Fritz!Box 7340 - Internet connection via LAN1 problemen

[liberque]

Aangezien ik over ben gestapt op kabel en de Fritz!Box toch wil blijven gebruiken heb ik de optie 'Internet connection via LAN1' aangevinkt en laat ik de Fritz!Box met ' Establish own Internet connection (NAT router with PPPoE or IP)' zelf zijn IP adres ophalen. Een kabelmodem die naar mijn weten volledig op bridge staat (en waar ik zover ik weet niet in kan/mag komen) is daarna aangesloten op LAN1 en mijn desktop PC is aangesloten op LAN2.

Tot zover gaat het goed: de Fritz!Box krijgt braaf een IP adres van de kabelmodem en met apparaten die via WIFI aangesloten zijn op de Fritz!Box kan ik gewoon op volle snelheid gebruik maken van het Internet. Het probleem steekt hem echter in de LAN2 poort van de Fritz!Box.

Zodra ik een PC aansluit via deze LAN2 poort krijgt deze netjes een intern IP adres, resolved alle internet adressen zonder problemen en ook het pingen naar domeinnamen is geen enkel probleem. Echter zodra ik een verbinding probeer op te bouwen met iets op het Internet gebeurt er niets. Browsers geven een foutmelding en niets lijkt te werken. Een verbinding via de browser naar de Fritz!Box zelf is dan weer geen probleem.

Bovenstaande gebeurt in Windows op mijn desktop, maar ook een Ubuntu Live USB boot heeft hetzelfde probleem. Een laptop aansluiten op LAN2 geeft identiek hetzelfde probleem en kabels vervangen heeft niet mogen baten. Het wordt pas echt vreemd als ik een IPv6 tunnel opzet via de Fritz!Box. Dit werkt wel en ik kan dan ook gewoon IPv6 domeinen via de browser zonder problemen bereiken (denk aan sixxs.net, maar bijvoorbeeld ook xs4all.nl). IPv4 werkt echter vooralsnog niet.

Zodra ik de Fritz!Box echter op DSL mode zet (dus via VDSL2 verbinding laat maken met het internet) dan werkt alles op LAN2 weer zoals gewoonlijk.

Ik heb de Fritz!Box al meerdere factory resets gegeven, meerdere firmwares uitgeprobeerd en zelfs een recovery image uitgevoerd, maar ik kom er dus niet uit. Heb met crosslinks gespeeld, een switch achter de LAN2 gepropt, alle kabels vervangen etc. De helpdesk van AVM geeft vooralsnog niet thuis.. heb inmiddels al 2 tickets uitstaan die binnen 24 uur beantwoord zouden worden, maar dat is inmiddels al een week geleden.

In het kort:
. alle WLAN aansluitingen werken zonder problemen
. resolven van domeinnamen op LAN2 is geen enkel probleem
. traceroutes naar het internet werken net zoals pings via LAN2 zonder problemen
. ipv6 verkeer werkt via LAN2 zonder enkel probleem
. de fritzbox is via LAN2 op zijn eigen host/ip gewoon bereikbaar
. alleen ipv4 verbindingen naar het internet opzetten via LAN2 gaat niet

Het betreft hier een Fritz!Box 7340 met Firmware-Version 99.04.89 (heb ook .83 .85 en .88 geprobeerd). Heeft iemand een idee?

[liberque]

* klein schopje *

[CaptJackSparrow]

Wat voor kabelmodem/provider is dat? Toevallig UPC en een Cisco EPC3212?

[liberque]

Zeelandnet en een Cisco EPC3212 die blijkbaar hangt op 192.168.100.1, maar verder toch volledig als bridge functioneert (aangezien je braaf een zeelandnet ip krijgt en als ik er een switch op aansluit zelfs meerdere zeelandnet ip's). Heb voor de zekerheid de Fritz!Box ook nog in een ander subnet gegooid (10.0.0.1 / 255.0.0.0), maar dat maakt niet uit: pingen/tracen/resolven/ipv6 is geen enkel probleem, maar daadwerkelijk ipv4 adressen openen resulteert in geen verbinding mogelijk.

Heb verder nog geprobeerd om in de Cisco te komen, maar met wachtwoorden die ik vond via het internet (bijvoorbeeld admin/W2402) kom ik er niet in. Geen login/wachtwoord invullen resulteert in een mooi status overzicht van de kabelaansluiting met de downstream/upstream channels, een mac adres en firmware versies, maar verder geen enkele ip informatie.

