[Firewalla] Ervaringen & discussie

[Church of Noise]

Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

[nielsn]

Church of Noise schreef op vrijdag 29 december 2023 @ 11:31:
Goede vraag...
Misschien een ticket aanmaken? Ze antwoorden typisch nogal snel.

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

[Church of Noise]

nielsn schreef op vrijdag 29 december 2023 @ 11:48:
[...]

Het probleem is dat ik zelf nog geen KPN verbinding heb. Deze wordt pas 18 januari aangesloten.
Daarbij was ik het een en ander aan het voorbereiden omdat ik 20e op wintersport ga en er thuis gewoon TV gekeken / gewerkt moet worden.

Is je fw je enige router of zit er nog een voor?
In het laatste geval kan je de decoder rechtstreeks op je kpn router aansluiten en de rest van je netwerk achter de fw aansluiten, ik heb het zo ook even gedraaid icm een Proximus installatie hier.

[Vorkie]

nielsn schreef op vrijdag 29 december 2023 @ 11:00:
[...]
Volgens mij hoeven de nieuwe TV+ ontvangers inderdaad niet meer op een apart VLAN te zitten maar voor de beste beeldkwaliteit zou je toch gebruik moeten maken van multicast.

Ah, ik lees nu het volgende: https://help.firewalla.co...34/comments/1500000108862

Heeft iemand KPN glasvezel internet in combinatie met IPTV werkend via multicast?

Er staan 3 vragen hierover in dat help topic - geen beantwoord, geeft weinig hoop.

Dus ticket aanmaken is de beste optie.

En niet gaan werken met een EB12 en dan alsnog een Firewalla, zit je weer met dubbel NAT en 2 stroomverbruikers. (Zelfs 3, glas > utp)

[Church of Noise]

Idealiter heb je er inderdaad maar 1, in sommige instanties kan het niet (bvb proximus netwerk in België, waar de fw apart een pppoe sessie opzet zolang proximus nog geen dhcp aanbiedt, al is dat wel komende).

Ter info, een andere optie is van de kpn decoder af gaan, en via een bvb Android tv (of Apple tv I guess) device kijken. Dat is hoe t hier nu werkt, en eens ik van de proximus router af kan, gaat die er ook van tussen.

[nielsn]

Ik denk dat ik de Firewalla alleen op VLAN6 instel zodat deze internet heeft. Dan kan de TV+ ontvanger via unicast beelden krijgen via het KPN netwerk.

Wanneer ik terug ben kan alles eens goed uitzoeken.

[mieJas]

Vorkie schreef op vrijdag 29 december 2023 @ 12:49:
[...]
dubbel NAT

Hoeft niet. Ik heb een FritzBox die de VDSL/PPPoE/NAT afhandelt. Van daar een interne IP range (192.168.x.y) naar de Firewalla. Die staat op zijn beurt als router ingesteld zonder NAT, met een andere IP range (10.x.y.z) aan de LAN kant. En dan een static route in de FritzBox naar 10.x.y.z via het 192.168.x.y adres van de Firewalla. Werkt goed en neemt meteen wat load van de Firewalla weg.

Tenzij jouw modem vanuit de provider dichtgetimmerd zit, bedenk ik me net...

[Robi]

Hoe bevalt de Firewalla? Werkt dit een beetje soepel i.c.m. VLANS, NAT, VPN etc...?
Heb nu zelf een Mikrotik RB5009 en zit al een tijdje te kijken naar een Gold SE of Gold Plus om is wat anders te proberen.

[ Voor 5% gewijzigd door Robi op 06-03-2024 14:37 ]

[dylan111111]

Tot nu toe geen problemen ervaren in het afgelopen jaar. Een aantal goede vrienden hebben tot recent nog weken lang vanuit China probleemloos gebruik gemaakt van de Wireguard VPN zonder dat ik daar enige last van had. Dat alles vanuit de App gaat in plaats van een webapplicatie is even wennen maar super toegankelijk. Je kan altijd lokaal nog inloggen als je een exotische configuratie aanpassing wilt maken.

[Church of Noise]

Hier nog steeds blij met de Purple (ik haal slechts 36 Mbps down en 8 up dus een gold is hier wat overkill...)

[Robi]

*knip*

[ Voor 98% gewijzigd door Robi op 15-05-2024 20:09 ]

[nielsn]

Ik heb mijn Purple SE er weer tussenuit gehaald.

