Thema "Betreff: Keine IP-Adresse mehr im Bridge Mode" in Störungen im Kabel-Netz

Keine IP-Adresse mehr im Bridge Mode

SteffenSmart — Mon, 04 Apr 2022 13:07:26 GMT

Ich betreibe seit einigen Jahren eine eigene virtuelle Firewall (opnsense) an der Vodafone-Box im Bridge-Mode. Seit der letzten Woche bekommt die Firewall keine IP-Adresse mehr. Ich habe alle beteiligten Geräte neu gestartet. die Vodafone-Box auf Fabrikeinstellungen zurückhgesetzt, es hilft nichts, keine IP-Adresse in der Firewall. Wenn ich direkt an der Box ein Notebook anschließe, dann bekomme ich zunäcsht auch keine Adresse. Wenn ich danach aber die Vodafone Box neu starte funktioniert es. Trenne ich das Notebook und schließe die Firewall an, bekomme ich wieder keine IP-Adresse in der Firewall. Auch wenn ich den Bridge-Mode abschalte bekomme ich (eine interne) IP-Adresse und das Internet funktioniert.
Ich vermute, dass eine neue Softwareversion auf der Vodafone-Box das Problem verursacht. Das Problem existiert seit der letzten Woche, ich habe bei meiner Konfiguration nichts verändert.

Betreff: Keine IP-Adresse mehr im Bridge Mode

reneromann — Mon, 04 Apr 2022 13:33:05 GMT

Im Bridge-Modus bekommt nur das allererste Gerät mit seiner MAC-Adresse eine IP zugewiesen -- sollte sich die MAC danach ändern, war's das.

Das gilt insbesondere dann, wenn du Geräte wechselst (Notebook -> OPNSense) und den Kabelrouter nicht neustartest.

Und eine virtuelle IP hilft dir nicht weiter, wenn sie nicht exakt mit der IP von VF übereinstimmt. Gerade in Privatkundentarifen hast du aber keine statische IP, sondern eine dynamische IP, die mit dem Feature der virtuellen IP am CARP-Interface der OPNSense nicht funktioniert. Denn dann fragst du ja keine IP-Adresse per DHCP ab - ergo weiß VF auch nicht, welche IP du hast und es kommt keine Internetverbindung zustande.

Betreff: Keine IP-Adresse mehr im Bridge Mode

SteffenSmart — Mon, 04 Apr 2022 13:40:02 GMT

Das ist schon klar mit der ersten MAC, ich habe ja schon mehrfach neu gestartet. Das mit dem Wechsel war nur ein Versuch. Alles hat seit mehreren Monaten genau so funktioniert.
Was meinst du mit mit virtueller IP? Ich habe keine virtuelle IP, ich habe eine virtuelle Firewall.

Betreff: Keine IP-Adresse mehr im Bridge Mode

Kieferer — Mon, 04 Apr 2022 14:13:39 GMT

TG3442 - pfsense alles OK

Das was @reneromann beschrieb trifft zu. Was ist eine virtuelle Firewall?

Etwa OPNsense auf Proxmox, ESXi?

Betreff: Keine IP-Adresse mehr im Bridge Mode

caspla — Sun, 09 Apr 2023 21:43:35 GMT

Hallo,

ich habe seit dem 03.04.2023 ein ähnliches Problem.
Ich bereibe eine Connect Box im Bridge Mode und dahinter einen Router mit OpenWRT.
Es fanden von VF angekündigte Wartungsarbeiten an dem Tag statt. Im Laufe des Tages war die Internet-Verbindung irgendwann weg.

Auch mehrfache Neustarts vom Modem und Router halfen nicht.

Das Verhalten ist bei mir allerdings leichts anders als bei Dir @SteffenSmart:
Das WAN-Interface des Routers bekommt, wie bisher auch, eine öffentliche IP (v4, da alter v4-only Anschluss) via DHCP. Ebenso DNS und Gateway-IP. Ich komme trotzdem nicht nach draussen, sprich Ping, DNS usw. schlagen fehl. Tracroute geht auch nur bis zum ersten VF Hop (alles getestet direkt auf dem Router).

Wenn ich mich direkt mit einem Notebook an die Connectbox hänge, kommt dieses komischerweise problemlos nach draussen.
Der OpenWRT-Router ist in Ordnung. Wenn ich die Connectbox in den Router-Modus schalte, bekommt der OpenWRT per DHCP eine lokale IP. Zur sicherheit habe ich auch mit Werkseinstellungen getestet.

Es scheint fast so als wäre die Mac-Adresse des Routers im VF-netz blacklisted.
Ich werde morgen mal versuchen einen anderen Router an die Connectbox zu hängen.

Betreff: Keine IP-Adresse mehr im Bridge Mode

caspla — Tue, 11 Apr 2023 19:57:56 GMT

Habe inzwischen mit einem anderen Router getestet, dort besteht das Problem nicht.

Ebenso habe ich das OpenWRT-Gerät mal zuruck auf die Hersteller-Firmware (Asus) geflasht.

Auch damit bekomme ich keine Verbindung.

Desweiteren habe ich die Mac-Adresse des WAN-Interfaces des Routers testweise geändert.

Auch dies brachte keinen Erfolg.

