init7 Fiber7-X2 - mit eigener Firewall
3 Antworten2'561 AufrufeGestartet von MisterDeeds ·
Zusammenfassung der Erfahrungen: Init7 — was Mitglieder in diesem und weiteren Themen berichten.
Hallo zusammen
Ich bin erst kürzlich auf dieses Forum gestossen und hoffe, dass mir jemand allenfalls weiterhelfen kann.
Zur Ausgangslage
Ich nutze aktuell einen Fiber7 (1 Gbits) Anschluss vom Provider init7. Per Juni 2022 sollte dieser auf Fiber7-X2 (25 Gbits) ausgebaut werden. Im Betrieb habe ich eine eigene Firewall (pfSense - 2.6.0). Das Gerät selbst ist ein Supermicro 5018D-FN4T mit einer Intel XXV710-DA2 Karte, welche 25/10/1GbE unterstützt. Dahinter hängt ein 25 Gbits fähiger Switch von FS.COM. Entsprechende Optiken (gemäss https://www.init7.net/de/support/routerinfos/) für 1G (BiDi SFP 1310-1550nm) und auch 25G (SFP28 BIDI LR, TX1270/RX1330 nm) habe ich bestellt. Diese sind auf den Brand "Intel" programmiert und werden von der Firewall auch erkannt.
Mein Problem
Ich erhalte auf keine Art und Weise eine IP-Adresse von init7. Da momentan noch die 1 Gbits Leitung aufgeschaltet ist, teste ich aktuell mit der 1G SFP Optik. Die Optik wird zwar von der Firewall erkannt, LED blinken, der Status wird auch als "up" angezeigt, jedoch keine IP-Adresse. Gleiches habe ich auch versucht mit den SFP internen Ports der Firewall, das Ergebnis ist identisch - Link ist "up" aber keine IP-Adresse.
Wir alles via einem Medienkonverter angeschlossen - die SFP Optik von der Firewall kann auch im Medienkonverter verwendet werden - wird eine IP-Adresse bezogen.
Testweise habe ich einen Router von Unifi USG-PRO-4 ebenfalls direkt mittels passender 1G Optik angeschlossen. Nach ca. 30 Minuten (https://www.init7.net/de/support/faq/ipv4-adresse/) erhält dieser dann eine IP-Adresse.
Soweit kann ich ausschliessend, dass es an der Glasfaserleitung, am Direktanschluss via Optik oder an der Optik selbst liegt. Ich habe von init7 auch schon eine Optik erhalten - auch hier ist das Resultat gleich. Also entweder liegt es an der Netzwerkkarte, was mich jedoch auch wundern würde, da das Verhalten über die internen SFP Ports der Firewall identisch ist.
Aktuell spielt es zwar keine Rolle ob die Verbindung mittels Medienkonverter oder mittels SFP direkt angeschlossen ist, jedoch spätestens beim Upgrade auf 25G will ich natürlich die volle Bandbreite nutzten können.
Hat jemand von euch eine Idee oder bereits ein ähnliches Problem?
Auch mehrere Versuche mit dem Support von init7 blieben leider erfolglos. Natürlich könnte ich den von init7 vorgeschlagenen Router MikroTik CCR2004-1G-12S+2XS kaufen und diesen vor meine Firewall hängen. Jedoch habe ich keine Lust nochmals viel Geld auszugeben, plus ein weiteres Gerät in Betrieb zu haben, welches meiner Meinung nach gar nicht notwendig ist.
Für jede Hilfe oder Inputs bin ich euch dankbar!
Beste Grüsse und einen schönen Tag
Ich bin erst kürzlich auf dieses Forum gestossen und hoffe, dass mir jemand allenfalls weiterhelfen kann.
Zur Ausgangslage
Ich nutze aktuell einen Fiber7 (1 Gbits) Anschluss vom Provider init7. Per Juni 2022 sollte dieser auf Fiber7-X2 (25 Gbits) ausgebaut werden. Im Betrieb habe ich eine eigene Firewall (pfSense - 2.6.0). Das Gerät selbst ist ein Supermicro 5018D-FN4T mit einer Intel XXV710-DA2 Karte, welche 25/10/1GbE unterstützt. Dahinter hängt ein 25 Gbits fähiger Switch von FS.COM. Entsprechende Optiken (gemäss https://www.init7.net/de/support/routerinfos/) für 1G (BiDi SFP 1310-1550nm) und auch 25G (SFP28 BIDI LR, TX1270/RX1330 nm) habe ich bestellt. Diese sind auf den Brand "Intel" programmiert und werden von der Firewall auch erkannt.
Mein Problem
Ich erhalte auf keine Art und Weise eine IP-Adresse von init7. Da momentan noch die 1 Gbits Leitung aufgeschaltet ist, teste ich aktuell mit der 1G SFP Optik. Die Optik wird zwar von der Firewall erkannt, LED blinken, der Status wird auch als "up" angezeigt, jedoch keine IP-Adresse. Gleiches habe ich auch versucht mit den SFP internen Ports der Firewall, das Ergebnis ist identisch - Link ist "up" aber keine IP-Adresse.
