FritzBox 6660 im Bridge Modus Verwenden

Von meiner Seite aus, ist die Fritz!Box für den anspruchsvollen Endanwender eher ungeeignet.

Mir fehlt hier z. B. die Möglichkeit mehrere VLANs zu erstellen, um Datennetzwerk und IoT sauber zu trennen. Das Gastnetzwerk möchte ich dafür nicht verwenden.

Seit dem ich hier bei O2 mit DS-Lite bin, funktionierte auch VPN nicht ordnungsgemäß , da das Netzwerk auf Arbeit mit IPv4 eingerichtet ist und der Anschluss zu Hause IPv6 hat. Damit kommt AVM mit den angebotenen VPN nicht zurecht. Zudem ist die Leistung der WLAN Adapter von AVM eher schlecht, sodass ich komplett auf UniFi von Ubiquity umgestiegen bin. Seitdem gibt es auch keine Abbrüche im WLAN mehr. Auch die Anzahl der AP/Repeater konnte ich deutlich verringern

AVM ist vielleicht sicherlich für den Normalen Endanwender weiterhin gut geeignet.

Von meiner Seite aus, ist die Fritz!Box für den anspruchsvollen Endanwender eher ungeeignet.

​@Nordstern77 Okay, valider Punkt, den ich so vermutlich auch gar nicht abschließend beurteilen kann, da ich kein Hardcore IT-ler bin.

Ich surfe, streame und das “wildeste”, was ich so mache, ist mal über WLAN zu drucken oder von unterwegs zu schauen, wie die Photovoltaikanlage performt, oder wie der Ladestand der Batterie im Keller ausschaut😄 

AVM ist vielleicht sicherlich für den Normalen Endanwender weiterhin gut geeignet.

Ja, ich schätze für 95 % unserer Kunden ist die Fritzbox hinsichtlich Performance, Funktionen und Funktionalität absolut ausreichend ausgestattet.  

Mir falle da viele ein, V Lan zum Beispiel, besseres Wlan. 

Bessere Kontrolle über das Netzwerk, ich nutze Unifi.

​@Maxtester Hm, okay alles valide Punkte, scheinen mir aber alles Dinge zu sein, die mehr den IT Profi tangieren, Ottonormalverbraucher kommen damit vermutlich nicht so sehr in Berührung 😄

Für alle die immer noch suchen und vom Support hier falsch beraten werden:
Spätestens seit v8.25 der Fritzbox 6660 läuft diese bei mir im echten Bridgemode am 1GB/s O2 Kabelanschluss. Dahinter eine Unifi UCG-Fiber. Es war mir sogar möglich den Bridge-Anschluss 0 (2.5GBit/s) so umzustellen, dass auch die volle Leistung des Kabelanschlusses durchkommt.

Danke für dein Feedback und deinen Erfahrungsbericht ​@Nordstern77 🌼 

Freut mich sehr, dass es jetzt im echten Bridgemode klappt und du aus der Leitung alles rauskitzeln kannst 😊 manchmal wisst ihr einfach mehr als wir. Darum sind wir ja auch eine Community 🤝

​@Nordstern77 erkläre bitte wie das bei o2 umgestellt hast.

Ich bin bei Vodafon, früher Kabel Deutschland und habe schon 20 Jahre den Bridgemode und auch Unifi dahinter.

Ich habe aber keine Fritz mehr, nur das einfache Modem, aber dafür 2 bis 3 getrennte IP Adressen.

Aber ich kann im Kundencenter, Selber den Bridge Aktie oder Deaktivieren.

Vielleicht wechsle ich ja mal zu o2.

Danke

​@Nordstern77 was ist denn deine MAX_CPE? Sicher dass du dich nicht bei der Konfiguration des Bridge Ports vertan hast? Bei der 6660 sind ja die Portnummern für die Konfiguration des Bridge Ports unisinnig bezeichnet und der 2,5 Gbit Port soll nicht als Bridge Port funktionieren. In der Netzwerkübersicht deiner 6660 dürfte also nicht dein Router als Client auftauchen.

