[KPN Glasvezel] Een eigen Asus router gebruiken

[pbor1234]

@alex3305 na veel zoeken en lezen hierover.... zit volgens mij het probleem in de KPN routed IPTV configuratie, dwz dat die niet zonder meer compatible is met andere private vlan's. Je kan welliswaar L2/L3 connecties mogelijk maken maar er is volgens mij niets dat die connecties uiteindelijk taggen met VLAN6 waar internet op zit aan WAN side (trunked). Als ik het goed begrijp zou het de PPPoE clients moeten zijn die dat doet alleen mij vooralsnog een raadsel hoe/waar te configureren voor een extra bridge (br1) die dus bv op vlan99 zit.

Als test heb ik op Merlin een guest network aangezet; die geeft mij ook een private vlan (501) ook met een eigen subnet, dhcp, ... en ik krijg ook daar netjes een ip uit die range maar vervolgens ook hier geen internet access, dus ik denk zelfde probleem.

Iemand een hint/tip hoe ik een custom bridge kan doorkoppelen aan wan@vlan6?

Mogelijk heeft eapd / nvram er iets mee van doen? (https://gist.github.com/the-darkvoid/c6a1c112603cc33e68a7)

Paul

[alex3305]

@pbor1234 Ik deel niet helemaal jouw hypothese. Maar ik ben dan ook geen network engineer .

Ik gebruik namelijk guest networks met YazFi in Merlin en dat werkt al tijden enorm goed. Ook internet toegang werkt dan. Ik weet niet hoe ik kan zien of dit netwerk een eigen tagged VLAN krijgt. En VLAN6 is volgens mij ook niet verplicht om internet te hebben.

Dat script wat je linkt had ik tevens gevonden, maar ook daar kreeg ik het niet mee werkend. Idem met vlanctl.

[pbor1234]

@alex3305 vlan's kun je zien oa als volgt:

code:

# cat /proc/net/vlan/config 
VLAN Dev name    | VLAN ID
Name-Type: VLAN_NAME_TYPE_PLUS_VID_NO_PAD
vlan6          | 6  | eth0
vlan4          | 4  | eth0
eth1.501       | 501  | eth1
eth2.501       | 501  | eth2
eth3.501       | 501  | eth3
eth4.501       | 501  | eth4
eth5.501       | 501  | eth5
eth6.501       | 501  | eth6
eth7.501       | 501  | eth7

Jij heb ook KPN / Router IPTV op een RT-AX88U-Pro?
Overigens ben ik ook geen network engineer hoor; learning as i'm going.... Leuke puzzel vooralsnog ;-)

Paul

[alex3305]

Ah jij hebt een Pro model? Dan kun je volgens mij gewoon VLANs in de UI instellen. Inclusief apart subnet volgens mij. Ik probeer dit op een AX86S, waar dat dus niet gaat.

# cat /proc/net/vlan/config
VLAN Dev name    | VLAN ID
Name-Type: VLAN_NAME_TYPE_PLUS_VID_NO_PAD
vlan6          | 6  | eth0
vlan4          | 4  | eth0

Dit is mijn configuratie. Met de scripts uit dit topic en dus YazFi voor guest networks.

[Belgar]

Het is lang geleden dat ik direct met iptables heb gewerkt, maar is je NAT regel wel correct? je doet een masquerade als een packet br1 verlaat? Doe je vervolgens nog een NAT op Eth0?

En afhankelijk van de implementatie op de asus kan je next hop (bij kpn) inderdaad pppoe0 of eth0.6 zijn. Dat moet je vast wel kunnen vinden in dit topic

[pbor1234]

@alex3305 ah, ik heb in ieder geval issue gevonden met de guest-network; die werkt nu weer (internet access werkt). Probleem was dat ik aanvankelijk zelf een br1 aanmaakte en hiervoor custom dnsmasq config had opgegeven, hieruit volgt na inloggen op het guest network:

code:

ifconfig
wlp4s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.101.88  netmask 255.255.255.0  broadcast 192.168.101.255

ip route
default via 192.168.7.1 dev wlp4s0 proto dhcp metric 20600

En dat werkt natuurlijk niet....
Mooi ik heb dus nu een werkende guest-network; kan ik nu proberen om lan port2 aan toe te voegen, en uiteindelijk in jffs scripts onder te brengen, cool!
Paul

@Belgar ik ga naar die nat rules kijken....

[pbor1234]

Met de volgende config krijg ik een ip address en heb ik internet toegang, dus weer stapjes vooruit.
Problemen die ik nog wel zie:
- niet alle web content laadt in; timeouts / rejects op cdn content; tcp/443, misschien krijg ik andere content wel van caches? Ik snap nog niet goed hoe html content wel werkt en cdn content weer niet...?
- iptables moet nog verder dichtgezet worden...
- over iptables gesproken; wat doet een "-A FORWARD -i br77 -j WGNPControls" ? Deze krijg ik van Asus guestnet.
Paul

code:

brctl show
bridge name bridge id       STP enabled interfaces
br0     8000.c87f54e4f218   no      eth1
                            eth2
                            eth3
                            eth4
                            eth5
                            eth6
                            eth7

brctl delif br0 eth2
brctl addbr br77
brctl stp br77 on
brctl stp br0 on
brctl addif br77 eth2

# brctl show
bridge name bridge id       STP enabled interfaces
br0     8000.c87f54e4f218   yes     eth1
                            eth3
                            eth4
                            eth5
                            eth6
                            eth7
br77        8000.c87f54e4f218   yes     eth2

# Set up the IPv4 address for the bridge and bring it up
ifconfig br77 192.168.77.1 netmask 255.255.255.240
ifconfig br77 allmulti up

# ifconfig br77
br77       Link encap:Ethernet  HWaddr C8:7F:54:E4:F2:18  
          inet addr:192.168.77.1  Bcast:192.168.77.15  Mask:255.255.255.240
          UP BROADCAST ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

# dnsmasq
interface=br77
dhcp-range=br77,192.168.77.2,192.168.77.14,255.255.255.240,86400s
dhcp-option=br77,3,192.168.77.1
dhcp-option=br77,28,192.168.77.15
service restart_dnsmasq

# iptables
iptables -I INPUT -i br77 -m state --state NEW -j ACCEPT
iptables -I INPUT -i br77 -p udp -m udp --dport 53 -j ACCEPT
iptables -I INPUT -i br77 -p udp -m udp --dport 67 -j ACCEPT
iptables -I INPUT -i br77 -p udp -m udp --dport 68 -j ACCEPT
iptables -I FORWARD -i br77 -o vlan6 -j ACCEPT
iptables -I FORWARD -i br77 -o ppp0 -j ACCEPT

[Belgar]

Waar doe je je algemene firewall?

Je opstelling zoals je hem nu hebt laat alle verbindingen die NEW zijn toe naar de bridge. Kunnen mensen poort 53,67,68 bereiken (van buiten) op de bridge. En kun je vanuit de bridge naar vlan6 en ppp0.

Er is een redelijke kans dat je de problemen hebt met CDN's omdat je geen RELATED verkeer toestaat op de bridge.maar waarom uberhaubt een tweede firewall hier als je al een firewall hebt op je hoofdverkeer?

Als tweede, maar dat is mogelijk een ASUS iets, als je eth2 uit de bridge haalt zou je dit allemaal direct toe kunnen passen op eth2. geen noodzaak om eth2 in een lege bridge te zetten. In de meeste omstandigheden wil je een extra bridge normaal voorkomen, omdat een bridge langzamer is.

[pbor1234]

@Belgar Bedankt, hier kan ik wel iets mee.

Even om uit te leggen; we hebben een camera systeem op LAN poort 2 zitten vd router en die wil ik isoleren v/h intranet verkeer. In de stock firmware kan dit door een VLAN aan te maken en de specifieke poort als access poort te configureren, met Merlin kan dit niet in de GUI (maar wel met cli/scripts).

Een extra stap wilde ik nog doen door een VLAN aan te maken op eth2, al tast ik nog in het duister hoe dit precies moet, zo?

code:

ip link add link eth2 name eth2.77 type vlan id 77
ip link set dev eth2.77 up
brctl addif br77 eth2.77

Klopt het dat op deze manier alle verkeer binnen LAN poort 2 niet zomaar buiten deze nieuwe VLAN kan?

Paul

[Belgar]

Het hele punt van een bridge is dat je juist zonder beperkingen kan communiceren met alles op de bridge.

Dat bedoelde ik eigenlijk met mijn opmerking. Je kunt dit in principe allemaal doen zonder bridge 77 aan te maken en configureren.

Wat je nu boven doet is Eth2 en Eth2.77 op een brug zetten en die laten communiceren. Als je doel is om alleen vlan 2.77 aan het internet te verbinden en niets anders kun je dat doen zonder een bridge. Je moet dan natuurlijk wel je adressen aan 2.77 hangen e.d.

Vervolgens doe je op je bridge0 een drop van alles wat van interface 2.77 komt (en eventueel alles van eth2) en dan kan het verkeer alleen richting internet. Mogelijk zijn er betere oplossingen, maar ik gebruik al een tijdje netflow en dat werkt weer net iets anders.

[pbor1234]

Ik heb liever een separate bridge zodat default verkeer naar br0 niet mogelijk is (en ik niet afhankelijk ben van br0 iptable entries), performance voor deze vlan is geen probleem op dit moment, dus liever wat abstracter met eenvoudigere config...

Dat gezegd hebbende is onderliggend mij niet duidelijk:
- als ik vlan interfaces toevoeg aan een physieke interface (eth2); hoe of wat dwingt dan gebruik hiervan af? Of is het aanbrengen van deze link al voldoende om ze actief te maken voor elk verkeer?
- hoe vanuit br77 internet verkeer geroute wordt? In de route table zou ik toch iets moeten zien dat de nexthop voor internet sources via vlan6/ppp0 stuurt?

Paul

[alex3305]

@Belgar @pbor1234 Vanochtend nog even mee zitten spelen, maar volgens mij klopt er nog iets niet helemaal in mijn iptables configuratie... Als ik:

ip link add link eth4 name eth4.50 type vlan id 50
ip addr add 192.168.50.1/24 brd 192.168.50.255 dev eth4.50
ip link set dev eth4.50 up

En ik geef vervolgens mijn Docker container op mijn Unraid machine een IP in die range, dan kan ik deze benaderen vanaf mijn machine. Dus 192.168.1.0/24 > 192.168.50.0/24 werkt. Alhoewel ik dat niet expliciet heb geconfigureerd. Maar ik vermoed dat dit ergens anders al gezet wordt. Ook werkt verkeer tussen clients in 192.168.50.0/24. Als ik vervolgens de volgende iptables configuratie toevoeg:

iptables -I FORWARD -i eth4.50 -s 192.168.50.0/24 -j ACCEPT

Dan werkt uiteraard al het netwerkverkeer. Ook niet precies wat ik wil, want ik wil dat het verkeer eigenlijk alleen naar het internet kan. Wellicht kan ik dit nog met een exclude uitsluiten.