Aan de route kan ik ook geen fouten herleiden. Heb van de werkende WIFI verbinding een route toegevoegd en van de niet werkende LAN verbinding op LAN2. Zoals je ziet zijn beide identiek (heb om de boel kort te houden het ipv6 gedeelte geknipt). Dus qua route zou het m.i. niet uit mogen maken.

Route van Werkende WLAN

code:

===========================================================================
Interfacelijst
 18...00 08 d3 82 df 7c ......Wireless N USB Mini
  1...........................Software Loopback Interface 1
 19...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 37...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4 routetabel
===========================================================================
Actieve routes:
Netwerkadres             Netmasker          Gateway        Interface Metric
          0.0.0.0          0.0.0.0    192.168.178.1   192.168.178.21     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    192.168.178.0    255.255.255.0         On-link    192.168.178.21    276
   192.168.178.21  255.255.255.255         On-link    192.168.178.21    276
  192.168.178.255  255.255.255.255         On-link    192.168.178.21    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link    192.168.178.21    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link    192.168.178.21    276
===========================================================================
Permanente routes:
  Geen

Route van Niet werkende LAN (op LAN2)

code:

===========================================================================
Interfacelijst
 10...00 23 54 a2 45 e8 ......Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
  1...........................Software Loopback Interface 1
 19...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 37...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4 routetabel
===========================================================================
Actieve routes:
Netwerkadres             Netmasker          Gateway        Interface Metric
          0.0.0.0          0.0.0.0    192.168.178.1   192.168.178.20     10
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
    192.168.178.0    255.255.255.0         On-link    192.168.178.20    266
   192.168.178.20  255.255.255.255         On-link    192.168.178.20    266
  192.168.178.255  255.255.255.255         On-link    192.168.178.20    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link    192.168.178.20    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link    192.168.178.20    266
===========================================================================
Permanente routes:
  Geen

[ Voor 136% gewijzigd door liberque op 06-03-2011 14:53 ]

[CaptJackSparrow]

Ik was eerder vandaag bezig een Fritz 7390 achter eenzelfde kabelmodem werkend te krijgen wat ook problemen gaf. Alhoewel ondertussen de situatie veranderd is in de zin dat de betrokken persoon zijn UPC abonnement gaat annuleren en het voor hem/mij nu minder relevant is geworden had ik ondertussen wel e.e.a. aan informatie vergaard/ervaringen opgedaan. Het meest verbaasde mij dat een computer direct achter die Cisco de gekste IP adressen krijgt. Eerst 95.96.xx.124 en later na een herstart van de Cisco 24.132.xx.126. Geen gangbare subnetten voor intern gebruik. Wisselt het IP bij jou/Zeelandnet evt. ook?

Kun je in de 7340 aparte subnetten instellen voor de communicatie met de Cisco en voor het eigen LAN?

Heb je ook vaste IP adressen in Windows geprobeerd zodat de Gateway en DNS IP's daar allemaal gegarandeerd goed staan? Wat laat ipconfig /all zien?

[liberque]

Nee, zodra ik de computer direct achter de Cisco gooi dan krijg ik braaf een WAN internet adres in de range van Zeelandnet. Sluit ik bijvoorbeeld een switch aan op de Cisco en zet daarachter een paar PC's dan krijgt iedere PC van de Cisco wederom een uniek IP adres in de range van Zeelandnet. Als ik de Fritz!Box op het kabelmodem gooi dan krijgt deze a.d.h.v. het MAC-adres van de Fritz!Box zelfs iedere keer hetzelfde IP adres.

De 7340 kan je geen verschillende subnetten geven, er is er slechts 1 mogelijk. Wel kun je via het menu 'Home Network' een statische IP route ingeven voor verschillende IP netwerken. Zo kan je verschillende subnet masks en gateways invullen voor ieder verschillend IP netwerk.

De ipconfiguratie wordt braaf door de Fritz!Box uitgedeeld. Nu heb ik wel aan de DHCP server van de Fritz vertelt dat a.d.h.v. de MAC-adressen er vaste IP adressen uitgedeeld moeten worden, maar ook na een factory reset waar deze instellingen verdwenen was er geen betering. Daarom heb ik inderdaad ook alles zelf in proberen te kloppen (eg. ip/subnet/gateway), maar dit maakte niet uit. Hoewel ik niet twijfelde aan het functioneren van de DNS (omdat resolven gewoon lukt) heb ik ook nog OpenDNS uitgeprobeerd. Bijna vanzelfsprekend zonder succes.

