Ubiquiti Edgerouter X op KPN glasvezel netwerk

[marcel19]

Ik ben in het bezig van kpn glasvezel, 100/100 mbit. in combinatie met tv van kpn.

Relevante software en hardware die ik gebruik:
Ubiquiti Edgerouter X met de laatste firmware 1.9.1

Wat ik al gevonden of geprobeerd heb:

ik ben enige tijd bezig geweest met het configureren van de Edgerouter.
Echter krijg ik het niet voor elkaar zoals ik wens.
ik heb de volgende tutorial gevolgd:
https://kriegsman.io/2016...-edgerouter-lite-for-kpn/

met een kleine aanpassing van deze Tutorial:
http://www.pimwiddershove...uter-lite-lessons-learned

tot nu ver werkt alles, maar alles komt uit eth1 van de Edgerouter. en met een ander subnet dan ik zou willen.

Mijn wensen:

Edgerouter;
eth0 > WAN vanuit de FTU.
eth1 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth 2 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth3 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth4 > lan voor iptv Vlan 4

hardware achter de Edgreouter:

eth1 switch voor computers en andere hardware o.a. Wifi acces point. Deze worden later vervangen door ubiquiti accespoints.
eth2 > NAS server
eth3 > NAS server
eth4 > switch met igmp snooping voor iptv.

Hopelijk zijn er hier mensen die een soort gelijk opstelling hebben. welke mij hiermee verder kunnen helpen.

[Voor 3% gewijzigd door marcel19 op 06-04-2017 14:53]

[Neyluzz]

Deze vraag kan je het beste posten in \[Ervaringen/discussie] Ubiquiti-apparatuur - Deel 2

[marcel19]

Neyluzz schreef op donderdag 6 april 2017 @ 15:22:
Deze vraag kan je het beste posten in \[Ervaringen/discussie] Ubiquiti-apparatuur - Deel 2

Daar word over het probleem heen gelezen lijkt me, want dat is meer een ervaring topic.

[HKLM_]

marcel19 schreef op donderdag 6 april 2017 @ 16:39:
[...]


Daar word over het probleem heen gelezen lijkt me, want dat is meer een ervaring topic.

Denk niet dat ze daar overheen lezen, er komen regelmatig (best vaak) dit soort vragen voorbij.

[Paul]

VLAN 6 is het VLAN ID op de netwerkkabel van de NTU naar de Experiabox (en in jouw geval dus de EdgeRouter). Heb je tussen de NTU en en de Edgerouter een switch zitten, en is dat dezelfde switch die je voor LAN gebruikt? Want in dat geval gebruik je VLAN 6 voor twee doeleinden.

Hoe bedoel je dat "alles" uit eth1 komt en met een verkeerd subnet? Het subnet heb je (als het goed is) zelf geconfigureerd, en er wordt in je voorbeelden geen bridge gemaakt voor poorten eth1, eth2 en eth3; daar heb je dus maar één poort voor internet.

Omdat je er zo te zien een switch aan hebt hangen is dat niet erg, maar dan is het wel logisch dat de andere poorten "niet mee doen".

[marcel19]

Paul schreef op donderdag 6 april 2017 @ 16:59:
VLAN 6 is het VLAN ID op de netwerkkabel van de NTU naar de Experiabox (en in jouw geval dus de EdgeRouter). Heb je tussen de NTU en en de Edgerouter een switch zitten, en is dat dezelfde switch die je voor LAN gebruikt? Want in dat geval gebruik je VLAN 6 voor twee doeleinden.

Hoe bedoel je dat "alles" uit eth1 komt en met een verkeerd subnet? Het subnet heb je (als het goed is) zelf geconfigureerd, en er wordt in je voorbeelden geen bridge gemaakt voor poorten eth1, eth2 en eth3; daar heb je dus maar één poort voor internet.