In principe werkt het vlan dus voor mij. Het enige wat voor mij nu ontbreekt is werkende standaard DNS in Docker in Unraid. Dat werkt niet. Ook al zet ik op mijn ASUS de volgende configuratie in dnsmasq:

code:

interface=eth4.50
dhcp-range=eth4.50,192.168.50.100,192.168.50.254,255.255.255.0,86400s
dhcp-option=eth4.50,3,192.168.50.1
dhcp-option=eth4.50,6,192.168.1.4,192.168.1.254
dhcp-option=eth4.50,44,192.168.1.1

Wel kan ik dns resolven als ik expliciet de dns server opgeef. Bijvoorbeeld:

# nslookup google.com 192.168.1.4
Server:         192.168.1.4
Address:        192.168.1.4:53

Non-authoritative answer:

Non-authoritative answer:
Name:   google.com
Address: 142.250.179.206

[Belgar]

Hoe moeilijk het is om iets mogelijk te maken is afhankelijk van je standaard instellingen en die van elke zone. In het geval van een normale bridge is de hele bridge 1 zone wat betreft de regels.

Als je een "route" opdracht geeft krijg je zoiets:

eth0 0.0.0.0/0
br0 192.168.1.0/24
eth 4.50 192.168.50.0/24

Hoe weet iets op BR0 hoe je naar 192.168.50.x komt? uit deze tabel. In een pure router ben je nu klaar. Alles werkt.

Echter is er een ander aspect: in een moderne omgeving wil je niet dat alles standaard met alles kan praten en is er bij elke overgang van een zone een standaard regel "DROP". Deze regel kun je stateful (afhankelijk van context) of stateless (aan de hand van een vast gegeven) verbreken. Of een combinatie hiervan.

Je geeft aan dat je van je 1.x netwerk kan communiceren met 50.x. Dat is OF een standaard regel van ASUS (dat BR0 altijd naar buiten kan) OF je hebt dat expliciet ingesteld. Je geeft ook al aan dat als je het FORWARD iptables commando uitvoert dat het beide kanten op werkt.

Als je DNS niet werkt, is dat dan met deze forward setting? En heeft die machine dan een adres gekregen via DHCP? uiteraard, als je zelf een vast IP adres hebt ingesteld gaat DNS via DHCP niet werken.

[alex3305]

@Belgar Goede punten.

Belgar schreef op zondag 14 april 2024 @ 16:15:
[...]

Je geeft aan dat je van je 1.x netwerk kan communiceren met 50.x. Dat is OF een standaard regel van ASUS (dat BR0 altijd naar buiten kan) OF je hebt dat expliciet ingesteld.

Dat is een standaard ASUS ding. Althans, als ik iptables goed lees:

# iptables -L INPUT -v -n
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
1847K  167M ACCEPT     all  --  br0    *       0.0.0.0/0            0.0.0.0/0            state NEW

# iptables -L FORWARD -v -n
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 861K   84M ACCEPT     all  --  br0    *       0.0.0.0/0            0.0.0.0/0

Als je DNS niet werkt, is dat dan met deze forward setting? En heeft die machine dan een adres gekregen via DHCP? uiteraard, als je zelf een vast IP adres hebt ingesteld gaat DNS via DHCP niet werken.

De machine - Docker container - heb ik inderdaad een statische lease gegeven. Dus niet vanuit DHCP. Wel werd de DNS instelling vanuit de host machine overgenomen en verwees dus naar 192.168.1.1, de ASUS router. Echter wordt verkeer naar de router zelf standaard geblokkeerd in de INPUT chain van iptables:

# iptables -L INPUT -n
Chain INPUT (policy ACCEPT)
1848K  168M ACCEPT     all  --  br0    *       0.0.0.0/0            0.0.0.0/0            state NEW
64341 3763K DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Omdat de eth4.50 interface niet in de br0 staat. Maar ik heb het inmiddels werkend. Even mijn volledige setup:

# Maak een VLAN op poort eth4 (LAN1) met id 50
ip link add link eth4 name eth4.50 type vlan id 50

# Zet de adresruimte en gateway
ip addr add 192.168.50.1/24 brd 192.168.50.255 dev eth4.50

# Breng de interface up
ip link set dev eth4.50 up

# Accepteer alle inkomende connecties op eth4.50 naar de router en sluit port 80 (HTTP) en 22 (SSH) uit
iptables -I INPUT -i eth4.50 -m state --state NEW -j ACCEPT
iptables -I INPUT -i eth4.50 -p tcp --dport 80 -j DROP
iptables -I INPUT -i eth4.50 -p tcp --dport 22 -j DROP

# Geef eth4.50 internettoegang
iptables -I FORWARD -i eth4.50 -o ppp0 -j ACCEPT

# Accepteer alle verbindingen van het hoofd LAN naar het VLAN
iptables -I FORWARD -i br0 -o eth4.50 -j ACCEPT
iptables -I FORWARD -i eth4.50 -o br0 -m state --state RELATED,ESTABLISHED -j ACCEPT

# Activeer NAT (broadcast) voor dit subnet
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -d 192.168.50.0/24 -o eth4.50 -j MASQUERADE

Hier voeg ik dus expliciete toegang toe van eth4.50 naar de router, muv poorten 80 en 22. Misschien is het nog beter als ik hier alleen port 53 (udp) van maak:

iptables -I INPUT -i eth4.50 -p udp --dport 53 -j ACCEPT

Dan heb ik ook maar 1 iptables regel nodig en is het wellicht wat 'beter' dichtgetimmerd. Immers heb ik alleen maar verkeer nodig naar de DNS server op de router.

In ieder geval eens even kijken wat ik hier nog verder mee kan. Ik heb tot nog toe mijn containers op mijn Unraid host in het hoofd subnet draaien (192.168.1.0/24), maar nu ben ik wat flexibeler hierin. Dat voelt toch ook wel prettig.

[pbor1234]

Ik heb een vraagje over VLAN's op een RT-AX88U-Pro (Merlin); in de stock Asus firmware kan ik VLAN's toevoegen en physieke poorten configureren als access en trunk. Ik weet dat onder Merlin firmware dat op dit moment nog niet mogelijk is maar hoe doe ik dit commandline?

Ik weet dat ik vlan's kan toevoegen en link'en aan master device:

code:

ip link add link eth2 name eth2.10 type vlan id 10

Maar hoe configureer ik nu access en/of trunk?

De manpage geeft het volgende aan wat volgens mij "trunk" gedrag is?:

vlan VLANID - change the assigned VLAN for the specified VF. When specified, all traffic sent from the VF will be tagged with the specified VLAN ID. Incoming traffic will be filtered for the specified VLAN ID, and will have all VLAN tags stripped before being passed to the VF. Setting this parameter to 0 disables VLAN tagging and filtering. The vf parameter must be specified.

Tevens... in Asus router GUI kun je onder LAN de Internet VID instellen, is dat een PVID? Dwz de default VLAN ID?

Paul

[Belgar]

Een PVID is normaal gesproken inderdaad een default id in deze context. normaal gesproken is het een port vlan id., datw il zeggen het is de vlan die gehangen wordt aan een poort.

Als je met VLAN's wil spelen is een bridge de juiste oplossing. VLAN's zijn een laag twee oplossing en dat is waar de bridge dingen kan doen.

Een en ander kun je doen met het "bridge" commando. bijvoorbeeld "bridge vlan show"

Ik ben niet een meester in bridging, vooral omdat ik het weinig gebruik. Het punt van een router is meestal om VLAN's te termineren en routeren, niet om verschillende VLAN's onderhuids weer door te lussen. maar in een bridge werkt eigenlijk alles net zoals een losse switch en kun je defaul vlans, tagging en untagging doen net als bij een fysieke switch.

[pbor1234]

@Belgar bedankt voor reactie. Helaas is "bridge" niet beschikbaar in de Merlin image vd RT-AX88U-Pro.

Ik heb inmiddels de iptables nagekeken, maar RELATED en ESTABLISHED INPUT op de bridge werd al covered door bestaande rules. Dat lost het probleem ook niet op. Ik zit op een ander spoor en dat is het default VLAN ID, bij KPN zit internet op VLAN6 (en met de Asus in router mode is port eth0 (WAN) dus geconfigureerd als trunk voor VLAN's 4,6 en 7. Ofwel; routed (internet) traffic moet wel op VLAN6 zitten anders krijg je geen response van de KPN server. Het lijkt erop dat internet traffic onder LAN / IPTV geconfigureerd is met die internet VID, ik neem aan dat dat ergens de default VLAN zet. Anders zouden alle poorten untagged VLAN6 moeten zijn en dat zie ik nergens terug...

Nu mijn vermoeden is dat die default VID per interface gezet wordt en dus momenteel niet op mijn custom bridge (br77). Alleen ik mis even de documentatie hiervoor :-). Wellicht gaat eea via die nvram? Iets van Asus dat hierop configuratie zet?

Alvast hierop vooruitlopend; als ik met een eigen VLAN port isolatie wil doorvoeren dan heb ik de uitdaging om binnen de router die VLAN (zeg 777) te termineren en door te routen op default VLAN6; nog even geen idee hoe dit te doen (zonder 2 physieke poorten hiervoor te gebruiken; dwz untagged out en default in. Dat het MOET kunnen is mij wel duidelijk, het Asus guestlan zet namelijk VLAN501 op en die heeft internet access; alle physieke eth interfaces zijn trunk poorten VLAN501 (denk dat dit de eth backbone naar AiMesh nodes is), op de router, dwz op br1 moet dit door naar default VLAN6...

Paul

[Belgar]

Ik denk dat er toch nog een aantal zaken door elkaar lopen.

eth0 vif 6 wordt gekoppeld aan ppp0. vif 6 zelf gebruik je zelf nooit. Je stuurt naar ppp0 en de router doet dan de rest.

wat de router doet met eth0.4 eth0.6 en eth0.7 is NIET trunking (vlan) maar IP. De VLAN houdt op in je vif, het wordt niet gebundeld (trunking).

Misschien een kort voorbeeld:

je hebt 3 apparaten op eth2 op VLAN 100,500,1000. je hebt ook 3 apparaten op VLAN 100,500,1000 op eth3.

Omdat het een router is, stroomt er nu geen verkeer. Je hebt een aantal opties die je hier toe kan passen helemaal afhankelijk van wat je wil.