Wir alles via einem Medienkonverter angeschlossen - die SFP Optik von der Firewall kann auch im Medienkonverter verwendet werden - wird eine IP-Adresse bezogen.
Testweise habe ich einen Router von Unifi USG-PRO-4 ebenfalls direkt mittels passender 1G Optik angeschlossen. Nach ca. 30 Minuten (https://www.init7.net/de/support/faq/ipv4-adresse/) erhält dieser dann eine IP-Adresse.
Soweit kann ich ausschliessend, dass es an der Glasfaserleitung, am Direktanschluss via Optik oder an der Optik selbst liegt. Ich habe von init7 auch schon eine Optik erhalten - auch hier ist das Resultat gleich. Also entweder liegt es an der Netzwerkkarte, was mich jedoch auch wundern würde, da das Verhalten über die internen SFP Ports der Firewall identisch ist.
Aktuell spielt es zwar keine Rolle ob die Verbindung mittels Medienkonverter oder mittels SFP direkt angeschlossen ist, jedoch spätestens beim Upgrade auf 25G will ich natürlich die volle Bandbreite nutzten können.
Hat jemand von euch eine Idee oder bereits ein ähnliches Problem?
Auch mehrere Versuche mit dem Support von init7 blieben leider erfolglos. Natürlich könnte ich den von init7 vorgeschlagenen Router MikroTik CCR2004-1G-12S+2XS kaufen und diesen vor meine Firewall hängen. Jedoch habe ich keine Lust nochmals viel Geld auszugeben, plus ein weiteres Gerät in Betrieb zu haben, welches meiner Meinung nach gar nicht notwendig ist.
Für jede Hilfe oder Inputs bin ich euch dankbar!
Beste Grüsse und einen schönen Tag
millernet724 Beiträge
Die DAC Anbindung deines FS.com-Switch läuft ohne Probleme? (Port ixl1) Hast du das BiDi-Modul mal an den eingebaute Intel SFP/SFP+-Port des SuperServer 5018D-FN4T angehängt? Falls dies funktioniert, würde ich mich mal mit dem Support von netgate anschreiben, ob deine Intel XXV710-DA2 überhaupt mit pfSense kompatibel ist.
Randbemerkung: Ich befürchte, dass du mit pfSense die 25 Gbit/s nicht voll ausreizen kannst. Wenn du dich mit Networking auskennst, die CLI dein zweites Zuhause ist, dann würde ich mal TNSR (https://www.netgate.com/tnsr) testen, was für den Home- und Lab-Gebrauch kostenlos ist.
Randbemerkung: Ich befürchte, dass du mit pfSense die 25 Gbit/s nicht voll ausreizen kannst. Wenn du dich mit Networking auskennst, die CLI dein zweites Zuhause ist, dann würde ich mal TNSR (https://www.netgate.com/tnsr) testen, was für den Home- und Lab-Gebrauch kostenlos ist.
MisterDeeds2 Beiträge
Guten Abend millernet
Vielen Dank für die Inputs und die Antwort!
Just heute Abend habe ich es hingekriegt mit der Verbindung. In meiner Verzweiflung habe ich die Intel Karte ausgebaut und via Windows Rechner ein Firmware-Update gemacht. Eine halbe Stunde gewartet und siehe da, die IP wird nun vom DHCP bezogen. Blöd von mir, dass ich nicht früher darauf gekommen bin. Ich hoffe vielleicht hilft es jemandem hier weiter, welcher ein ähnliches Setup fahren möchte.
Und ebenfalls vielen Dank für den Hinweis. ich schaue mir die TNSR Software gerne an und teste damit!
Einen schönen Abend und beste Grüsse
Vielen Dank für die Inputs und die Antwort!
Just heute Abend habe ich es hingekriegt mit der Verbindung. In meiner Verzweiflung habe ich die Intel Karte ausgebaut und via Windows Rechner ein Firmware-Update gemacht. Eine halbe Stunde gewartet und siehe da, die IP wird nun vom DHCP bezogen. Blöd von mir, dass ich nicht früher darauf gekommen bin. Ich hoffe vielleicht hilft es jemandem hier weiter, welcher ein ähnliches Setup fahren möchte.
Und ebenfalls vielen Dank für den Hinweis. ich schaue mir die TNSR Software gerne an und teste damit!
Einen schönen Abend und beste Grüsse
1× hilfreich
cryoplay1 Beitrag
Hallo zusammen.
Der Artikel ist zwar etwas älter, ich bin jedoch in der gleichen Situation.
Wieviel kriegst du durch die PFsense?
Ich bin aktuell auf der OPNsense und komme auf max 6GBs.....
Gruss
cryo
Der Artikel ist zwar etwas älter, ich bin jedoch in der gleichen Situation.
Wieviel kriegst du durch die PFsense?
Ich bin aktuell auf der OPNsense und komme auf max 6GBs.....
Gruss
cryo
Seite 1 von 1 · 4 Beiträge in diesem Thema