KPN glasvezel in combinatie met hun IPTV werkt dat niet netjes.

[Bigs]

Ik ben aan het kijken naar de Firewalla als vervanging voor mijn Edgerouter, maar KPN IPTV is hier ook wel een dingetje.

Het is op basis van de documentatie een beetje onduidelijk voor mij waar het KPN IPTV stuk loopt. Waar zit het probleem voor KPN IPTV precies? Kan er wel interface voor VLAN 4 aan de WAN zijde worden gemaakt? Dan gaat het vooral om de routing. Als Option 121 niet wordt ondersteund (zou me niet verbazen) zou een static route voor 213.75.112.0/21 volstaan als lapmiddel.

[Blikkies]

Voor degenen die moeite hebben om KPN IPTV werkend te krijgen met Firewalla, zie de onderstaande link en scroll naar de onderkant van de pagina.
Hopelijk helpt dit.

https://www.r4it.nl/kopen-1
Groetjes.

[Room42]

Thanks @Blikkies! Ik quote het maar even, voor het gemak (lazy copy/paste):

quote: https://www.r4it.nl/kopen-1

Hieronder staan de stappen om Firewalla in te stellen in combinatie met KPN IPTV*.

In de Firewalla app 3 netwerken aanmaken:
1 - WAN PPPoE vlan6, MTU 1500, MRU 1492, Poort 4/WAN.
2 - WAN DHCP vlan 4 option 60 IPTV_RG, IGMP proxy aan, IPv6 uit , Poort 4/WAN.

Op beide WAN netwerken Connectivity test uit.
3 - Een LAN aanmaken op poort 1-3/LAN.

Vervolgens een route aanmaken:
Matching: IP range 213.75.112.0/21
Device: Je tv decoder uit de lijst selecteren (Tip: De hostname staat onderop de decoder, op deze manier kun je het herkennen)
WAN: IPTV WAN (het WAN netwerk dat je ingesteld hebt op DHCP, vlan4)

Tot slot:
De glasvezel modem even disconnecten, even wachten en dan weer connecten, daarna de decoder van het stroom af en na 10s weer opstarten. Dan zou die tot 100% moeten lopen. Stopt ie bij 85% dan heb je de route niet (goed) ingesteld.

Met veel dank aan de volharding van een van onze klanten.

Disclaimer:
De verstrekte stappen voor het integreren van Firewalla met KPN IPTV worden aangeboden als een algemene handleiding. Houd rekening met het volgende:

- Geen Garantie: Deze stappen werken mogelijk niet in alle scenario's, en de resultaten kunnen variëren op basis van individuele netwerkconfiguraties en software-instellingen.

- Gebruikersverantwoordelijkheid: Gebruikers zijn volledig verantwoordelijk voor het implementeren van deze stappen. Eventuele wijzigingen in de netwerkconfiguratie zijn voor rekening van de gebruiker.

- Individuele Omstandigheden: Netwerkconfiguraties verschillen; gebruikers moeten deze stappen aanpassen aan hun specifieke situatie en compatibiliteit verifiëren.

- Aansprakelijkheidsvrijwaring: De aanbieder van deze stappen is niet aansprakelijk voor enige schade of verlies als gevolg van het integratieproces.

[Robi]

Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

[bolkmans]

Robi schreef op woensdag 15 mei 2024 @ 20:08:
Gisteren een Gold Plus besteld, ben benieuwd hoelang het verzenden naar nederland gaat duren
Hebben jullie allemaal import kosten moeten betalen?

Alleen 21% BTW, geen verdere kosten voor invoer.

[Robi]

bolkmans schreef op donderdag 16 mei 2024 @ 23:51:
[...]


Alleen 21% BTW, geen verdere kosten voor invoer.

Moest je dit direct al betalen bij levering of kwamen die kosten later?

[bolkmans]

Robi schreef op dinsdag 21 mei 2024 @ 22:50:
[...]


Moest je dit direct al betalen bij levering of kwamen die kosten later?

Ik twijfel hoe dat ook al weer liep. Het is te lang geleden voor mij. Ik twijfel tussen (1) dat de douane het pakket pas vrijgeeft als de BTW ais betaald en (2) dat er een betaalopdracht op het pakket zit of (3) een betaalopdracht later wordt verzonden.

