TA Pirelli PRGAV4202N - Einzelplatzzugang

[markus.koenig]

Hallo liebe Community,

und zwar hätte ich eine Frage.

Ich verwende nun das TA Modem von der Telekom (Pirelli PRGAV4202N) und würde gerne wieder meine ZyWALL USG100 Firewall per PPTP oder PPoE verbinden lassen. Jedoch geht das laut Telekom nicht.

Hättet ihr eine Ahnung was ich im Webinterface oder im Telnet umstellen müsste?

Die Zugangsdaten (Administrator vom Pirelli) habe ich von der Telekom bekommen. Ich habe nun Vollzugriff auf SSH, Telnet und Web

Vielen Dank!

glg Markus

PS anbei ein paar Screenshots vom Gerät

[Stefan Hedenig]

Probier mal HSI - VLAN 2 auf die LAN Brücke hinzuzufügen.
Eventuell musst du in den Erweiterten Einstellungen noch PPPoE-Relay einschalten.

Du solltest aber vorher jegliche LAN geräte bis auf Modem und deiner Firewall von der Pirelli abstecken (soweit ich weiß gibts ein MAC adressen limit)

[p_wiz]

Hallo,

Frag den TA Support nach der "Single User Firmware". Diese baut wie gehabt auf dem PPTP Zugang auf.
Damit solltest du mit deinen bestehenden Geräten dann kein Problem haben und musst nicht basteln.

[Stefan Hedenig]

Soweit ich die Single User firmware gesehen habe wird die bei PPPoE nicht helfen, außer man richtet sich WAN DSL, WAN ETHoP, VLAN 2 und PPPoE Relay per hand ein.

Die SU firmware ist per default nur für PPPoA / PPTP gedacht und hilft dir bei einem VDSL zugang genau nüsse...

[markus.koenig]

Probier mal HSI - VLAN 2 auf die LAN Brücke hinzuzufügen.
Eventuell musst du in den Erweiterten Einstellungen noch PPPoE-Relay einschalten.

Du solltest aber vorher jegliche LAN geräte bis auf Modem und deiner Firewall von der Pirelli abstecken (soweit ich weiß gibts ein MAC adressen limit)

Hallo Stefan,

Vielen Dank!

Also ich habe die HSI - VLAN 2 nun auf die LAN gebrückt.

So funktioniert einweindfrei (mit der Einwahl über PPoE), bis nach einem Neustart des Pirelli.

Habe auch (wie ich die Brücke konfiguriert habe) per Telnet ein flash commit durchgeführt und das Gerät neugestartet...

Jedoch sind alle Einstellungen (nach dem Neustart) die ersichtlich sind gleich wie ich diese konfiguriert habe (also mit der Brige), ... nur einwählen kann man sich dann nicht mehr, ...

Habe schon versucht die Firewall zu deaktivieren (was auch nichts gebracht hat).

Also kurz: Nach dem Reset des Geräts wenn man die HSI - VLAN 2 Brücke auf das LAN setzt, funktioniert das solange bis man das Pirelli neu startet, ....

Nochwas: ich habe auf meiner Firewall die sich per PPPoE verbindet eingestellt das diese NICHT auf einen WAN Ping antwortet. Das tut sie trotzdem also denke ich das irgendwas mit dem Routing noch nichst stimmt bzw. das zZ noch Pirelli antwortet und nicht meine Firewall....

Hast Du vielleicht eine Idee für mich?

Habe auch versucht die Autoconnection WAN PPPoE zu löschen, hilft auch nix, ...

Vielen Dank!

glg Markus

[markus.koenig]

Probier mal HSI - VLAN 2 auf die LAN Brücke hinzuzufügen.
Eventuell musst du in den Erweiterten Einstellungen noch PPPoE-Relay einschalten.

Du solltest aber vorher jegliche LAN geräte bis auf Modem und deiner Firewall von der Pirelli abstecken (soweit ich weiß gibts ein MAC adressen limit)

Hallo Stefan,

Vielen Dank!