Omdat je er zo te zien een switch aan hebt hangen is dat niet erg, maar dan is het wel logisch dat de andere poorten "niet mee doen".

vanaf het "FTU" komt de glasvezel verbinding binnen.
normaal gesproken handelt de KPN experiabox de vlan af:
4, IPTV
6, Internet
7, voip ( deze heb ik niet nodig )

Een ubiquiti router heeft de mogelijkheid om vlan af te handelen en door te sturen via specifieke poorten.

zoals ik zei in mijn eerste post:

ik heb de volgende tutorial gevolgd:
https://kriegsman.io/2016...-edgerouter-lite-for-kpn/

met een kleine aanpassing van deze Tutorial:
http://www.pimwiddershove...uter-lite-lessons-learned

ik heb hier letterlijk overgenomen wat hier stond.

vandaar dus mijn vraag hoe ik het zo split dat ik de volgende setup krijg:

eth0 > WAN vanuit de FTU.
eth1 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth 2 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth3 > lan voor internet Vlan 6 Subnet:192.168.1.*
eth4 > lan voor iptv Vlan 4

[Paul]

Herhalen wat je eerder ook zei is geen antwoord op de vraag; tenzij je van mening bent dat het antwoord op mijn vraag of je tussen de FTU en de Edgerouter een switch hebt zitten daar ergens in verstopt zit?

Je voorbeeld heeft aan de LAN-interface geen vlan gekoppeld (6 of anders) dus je wijkt wel af van de voorbeelden. Wat is nu precies hetgeen niet lukt?

- Een ander subnet? Simpel, vervang 192.168.2.* in de tutorial door 192.168.1.*
- Eth1, eth2 en eth3 alle drie als LAN-poort? Dat heet bridgen, en daar staat bij het VOIP-stukje een voorbeeld.

Een switch werkt echter beter dan een bridge (hardware versus software, en de X doet al een stuk meer in software dan de Lite), heeft de switch die aan eth1 hangt te weinig poorten om je twee NASsen aan te sluiten?

[marcel19]

Bedoel je dit stuk?

eth1 > Vlan 6 Subnet:192.168.1.*
eth 2 > Vlan 6 Subnet:192.168.1.*
eth3 > Vlan 6 Subnet:192.168.1.*
eth4 > Vlan4 voor IPTV

[hermanh]

De Edgerouter X is een router en switch in een. dus een extra switch zou niet nodig hoeven zijn.
Jammergenoeg ken ik alleenmaar de Edgerouter light. (dus bij mij komen alle VLANS uit op 1 poort en een managed switch distribueert naar de juiste poort.)

Denk dat je in de Switch instellingen iets kunt configureren dat VLAN 4 bij de juiste poort moet uitkomen.

De handleidingen die je hebt gevolgt gaan namelijk allemaal uit van de ERL. vandaar dat er geen specifieke bridging of switching van de ERX wordt behandelt.

zie ook https://help.ubnt.com/hc/...an-EdgeRouter-as-a-Switch

[Voor 10% gewijzigd door hermanh op 07-04-2017 08:42]

[marcel19]

hermanh schreef op vrijdag 7 april 2017 @ 08:38:
De Edgerouter X is een router en switch in een. dus een extra switch zou niet nodig hoeven zijn.
Jammergenoeg ken ik alleenmaar de Edgerouter light. (dus bij mij komen alle VLANS uit op 1 poort en een managed switch distribueert naar de juiste poort.)

Denk dat je in de Switch instellingen iets kunt configureren dat VLAN 4 bij de juiste poort moet uitkomen.

De handleidingen die je hebt gevolgt gaan namelijk allemaal uit van de ERL. vandaar dat er geen specifieke bridging of switching van de ERX wordt behandelt.

dat had ik begrepen, en omdat de Edgerouter Lite, maar 2 poorten heeft.
heb ik juist voor de Edgerouter X gekozen.

maar ook met de Edgerouter Light, zou je ervoor moeten kunnen kiezen lijkt mij dat je vlan 6 over eth1 stuurt.
en vlan 4 over eth2. Mits je uiteraard geen gebruik maakt van voip.

[hermanh]

Zekers..

Standaard zal de Edgerouter alle data naar de switch sturen (ETH1 .. ETH5) daarna is het aan jou of je het toestaat dat een VLAN tagged ip pakketje doorlaat op een poort. (zo heb ik op mijn eigen netwerk ook VLANS gescheiden)

Als je echt data wil routeren dan zul je bridging rules moeten opnemen dat verkeer vanaf de WAN poort alleenmaar naar een bepaald ETH 1..5 wordt doorgezet. Dit kan ook zeker met de Edgerouter, Voorbeeldje is vlgs mij hoe ze bij kriegsman VOIP doorzetten.. volg dat verhaal maar dan voor de IPtv VLAN en dan komt het goed.