[dylan111111]

Je krijgt volgens mij een brief/mail of bericht binnen de PostNL app om die kosten te betalen. Daarna wordt het pakket vrijgegeven en wordt het bezorgd wat ik mij kan herinneren.

Iemand hier de Firewalla Gold Pro: 10G al besteld? Laatst de loze deurpost omgebouwd tot verborgen proxmox cluster maar dan moet het netwerk gedeelte anders opgehangen worden. Nu wordt de 2Gbit/s verbinding maar voor de helft gebruikt en wil in de toekomst eigenlijk 8Gbit/s gaan gebruiken.

[ericafterdark]

Ik heb de normale Gold inmiddels een maand of 9 in gebruik en ben echt zo ontzettend tevreden. Rete stabiel en in feite geen omkijken naar en als het dan toch moet alles goed inzichtelijk.

Nu alleen nog de definitieve IPv6 fix voor KPN maar die verwacht ik ook dit jaar.

[Robi]

Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

[ Voor 15% gewijzigd door Robi op 23-05-2024 20:37 ]

[jimmy87]

Robi schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Maar niet die standaard KPN / Ziggo box gebruiken.

[ Voor 5% gewijzigd door jimmy87 op 30-05-2024 14:45 ]

[Robi]

jimmy87 schreef op donderdag 30 mei 2024 @ 14:39:
[...]


Heb je via de firewalla shop zelf besteld? Ben ook aan kijken naar een firewalla namelijk, nu een pfsense doos maar wil het voor de rest hier ook wat makkelijker maken en wat minder zelf hoeven klussen

Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

[jimmy87]

Ga ik dat ook eens doen, hier KPN glasvezel en ziggo kabel (dualwan voor redenen )

Edit:
Ik heb nog eens nagedacht, maar rechtstreeks vanaf de site bestellen lijkt me wel tricky voor je garantie, mocht die dan kapot gaan kun je hem terug sturen naar de VS, wat mij een vrij duur geintje lijkt.

Zijn er daarnaast hier mensen die een Gbit van KPN hebben? Lees verschillende dingen over pppoe en de snelheden, voor 650 euro+ wil ik wel zeker weten dat ik ook de volle gbit kan gebruiken.

[ Voor 70% gewijzigd door jimmy87 op 31-05-2024 00:29 ]

[bertdrenth]

Robi schreef op donderdag 23 mei 2024 @ 18:59:
Zojuist de Gold Plus ontvangen. vlans weer ingesteld, werkt super nice met de app!
Nog niks gehoord van Fedex over inklaringskosten maar dat zal later wel komen vermoed ik

Ik draai nu pi-hole op mijn nas alleen vindt de sygnology het niet fijn waardoor het dashboard vsn pi-hol na een dag erg traag is.
Om de kinderen beter te beschermen tegen al het socialmedia geweld. En natuurlijk van de reclame af te zijn.
Nu kwam ik ook uit op de Firewalla gold plus.

Bevalt het in combinatie met odido zag ook de pro met 10gb en heb je veel kennis nodig?

https://firewalla.com/products/firewalla-gold-plus

[ Voor 27% gewijzigd door bertdrenth op 22-12-2024 16:02 ]

[bertdrenth]

Robi schreef op donderdag 30 mei 2024 @ 14:47:
[...]


Via de shop zelf. Bevalt tot nu toe zeer goed! Hiervoor Mikrotik en Ubiquiti gehad, ook heel leuk, maar dit maakt alles gewoon super simpel met veel insights. Zeker een aanrader! Prestaties zijn ook super i.c.m. Odido

Zou je de odido instellingen willen delen?

[Robi]

bertdrenth schreef op zondag 22 december 2024 @ 16:50:
[...]


Zou je de odido instellingen willen delen?

Instellen vereist weinig kennis, het is heel simpel.
Voor Odido moet je de WAN poort op dhcp zetten met VLAN ID 300 meer hoef je niet te doen.

[bertdrenth]

Yes de Firewalla gold plus is binnen. Alleen een Amerikaanse voedingskabel hahahaha.
Maar bij de bouwmarkt een gehaald die wel in onze stopcontacten past en internet.

[Church of Noise]

Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

[bertdrenth]

Church of Noise schreef op donderdag 2 januari 2025 @ 18:16:
Hoe zijn de eerste bevindingen?
(ik herinner me dat ik zelf erg blij was met de functionaliteiten maar wel wat tijd nodig had om de complexiteit van de interface te doorgronden)

Het installeren ging heel makkelijk bij Odido alleen de vlan en klaar.
Ben wel wat wezen prutsen met de vlans en de rules maar ook die staan er in.

