Sunrise, Nokia XS-010X-Q mit Opnsense einrichten

12. April 2023
| 74 Kommentare

Wenn die Leitungen über das Swisscom Netz laufen, funktioniert es ohne Aktivierung des jeweiligen Anbieters nicht.

Ich habe zudem eine kleine Anleitung für einen SFP+ Stick erstellt, die ihr hier findet.

Hier schreibe ich euch eine kleine Anleitung, wie ihr mit Sunrise und XGS-PON eure eigene Firewall ohne die Sunrise Box betreiben könnt. Bei mir hat es genau so funktioniert und ich habe euch alle Schritte versucht aufzuschreiben.

Zunächst benötigt ihr eine Nokia XS-010X-Q Bridge, diese ist nicht mehr erhältlich. Vielleicht findet ihr noch eine auf Tutti oder sonst wo. Ich plane, meine zu verkaufen, sobald der SFP+ einwandfrei läuft.

Ein kleines Tutorial für Sagemcom

Bis eure Bridge kommt, können wir nun die Zeit dazu verwenden, um die VLAN ID herauszufinden. Ich habe eine Sunrise Internet Box Fiber von Sagemcom und damit funktioniert diese Anleitung. Mit anderen Herstellern wird es nicht gehen. Startet euren Chrome und geht damit auf das Web Interface eurer Sunrise Box. Standard-IP: 192.168.1.1

Dann öffnet ihr über die 3 Punkte →Weitere Tools →Entwicklertools(CTRL+SHIFT+i) hier gebt ihr nun folgenden Befehl ein, ändert dabei das Passwort auf eures:

var x = $.xmo;
$.xmo.init();
$.xmo.login("admin", "Passwort");

Jetzt seid ihr eingeloggt, danach gebt ihr Folgendes ein:

$.xmo.getValuesTree('Device/Ethernet/VLANTerminations/*');

Sucht jetzt das VLAN_DATA bei mir war es die ID 0, unter IfcName steht der Interfacename und die VLAN ID «veip0.131» das entspricht dem VLAN 131.

Bridge konfigurieren

Sobald ihr die Bridge habt, verbindet diese nur mit dem RJ45 Kabel mit eurem LAN, aber Achtung, steckt das Glasfaserkabel noch nicht ein. Um euch mit der Bridge zu verbinden, müsst ihr auf die IP 192.168.100.1 zugreifen, mit eurem Browser.

User: admin

Passwort: 1234

Hier müsst ihr die ONT-ID setzen, mehr geht sowieso nicht nach dem Login. Dafür sucht ihr auf eurer Sunrise Box die MAC Adresse raus, z.B. 23:34:12:4F:8D:45

Diese Mac Adresse löscht ihr alle Doppelpunkte raus, das ihr nur noch z.B. 2334124F8D45 habt. Das ist eure ONT-ID, tragt diese ein und klickt auf Update. Damit ist eure Bridge richtig konfiguriert und ihr könnt das RJ45 Kabel entfernen und das Fiber Kabel einstecken. Jetzt sollte es ca. 3- 5 Minuten gehen, bis die PON LED durchgehend Grün leuchtet. Einer der grössten Knackpunkte ist gelöst.

Opnsense konfigurieren

Ich werde euch die Konfiguration mit Opnsense zeigen, aber es sollte jede Firewall/Router funktionieren, die mit VLAN umgehen kann.

Unter Schnittstellen →WAN setze die IPv4 und IPv6 Konfiguration auf «Keines» und unter MAC-Adresse tragt ihr die MAC-Adresse der Sunrise Box ein. Die MAC-Adresse ist hier und auch im unteren Interface nicht nötig, aber ich habe sie sicherheitshalber mal eingetragen.

Unter Schnittstellen →Andere Typen →VLAN erstellt ihr ein neues VLAN, unter VLAN Tag tragt ihr eure VLAN ID ein, die ihr vorher in Erfahrung gebracht habt. Bei mir war es 131.

Danach unter Zuweisungen das eben erstelle VLAN einer neuen Schnittstelle zuweisen

Danach geht ihr auf Schnittstellen →OPT1(Standard) und konfiguriert da die IPv4 Konfigurationstyp auf DHCP und unter MAC-Adresse wieder die Mac-Adresse der Sunrise Box eintragen.

Damit habt ihr nun alles konfiguriert, und könnt Firewall mit der Nokia Bridge verbinden.

Wenn ihr alles richtig gemacht habt, solltet ihr eine öffentliche IP bekommen haben und euere Internetverbindung funktioniert einwandfrei.

Allgemein
| Tags: , , , , , , ,