[marcel19]

Tot nu toe heb ik zitten zoeken naar een goeie tutorial met de GUI van de Edgerouter.
Maar het is voornamelijk commands via ssh. op zich geen probleem want daar weet ik mijn weg wel in.

maar het zou mooier zijn als het via de gui in te regelen is

[hermanh]

Kun je allemaal doen via de config tree... :-)

trouwens.. ik zit me net te bedenken dat bij de WAN naar LAN routering de VLAN's gestript worden.
Kortom intern komt al het verkeer binnen als VLAN 1.

Dus een VLAN config op je switch heeft geen nut. je MOET bridgen..(VOIP manual volgen dus)

[marcel19]

hermanh schreef op vrijdag 7 april 2017 @ 08:53:
Kun je allemaal doen via de config tree... :-)

trouwens.. ik zit me net te bedenken dat bij de WAN naar LAN routering de VLAN's gestript worden.
Kortom intern komt al het verkeer binnen als VLAN 1.

Dus een VLAN config op je switch heeft geen nut. je MOET bridgen..(VOIP manual volgen dus)

als ik het dan goed bekijken en met wat aanpassingen, is onderstaande de config om een bridge te maken:

set interfaces bridge br0
set interfaces ethernet eth0 vif 4 bridge-group bridge br0
set interfaces ethernet eth0 vif 4 description "eth0.4 - IPTV"
set interfaces ethernet eth0 vif 4 mtu 1500

set interfaces ethernet eth4 description "eth4 - IPTV"
set interfaces ethernet eth4 duplex auto
set interfaces ethernet eth4 speed auto
set interfaces ethernet eth4 vif 4 bridge-group bridge br0
set interfaces ethernet eth4 vif 4 description "eth4.4 - IPTV"
set interfaces ethernet eth4 vif 4 mtu 1500

[hermanh]

Lijkt me een goed begin om mee te testen.. :-)

Je zult vast nog wat moeten tweaken om het werken te krijgen.
Let ook goed op de Static routing anders weet de IPTV doos niet waar die de streams vandaan moet halen.

[marcel19]

ik ga het script eens aanmaken in een notepad++

en zo doende editen voor mijn setup.

Ik zal hier een pastabin link plaatsen, zou het fijn vinden als jij of iemand er naar kan kijken en eventueel verbeteren.

[|sWORDs|]

Waarom zou je bridgen? Je kunt ook routed IPTV gebruiken zolang de IPTV boxen maar aan de IGMP Snooping switch zitten. Voor 100/100 is de Edgerouter X prima, maar voor snellere internetverbindingen niet aan te bevelen. Je zit met de link naar de CPU poort (Gbit, maar niet full duplex) en geen HW Offload.

[Voor 44% gewijzigd door |sWORDs| op 07-04-2017 09:10]

[Paul]

Hmm, volgens https://help.ubnt.com/hc/...outer-as-a-Layer-2-Switch kan de EdgeRouter ook 'echt' switchen ipv een (software) bridge, beter In dat artikel staan ook de commando's die je moet hebben.

[marcel19]

|sWORDs| schreef op vrijdag 7 april 2017 @ 09:06:
Waarom zou je bridgen? Je kunt ook routed IPTV gebruiken zolang de IPTV boxen maar aan de IGMP Snooping switch zitten.

Zoals wat ik begreep moet er een bridge gemaakt worden vanaf eth0 ( WAN ) naar eth4 met vlan 4.
Ik heb namelijk maar 1 tv in huis, dus heb geen switch nodig hiervoor, vandaar dat ik hem juist op eth4 wil hebben. om gescheiden te houden van de rest van het netwerk.

[|sWORDs|]

marcel19 schreef op vrijdag 7 april 2017 @ 09:07:
[...]