Je kan eth2 en eth3 in een bridge zetten. Dat heeft hetzelfde effect alsof je eth2 en eth3 via een switch aan elkaar koppelt. vlan 2.100 kan praten met vlan3.100 etc. De router blijft blind voor deze interacties en kan ook geen enkele invloed hier op uitoefenen. Geen van de VLAN's heeft internet of kan de router bereiken.

Idealiter, als de bridge VLAN filtering heeft, maak je nu bijvoorbeeld BR0.100 aan. Nu heeft de router een interface waar het dingen mee kan. de router kan nu ip adressen, DHCP, DNS etc. aan VLAN 100 geven en eventueel ook routeren naar het internet. ondertussen gebeurt er niets met VLAN 500 en 1000!

stel je geeft 192.168.100.1/24 aan interface br0.100. Alles wat gestuurd word aan 192.168.100.x (afgezien van 1 en 255 natuurlijk) komt nu automatisch uit op VLAN 100 en wordt ook getagged als VLAN 100. De router interface (BR0.100) is echter IP. Het heeft geen concept van VLAN oid.

wat de "ip link" opdracht doet is ook exact dat:

code:

ip link add link eth3 name eth3.100 type vlan id 100

trek pakketjes van poort 3 met vlan tag 100 de router in als IP, met als interface naam eth3.100.

Als je dit doet in bovenstaand voorbeeld (zonder verdere aanpassingen) zul je zien dat VLAN 100 niet meer werkt. je trekt namelijk vlan 100 paketten van poort 3 de router in. Die kan er vervolgens niets mee en gooit het weg. Wat je wel kan doen is ook 2.100 aanmaken en zowel 2.100 als 3.100 toevoegen aan de bridge.

Dat laatste is echter niet dezelfde oplossing als br0.100. Wat je namelijk zou zien wanneer je 500 en 1000 toevoegt is dat je op vlan 100 informatie krijgt over de machines op vlan 500 en 1000 en dat gebeurt niet als je br0.100, br 0.500 en br0.1000 hebt. (een en ander wel afhankelijk van de implementatie, linux versie, bsd versie, hardware etc.etc.)

Wat jij wil kan, afhankelijk van of ik het goed begrijp, zo eenvoudig zijn als (ik neem even aan dat vlan 777 alleen binnenkomt op eth3):

ip link 3.777 --- trek vlan 777 uit poort 3
ip 3.777 192.168.7.1/24 --- geef het iprange 192.168.7.x
iptable forward 3.777 allow ppp0 --- laat verkeer door naar internet
route 3.777 next hop ppp0 --- forceer verkeer naar internet (kan ook met filter regels)
nat postrouting, masquerade --- pas nat toe op verkeer

en dan zit vlan 777 van poort 3 direct op internet zonder dat je ergens anders heen kan. Verkeer dat terug komt (eventueel na aanpassing van je firewall natuurlijk) gaat vlan777 op via poort3.

Sorry, lang verhaal, maar ik hoop dat ik wat verwarring kan wegnemen. de kpn vlan 4,6,7 worden dus 3 ip stromen in je router. Er is geen trunk. je hangt multicast aan de vlan4 stroom, pppoe aan de vlan6 stroom en eventueel een tunnel voor telefonie aan vlan 7. Maar dat is allemaal IP, geen VLAN meer, het wordt pas weer VLAN als het je router de andere kant weer uit stroomt. Specifiek voor internet doet de ppp0 virtuele interface al het werk voor je. in principe hoef je dus nooit iets meet vlan6 van kpn te doen.

PS

Helaas is "bridge" niet beschikbaar in de Merlin image vd RT-AX88U-Pro

brctl is de voorloper van bridge, dus in sommige gevallen kun je bridge vervangen door brctl

[ Voor 2% gewijzigd door Belgar op 15-04-2024 14:04 . Reden: PS ]

[pbor1234]

@Belgar bedankt voor de info; helpt mij verder, ik merk dat ik moeite heb met het conceptuele plaatje :-)

Uit forums/blogs van Asus rt-ac producten kom ik een zgn CPU poort tegen; dat is de interface naar de router toe? Bij de rt-ax88pro zie ik nog niet wat een bridge nu beschikbaar maakt naar de router? Je geeft in je voorbeeld aan dat br0 die capability heeft maar in br0 zitten default alleen eth1 t/m eth7 (4x lan poort + 2x wifi + bridge lan 5-8).

Ik twijfel of "ip link 3.777 --- trek vlan 777 uit poort 3" gaat werken omdat de pakketten v/h camera-systeem niets van VLAN's weet en dus niet de 777 tag zal hebben, het 3.777 vf zal dus niets doen?

Paul

[Belgar]

pbor1234 schreef op maandag 15 april 2024 @ 16:21:
@Belgar
Ik twijfel of "ip link 3.777 --- trek vlan 777 uit poort 3" gaat werken omdat de pakketten v/h camera-systeem niets van VLAN's weet en dus niet de 777 tag zal hebben, het 3.777 vf zal dus niets doen?

Paul

wat je kan doen is de camera's op een switch hangen, via poort tagging op 777 zetten en dan werkt dit verhaal verder

Wat ik begrijp uit voorgaande antwoorden is dat Merlin standaard alles op BR0 gooit en BR0 standaard configureert is met ACCEPT all. Dat is letterlijk: "gooi alles op een hoopje en alles praat maar lekker met elkaar en het zoekt het zelf maar uit."

Omdat een bridge een equivalent is van een switch, is dit hetzelfde als een router met 2 poorten met aan 1 kant internet en aan de andere kant een (unmanaged) switch waar alles ingestoken zit. Ja dat werkt, maar dat is eigenlijk wel een beetje een ranzige oplossing (en dat zeg ik)

Wat dus ook een optie is (ook niet helemaal de schoonheidsprijs, maar ok): je doet bovenstaande (camera's via managed switch op poort 777) haalt eth3 uit de bridge, koppelt 777 uit via een managed switch bij je router via een specifieke poort. hang die poort aan eth3 en je camera verkeer loopt nu specifiek via eth3 en niet meer over de bridge. In principe ben je dus vrij om elke poort een eigen network te hebben.

Je kunt dus ook kijken of je via IP LINK br0.777 aan kan maken (heeft vlan filtering nodig op de brug en weet niet of Merlin dit kan).

Maar uiteindelijk hoeven de camera's dus niet te weten dat ze over een VLAN lopen, zolang je maar een manier hebt om ze in dat vlan te stoppen (met bijvoorbeeld pvid op een managed switch)

[pbor1234]

Ik had zelf ook nog een alternatief bedacht; ik kan een guestnet aanmaken in de GUI en dat geeft mij een br1 waarop voor elke poort een vf zit voor vlan 501 (eth1.501 t/m eth7.501; tbv AiMesh?) + wl0.1 (de guest 2.4GHz net zelf). Deze br1 is al beperkt tot internet access alleen, dus feitelijk hoe ik hier alleen maar eth2 aan toe te voegen?
Daarmee zou ik in de buurt komen van wat ik zoek :-).
Paul

[Belgar]

Sure, maar ook die oplossing is niet "magisch". Het werkt onder water op exact dezelfde manier als boven beschreven. Aparte bridge met dee bridge via een next-hop of filtering aan het internet verbonden. Het werkt nog steeds hetzelfde, maar dan hoef je het meeste werk niet te doen

[pbor1234]

Het lijkt erop dat ik een oplossing heb met het guestnet. In code:

code:

vlanctl --mcast --if-create eth2 501
vlanctl --if eth2 --rx --tags 0 --set-rxif eth2.v501 --rule-append
ifconfig eth2.v501 up
brctl addif br1 eth2.v501
brctl delif br0 eth2

Ofwel; maar een vlan 501 aan, configureer de physieke eth2 poort als untagged op vlan id 501. En voeg de vf toe aan de bestaande bridge br1 die het guestnet gebruikt.

Nadeel van deze oplossing is natuurlijk wel dat je vlan (501) hijacking mogelijk maakt maar goed het is een guestnet met alleen internet access dus prima voor mij.

Ter info het toevoegen van alleen eth2 aan br1 werkte niet; ergens zit dus nog vlan filtering, ik dacht op de bridge maar de details geven aan geen filtering?

code:

# ip -d link show type bridge
36: br1: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether c8:7f:54:e4:f2:19 brd ff:ff:ff:ff:ff:ff promiscuity 0 minmtu 68 maxmtu 65535 
    bridge forward_delay 1500 hello_time 200 max_age 2000 ageing_time 30000 stp_state 1 priority 32768 vlan_filtering 0 bridge_id 8000.c8:7f:54:e4:f2:19 designated_root 8000.c8:7f:54:e4:f2:19 root_port 5 root_path_cost 4 topology_change 0 topology_change_detected 0 hello_timer    0.00 tcn_timer    0.00 topology_change_timer    0.00 gc_timer  222.78 group_fwd_mask 0 group_address 01:80:c2:00:00:00 addrgenmode eui64 numtxqueues 1 numrxqueues 1 gso_max_size 65536 gso_max_segs 65535

[SuperVeloce]

Kan ik deze 2,5Gbit switch met SFP+ poorten (unmanaged) direct aansluiten op glasvezel? (Met gbic), werkt internet dan gelijk, ondanks unmanaged of moet ik dan alsnog m’n ASUS router vlan instellen?

uitvoering: Trendnet 6-Port Unmanaged Multi-Gig Switch

[ Voor 29% gewijzigd door SuperVeloce op 17-04-2024 10:16 ]

[mad-dog]

SuperVeloce schreef op woensdag 17 april 2024 @ 10:16:
Kan ik deze 2,5Gbit switch met SFP+ poorten (unmanaged) direct aansluiten op glasvezel? (Met gbic), werkt internet dan gelijk, ondanks unmanaged of moet ik dan alsnog m’n ASUS router vlan instellen?

uitvoering: Trendnet 6-Port Unmanaged Multi-Gig Switch

Dat laatste

[SuperVeloce]

mad-dog schreef op woensdag 17 april 2024 @ 10:21:
[...]

Dat laatste

Dan heeft het weinig zin.

Kan ik net zo goed een 2,5Gbit switch zonder die poorten nemen. Heb een ASUS ROG AX6000 met 2x 2,5GBit en een AX86U met 1x 2,5Gbit poort. (En m’n PC heeft 2,5)

[Belgar]

pbor1234 schreef op dinsdag 16 april 2024 @ 15:56:
Het lijkt erop dat ik een oplossing heb met het guestnet. In code:

Ter info het toevoegen van alleen eth2 aan br1 werkte niet; ergens zit dus nog vlan filtering, ik dacht op de bridge maar de details geven aan geen filtering?

zonder een interface op het VLAN dat je wil beïnvloeden werkt het inderdaad niet. Zoals ik boven al even vermelde, blijft een router 100% van VLAN verkeer af, tenzij je het de router intrekt. Zonder een interface begrijpt een router niet hoe het verkeer moet terugsturen de andere kant op.