Aangezien IPv6 wel werkt en pingen/resolven ook geen probleem geven denk ik persoonlijk dat de firewall of NAT van de Fritz!Box via LAN2 aan het falen is. Als het een routeringsfout of gateway fout zou zijn, dan lijkt me dat ook WLAN problemen zou moeten ondervinden. Echter dat werkt als een zonnetje. Toch nog even een uitreksel van mijn ipconfig en alvast bedankt.

IPCONFIG /all met verbinding op LAN2

code:

Windows IP-configuratie

   Hostnaam  . . . . . . . . . . . . : Liberque-PC
   Primair DNS-achtervoegsel . . . . : 
   Knooppunttype . . . . . . . . . . : hybride
   IP-routering ingeschakeld . . . . : nee
   WINS-proxy ingeschakeld . . . . . : nee
   DNS-achtervoegselzoeklijst. . . . : fritz.box

Ethernet-adapter voor Local Area Connection:

   Verbindingsspec. DNS-achtervoegsel: fritz.box
   Beschrijving. . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigabit Ethernet Controller
   Fysiek adres. . . . . . . . . . . : 00-23-54-A2-45-E8
   DHCP ingeschakeld . . . . . . . . : ja
   Autom. configuratie ingeschakeld  : ja
   IPv6-adres. . . . . . . . . . . . : 2a02:2210:100:0:b984:b041:----:44bc(voorkeur) 
   Tijdelijk IPv6-adres. . . . . . . : 2a02:2210:100:0:1c71:811d:----:8351(voorkeur) 
   Link-local IPv6-adres . . . . . . : fe80::b984:b041:----:44bc%10(voorkeur) 
   IPv4-adres. . . . . . . . . . . . : 192.168.178.20(voorkeur) 
   Subnetmasker. . . . . . . . . . . : 255.255.255.0
   Lease verkregen . . . . . . . . . : zondag 6 maart 2011 19:16:17
   Lease verlopen. . . . . . . . . . : woensdag 16 maart 2011 19:16:17
   Standaardgateway. . . . . . . . . : fe80::be05:43ff:fe8f:5917%10
                                       192.168.178.1
   DHCP-server . . . . . . . . . . . : 192.168.178.1
   DHCPv6 IAID . . . . . . . . . . . : 234890068
   DHCPv6-client DUID. . . . . . . . : 00-01-00-01-13-72-E9-11-00-23-54-A2-45-E8
   DNS-servers . . . . . . . . . . . : fd00::be05:43ff:fe8f:5917
                                       192.168.178.1
   NetBIOS via TCPIP . . . . . . . . : ingeschakeld

Tunnel-adapter voor Local Area Connection* 12:

   Mediumstatus. . . . . . . . . . . : medium ontkoppeld
   Verbindingsspec. DNS-achtervoegsel: 
   Beschrijving. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP ingeschakeld . . . . . . . . : nee
   Autom. configuratie ingeschakeld  : ja

Tunnel-adapter voor isatap.fritz.box:

   Mediumstatus. . . . . . . . . . . : medium ontkoppeld
   Verbindingsspec. DNS-achtervoegsel: fritz.box
   Beschrijving. . . . . . . . . . . : Microsoft ISATAP Adapter #4
   Fysiek adres. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP ingeschakeld . . . . . . . . : nee
   Autom. configuratie ingeschakeld  : ja

pingen terwijl verbonden met LAN2

code:

Pingen naar www.tweakers.net [213.239.154.35] met 32 bytes aan gegevens:
Antwoord van 213.239.154.35: bytes=32 tijd=17 ms TTL=59
Antwoord van 213.239.154.35: bytes=32 tijd=20 ms TTL=59
Antwoord van 213.239.154.35: bytes=32 tijd=21 ms TTL=59
Antwoord van 213.239.154.35: bytes=32 tijd=18 ms TTL=59

Ping-statistieken voor 213.239.154.35:
    Pakketten: verzonden = 4, ontvangen = 4, verloren = 0
    (0% verlies).

De gemiddelde tijd voor het uitvoeren van ‚‚n bewerking in milliseconden:
    Minimum = 17ms, Maximum = 21ms, Gemiddelde = 19ms

[liberque]

Kleine update. Ik dacht: laat ik eens een netwerkscan doen op alle adressen tussen 192.168.0.1 en 192.168.254.254. Dat duurt natuurlijk even, maar hij heeft er al 2 gevonden waarvan ik dus absoluut niet weet waar ze vandaan komen.