Zoals wat ik begreep moet er een bridge gemaakt worden vanaf eth0 ( WAN ) naar eth4 met vlan 4.
Ik heb namelijk maar 1 tv in huis, dus heb geen switch nodig hiervoor, vandaar dat ik hem juist op eth4 wil hebben. om gescheiden te houden van de rest van het netwerk.

Nee, je kunt je netwerk gewoon plat slaan met een IGMP Proxy, alleen moet alles (met 1 TV hoeft er dus geen switch tussen, kan gewoon direct aan eth1-4 hieronder) tussen de router en IPTV box(en) IGMP Snooping ondersteunen.

eth0 > VLAN 4,6 tagged
eth1 > VLAN 1 untagged
eth 2 > VLAN 1 untagged
eth3 > VLAN 1 untagged
eth4 > VLAN 1 untagged

[Voor 23% gewijzigd door |sWORDs| op 07-04-2017 09:14]

[marcel19]

Ik heb alles aangepast zoals ik denk dat het zou moeten werken,

https://pastebin.com/ahbDaaCN
Als iemand hier een oogje op wil laten vallen. dan zou dat geweldig zijn.

Ben erg blij met al deze input.

[marcel19]

|sWORDs| schreef op vrijdag 7 april 2017 @ 09:11:
[...]

Nee, je kunt je netwerk gewoon plat slaan met een IGMP Proxy, alleen moet alles (met 1 TV hoeft er dus geen switch tussen, kan gewoon direct aan eth1-4 hieronder) tussen de router en IPTV box(en) IGMP Snooping ondersteunen.

eth0 > VLAN 4,6 tagged
eth1 > VLAN 1 untagged
eth 2 > VLAN 1 untagged
eth3 > VLAN 1 untagged
eth4 > VLAN 1 untagged

Kun je mij uitleggen waarom eth1 t/m eth4 op vlan 1 word gezet?

[|sWORDs|]

marcel19 schreef op vrijdag 7 april 2017 @ 09:14:
[...]


Kun je mij uitleggen waarom eth1 t/m eth4 op vlan 1 word gezet?

VLAN 1 = default VLAN, of te wel geen VLAN. (hoef je dus niets voor te doen)

) Configure a bridge between Edgerouter and switch for IPTV
configure

set interfaces bridge br0
set interfaces ethernet eth0 vif 4 bridge-group bridge br0
set interfaces ethernet eth0 vif 4 description "eth0.4 - IPTV"
set interfaces ethernet eth0 vif 4 mtu 1500

set interfaces ethernet eth4 description "eth4 - IPTV"
set interfaces ethernet eth4 duplex auto
set interfaces ethernet eth4 speed auto
set interfaces ethernet eth4 vif 4 bridge-group bridge br0
set interfaces ethernet eth4 vif 4 description "eth4.4 - IPTV"
set interfaces ethernet eth4 vif 4 mtu 1500

commit
save
exit

In jouw config doe je een mix en match voor routed en bridged IPTV, dat hoeft dus niet. Geen VLAN 4 op eth4, geen bridge.

set service dhcp-server global-parameters "option vendor-class-identifier code 60 = string;"
set service dhcp-server global-parameters "option broadcast-address code 28 = ip-address;"

Je hoeft ook de opties op de DHCP server (wel op de DHCP client!) niet te zetten.

set interfaces ethernet eth0 vif 4 dhcp-options client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

Je gebruikt classless routes, maar zet ook nog de static routes met de hand, dat hoeft dan dus niet meer.

configure

set system offload ipv4 forwarding enable
set system offload ipv4 pppoe enable
set system offload ipv4 vlan enable

commit
save
exit

Ik zie dat je hardware offloading aanzet, maar voor zo ver ik weet heeft de Edgerouter X geen offloading. Dit was ook waarom ik zeg dat 100Mbit wel zo'n beetje de max is voor de Edgerouter X. Je hebt half duplex Gbit naar je CPU, dus in theorie zou je 500/500 kunnen halen, echter:
Gbit in theorie is geen gigabit, maar 940-980Mbit of 470/470-490/490 bij half duplex.
De CPU is ook nog beperkt met NAT (geen offload), burst ongeveer 310Mbit, sustained 176Mbit.