Als letzen Versuch habe ich nochmal ein Notebook an die Connectbox gehängt, und dem Netwerk-Interface die (Original) Mac-Adresse des Asus-Routers zugewiesen.

Damit klappt die Verbindung. Ein Blacklisting auf Basis der Mac-Adresse scheint es also nicht zu sein.

Langsam bin ich mit meinem Latein am Ende.

Betreff: Keine IP-Adresse mehr im Bridge Mode

swen2k05 — Mon, 12 Jun 2023 08:57:20 GMT

Hallo,

gibt es Neuigkeiten dazu?

Ich schaffe es auch nicht Vodafone Station in Bridge mode an Switch Port 1 untagged (VLAN5) zu Switch Port 2 tagged (VLAN5 und 10) und daran den Proxmox mit vmbr0 vlan-aware und vmbr0.5 zu vtnet0 (WAN) opsense (virtuell) einen DHCP zubekommen. Alle andern Sachen wie MAC testen mit Laptop etc habe ich auch hinter mir und das funzt. Traffic mit externe ipv4 Adresse kann ich auch sniffen, aber das Interace WAN nimmt keine.

Bin dankbar über jeden Tipp...

Betreff: Keine IP-Adresse mehr im Bridge Mode

caspla — Mon, 12 Jun 2023 09:50:37 GMT

@swen2k05Ist dein Anschluss zufällig IPv4-only?

Betreff: Keine IP-Adresse mehr im Bridge Mode

reneromann — Mon, 12 Jun 2023 10:45:08 GMT

@swen2k05 schrieb:

Ich schaffe es auch nicht Vodafone Station in Bridge mode an Switch Port 1 untagged (VLAN5) zu Switch Port 2 tagged (VLAN5 und 10) und daran den Proxmox mit vmbr0 vlan-aware und vmbr0.5 zu vtnet0 (WAN) opsense (virtuell) einen DHCP zubekommen.

Das funktioniert nicht - die VF Station unterstützt KEIN VLAN-Tagging!

Betreff: Keine IP-Adresse mehr im Bridge Mode

swen2k05 — Mon, 12 Jun 2023 13:31:05 GMT

welches gerät von vodafone tut das oder kann ich ein anders modem nehmen?

also wäre meine konfig zwar richtig nur die Technik versagt? 😉

ok verstehe ich dann das VLAN falsch? untagged in das switch - pakete werden getagged und wietergeleitet, kommen wieder zurück und werden "de-"tagged?

Das würde das modem doch gar nicht sehen oder?

Betreff: Keine IP-Adresse mehr im Bridge Mode

Menne99 — Mon, 12 Jun 2023 15:48:02 GMT

im Beidgemode geht eh nur LAN Port 1 , die anderen sind dann aus!

Betreff: Keine IP-Adresse mehr im Bridge Mode

openwrt — Mon, 12 Jun 2023 16:04:26 GMT

@caspla

Seit kurzem (03.06.) geht es mir genauso, nach angekündigten Wartungsarbeiten:

Connect Box im Bridge Mode, Router (FB4040 mit Openwrt) bekommt eine gültige IP-Adresse aber schon der ping auf das Gateway klappt nicht.

Connect Box als Router --> alles geht.

Mal meine zweite FB4040 auf Openwrt-23.05-0-RC1 geflasht, konfiguriert, Boxen getauscht, alles geht.

Sobald ich aber wieder den Bridge Mode aktiviere --> Game Over.

Wenn ich meinen (Windows) PC direkt an die Connect Box im Bridge Mode anschliesse --> alles OK.

Mir gehen langsam die Ideen aus

Ich habe noch einen alten Router rumliegen, den werde ich im Laufe der Woche mal aktualiseren, konfigurieren und damit mal probieren, ich werde berichten.

Betreff: Keine IP-Adresse mehr im Bridge Mode

caspla — Mon, 12 Jun 2023 16:24:41 GMT

@openwrtIch hatte da bisschen tiefer debuggt, siehe https://forum.openwrt.org/t/router-gets-public-wan-ip-but-no-internet-connection/157641

Meine Vermutung ist dass Vodafone bei den besagten Wartungsarbeiten irgendwas an den DHCP-Server-Konfiguration geändert hat und es in Kombination mit dem in OpenWRT eingesetzten DHCP-Client (udhcpc) zu diesem merkwürdigen Verhalten kommt.

Das Problem dürfte auch andere auf Busybox basierende Router-Betriebsysteme usw. betreffen.

Betreff: Keine IP-Adresse mehr im Bridge Mode

peter12_ — Mon, 12 Jun 2023 18:04:23 GMT

Hi,

setze mal die DHCP Option 60. Dies soll hier geholfen haben: https://forum.vodafone.de/t5/Ger%C3%A4te/Bridge-Mode-funktioniert-pl%C3%B6tzlich-nicht-mehr-Technik-Support/m-p/3058330#

Grüße

Betreff: Keine IP-Adresse mehr im Bridge Mode

caspla — Tue, 13 Jun 2023 17:34:13 GMT

Vielen Dank @peter12_ !
Das hat geholfen, ich bekomme wieder ne funktionierende Verbindung im Bridge Mode!

Für OpenWRT-Nutzer:

Beim WAN-Interface etwas unter Vendor class (= DHCP-Option 60) eintragen hat bei mir geholfen.