192.168.1.1 en 192.168.2.1

Een tracert naar deze adressen laat zien dat ze niet lokaal zitten, maar door de router (dus niet het kabelmodem) van zeelandnet heen komen. Een foutje van Zeelandnet en kan dit te maken hebben met mijn probleem?

code:

Traceren van de route naar 192.168.1.1 via maximaal 30 hops

  1     1 ms    17 ms     3 ms  fritz.box [192.168.178.1] 
  2    26 ms    27 ms    18 ms  rtr-tnz1.zeelandnet.nl [82.176.159.254] 
  3    18 ms     *       27 ms  192.168.1.1 

De trace is voltooid.

code:

Traceren van de route naar 192.168.2.1 via maximaal 30 hops

  1     2 ms     3 ms     3 ms  fritz.box [192.168.178.1] 
  2    18 ms    14 ms    14 ms  rtr-tnz1.zeelandnet.nl [82.176.159.254] 
  3    23 ms    49 ms    18 ms  192.168.2.1 

De trace is voltooid.

[CaptJackSparrow]

Ik zie zo gauw niet wat je nog zou kunnen proberen. Het is een eigenaardig probleem. Het zou prettig zijn als je meer toegang/controle had tot/over het Cisco modem maar helaas.

Kijk wel uit dat Zeelandnet die scan niet als verdachte activiteit beschouwt. Ik heb ook ooit eens een soortgelijke scan gedaan op mijn interne netwerk en een dag later was ik plotseling geblokkeerd door XS4All en kon ik alleen nog via hun proxyserver het net op. Ik vroeg me tijdens die scan ook al af in hoeverre die eigenlijk binnen mijn eigen netwerk bleef of dat die ook naar 'buiten lekte'. Ik vermoed dat het laatste het geval was. Alleen zou ik dan wel verwachten dat ze een scan beperkt tot 192.168 weten te onderscheiden van een echte poortscan door malware. Ze namen blijkbaar aan dat ik geïnfecteerd was. Ik had ook een mail gekregen met enige suggesties voor scansoftware. Ik heb voor de goede orde de nodige scans gedaan maar niets gevonden. Gezien mijn voorzichtigheid zou me dat ook verbaasd hebben. Na herstel verbinding was alles ook blijkbaar weer/nog steeds in orde.

Firmwarebugs zijn natuurlijk lastig door de eindgebruiker te identificeren. Het is meer de enige optie die overblijft als alle andere oorzaken redelijkerwijs uitgesloten zijn.Vooral als het om minder gangbaar gebruikte functies gaat zoals de combinatie met een kabelmodem zullen bugs ook minder snel gevonden worden.

[twanders]

beste mensen,

Hoewel een deel van de bovenstaande diskussie me boven de pet gaat, heb ik de idee, dat ik met een vergelijkbaar probleem zit.

Vraag is nl: Wie kan me na 40 uur vergeefs pogen, helpen met een goede configuratie voor de constructie van een Fritzbox-7170 hangend achter een Fritzbox-7340, met telefonie via de S0-poort van de 7170.


Ik ben een jaar geleden overgestapt op VDSL en heb een Fritzbox 7340 gekregen ipv mijn oude 7170.
Bij monteren bleek dat de 7340 geen S0-poort had voor mijn ISDN-centrale.
Ik heb de helpdesk van XS4ALL gebeld om een oplossing, desnoods weer terug naar ADSL.Kon niet.
Ik bespaar jullie het aantal telefoontjes, verbroken verbindingen en dat alles mobiel bellend.....

Uiteindelijke oplossing vanuit de helpdesk:
7340 als modem en via een LAN1-verbinding de 7170 er achter hangen. Die laatste geconnect met XS4ALL voor de VOIP-verbinding.

Heeft lange tijd inderdaad gewerkt. Wel altijd een zootje met de toekenning van IP-nummers. Ik had LAN-aansluitingen die ik gebruikte zowel op de 7340 als op de 7170. Vanaf mijn hoofdPC kon ik niet alle andere LAN-aansluitingen zien, afijn , daar heb ik verder maar in berust.

Vraag nu: kent iemand dit probleem en heb je een tip?http://gathering.tweakers.net/global/smileys/wink.gif

vr gr tom

[ Voor 17% gewijzigd door twanders op 03-12-2011 23:35 ]

[Lord Anubis]

Is het nog gelukt met je modem en S0 bus en toestellen?

Wat was er dan opeens anders omdat het schijnbaar eerst wel werkte?

[ Voor 19% gewijzigd door Lord Anubis op 24-07-2012 03:29 ]