MEGA Multimedia vs OPNSense/freie Router Wahl

Sooo …

Nachdem das VoIP Problem gelöst war, habe ich mich daran gemacht meinen neuen MEGA Multimedia FTTH Anschluß von der Fritz!Box zu befreien und direkt an meine OPNSense zu hängen.

Leichter gesagt als getan !
Denn diesmal stimmten zwar die Zugangsdaten im Schreiben der MEGA Multimedia, aber eine Anleitung oder wenigstens Hinweise wie vorzugehen ist sind leider nicht vorhanden.
Da die MEGA auch ein recht kleiner lokaler Anbieter ist, findet sich auch online wenig bis garnichts an Informationen.
Der Vorteil hier war das die MEGA die Zugänge über Vitroconnect bereit stellt und dieser Anbieter wiederum arbeitet z.B. auch mit der Deutschen Glasfaser zusammen und so konnte ich auf einige Hinweise bei der Einrichtung von deren Anschlüssen zurück greifen.

Hier empfehle ich der MEGA dringend eine FAQ Seite für die Einrichtung der gängigsten Hardware zur Verfügung zu stellen – denn die Wahlfreiheit für seine Endgeräte wird zwar mit der Zusendung der Zugangsdaten unterstützt, Leute ohne tiefere fundierte Kenntnisse werden hier aber durch die Komplezität bewußt ausgesperrt.

Zurück zum Thema:
Wie muß also die OPNSense hier konfiguriert werden damit das Ganze am Anschluß der MEGA funktioniert ?

Dies ist tatsächlich recht kompliziert und hat mich einiges an Arbeit gekostet um die genaue Vorgehensweise zu eruiren.

Wichtig ist das sich die OPNSense zuerst via DHCPv6 eine IP aus dem Netz zieht, denn erst danach ist es möglich den PPPoE Server im Netz anzusprechen. Eine offene Verbindung ist zu diesem Zeitpunkt mangels Authentifizierung noch nicht möglich.
Erst danach kann man (warum habe ich noch nicht wirklich verstanden) via PPPoE over IPv4 die Authentifizierung anstoßen und bekommt danach über PPPoE eine IPv4 Adresse zugewiesen und kann nun sowohl über IPv4 als auch über IPv6 frei ins Netz kommunizieren.

Ich hänge nun die ensprechenden Konfigurationen via Screenshots an, in der Hoffnung das es auch diesmal wieder anderen Kunden der MEGA hilfreich sein mag.

Zuerst ein VLAN hinzufügen, hier laut Schreiben 7.
Nun das neue VLAN Device dem WAN Interface zuordnen.
Zu beachten hier: IPv4 = PPPoE und IPv6 = DHCPv6
Als weitere Einstellung unter dem WAN Interface, die PPPoE Einwahldaten (Service Name optional, macht aber die Logs übersichtlicher) und die Prefix Delegation unbedingt auf 56. Man kann auch hier die PPPoE Einstellungen weg lassen und diese in den separaten PPPoE Einstellungen vornehmen.

Und das war es schon – danach wird man in den Logs schön sehen können wie sich zuerst die IPv6 Adresse ergibt (solange gibt es für PPPoE reconnects) und danach PPPoE einwandfrei einloggen kann und man auch hier dann eine IPv4 Adresse bezieht – danac

Ich hoffe dies hier ist hilfreich.