Also ich habe die HSI - VLAN 2 nun auf die LAN gebrückt.

So funktioniert einweindfrei (mit der Einwahl über PPoE), bis nach einem Neustart des Pirelli.

Habe auch (wie ich die Brücke konfiguriert habe) per Telnet ein flash commit durchgeführt und das Gerät neugestartet...

Jedoch sind alle Einstellungen (nach dem Neustart) die ersichtlich sind gleich wie ich diese konfiguriert habe (also mit der Brige), ... nur einwählen kann man sich dann nicht mehr, ...

Habe schon versucht die Firewall zu deaktivieren (was auch nichts gebracht hat).

Also kurz: Nach dem Reset des Geräts wenn man die HSI - VLAN 2 Brücke auf das LAN setzt, funktioniert das solange bis man das Pirelli neu startet, ....

Nochwas: ich habe auf meiner Firewall die sich per PPPoE verbindet eingestellt das diese NICHT auf einen WAN Ping antwortet. Das tut sie trotzdem also denke ich das irgendwas mit dem Routing noch nichst stimmt bzw. das zZ noch Pirelli antwortet und nicht meine Firewall....

Hast Du vielleicht eine Idee für mich?

Habe auch versucht die Autoconnection WAN PPPoE zu löschen, hilft auch nix, ...

Vielen Dank!

glg Markus

Hallo Stefan!

Bezugnehmend auf mein Kommentar bzgl. Ping von meiner Firewall:
Ich habe meine Firewallkonfiguration noch einmal überprüft...
Hatte nur die Firewall auf meiner USg 100 deaktiviert, deswegen ein Ping auf den WAN Port...

Zum Problem mit der Einwahl kontte ich leider noch nichts erreichen, ....


Danke und glg Markus

[p_wiz]

Hallo,

Die Antwort von Herrn Hedenig ist leider nicht ganz korrekt.
Single User ist auch für VDSL gedacht. Ist die selbe Firmware (je nach Leitung wird das richtige Profil geladen).
Wir testen jede SIngle user Firmware mit beiden Profilen: ADSL und VDSL.
Im VDSL Fall wird vom PC per PPPoE eingewählt.

[Stefan Hedenig]

Hallo,

Danke für die Information - ich teste das am Montag gleich nochmal
Zu welchem Zeitpunkt wird denn das Profil angepasst? Bei einem reset auf Werkseinstellungen ist nach dem Reboot (zumindest in den Netzwerkverbindungen) nur eine ADSL konfiguration ersichtlich.

[p_wiz]

Werkszustand = ADSL Profil
Wird eine VDSL Leitung erkannt (angesteckt) wir ein reboot durchgeführt und das VDSL Profil (= Settings) geladen.
Wird wieder eine ADSL Leitung erkannt wieder reboot und ADSL Profil...

Im SU Fall wird einmal PPTP Endpunkt gespielt (ADSL) und einmal PPPoE für VDSL.

[markus.koenig]

Hallo!

Das habe ich auch bemerkt. Wenn ich das Gerät auf Werkseinstellungen zurücksetze,
macht das Gerät nach kurzer Zeit einen Reboot, und ist danach wieder erreichbar.

Nur warum ist das Gerät (wenn ich eine HSI VLAN2 Brücke zum LAN hinzufüge) nach dem Neustart nicht mehr
mittel PPPoE erreichbar? Haben Sie einen Hinweis für mich?

Vielen Dank!

MfG
--
Markus

[brandstaetter]

Hallo!
der Herr von der "TA Router Hotline" 0900/440088 erklaert mir, dass dieses Modem keinen Single User Betrieb kann.

Gibt es vielleicht eine Anleitung, wie das mit der HSI VLAN 2 Bridge funktioniert?
Brauch ich dazu eine andere Firmware oder funktioniert das mit der originalen 4.8.3.DWVV_TAU_5.0.0.2530?

Vielen Dank!
mfg
Christian.