IGMP Proxy, Firewall rules, PPPoE (geen offload) en VLAN's (geen offload) verbruiken ook nog het een en ander aan CPU.

Edit:
Sinds firmware 1.8.5 wel hardware offloading! Zet die dus maar wel aan.
Dan is tot 350Mbit full duplex te doen.

[Voor 96% gewijzigd door |sWORDs| op 07-04-2017 09:59]

[wwg]

Ik heb de hele boel aan de praat gekregen met de KRIEGMAN instructies.

Alleen ik krijg mijn portfowards niet geregeld.

Port 6281 moet van buiten naar binnen naar 192.168.2.60

Ondertussen ben ik 4 uur proberen en puzzelen verder, maar ik krijg het niet voor elkaar. Wie kan me in Jip en Janneke taal uitleggen hoe en wat.

Moet ik van Eth0 naar Eth1 ? zo ja, dan lukt me dat niet
Moet ik van Eth0.6 naar Eth0 ? zo ja, dan lukt me dat niet
Moet ik van pppe0 naar Eth1 ? zo ja, dan lukt me dat niet
Moet ik van Eth0 naar Eth1 ? zo ja, dan lukt me dat niet
Of naar Swith0...
Alle opties heb ik gedaan, maar noway day ik er door kom

HELP

[GlowMouse]

Heb je een firewall ingesteld? Als je alle opties al hebt gedaan, valt er niet zoveel meer te doen nu he?

[Sennamph1938]

Goedemiddag

ik heb ook KRIEGMAN instructies gevolgd en het werkt netjes.

eth0 PPEO eth 2 LAN/IPTV

nu zou ik graag willen dat eth 2/3 internet zijn en eth4 iptv

weet iemand hoe ik dit instel ?

[rens-br]

@Sennamph1938 ook voor dit topic geldt dan kicken en kapen niet is toegestaan. Daarnaast is het ook niet toegestaan om te crossposten.

[thavini]

Aah shoot zojuist overgesloten en kom ik erachter dat kriegsman.io offline is.

Of geduld of zoeken naar een alternatief.

[Jeroen_ae92]

thavini schreef op maandag 12 maart 2018 @ 15:54:
Aah shoot zojuist overgesloten en kom ik erachter dat kriegsman.io offline is.

Of geduld of zoeken naar een alternatief.

Dan gebruik je deze toch?

[|sWORDs|]

Jeroen_ae92 schreef op maandag 12 maart 2018 @ 16:30:
[...]

Dan gebruik je deze toch?

Die is niet volledig en klopt niet, kriegsman ook niet trouwens.

Beide zullen wel werken, maar correct zijn ze niet.

[Sennamph1938]

Welke klopt dan wel ?

[|sWORDs|]

Kreeg de vraag wat er niet klopte via DM, hier mijn antwoord:

1. De DHCP server options zijn niet nodig.
2. De 'NAT' (eigenlijk routes) rules/script is waar ik over twijfel, Ubiquiti was een jaar geleden al bezig met een fix voor classless routes.
3. IGMP proxy heeft geen downstream nodig (maar kan natuurlijk wel als je andere netwerken toegang tot IPTV wil blokken). De upstream is niet correct, 0.0.0.0/0->213.75.167.0/24
4. Firewall config is gatenkaas, zie hier wat je open en dicht zou moeten zetten:
5. [MESSAGE=53188591]|sWORDs| in "[XS4all Glasvezel] Ervaringen en Discussie"[/MESSAGE]

[Voor 6% gewijzigd door |sWORDs| op 23-03-2018 08:24]

[nos]

Mensen,

Wat een heerlijke routers.. vervangen van de experiabox was zo gepiept.
Even zoeken naar het pppoe wachtwoord en vervangen maar.

In mijn geval alleen VLAN 6 omdat we alleen internet afnemen (glasvezel)

En de snelheden zijn sneller geworden .. 120 met 100 abo

ps.. het betreft hier de Edgerouter X

[Firedragon]

Je offloading lines even vervangen met het volgende EdgeRouter X heeft geen forwarding, pppoe en vlan offloading

code:

configure

set system offload hwnat enable
set system offload ipsec enable

commit
save
exit

https://help.ubnt.com/hc/...ware-Offloading-Explained

[nos]

in mijn geval alleen "set system offload hwnat enable" gedaan.
ipsec is niet van toepassing.

heb ook een ubiquiti AP litre die wachter de POE poort zit.
beide (router en AP) hangen nu achter een POE injector:-)

Als iemand dat wenst kan ik een config toesturen.