[BasRR]

Ik krijg vanaf volgende week KPN Glasvezel, internet only.

Als ik het goed begrijp zou ik de ASUS RT-AXE7800 moeten kunnen gebruiken met de standaard firmware.
Simpelweg PPPoE en VLAN 6 instellen en gaan.
Zie ik dit goed?

[mad-dog]

BasRR schreef op donderdag 18 april 2024 @ 10:32:
Ik krijg vanaf volgende week KPN Glasvezel, internet only.

Als ik het goed begrijp zou ik de ASUS RT-AXE7800 moeten kunnen gebruiken met de standaard firmware.
Simpelweg PPPoE en VLAN 6 instellen en gaan.
Zie ik dit goed?

Correct

[arne123]

Er is een nieuw script beschikbaar voor Merlin om guest networks op te zetten. De isolatie is netter dan met YazFi omdat het met bridges werkt in plaats van puur op iptables rules. Ik heb hem ingesteld, het lijkt een uitstekend script te zijn, maar loop nog tegen een probleem aan.

@pbor1234 , vorige week zei je dat je in de vreemde situatie zat dat, bij gebruik van een bridge, CDN content niet geladen wordt. Dat heb ik nu ook! Sommige sites zoals reddit laden helemaal niet, terwijl google gewoon werkt. Ondanks de volgende twee iptables rules:

code:

FORWARD -i br8 -o ppp0 -j ACCEPT
FORWARD -i ppp0 -o br8 -m state --state RELATED,ESTABLISHED -j ACCEPT

Enig idee hoe dit kan?

[Cyberpope]

Ik zie hier een aantal mensen naar Een_ASUS_Router_Op_KPN_Glasvezel.pdf V5.6 verwijzen.

Maar de laatste versie die ik kan vinden is versie 4, ben ik nu zo scheel? Ja dus.

Als mensen zoeken op 5.6 en hier uitkomen: Deze versie van de handleiding staat hier gelinkt: leroy98ecker in "[KPN Glasvezel] Een eigen Asus router gebruiken"

En wellicht een domme vraag. Is die handleiding nog nodig of kan ik gewoon IPTV op kpn zetten en werkt dan ook alles? Ja dus, dat werkt niet.

[ Voor 60% gewijzigd door Cyberpope op 23-04-2024 10:59 ]

[Cyberpope]

In de handleiding staan geen scripts voor de AC86U Pro helaas, wel deze gevonden:
Uninstall3d in "[KPN Glasvezel] Een eigen Asus router gebruiken"

Internet werkt, maar loop alleen tegen error 561 aan bij IPTV. Lijkt erop dat VLAN4 geen ipadres krijgt.

Waar moet ik beginnen te zoeken?

[ Voor 6% gewijzigd door Cyberpope op 23-04-2024 11:12 ]

[alex3305]

@Cyberpope Ja. Het staat niet enorm duidelijk in de TS, maar...

ViezeVis schreef op zaterdag 6 mei 2017 @ 23:33:
UPDATE 21 februari 2022
Remake van de handleiding:
leroy98ecker in "[KPN Glasvezel] Een eigen Asus router gebruiken"

En in die post:

leroy98ecker schreef op zondag 20 februari 2022 @ 14:29:
Zie hier de vernieuwde handleiding.

staat de vernieuwde versie 5.6

[ViezeVis]

alex3305 schreef op dinsdag 23 april 2024 @ 11:36:
@Cyberpope Ja. Het staat niet enorm duidelijk in de TS, maar...


[...]


En in die post:

[...]

staat de vernieuwde versie 5.6

Ik heb die even in mo-tags geplaatst. Hopelijk valt de update dan beter op.

[Cyberpope]

alex3305 schreef op dinsdag 23 april 2024 @ 11:36:
@Cyberpope Ja. Het staat niet enorm duidelijk in de TS, maar...


[...]


En in die post:

[...]

staat de vernieuwde versie 5.6

Die had ik ook al gevonden (zie mijn post). Was even zoeken omdat ik zocht op 5.6 en op handleiding.

Maar ook in die handleiding niets over de 86U Pro helaas.

[Cyberpope]

Oke, werkend gekregen op een ASUS AX86U-Pro aan de gang gekregen.

De handleiding van Leroy98ecker gevolgd en de bestanden uit die handleiding gebruikt voor de U86U (zonder pro). Wel op de standaard WAN aansluiting (ik heb toch geen GB-internet).

Gestart op de 388.4 van Merlin en later geupdate naar de laatste versie (op dit moment 388.6.2)
Ook nog even van de basis IP-range uitgegaan van 192.168.50.xx

[ViezeVis]

Sinds dat KPN weer aan het kloten is met die machtig fijne GUI van ze overweeg ik om ook thuis maar weer eens aan de gang te gaan met een ASUS-router. Ditmaal met mijn eigen handleiding, herschreven door @leroy98ecker (en ook dankzij de input die nog tot de dag van vandaag nog steeds gegeven wordt). Hulde! . Mijn ouders maken er nog dankbaar gebruik van. In de tussentijd ben ik uit huis gegaan haha.

Een mooi moment, maar over precies 5 dagen is het 7 jaar geleden dat ik dit topic ben gestart samen met @NiGeLaToR @duronbug en @xh3adshotx .

Rest mij alleen om te vragen: wat zijn op dit moment de gangbare ASUS routers die met de handleiding nog gevolgd kunnen worden? En klopt het dat tegenwoordig alleen VLAN tagging voldoende is en je hiervoor ook geen scripts meer hoeft te gebruiken?

[mad-dog]

ViezeVis schreef op woensdag 1 mei 2024 @ 21:48:
Sinds dat KPN weer aan het kloten is met die machtig fijne GUI van ze overweeg ik om ook thuis maar weer eens aan de gang te gaan met een ASUS-router. Ditmaal met mijn eigen handleiding, herschreven door @leroy98ecker (en ook dankzij de input die nog tot de dag van vandaag nog steeds gegeven wordt). Hulde! . Mijn ouders maken er nog dankbaar gebruik van. In de tussentijd ben ik uit huis gegaan haha.

Een mooi moment, maar over precies 5 dagen is het 7 jaar geleden dat ik dit topic ben gestart samen met @NiGeLaToR @duronbug en @xh3adshotx .

Rest mij alleen om te vragen: wat zijn op dit moment de gangbare ASUS routers die met de handleiding nog gevolgd kunnen worden? En klopt het dat tegenwoordig alleen VLAN tagging voldoende is en je hiervoor ook geen scripts meer hoeft te gebruiken?

Als je geen TV afneemt of genoegen neemt met Unicast(TV+ only) kun je elke Asus router gebruiken zonder Merlin en dien je alleen PPPOE met VLAN6 in te stellen.

De gangbare routers als de GT-AX(E)6000/11000/16000 zijn prima te gebruiken met Merlin. Uiteraard staan alle ondersteunende modellen vermeld op de Merlin website

[ Voor 9% gewijzigd door mad-dog op 01-05-2024 21:55 ]

[NiGeLaToR]

@ViezeVis klopt wat @mad-dog zegt: heb zelf inmiddels een Tp link Omada setup met alleen vlan 6 tagging omdat ik toch geen tv ontvanger gebruik.

Maar van wat ik begrijp gaat ip tv verkeer tegenwoordig untagged mee? Dus is het vlan config deel niet altijd of helemaal niet nodig?

[mad-dog]

NiGeLaToR schreef op donderdag 2 mei 2024 @ 08:01:
@ViezeVis klopt wat @mad-dog zegt: heb zelf inmiddels een Tp link Omada setup met alleen vlan 6 tagging omdat ik toch geen tv ontvanger gebruik.

Maar van wat ik begrijp gaat ip tv verkeer tegenwoordig untagged mee? Dus is het vlan config deel niet altijd of helemaal niet nodig?

Alleen in het geval van unicast. Voor multicast heb je nog steeds VLAN4 nodig. Het verschil in kwaliteit is best merkbaar

[Prosperot]

Kunnen alle TV kastjes van KPN ook Unicast aan dan? Ik dacht alleen het nieuwste KPN TV+ kastje.
Ik hou iig zo lang mogelijk mijn 5202 kastje, bevalt prima! (en werkt ook met een KPN TV+ abo)

[twinqore]

Ik wil graag mijn eigen router gaan gebruiken alleen nu twijfel ik tussen de:

uitvoering: ASUS TUF Gaming AX6000

of

uitvoering: ASUS RT-AX86U Pro (MO3B00)

Voor welke van deze twee zou ik moeten gaan?

[Glassertje]

twinqore schreef op maandag 6 mei 2024 @ 17:36:
Ik wil graag mijn eigen router gaan gebruiken alleen nu twijfel ik tussen de:

uitvoering: ASUS TUF Gaming AX6000

of

uitvoering: ASUS RT-AX86U Pro (MO3B00)

Voor welke van deze twee zou ik moeten gaan?

Als je Merlin wilt gebruiken, wat je nodig hebt, als je ook IPTV over VLAN wilt, dan de onderste. IPTV via VLAN heb je hogere bitrate. Ik haal altijd unicast en multicast door elkaar. Je kan de lijst met modellen vinden op de website van AsusMerlin of Gnuton

Edit: ik lees een paar berichten boven je in het bericht van @mad-dog Dat als je IPTV via multicast doet, dit via VLAN gaat. En dan heb je het beste beeld.

[ Voor 8% gewijzigd door Glassertje op 06-05-2024 18:03 ]

[mad-dog]

Prosperot schreef op maandag 6 mei 2024 @ 14:39:
Kunnen alle TV kastjes van KPN ook Unicast aan dan? Ik dacht alleen het nieuwste KPN TV+ kastje.
Ik hou iig zo lang mogelijk mijn 5202 kastje, bevalt prima! (en werkt ook met een KPN TV+ abo)

Nee, alleen de DIW7022(ofwel TV+)

[Prosperot]

mad-dog schreef op dinsdag 7 mei 2024 @ 12:55:
[...]