Bei mir mit der 6690 mit 8.25 verhält es sich nämlich so, dass mit korrekt eingestelltem Bridge Port der Router keine Verbindung herstellen kann. In einer Routerkaskade jedoch funktioniert die Verbindung per DS Lite, wenn händisch die IPv6 des AFTR angegeben wird. Dann ist IPv4-seitig die Verbindung zu o2 korrekt, aber der Router erhält seine IPv6-Adressen aus dem Heimnetzbereich der Fritz!Box, bei mir als /62. Du läufst jetzt Gefahr, ein Setup zu fahren, welches du eigentlich nicht beabsichtigst, weil es sich anfühlt, als ob es korrekt funktionieren würde. IPv6-seitig sind die Netze aber möglicherweise vermischt, ohne dass du es merkst.

Moin Moin,

bei ​@Nordstern77 ist O2 damals ein Fehler unterlaufen, bei der Konfiguration :

Deshalb funktioniert es bei ihm.

Eventuell sollte O2 doch mal den Fehler korrigieren.

Ich werte das jetzt nicht, aber das was ich ausprobiert habe, könnte bei einem 6660-Nutzer auch mit MAX CPE 1 dazu führen, dass er denkt, der Betrieb im Bridge Mode würde funktionieren, obwohl er es nicht tut.

Fakt ist: Der Router in einer Kaskade hinter dem Kabelrouter kann per händischer Angabe der IPv6 des AFTR eine DS Lite Verbindung zu o2 aufbauen, parallel zur schon Vorhandenen des Kabelrouters. Habe ich ausprobiert, beide Verbindungen funktionieren parallel und die externe IPv4 unterscheidet sich sogar.

Fakt ist oder war auch, der 2,5er Port der 6660 funktioniert/e gar nicht als Bridge, obwohl er in der Konfiguration der 6660 aktiviert werden konnte. Ob der nicht als Bridge Port funktionierende 2,5er Port dann weiterhin ins Heimnetz der 6660 geht, weiß ich nicht, habe ja eine 6690.

Fakt ist auch, die Portbezeichnungen der Bridge Ports bei der 6660 stimmen nicht mit den allgemein bekannten Bezeichnungen überein, Port 2 = LAN 3 etc. Hierdurch also auch die Gefahr, man könnte denken, die Bridge sei funktional, jedoch ist der nachgelagerte Router IPv6-seitig im Heimnetz der 6660 und kriegt seine IPv6 per PD von ihr.

Daher vermute ich vorsichtig: Das Konstrukt läuft als Routerkaskade mit IPv4 via DS Lite und delegiertem Präfix des Kabelrouters. Sicherheitstechnisch vielleicht kein Weltuntergang, aber topologisch auf jeden Fall eine Vermischung von WAN und LAN, netzwerktechnisch bröckelig wenn man es nicht weiß und für IPv6 hinter dem nachgelagerten Router wegen /62 wohl auch suboptimal.

Bei meinem letzten Nachschauen, war bei mir CPE=2. Ich denke jedoch, dass das nicht unnbedingt ein Fehler und auch nicht notwenidig ist. Ich habe das zusammen ChatGPT gemacht. Anbei die genauen Schritte zusammengefasst, was wir gemacht haben.
(Achtung Risiko: Achtet auf Backups. Nicht zur Nachahmung empfohlen)

Ich habe eine gekaufte FRITZ!Box 6660 Cable mit FRITZ!OS 8.25 an einem o2-Cable-Anschluss mit DS-Lite als reines 2,5-Gbit-Kabelmodem vor einer UniFi Cloud Gateway Fiber eingerichtet.

Wichtig: Die FRITZ!Box-Oberfläche bietet den Bridge-Modus nur für die 1-Gbit-Ports an. Der 2,5-Gbit-Port LAN 1 ist dort nicht auswählbar. Deshalb wurde zunächst LAN 2 unter „Internet > Zugangsdaten > Bridge-Anschlüsse“ aktiviert und anschließend die exportierte Konfiguration angepasst.

Vorher unbedingt eine aktuelle Sicherung mit Kennwort erstellen. Danach die .export-Datei in einem geeigneten Texteditor öffnen.

Folgende Änderungen wurden vorgenommen:

1. Internen Router der FRITZ!Box deaktivieren:

erouter_enabled = yes;

ändern in:

erouter_enabled = no;

2. Im dslifaces-Block mit name = "internet":

enabled = yes;
name = "internet";

ändern in:

enabled = no;
name = "internet";

3. Im nachfolgenden dslifaces-Block mit name = "voip":

enabled = yes;
name = "voip";

ändern in:

enabled = no;
name = "voip";

4. Entscheidend für den 2,5-Gbit-Port: Im bereits aktivierten Bridge-/QoS-Block name = "ethport_2" wurde die Zuordnung vom 1-Gbit-Port LAN 2 auf das interne Interface des 2,5-Gbit-Ports geändert.