[jeffrhap]

Goedeavond allemaal,

Zie dat dit al een wat ouder artikel is, maar hoop dat jullie mij toch kunnen helpen.

Ik heb mijn Edgerouter ingesteld volgens de guide voor KPN Glasvezel, ik heb alleen internet dus heb ook alleen mijn eth1 ingesteld voor LAN.

Dit werkt allemaal al een maand of 3 wel prima maar nu liep ik tegen het volgende aan:
Als ik Pokemon Go opstart op de WiFi logged hij regelmatig niet in en als hij wel inlogd laad hij erg veel afbeeldingen niet. Na wat googlen kwam ik tegen dat dit wel eens met de MTU in mijn routerinstellingen te maken kan hebben (te hoog) en na verder googlen kwam ik tegen dat de max MTU op een pppoe 1492 mag zijn, welke hier dus als 1500 ingesteld wordt.

Kan iemand mij hier meer over vertellen of heeft iemand hier misschien een mogelijke oplossing voor?

[PaulGr30]

Net geprobeerd mijn Edge Router X te configureren met de setup van Kriegsman.IO maar ik krijg meteen bij de eerste stap een foutmelding:

configure

set interfaces ethernet eth1 address 192.168.2.254/24
set interfaces ethernet eth1 description "eth1 - LAN"
set interfaces ethernet eth1 duplex auto
set interfaces ethernet eth1 speed auto

set service dhcp-server disabled false
set service dhcp-server hostfile-update disable
set service dhcp-server shared-network-name LAN authoritative enable
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 default-router 192.168.2.254
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 dns-server 8.8.8.8
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 dns-server 8.8.4.4
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 lease 86400
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 start 192.168.2.50
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 start 192.168.2.50 stop 192.168.2.200

set service dns forwarding cache-size 150
set service dns forwarding listen-on eth1
set service dns forwarding name-server 8.8.8.8
set service dns forwarding name-server 8.8.4.4
set service dns forwarding options listen-address=192.168.2.254



Maak ik ergens een typefout of lees ik ergens overheen?

Het is wel lastig als het bij stap één al misgaat.

[Voor 56% gewijzigd door PaulGr30 op 23-02-2021 22:45]

[GlowMouse]

PaulGr30 schreef op dinsdag 23 februari 2021 @ 22:43:
Net geprobeerd mijn Edge Router X te configureren met de setup van Kriegsman.IO maar ik krijg meteen bij de eerste stap een foutmelding:

configure

set interfaces ethernet eth1 address 192.168.2.254/24
set interfaces ethernet eth1 description "eth1 - LAN"
set interfaces ethernet eth1 duplex auto
set interfaces ethernet eth1 speed auto

set service dhcp-server disabled false
set service dhcp-server hostfile-update disable
set service dhcp-server shared-network-name LAN authoritative enable
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 default-router 192.168.2.254
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 dns-server 8.8.8.8
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 dns-server 8.8.4.4
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 lease 86400
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 start 192.168.2.50
set service dhcp-server shared-network-name LAN subnet 192.168.2.0/24 start 192.168.2.50 stop 192.168.2.200

set service dns forwarding cache-size 150
set service dns forwarding listen-on eth1
set service dns forwarding name-server 8.8.8.8
set service dns forwarding name-server 8.8.4.4
set service dns forwarding options listen-address=192.168.2.254

[Afbeelding]

Maak ik ergens een typefout of lees ik ergens overheen?

Het is wel lastig als het bij stap één al misgaat.

De stapjes gaan uit van een kale ER-X. Jij hebt schijnbaar al het een en ander ingesteld. Ik zou de config-file onderaan de blogpost pakken omdat je waarschijnlijk nog meer dingen hebt ingesteld die kunnen conflicteren, maar als je het toch stap voor stap wilt doen voeg je deze toe:

code:

delete interfaces ethernet eth1 address dhcp