Nee, alleen de DIW7022(ofwel TV+)

Gelukkig werkt het KPN TV+ abo ook met de Arris 5202. Multicast werkt prima op mn 88UPro

[Prosperot]

Mn 5202 TV kastjes vallen af en toe weg, in het log kom ik dit tegen. Zeg dit iemand iets?

code:

Jun  3 18:11:11 avahi-daemon[2816]: Leaving mDNS multicast group on interface vlan4.IPv4 with address 10.223.215.152.
Jun  3 18:11:11 avahi-daemon[2816]: Interface vlan4.IPv4 no longer relevant for mDNS.
Jun  3 18:11:11 avahi-daemon[2816]: Joining mDNS multicast group on interface vlan4.IPv4 with address 10.223.215.152.
Jun  3 18:11:11 avahi-daemon[2816]: New relevant interface vlan4.IPv4 for mDNS.
Jun  3 18:11:11 avahi-daemon[2816]: Registering new address record for 10.223.215.152 on vlan4.IPv4.
Jun  3 18:11:11 avahi-daemon[2816]: Withdrawing address record for 10.223.215.152 on vlan4.
Jun  3 18:11:11 avahi-daemon[2816]: Leaving mDNS multicast group on interface vlan4.IPv4 with address 10.223.215.152.
Jun  3 18:11:11 avahi-daemon[2816]: Interface vlan4.IPv4 no longer relevant for mDNS.
Jun  3 18:11:11 avahi-daemon[2816]: Joining mDNS multicast group on interface vlan4.IPv4 with address 10.223.215.152.
Jun  3 18:11:11 avahi-daemon[2816]: New relevant interface vlan4.IPv4 for mDNS.
Jun  3 18:11:11 avahi-daemon[2816]: Registering new address record for 10.223.215.152 on vlan4.IPv4.
Jun  3 18:11:20 avahi-daemon[2816]: Withdrawing address record for 10.223.215.152 on vlan4.
Jun  3 18:11:20 avahi-daemon[2816]: Leaving mDNS multicast group on interface vlan4.IPv4 with address 10.223.215.152.

[Vos]

Even een check voor de zekerheid, ik heb een Asus XT8. Dan moet ik in het lijstje op https://github.com/gnuton.../tag/3004.388.7_1-gnuton1 de firmware

code:

RT-AX95Q_3004_388.7_1-gnuton1_puresqubi.w

hebben toch?

Ben net over van Odido glasvezel naar KPN, vanavond maar eens verder in de handleiding duiken.

[alex3305]

@Vos Volgens mij klopt dat inderdaad. XT8 = AX95Q volgens de readme. Wel zou ik altijd even een backup maken voor de zekerheid .

[Vos]

Ik wil van mijn XT8 de firmware updaten. Ik selecteer volgens de documentatie het bestand, dan komt er een melding 'Please wait, applying settings' in beeld die niet verdwijnt. Als ik het ip weer bezoek in nieuw venster na een tijdje zit ik weer in de GUI en is er niks gebeurt.

Iemand een idee wat er mis gaat of hoe dit te fixen?

[ Voor 11% gewijzigd door Vos op 17-06-2024 21:11 ]

[Vos]

Zojuist ook geprobeerd zonder Merlin script. Krijg het nog niet werkend. Ik kom van Odido, daar had ik bij de IPTV instellingen het op handmatig staan en internet op ID 300. Kwam hier tegen dat dit voor KPN 6 moet zijn?

Krijg een 'Your ISP's DHCP does not function properly' melding.

Heb ook getest door isp profiel KPN te kiezen, helaas ook geen resultaat.

Hoopte dat het overstappen niet zoveel kopzorgen zou geven 😉

[ Voor 8% gewijzigd door Vos op 17-06-2024 22:04 ]

[mad-dog]

Vos schreef op maandag 17 juni 2024 @ 22:04:
Zojuist ook geprobeerd zonder Merlin script. Krijg het nog niet werkend. Ik kom van Odido, daar had ik bij de IPTV instellingen het op handmatig staan en internet op ID 300. Kwam hier tegen dat dit voor KPN 6 moet zijn?

Krijg een 'Your ISP's DHCP does not function properly' melding.

Heb ook getest door isp profiel KPN te kiezen, helaas ook geen resultaat.

Je moet VLAN6 instellen voor internet, maar dan wel icm PPPOE. Usernaam en pass mag iets willekeurigs zijn, zolang het maar wel is ingevuld

Het script in Merlin is puur voor TV, niet voor internet

[ Voor 4% gewijzigd door mad-dog op 17-06-2024 22:06 ]

[Vos]

mad-dog schreef op maandag 17 juni 2024 @ 22:05:
[...]

Je moet VLAN6 instellen voor internet, maar dan wel icm PPPOE. Usernaam en pass mag iets willekeurigs zijn, zolang het maar wel is ingevuld

Het script in Merlin is puur voor TV, niet voor internet

OK bedankt, ga ik daar morgen naar kijken.

Ik heb internet en tv, maar qua tv kan ik mij eerst ook wel redden met de app. Duik later denk ik wel in Merlin.

@mad-dog gaat het dan om de settings zoals hier getoond? leroy98ecker in "[KPN Glasvezel] Een eigen Asus router gebruiken"

[ Voor 17% gewijzigd door Vos op 18-06-2024 12:28 ]

[mad-dog]

Vos schreef op maandag 17 juni 2024 @ 22:33:
[...]

OK bedankt, ga ik daar morgen naar kijken.

Ik heb internet en tv, maar qua tv kan ik mij eerst ook wel redden met de app. Duik later denk ik wel in Merlin.

@mad-dog gaat het dan om de settings zoals hier getoond? leroy98ecker in "[KPN Glasvezel] Een eigen Asus router gebruiken"

Jep

[Vos]

@mad-dog bedankt, na de PPPOE aanpassingen werkte het meteen.

[Mr.RMM]

Hallo tweakers,

Mijn AC68U Asus router met Merlin RT-AC1900U firmware heb ik aangepast voor KPN volgens de handleiding. Nu ga ik binnenkort van 200 Gbps KPN naar 1 Gbps Odido.

Is het raadzaam om alle script aanpassingen e.d. weer onklaar te maken? Of is VLAN300 instellen bij VOIP in de GUI voldoende?

Wat mag ik verder verwachten qua performance, gaat deze router in de buurt komen van de 1 Gbps met basis services + AI protection aan? Of is het beter de standaard Zyxel van Odido te gebruiken?

Ik gebruik geen wifi vanaf mijn eigen moden (heb hier dedicated APs voor).

[mad-dog]

Mr.RMM schreef op woensdag 3 juli 2024 @ 12:05:
Hallo tweakers,

Mijn AC68U Asus router met Merlin RT-AC1900U firmware heb ik aangepast voor KPN volgens de handleiding. Nu ga ik binnenkort van 200 Gbps KPN naar 1 Gbps Odido.

Is het raadzaam om alle script aanpassingen e.d. weer onklaar te maken? Of is VLAN300 instellen bij VOIP in de GUI voldoende?

Wat mag ik verder verwachten qua performance, gaat deze router in de buurt komen van de 1 Gbps met basis services + AI protection aan? Of is het beter de standaard Zyxel van Odido te gebruiken?

Ik gebruik geen wifi vanaf mijn eigen moden (heb hier dedicated APs voor).

Afgaande op een andere forumpost trekt die router geen 1Gbit met IPS etc aan(dit betreft zelfs een AC5300)

De Asus gebruiken is een prima oplossing, maar dan zul je Aiprotection wel moeten laten vallen of genoegen moeten nemen met een lagere snelheid.

[ Voor 8% gewijzigd door mad-dog op 03-07-2024 17:58 ]

[Sando]

Ik probeer nu een uitvoering: ASUS ROG Rapture GT-BE98 aan de praat te krijgen. Hier is (nog) geen Merlin voor beschikbaar. Is het dan einde exercitie of kan ik doorgaan met klooien?

Ik weet niet of dit aan AsusWRT ligt, maar ik kan bij WAN MTU geen 1500 invullen zoals de gids zegt, want mijn Asus router protesteert: "Please enter a value between 576 to 1492."

Nieuwe glasvezel, nieuwe provider, nieuwe Asus-router, dus het is allemaal erg nieuw voor mij.

Update

Ik heb de WAN-kabel van de 1 Gbit WAN-poort verplaatst naar de 10 Gbit WAN-poort, en nu werkt alles. Ik heb MTU en MRU dus allebei op 1492 staan omdat dat de hoogste waarde is, en ik heb als user:pw internet:internet. Niks met een MAC-adres. Nu ben ik benieuwd of het ook had gewerkt zonder instellingen aan te passen als ik gewoon meteen die WAN-kabel in de 10 Gbit-poort had gestopt.

Liever houd ik die poort vrij, want het is een WAN/LAN poort en ik heb maar 1 Gbit van kpn. De link-speed is ook maar 1 Gbit. Zonde van de poort. Maar het werkt.

Dus voor de genen die zoeken: ASUS Rog Rapture GT-BE98.

[ Voor 56% gewijzigd door Sando op 19-07-2024 16:20 ]

[Glassertje]

Sando schreef op vrijdag 19 juli 2024 @ 14:09:
Ik probeer nu een uitvoering: ASUS ROG Rapture GT-BE98 aan de praat te krijgen. Hier is (nog) geen Merlin voor beschikbaar. Is het dan einde exercitie of kan ik doorgaan met klooien?

Ik weet niet of dit aan AsusWRT ligt, maar ik kan bij WAN MTU geen 1500 invullen zoals de gids zegt, want mijn Asus router protesteert: "Please enter a value between 576 to 1492."

Nieuwe glasvezel, nieuwe provider, nieuwe Asus-router, dus het is allemaal erg nieuw voor mij.

Update

Ik heb de WAN-kabel van de 1 Gbit WAN-poort verplaatst naar de 10 Gbit WAN-poort, en nu werkt alles. Ik heb MTU en MRU dus allebei op 1492 staan omdat dat de hoogste waarde is, en ik heb als user:pw internet:internet. Niks met een MAC-adres. Nu ben ik benieuwd of het ook had gewerkt zonder instellingen aan te passen als ik gewoon meteen die WAN-kabel in de 10 Gbit-poort had gestopt.

Liever houd ik die poort vrij, want het is een WAN/LAN poort en ik heb maar 1 Gbit van kpn. De link-speed is ook maar 1 Gbit. Zonde van de poort. Maar het werkt.

Dus voor de genen die zoeken: ASUS Rog Rapture GT-BE98.

Je kan alleen de MTU op 1500 zetten in Merlin build. Maar 1492 werkt ook prima.

Voor IPTV Multicast (hogere kwaliteit zenders) heb je Merlin nodig, gezien dit over VLAN 4 gaat en dit alleen in Merlin in kunt stellen.

Voor internet hoef je alleen VLAN 6 op te geven en Username/Password: internet

[thecompany]

Ik vraag mij af hoe te "testen" is of je de zenders in hogere kwaliteit ontvangt of niet. Heb nu met en zonder scripts geprobeerd en zie niet echt een verschil met de TV+ box. Wel zie ik dit in de logs na het kopieren van de scripts:

code:

Sep 27 20:18:42 igmpproxy[4192]: MC-Router API already in use; Errno(98): Address already in use

Zou dit de "eigen" proxy kunnen zijn van Merlin? Ik heb "multicast routing" al geenabled onder het kopje IPTV.