[preiti]

Hallo!
der Herr von der "TA Router Hotline" 0900/440088 erklaert mir, dass dieses Modem keinen Single User Betrieb kann.

Gibt es vielleicht eine Anleitung, wie das mit der HSI VLAN 2 Bridge funktioniert?
Brauch ich dazu eine andere Firmware oder funktioniert das mit der originalen 4.8.3.DWVV_TAU_5.0.0.2530?

Vielen Dank!
mfg
Christian.

Was willst du genau an den Pirelli-Router anschließen?

[brandstaetter]

Was willst du genau an den Pirelli-Router anschließen?

Hallo,
ich moechte hinter dem Pirelli Modem meinen Router Linksys RV042 betreiben.
Dieser soll mehrere VPN Gateway-to-Gateway-Tunnel ueber IPSec zu anderen, baugleichen Routern aufbauen.
Mit meinem alten TG585v7 im Singleuser-Mode hat das super funktioniert.

Zum Teil hab ich es jetzt auch schon hin bekommen.
Ich verwende hald doppeltes NAT-ing und hab am Pirelli den Linksys Router als DMZ-Rechner definiert.
Jedoch ist der VPN Tunnel nicht sehr stabil. Etwa bei einer SSH Verbindung durch den Tunnel, friert diese nach wenigen Zeilen Text-Output ein.

Der Linksys Router kann PPPoE und PPTP.

Vielen Dank!
lg Christian.

[zid]

hallo christian,

>"...Der Linksys Router kann PPPoE und PPTP..."
die einwahl mit dem rv042 kannst du bei der r2530er vergessen. bridged ethop funkt da nicht stabil, s.a. die bemerkungen von markus.
aus meiner sicht hast du nur 2 möglichkeiten:

- du ziehst dir die fw. der swisscom aufs pire. die kann ipsec, und das zeugs funkt auch ganz gut (die fw. der swisscom ist auch sonst um einiges besser als die r2530 der ta). habs bis jetzt mit dem st620er und der mf100 von u_8 als gegenstelle getestet. hm, den rv042 könnt ich mir auch noch anschauen...
http://tpirelli.blogspot.com/2010/08/fi ... mages.html

- du besorgst dir ein tg787v von paulchen:
http://www.dieschmids.at/Off-Topic/1382 ... VDSL2.html
dann kannst du mit dem rv042 einwählen.

lg
zid

[zid]

hallo christian,

hab die kombi pire/swisscom <-> rv042 ausprobiert -> funkt.
der rv042 steht bei mir und wählt mit pptp ein (modem ist ein tg787v), das pire/swisscom steht beim _riddik_.
wenn der rv042 nicht die öffentliche ip hat (d.h. wenn er hinter einem NAT[1] steht), dann wirds beim pire eng, weil man den id-typ anscheinend nicht manuell setzen bzw. verändern kann (zumindest hab ich bis jetzt noch keine möglichkeit dazu gefunden). es ist der id-typ addr(ess) fix vorgegeben.
das hat auswirkungen auf die ipsec-konfig des rv042:
man muß bei "Local Security Gateway Type" und "Remote Security Gateway Type" "IP Only" nehmen, bei "Remote..." ist dann die option "IP by DNS Resolved" zu wählen und der ddns-name der gegenstelle einzusetzen. der rest geht ganz normal durch.
btw. hast du vielleicht schon nachgeschaut, wie bei der swisscom fw. bridged ethop funkt?

[1] zu meiner notation:
wenn ich "nat" klein schreibe, dann mein ich damit "network address translation", d.h. den prozeß der adressübersetzung.
"NAT" groß geschrieben bedeutet "network address translator", d.h. ein gerät oder eine anwendung, das/die nat macht.

ja, und last but not least herzlichen dank an _riddik_, der mir nicht nur sein lan samt spielzeugen für die abstrusesten tests zur verfügung stellt, sondern auch nicht die nerven verliert, wenn ich ab und zu das eine oder andere spielzeug abschieße...

lg
zid