste,

ik heb nog een bijkomende vraag aub : het is mij gelukt om de modem te bridgen, zodat mijn eigen router een publiek adres krijgt, maar op een mijn inziens onorthodoxe manier ? Op mijn router (udmpro) staat een Mac adres eindigend op 95 . Via lanscan vind ik hem terug eindigend op 96 en ook via terminal commando arp -a eindigend op 96 ! Noch 95 of 96 geven een correct resultaat, maar wèl eindigend op 9D ! Raakt hier iemand wijs uit aub ?

[flip1953]

---

@Swakke1  schreef:

Noch 95 of 96 geven een correct resultaat, maar wèl eindigend op 9D ! Raakt hier iemand wijs uit aub ?

Ja...

Jouw udmpro heeft verschillende MAC adressen: LAN, WLAN, WAN ...

Het enige correcte MAC adres is het WAN MAC adres.

Dat vind je terug in Mijn Telenet onder verbonden toestellen ...

[Swakke1]

Alvast hartelijk dank voor het snelle antwoord. Ik heb hier in het forum ook al gelezen dat je het Mac adres kan vinden via verbonden toestellen , maar daar staat enkel de Tv box ! Wat doe ik dan verkeerd ? Dank bij voorbaat

[flip1953]

Als de bridge OK werkt, dan zie je natuurlijk jouw udm niet meer onder verbonden toestellen ...

Want dan is deze niet meer verbonden met de router, maar rechtstreeks met internet.

Als IPv6 actief is, dan zal je hier wel het IPv6 adres zien ...

[Swakke1]

Dat lijkt me een plausibele uitleg ; maar heb jij een uitleg hoe het komt dat ik op het toestel een Mac adres heb eindigend op 95, via lanscan vind ik hem eindigend op 96, evenals met arp -a, maar dat geen van de drie werkt om te bridgen, maar met 9d achteraan wèl ?

Dank bij voorbaat

[Arnie]

Zoals @flip1953 al aangaf is het belangrijk het MAC adres van de juiste interface te gebruiken. Er zijn verschillende interfaces.  Daarom dat het makkelijker is alvorens de bridge in te stellen gewoon bij aangesloten apparaten te kijken, en een copy-paste te doen van dat mac-adres.

Bij een udmp is de WAN1 aansluiting in de software bekend als eth8.

95, 96 zijn hexadecimale getalen, die over de volgende interfaces oplopen 97,98,99,9A,9B,9C,9D

Als je via ssh inlogt, en het volgende commande ingeeft kun je dit duidelijk zien:

ifconfig |grep HWaddr

[Swakke1]

Beste, jij hebt natuurlijk al ondervonden dat ik geen specialist ter zake bent, en vermits jij dat wel bent, zou ik je graag nog wat lastig vallen dat het me allemaal wel interesseert en ik graag bijleer .

1/ Ik heb dus nu als wijze vakproef het Mac adres terug weggedaan. Wanneer ik mijn modem rechtstreeks verbind met mijn Mac mini en ook een utp verbinding tussen modem en udmpro maak, zie ik in de modem slechts 2 verbonden toestellen : de tvbox en mijn Mac , maar geen udmpro,zodat ik dus ook geen Mac adres heb !

2/ Ik weet wel hoe ik via SSH mijn udmpro moet bereiken , maar daar wordt geen ipconfig gevonden ?

[Swakke1]

Update : dankzij you tip ivm ssh is het me gelukt om de de verschillende Mac adressen te zien . Eindigend op 9d is die voor eth8, terwijl ik dacht dat het eth4 zou zijn ?

Alles werkt wel, maar zelfs als ik de bridging terug uitschakel, zie ik in verbonden toestellen nog steeds de udmpro niet, alhoewel er slecht 2 verbindingen zijn : mijn Mac mini via utp en de udmpro via utp ! 

Dank bij voorbaat

[Arnie]

Dag @Swakke1 , we zijn hier om elkaar te helpen.

Gebruik je de juiste port op de UDMP?

De RJ45 poort (zie afbeelding) dient aangesloten te worden op één van de gele poorten van de CV8560E.

Daarna zou ik aanraden nog eens beide apparaten te rebooten.

Vervolgens zou je de udmp in het lijstje van aangesloten apparaten moeten zien. Voor alle duidelijkheid, niet met de naam 'udmp", maar wel het juist WAN poort MAC adres, en een IP adres startend met 192.168.0.

Dit MAC adres dien je dan te copy-pasten naar het veld bridge.

Een 192.168.0.x adres wordt enkel toegekend wanneer bridge niet in gebruik is voor dit mac adres.

Wat betreft je tweede vraag - het linux commando is ifconfig, niet ipconfig (dat is een microsoft/windows commando).

[Swakke1]

Arnie, al ontzettend bedankt, maar heb je m'n update ook al gezien ? 

Via ssh inloggen op de udmpro en dan via ifconfig zie ik idd al de mogelijke Mac adressen volgens etc . Maar ik blijf er bij dat ik op de manier van verbonden toestellen in mijn telenet geen Mac adres van de udmpro te zien krijg, en ja ik verbind via de juiste rj45 (poort genummerd 9).

Dank bij voorbaat

[Arnie]

Even reageren op je tweede post

---

@Swakke1  schreef:

Alles werkt wel, maar zelfs als ik de bridging terug uitschakel, zie ik in verbonden toestellen nog steeds de udmpro niet, alhoewel er slecht 2 verbindingen zijn : mijn Mac mini via utp en de udmpro via utp ! 

Dank bij voorbaat

---

Je moet de verandering van bridge naar geen-bridge of andersom voldoende tijd geven, of de verandering forceren door even een reboot te doen.

[Swakke1]

Ik zet de modem na iedere aanpassing manueel uit en terug aan, zodat die zeker reboot, maar de situatie blijft hetzelfde : geen Mac adres v d udmpro te zien via verbonden toestellen ! ?????

[Arnie]

Ik zou me daar geen zorgen over maken. Het is normaal gesproken een gemakkelijke manier om het juiste mac adres te identificeren. Je kent het nu en geeft aan dat het werkt; dat is toch wat telt?

Je kunt vervolgens probreren ook IPv6 te aktiveren. Dit wordt niet gebridged, en betekent dat je voor het ipv6 de udmp in het lijstje zou moeten gaan zien.

HIer is een screenshot hoe mijn telenet er bij mij uitziet.