[Wildfire]

Sando schreef op vrijdag 19 juli 2024 @ 14:09:
Ik probeer nu een uitvoering: ASUS ROG Rapture GT-BE98 aan de praat te krijgen. Hier is (nog) geen Merlin voor beschikbaar. Is het dan einde exercitie of kan ik doorgaan met klooien?

Ik zie dit zojuist, berichtje is van eind juli maar toch maar even antwoorden: Merlin gaat hier geen firmware ontwikkelen omdat dit model bij hem niet beschikbaar is. Een andere ontwikkelaar, Gnuton, doet dit wel.

https://github.com/gnuton/asuswrt-merlin.ng/releases

De eerste release voor de GT-BE98 is 3006.102.1_1-gnuton0_beta2, dit is wel een pre-release. Die heb ik hier momenteel draaien op mijn GT-BE98.

[Sando]

Wildfire schreef op vrijdag 27 september 2024 @ 22:52:
[...]

Ik zie dit zojuist, berichtje is van eind juli maar toch maar even antwoorden: Merlin gaat hier geen firmware ontwikkelen omdat dit model bij hem niet beschikbaar is. Een andere ontwikkelaar, Gnuton, doet dit wel.

Bedankt voor de terugkoppeling., Ik had na wat speurwerk inderdaad begrepen dat Gnuton Merlin's Europa doet. Merlin doet America en Canada (de Pro-versies). Hoewel ik die nick in ieder geval niet uit mijn hoofd krijg (is het GNU + Newton, "Gnoeton"?), durf ik het nog niet aan.

Merlin heeft bij mij een hoop vertrouwen gekweekt doordat ik jarenlang updates kreeg op mijn inmiddels gerecyclede router van 10+ jaar geleden, en het is nooit fout gegaan. Maar Gnuton's releases ken ik niet. Zijn die net zo stabiel? Net zo frequent updates?

Bovendien is mijn netwerk een stukje ingewikkelder geworden. Voor het eerst gebruik ik AiMesh (met uitvoering: ASUS ZenWiFi BQ16 1-pack) vanwege de wife-factor. En die wordt automatisch beheerd en geconfigureerd door de GT-BE98. Werkt dat nog als de GT-BE98 Gnuton's Merlin build krijgt en de BQ16 niet? Werkt IPTV überhaupt over een AiMesh?

Wij hebben in eerste instantie een abonnement van KPN genomen zonder IPTV, en internet werkt prima. Maar wanneer we uiteindelijk toch die IPTV erbij willen, dan zal ik iets anders moeten bedenken.

Overigens wordt me niet duidelijk waarom precies Merlin firmware nodig is. In Een_ASUS_Router_Op_KPN_Glasvezel.pdf staat dat het om VLAN-tagging en bepaalde scripts voor iptables gaat. Maar is Merlin nodig vanwege JFFS en de mogelijkheid scripts tijdens het starten van de router te draaien? Want met de Asus firmware kan je ook via ssh inloggen en iptables updaten. Dan zouden we via een thuisserver met NetworkManager of sytemd-networkd de commando's over ssh kunnen uitvoeren na iedere router reboot zonder Gnuton's Merlin te flashen.

Ook begrijp ik helaas niet hoe IPTV precies werkt, want als het om een bepaalde VLAN tag gaat, dan kan je die ook toevoegen op een thuisserver via een virtuele netwerkadapter in bijvoorbeeld Proxmox. Op die manier geef ik mijn Guest Network Pro zonder toegang tot intranet toch toegang tot Pi-Hole.

Ik had liever 2x de BQ16 gehad, die volgens mij identiek aan de GT-BE98 is maar dan in volwassen ZenWIFI uitvoering ipv gangster ROG. Helaas waren ze 4 maanden uitverkocht, tot ik net mijn GT-BE98 aan de praat had.

[ Voor 6% gewijzigd door Sando op 28-09-2024 01:56 ]

[Wildfire]

@Sando Ik heb Merlin zelf zien verwijzen naar Gnuton dus ik ga er vanuit dat dat wel goed zit. Probleem met de GT-BE98 is dat de support nog fonkelnieuw is, ik heb dat voornamelijk gemerkt in add-ons via Entware. Sommige packages doen nog niet helemaal wat de bedoeling is, maar als je die niet gebruikt kan ik wel zeggen dat alle andere functionaliteit gewoon prima lijkt te werken. Je ziet trouwens dat Merlin zelf voor de GT-BE98 Pro ook nog geen nieuwe firmware heeft en Gnuton werkt op basis van de Merlin firmwares. Is dus nog geduld hebben.

Als je liever een Merlin ondersteunde router had gewild en je hebt geen WiFi 7 nodig, dan had je ook een GT-AXE16000 kunnen kopen. Dat is zo'n beetje het WiFi 6E topmodel en die heeft rechtstreeks support van Merlin zelf.

Het TV verhaal kan ik weinig van zeggen, ik neem geen TV af bij KPN. Ik weet wel dat het inderdaad een VLAN issue is welke in de standaard ASUS firmware niet aanwezig is.

[Prosperot]

Het TV verhaal kan ik weinig van zeggen, ik neem geen TV af bij KPN. Ik weet wel dat het inderdaad een VLAN issue is welke in de standaard ASUS firmware niet aanwezig is.

de stock 3.0.0.6 firmware kan veel meer met vlan's. Een interessante vraag is idd of de KPN iptv nu ook met de stock 3.0.0.6 firmware werkend te krijgen is.

[ari2asem]

@Wildfire @Sando ik heb axe16000.
eindelijk gelukt met handleiding van dit topic mijn WAN werkend te krijgen.

maar iptv kpn krijg ik niet werkend.

axe16000 draait nog originele asus firmware.

vraag: heb ik echt merlin firmware nodig om iptv kpn werkend te krijgen?

@leroy98ecker zou je misschien je handleiding willen updaten voor axe16000 ?
of is het installatie van merlin op axe16000 min of meer hetzelfde als op ax11000?

[Wildfire]

ari2asem schreef op dinsdag 8 oktober 2024 @ 09:05:
@Wildfire @Sando ik heb axe16000.

maar iptv kpn krijg ik niet werkend.
axe16000 draait nog originele asus firmware.
vraag: heb ik echt merlin firmware nodig om iptv kpn werkend te krijgen?

Installeer dan toch gewoon Merlin op de router. Daar zijn helemaal geen rare trucjes ofzo voor nodig, je kunt vanuit de ASUS firmware gewoon de Merlin firmware flashen -- en als je ooit terugwilt naar de ASUS firmware dan kan die ook vanuit de Merlin firmware geflashed worden.

[ Voor 17% gewijzigd door Wildfire op 08-10-2024 09:18 ]

[alex3305]

@ari2asem De compatibiliteit zal afhangen van de poort mapping van de AXE16000.

Glasvezel internet werkt zonder enige problemen sowieso op een stock firmware. Want dat is gewoon een PPPoE verbinding.

[ari2asem]

alex3305 schreef op dinsdag 8 oktober 2024 @ 10:36:
@ari2asem De compatibiliteit zal afhangen van de poort mapping van de AXE16000.

bedoel je compatibiliteit met kpn iptv?

zo ja, weet je hoe je dit werkend te krijgen is?

Glasvezel internet werkt zonder enige problemen sowieso op een stock firmware. Want dat is gewoon een PPPoE verbinding.

ja, dat klopt als je weet hoe, wat en welke instellingen gedaan moeten worden.

met simpelweg WAN instellingen op PPPoE zetten, kwam er geen internet binnen.

ik heb mijn internet werkend gekregen door VID (denk dat is: VLAN ID) op 6 te zetten (LAN >>> IPTV >>>manual settings).
als ik bij LAN>>>IPTV voor KPN profiel kies, dan valt mijn internet verbinding weg.

op asus is dit iets meer werk dan op fritzbox 7590

[alex3305]

ari2asem schreef op dinsdag 8 oktober 2024 @ 11:04:
[...]
bedoel je compatibiliteit met kpn iptv?

zo ja, weet je hoe je dit werkend te krijgen is?

Ja. Dat ligt aan de poortmapping van het apparaat. Dat kan ik door mijn beeldscherm heen niet zien . ASUS gebruikt verschillende platforms met verschillende mappings voor ethernetpoorten.

[Prosperot]

Stukje terug staat het uitgelegd, daarmee heb ik ook mijn Ax88u pro aan de praat gekregen.

[Sando]

ari2asem schreef op dinsdag 8 oktober 2024 @ 11:04:
[...]

ik heb mijn internet werkend gekregen door VID (denk dat is: VLAN ID) op 6 te zetten (LAN >>> IPTV >>>manual settings).
als ik bij LAN>>>IPTV voor KPN profiel kies, dan valt mijn internet verbinding weg.

Same here, met dus een ASUS ROG Rapture GT-BE98. De router stript dat er weer af denk ik.

Ik heb nu nog geen IPTV abonnement dus ik kan het niet testen, maar als het internet wegvalt, betekent dat niet juist dat het werkt? Als ik het goed begrijp gebruikt ASUS één of twee bepaalde LAN-poort(en) voor IPTV, en daarop valt internet dan weg.

Dus ik weet het niet zeker, maar ik acht het plausibel dat we na 10 jaar ASUS-ontwikkelingen geen Merlin meer nodig hebben om IPTV aan de praat te krijgen.

ASUS: How to set up IPTV

[Simple mind]

Dus ik weet het niet zeker, maar ik acht het plausibel dat we na 10 jaar ASUS-ontwikkelingen geen Merlin meer nodig hebben om IPTV aan de praat te krijgen

@Sando
Ik denk dat jij Merlin behoorlijk onderschat. Hij heeft regelmatig problemen met Asus apparaten opgelost die later overgenomen worden in hun eigen firmware.
Hij krijgt ook de brongegevens vlgs mij direct van Asus.