Original:

{
        enabled = yes;
        name = "ethport_2";
        type = qos_cfg_custom;
        iface = qos_lan;
        rule = "ethport 2";
        result {
                tos = -1;
                vlan_prio = -1;
                queueref = "realtime";
                bridgeref = "lanbridge";
                forwardref = "";
        }
}

Geändert:

{
        enabled = yes;
        name = "ethport_2";
        type = qos_cfg_custom;
        iface = qos_lan;
        rule = "dev nsgmii0";
        result {
                tos = -1;
                vlan_prio = -1;
                queueref = "realtime";
                bridgeref = "lanbridge";
                forwardref = "";
        }
}

nsgmii0 ist das interne Interface des physischen 2,5-Gbit-Ports LAN 1. Der Blockname ethport_2 bleibt dabei unverändert. Genau diese eine Änderung unterscheidet meinen funktionierenden 1-Gbit-Bridge-Export vom funktionierenden 2,5-Gbit-Export.

Anschließend muss die AVM-Prüfsumme am Ende der Exportdatei neu berechnet werden. Nach jeder Änderung muss die Prüfsumme passend zur eigenen Exportdatei neu berechnet werden.

Danach wurde die geänderte Konfiguration in die FRITZ!Box importiert. Das WAN-Kabel der UniFi wurde anschließend von LAN 2 auf LAN 1, also den 2,5-Gbit-Port der FRITZ!Box, umgesteckt.

In der UniFi-WAN-Konfiguration wurden die bisherigen statischen Werte 10.10.10.2/24 und Gateway 10.10.10.1 entfernt. Für o2 DS-Lite wurde IPv4 über IPv6 beziehungsweise die automatische DS-Lite-Erkennung verwendet. IPv6 läuft über DHCPv6 mit Prefix Delegation. VLAN und MAC Clone sind deaktiviert.

Nach der Umstellung erhielt die UniFi keine private WAN-Adresse von der FRITZ!Box mehr, sondern baute selbst den DS-Lite-Tunnel ip6tnl1 auf. 
Der UniFi-Link wurde als 2,5 GbE erkannt; ein Geschwindigkeitstest erreichte ungefähr 1.067 Mbit/s Download und 57 Mbit/s Upload. Damit war auch praktisch bestätigt, dass nicht mehr der 1-Gbit-Bridge-Port verwendet wurde.

Die FRITZ!Box arbeitet seitdem praktisch nur noch als DOCSIS-Modem. Routing, Firewall, NAT und die Verwaltung des Heimnetzes übernimmt vollständig die UniFi.

Das Verfahren ist nicht offiziell von AVM vorgesehen. Es gilt nur für die getestete FRITZ!Box 6660 Cable mit der genannten Firmware. Vorher unbedingt eine unveränderte Sicherung erstellen und für den Fehlerfall physischen Zugriff auf die FRITZ!Box bereithalten.

Ok, du bist der Sonderfall mit CPE = 2. 

Bekommt dein UniFi denn auch das "komplette" IPv6-Prefix? Das wäre mir schon wichtig.

IPv6-Prefix steht aktuell auf 60. Kann nicht sagen, ob noch mehr geht.

Ich denke  CPE = 2 ist nicht wichtig. Meinem Verständnis nach müsste auch CPE =1 gehen, da alle anderen Funktionen durch die Config-Änderungen abgestellt sind.
Die Fritzbox 6660 verhält sich so wie ein dummes Modem.

​@Nordstern77 du hast Recht! Dem Modemrouter die Internetverbindung per =no verbieten ist der springende Punkt!

Klappt auch mit der 6690 und MAX_CPE=1 und mit der 7530 AX als Router fühlt sich alles stabil an. Vielen Dank!!!

Hallo ​@Nordstern77 und ​@CoaxHoax,

danke, dass ihr das Thema hier noch einmal ausführlich aufbereitet habt, so ist es in der Tat nachvollziehbar. 

Viele Grüße

Giulia