[ari2asem]

Prosperot schreef op dinsdag 8 oktober 2024 @ 12:06:
Stukje terug staat het uitgelegd, daarmee heb ik ook mijn Ax88u pro aan de praat gekregen.

als dit een reactie is op PORT MAPPING, dan graag een link van wat je bedoelt

[Prosperot]

lekker makkelijk, maar goed vooruit:

Titanium schreef op dinsdag 28 november 2023 @ 10:26:
Ik heb nu 'n Asus RT-AX88U aan de KPN ONT (Nokia) hangen.
Daarvoor gebruikte ik de handleiding en scriptjes (Merlin)

Van de week krijg ik 'n RT-AX88U PRO binnen, die ik wil gaan gebruiken.
Ik begrijp nu dat ik andere script en config files nodig heb

Als startpunt neem ik dan maar de GT-AX11000 files
Deze heeft 'n overeenkomstige cpu broadcom en RJ45 ethernet poorten
Echter de PRO mapt eth1 op fysieke poort 1

##### RT-AX88U_PRO (ter info)
##### |
##### |\_eth0 = WAN 2.5G poort
##### |\_eth1 = LAN poort 1
##### |\_eth2 = LAN poort 2
##### |\_eth3 = LAN poort 3
##### |\_eth4 = LAN poort 4
##### |\_eth5 = Bridge of LAN poort 2.5G
##### |\_eth6 = Wifi 2.4 GHz
##### |\_eth7 = Wifi 5 GHz

De Nokia ONT maakt nu inderdaad op 2.5G verbinding (Led knippert oranje)

[alex3305]

ari2asem schreef op dinsdag 8 oktober 2024 @ 14:41:
[...]

als dit een reactie is op PORT MAPPING, dan graag een link van wat je bedoelt

Je had dit ook even zelf kunnen zoeken hè , Tweakers is geen helpdesk .

Maar vanaf hier staat het uitgelegd:

Titanium schreef op dinsdag 28 november 2023 @ 10:26:
Ik heb nu 'n Asus RT-AX88U aan de KPN ONT (Nokia) hangen.
Daarvoor gebruikte ik de handleiding en scriptjes (Merlin)

[...]

De Nokia ONT maakt nu inderdaad op 2.5G verbinding (Led knippert oranje)

[ari2asem]

@Sando @Wildfire en anderen....ik heb mijn kpn iptv met VIP5202 kastje werkend gekregen.

eerst merlin 388.8_2 op axe16000 geïstalleerd (alle stappen vd handleiding volgens ax11000 model).

internet kabel op 2,5G WAN aangesloten.

config en scripts van ax11000 gekopieerd zoals in de handleiding.

maar....onder LAN >>> IPTV heb ik IGMPv2 gekozen. met igmp v3 kreeg ik geen tv-signaal.

internetkabel op een vd 10Gb porten als WAN werkt tv-kastje ook niet.

ik moet echt ALLES volgens "boekje" doen.

[Sando]

Simple mind schreef op dinsdag 8 oktober 2024 @ 14:39:
[...]


@Sando
Ik denk dat jij Merlin behoorlijk onderschat. Hij heeft regelmatig problemen met Asus apparaten opgelost die later overgenomen worden in hun eigen firmware.

Nee ik onderschat Merlin niet. Ik heb het jaren gebruikt.

Wat ik zeg, of bedoel te zeggen, is dat ASUS al 10 jaar aan IPTV-ondersteuning werkt, dus dat het niet gek zou zijn als het inmiddels ook een keer zonder Merlin zou werken. Waarom zou er anders KPN als optie tussenstaan?

Merlin is een bewezen route en daarom volgt iedereen die. Maar misschien heeft de ASUS firmware zelf ook al 1, 2 of 3 jaar een werkende route. Alleen is alles van ASUS bar slecht gedocumenteerd.

Ik herinner me nog dat iemand niet geloofde dat ik geen Merlin had toen ik zei dat je guest networks kunt maken waarbij je zelf de VLAN ID in kunt stellen.

[Prosperot]

ik moet echt ALLES volgens "boekje" doen.

Daar is het ook een "boekje" voor, maar mooi dat het gelukt is. V2 kan liggen aan de switches die je gebruikt. Maar als dat wel werkt, gewoon lekker op V2 laten staan.

Wellicht dat kpn iptv in 3.0.0.6 ook zonder Merlin kan, maar dat is nog niet uitgezocht

[ Voor 16% gewijzigd door Prosperot op 09-10-2024 07:51 ]

[mad-dog]

Prosperot schreef op woensdag 9 oktober 2024 @ 07:49:
[...]


Daar is het ook een "boekje" voor, maar mooi dat het gelukt is. V2 kan liggen aan de switches die je gebruikt. Maar als dat wel werkt, gewoon lekker op V2 laten staan.

Wellicht dat kpn iptv in 3.0.0.6 ook zonder Merlin kan, maar dat is nog niet uitgezocht

Kan niet, alleen IGMP is niet voldoende. Ook de scripts moeten uitgevoerd worden, wat alleen in Merlin mogelijk is.

[ari2asem]

Prosperot schreef op woensdag 9 oktober 2024 @ 07:49:
[...]


Daar is het ook een "boekje" voor, maar mooi dat het gelukt is. V2 kan liggen aan de switches die je gebruikt. Maar als dat wel werkt, gewoon lekker op V2 laten staan.

Wellicht dat kpn iptv in 3.0.0.6 ook zonder Merlin kan, maar dat is nog niet uitgezocht

switches? nee, ik gebruik geen switches.

tv-kastje vip5202 is direkt op axe16000 aangesloten.

met "boekje" bedoelde ik meer van:
je moet internetkabel echt in de WAN-port aansluiten zoals de fabrikant ook WAN noemt. en dat is 2,5gb wan.

ik kan een van 10gb porten ook als WAN instellen, maar dan heb ik geen tv.
ik vermoed dat dit met scripts en config files te maken heeft.
heb niet zo veel verstand van om die zo aan te passen dat tv ook via 10gb Wan werkt

[alex3305]

ari2asem schreef op woensdag 9 oktober 2024 @ 08:06:
[...]

ik kan een van 10gb porten ook als WAN instellen, maar dan heb ik geen tv.
ik vermoed dat dit met scripts en config files te maken heeft.
heb niet zo veel verstand van om die zo aan te passen dat tv ook via 10gb Wan werkt

Dan moet je de port mapping dus aanpassen. Maar zo te horen is dat niet echt voor jou weggelegd.

Fijn dat het in ieder geval werkt.

[ari2asem]

ik heb mijn kpn iptv vip5202 ook via 10gbe port 1 als WAN aan het werk gekregen, op axe16000

gewoon eth0 in wan0-connected aanpassen naar eth5, waar dus 1ste port van 10gbe op zit.
dus van

code:

/sbin/vconfig add eth0 4

naar

code:

/sbin/vconfig add eth5 4

.

wat heb ik nu gedaan:
- nokia NTU op 10gbe port 1 van axe16000 aangesloten
- wan0-connected aangepast naar eth5 (voor 10gbe port 1)
- in Meling WAN van 2,5gbe veranderd naar 10gbe / 1
- en reboot

ik heb straks 4gbit internet en tv werkend, zonder bottleneck.

@ViezeVis misscbien handig om dit in OP te melden/ op te nemen?

[Prosperot]

Iemand de RT-BE88U al eens geprobeerd?

[HRJ]

Ik heb de handleiding stipt gevolgd en gecontroleerd of alles goed staat maar ik krijg geen WAN ip adres op mijn RT-AX88U : de DHCP van uw isp provider werkt niet correct.
Uiteraard bij IPTV VLAN 6 ingesteld.
Waar moet ik het zoeken ?

[mad-dog]

HRJ schreef op zondag 20 oktober 2024 @ 16:21:
Ik heb de handleiding stipt gevolgd en gecontroleerd of alles goed staat maar ik krijg geen WAN ip adres op mijn RT-AX88U : de DHCP van uw isp provider werkt niet correct.
Uiteraard bij IPTV VLAN 6 ingesteld.
Waar moet ik het zoeken ?

KPN werkt met PPPOE, niet met dhcp

[HRJ]

Dat heb ik zo ingesteld.

Inmiddels werkt het ! Ik heb uit de Experiabox de inloggegevens gehaald en in de Asus ingevoerd. Idem
MAC adres.
TV is multicast !

[ Voor 73% gewijzigd door HRJ op 20-10-2024 19:58 ]

[Jeuvie]

Sando schreef op vrijdag 19 juli 2024 @ 14:09:
Ik probeer nu een uitvoering: ASUS ROG Rapture GT-BE98 aan de praat te krijgen. Hier is (nog) geen Merlin voor beschikbaar. Is het dan einde exercitie of kan ik doorgaan met klooien?

Ik weet niet of dit aan AsusWRT ligt, maar ik kan bij WAN MTU geen 1500 invullen zoals de gids zegt, want mijn Asus router protesteert: "Please enter a value between 576 to 1492."

Nieuwe glasvezel, nieuwe provider, nieuwe Asus-router, dus het is allemaal erg nieuw voor mij.

Update

Ik heb de WAN-kabel van de 1 Gbit WAN-poort verplaatst naar de 10 Gbit WAN-poort, en nu werkt alles. Ik heb MTU en MRU dus allebei op 1492 staan omdat dat de hoogste waarde is, en ik heb als user:pw internet:internet. Niks met een MAC-adres. Nu ben ik benieuwd of het ook had gewerkt zonder instellingen aan te passen als ik gewoon meteen die WAN-kabel in de 10 Gbit-poort had gestopt.


Liever houd ik die poort vrij, want het is een WAN/LAN poort en ik heb maar 1 Gbit van kpn. De link-speed is ook maar 1 Gbit. Zonde van de poort. Maar het werkt.

Dus voor de genen die zoeken: ASUS Rog Rapture GT-BE98.

Dank voor je post. Wil jij de instellingen met mij delen? Mijn GT6 ondersteund ook geen Merlin en ik ben benieuwd of ik het werkend krijg.

[Glassertje]

Jeuvie schreef op zondag 27 oktober 2024 @ 09:11:
[...]


Dank voor je post. Wil jij de instellingen met mij delen? Mijn GT6 ondersteund ook geen Merlin en ik ben benieuwd of ik het werkend krijg.

Als je geen Merlin gebruikt, hoef je alleen internet VLAN op 6 te zetten (LAN>IPTV) En gebruikersnaam/wachtwoord internet.

[ps4mm]

Dank voor de duidelijke manual! Ik ben nu bezig m'n RT-AX86U in te stellen als modem met youfone glasvezel.
Firmware staat erop, nu met winSCP bezig maar ik kom helaas niet door de inlog:
Stap 4 van de AX-tutorial, p31:
Bestandsprotocol: SCP
Adres doelcomputer: 192.168.50.1 (of een ander router IP)
Poortnummer: 22
Gebruikersnaam: admin
Wachtwoord: eigen router wachtwoord

Het eigen router wachtwoord (is toch hetzelfde waar je mee inlogt via je browser op 192.168.50.1?) pakt ie maar niet.
- Met gebruikesrnaam 'Admin'
Authenticatie met vooraf ingevoerd wachtwoord
Toegang geweigerd.

Na een aantal pogingen duurt de inlog steeds langer 'bezig met zoeken naar doelcomputer' en krijg ik de networkfout - time-out tijdens verbinding maken met '192.168.50.1'
Ik heb geprobeerd het router username ipv admin, Admin of admin, maakt allemaal weinig uit. Ben er vrij zeker van dat ik het password goed invoer. Kan het ergens anders mee te maken hebben?
Alvast dank!

[NiGeLaToR]

ps4mm schreef op donderdag 7 november 2024 @ 11:42:
Dank voor de duidelijke manual! Ik ben nu bezig m'n RT-AX86U in te stellen als modem met youfone glasvezel.
Firmware staat erop, nu met winSCP bezig maar ik kom helaas niet door de inlog:
Stap 4 van de AX-tutorial, p31:
Bestandsprotocol: SCP
Adres doelcomputer: 192.168.50.1 (of een ander router IP)
Poortnummer: 22
Gebruikersnaam: admin
Wachtwoord: eigen router wachtwoord

Het eigen router wachtwoord (is toch hetzelfde waar je mee inlogt via je browser op 192.168.50.1?) pakt ie maar niet.
- Met gebruikesrnaam 'Admin'
Authenticatie met vooraf ingevoerd wachtwoord
Toegang geweigerd.

Na een aantal pogingen duurt de inlog steeds langer 'bezig met zoeken naar doelcomputer' en krijg ik de networkfout - time-out tijdens verbinding maken met '192.168.50.1'
Ik heb geprobeerd het router username ipv admin, Admin of admin, maakt allemaal weinig uit. Ben er vrij zeker van dat ik het password goed invoer. Kan het ergens anders mee te maken hebben?
Alvast dank!

Staat SSH wel aan/open ? (alleen binnenkant netwerk open zetten uiteraard)

[Glassertje]

ps4mm schreef op donderdag 7 november 2024 @ 11:42:
Dank voor de duidelijke manual! Ik ben nu bezig m'n RT-AX86U in te stellen als modem met youfone glasvezel.
Firmware staat erop, nu met winSCP bezig maar ik kom helaas niet door de inlog:
Stap 4 van de AX-tutorial, p31:
Bestandsprotocol: SCP
Adres doelcomputer: 192.168.50.1 (of een ander router IP)
Poortnummer: 22
Gebruikersnaam: admin
Wachtwoord: eigen router wachtwoord

Het eigen router wachtwoord (is toch hetzelfde waar je mee inlogt via je browser op 192.168.50.1?) pakt ie maar niet.
- Met gebruikesrnaam 'Admin'
Authenticatie met vooraf ingevoerd wachtwoord
Toegang geweigerd.

Na een aantal pogingen duurt de inlog steeds langer 'bezig met zoeken naar doelcomputer' en krijg ik de networkfout - time-out tijdens verbinding maken met '192.168.50.1'
Ik heb geprobeerd het router username ipv admin, Admin of admin, maakt allemaal weinig uit. Ben er vrij zeker van dat ik het password goed invoer. Kan het ergens anders mee te maken hebben?
Alvast dank!

De gebruikersnaam is niet Admin (is een fout in de handleiding, zie ik nu), maar je moet gewoon dezelfde gegevens invoeren, als je inlogt bij je router.

Edit: Ik heb gebruikersnaam Admin geprobeerd, maar dan blijft WinSCP vragen om een wachtwoord. Ik gebruik een Asus AX88U.

[ Voor 4% gewijzigd door Glassertje op 07-11-2024 12:27 . Reden: Toegevoegd ]

[Prosperot]

Edit: Ik heb gebruikersnaam Admin geprobeerd, maar dan blijft WinSCP vragen om een wachtwoord. Ik gebruik een Asus AX88U.

en als je via terminal probeert in te loggen op je router? ssh usernamevanderouter@192.168.50.1

het gevraagde wachtwoord is dan het wachtwoord van je router

[ Voor 11% gewijzigd door Prosperot op 07-11-2024 15:07 ]

[ps4mm]

Glassertje schreef op donderdag 7 november 2024 @ 12:09:
[...]

De gebruikersnaam is niet Admin (is een fout in de handleiding, zie ik nu), maar je moet gewoon dezelfde gegevens invoeren, als je inlogt bij je router.

Dit was de oplossing, thanks! Ik dacht dat ik deze optie al geprobeerd had maar blijkbaar een foutje ergens in.
Met firmware install ook al telkens foutmeldingen, bleek ik de firmware van de RT-AX68U had gedownload ipv de RT-AX86U... eerste google hit wees hierop gelukkig

[ps4mm]

Inmiddels wat verder, nu aan het testen, maar kom er helaas niet uit... wat doe ik fout?
Ben nu bij deze stap:
Als je Experiabox aangesloten zit op je ASUS router, sluit je de NTU aan op je WAN poort van
de ASUS. Sluit daarnaast ook je laptop aan op een vrij poortje zodat je kunt testen of je internet
krijgt. Als je NTU zowel de Experiabox aangesloten zijn, geef je alle apparaten weer stroom.

Ik heb de NTU aan Asus WAN poort gelinkt (de blauwe), laptop aan poort 3, en de Experiabox V10A aan poort 4 (waarom moet dit trouwens?) Nu heb ik toegang tot internet via het wifi-netwerk van de experiabox, maar niet via het wifi-netwerk van de Asus. Als ik inlog op de router zegt ie bij network status 'network cable unplugged'.
Kunnen we uiteindelijk de experiabox niet helemaal weglaten?\

Edit: Hij werkt! Heb de quick setup even opnieuw doorlopen, ik had in eerste quick setup na factory reset denk ik per ongeluk WAN op 2.5G gezet. Deze zojuist op 1G gezet, nu werkt het! Als ik de experiabox loskoppel blijft alles gewoon werken, dat kunnen we zo houden, toch?

[ Voor 14% gewijzigd door ps4mm op 07-11-2024 16:13 ]

[Glassertje]

ps4mm schreef op donderdag 7 november 2024 @ 16:04:
Inmiddels wat verder, nu aan het testen, maar kom er helaas niet uit... wat doe ik fout?
Ben nu bij deze stap:
Als je Experiabox aangesloten zit op je ASUS router, sluit je de NTU aan op je WAN poort van
de ASUS. Sluit daarnaast ook je laptop aan op een vrij poortje zodat je kunt testen of je internet
krijgt. Als je NTU zowel de Experiabox aangesloten zijn, geef je alle apparaten weer stroom.

Ik heb de NTU aan Asus WAN poort gelinkt (de blauwe), laptop aan poort 3, en de Experiabox V10A aan poort 4 (waarom moet dit trouwens?) Nu heb ik toegang tot internet via het wifi-netwerk van de experiabox, maar niet via het wifi-netwerk van de Asus. Als ik inlog op de router zegt ie bij network status 'network cable unplugged'.
Kunnen we uiteindelijk de experiabox niet helemaal weglaten?

Wat wil je precies instellen? Alleen internet of wil je ook tv instellen? Dat is me niet helemaal duidelijk.

Als je internet only hebt, hoef je alleen de VLAN 6 van je provider in te stellen onder WAN>IPTV en gebruikersnaam/wachtwoord in te stellen. Die is hetzelfde als bij KPN internet/internet maar je kan er alles voor invullen volgens mij

Die experiabox heb je overigs niet nodig. Gewoon de utp van het glasvezel kastje komt in de wan poort en LAN maakt niet uit.

Mocht je ook tv hebben, dat heb ik niet, dus heb er weinig ervaring mee. Heb het ooit een keer ingesteld als test en het werkte wel.

@ps4mm Mijn bericht is later klaar dan je edit. Mooi dat het werkt. 😁 Experiabox heb je niet nodig. 😉

[ Voor 3% gewijzigd door Glassertje op 07-11-2024 16:21 ]

[ps4mm]

Thanks voor de hulp! Het is voor internet only ook inderdaad.
Login had ik van Youfone overgenomen: internet / internet, en dat werkt nu prima!
Binnenkort nog verder kijken om m'n pihole opnieuw in te stellen.

[cl0udrado]

Dag allemaal,

Ook ik zit nu te overwegen om van Ziggo naar KPN Glasvezel over te stappen. Bij Ziggo gebruiken wij al naar tevredenheid de bridgemodus, waarbij ik de ASUS AC86U router in gebruik heb.

Deze router wil ik blijven gebruiken als ik overstap naar KPN Glasvezel. Ik zie dat er een handleiding aanwezig is en volgens mij heeft men de ASUS AC86U al in gebruik kunnen nemen. Echter lees ik (kan het niet meer terugvinden) dat men aangeeft dat er issues zijn met TV en de ingebouwde AiProtection en dat deze uit moet.

Kan iemand vertellen wat de voor- en nadelen zullen (nog) zijn bij het toepassen van de ASUS AC86U icm KPN Glasvezel?

Zullen er functies van de router niet meer werken, instabiliteit of andere issues zijn als ik toch overstap?

Alvast dank.

[Cyberpope]

Ik heb een 86u pro, maar geen problemen. Wel gebruik ik geen asus functies verder. Wel AMTM functies, maar ook beperkt.

[Glassertje]

cl0udrado schreef op zaterdag 9 november 2024 @ 19:24:
Dag allemaal,

Ook ik zit nu te overwegen om van Ziggo naar KPN Glasvezel over te stappen. Bij Ziggo gebruiken wij al naar tevredenheid de bridgemodus, waarbij ik de ASUS AC86U router in gebruik heb.

Deze router wil ik blijven gebruiken als ik overstap naar KPN Glasvezel. Ik zie dat er een handleiding aanwezig is en volgens mij heeft men de ASUS AC86U al in gebruik kunnen nemen. Echter lees ik (kan het niet meer terugvinden) dat men aangeeft dat er issues zijn met TV en de ingebouwde AiProtection en dat deze uit moet.

Kan iemand vertellen wat de voor- en nadelen zullen (nog) zijn bij het toepassen van de ASUS AC86U icm KPN Glasvezel?

Zullen er functies van de router niet meer werken, instabiliteit of andere issues zijn als ik toch overstap?

Alvast dank.

Ik kan je niet helpen met je vraag, maar houd er wel rekening mee, dat je router na einde 2024 geen Merlin updates meer krijgt. Dit betreft alle routers die op 386.x zitten.

Asuswrt-Merlin Changelog
========================

386.14 (20-July-2024)
- NOTE: Reminder that all models on the 386.xx series will
stop being supported by Asuswrt-Merlin at the end
of 2024.

[cl0udrado]

In hoeverre is deze handleiding toepasbaar op een 7 BE model van ASUS?

[D_Jeff]

Ik ben nog even benieuwd wat de "standaard firmware" met versie 3.0.0.6.102_34334 zou missen om dit werkend te krijgen?