Ik ben wel geschrokken hoeveel externe ip-adressen proberen verbinding te maken met mijn netwerk.

De functie van een nieuw apparaat in je netwerk en deze in quarataine te zetten is ook wel een fijne optie.
Dat is nooit zo inzichtelijk geweest.

Als ouder ben wel helemaal happy, dat je binnen huis je internet wat veiliger kan maken voor je kinderen.

[bertdrenth]

Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

[bertdrenth]

Ik ben nog bezig geweest, om de vpn te koppelen aan een target list.

Link van hoe je vpn op zet en er een route van kan maken.
https://help.firewalla.co...es-Newsletter-May-24-2023

Een lijst van youtube urls
https://gist.github.com/h...03fcd306979411d44c8d38459

Deze herleid ik nu over Albanië

Helaas had ik wat issues met de gold plus waarbij ik dhcp fouten kreeg en mijn laptops internet verloren naar een factory reset en alles weer op nieuw in te stellen lijkt het weer te werken.

[ericafterdark]

Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

[dylan111111]

ericafterdark schreef op donderdag 16 januari 2025 @ 13:57:
Mijn Gold staat te koop, maar ik twijfel over wat een eerlijke prijs zou zijn. Ik heb een bedrag genoemd, maar vind het lastig om de echte waarde in te schatten. Wat denken jullie dat redelijk is? Hij is 16 maanden oud en komt met een Europese voedingskabel.

Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

[ericafterdark]

dylan111111 schreef op donderdag 16 januari 2025 @ 17:45:
[...]


Ik denk dat richting de 300-350 euro een aantrekkelijkere prijs is maar je kan altijd nog in prijs zakken. Hij krijgt nog volop updates en niet te importeren is ook wat waard.

In ander nieuws, iemand die Firewalla Access Point 7 al kunnen bestellen/op het wens lijstje gezet? (Waarschijnlijk niet aangezien het USA customers only is...)
https://firewalla.com/products/firewalla-ap7

Dank, dan zit ik te hoog, zal de advertentie aanpassen.

Ik vind die AP wel echt tof, mooi ding. Staat zeker op het lijstje.

[JurGradi]

Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

[Blikkies]

bertdrenth schreef op dinsdag 7 januari 2025 @ 08:12:
Wat mij ipvalt is dat hij soms bekende apparaten weer ziet als nieuw toestel en je in quarantaine wordt gezet.

Dat heeft vast te maken met MAC Randomization op de betreffende apparaten.
Kun je wel uitschakelen in de instellingen van het apparaat.

[Blikkies]

JurGradi schreef op maandag 24 maart 2025 @ 19:17:
Hey,

Iemand ervaringen met de "Firewalla Gold Pro 10G".
Ik zoek iets deftigs dat hoge (>5G) snelheden aankan.

In theorie zou het niet anders moeten zijn dan elke andere firewalla qua interface/configuratie, alleen meer snelheid/capaciteit

[r.reus]

Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

[Robi]

r.reus schreef op maandag 31 maart 2025 @ 20:32:
Is er inmiddels al ergens in Europe/Nederland voordelig een Firewalla te koop?
Via Amerika blijven de prijzen hoog met import en BTW.
tweedehands zie je ze ook niet.

Soms komen ze voorbij op Marktplaats, maar verder niet voor zo ver ik weet.

[Church of Noise]

Inderdaad.
Op zich een teken dat mensen ze houden en er dus vermoedelijk tevreden over zijn.

[jimmy87]

Of er weinig zijn in europa die er een hebben, dat kan ook nog.

[Church of Noise]

Ondertussen is ook het WiFi access point beschikbaar.
Wel 365 USD in shipping, maar zonder invoerheffingen - niet goedkoop...
https://firewalla.com/products/firewalla-ap7-world

[jimmy87]

Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

[dylan111111]

jimmy87 schreef op woensdag 16 juli 2025 @ 12:24:
Nu is dit een serieuze vraag en niet om firewalla af te breken

Maar waarom zou iemand deze kopen boven iets als een Unifi AP of een tplink etc.

Denk voornamelijk dat het werkt in het Firewalla eco systeem. Daarnaast is de prijs hoog maar ook niet heel gek eigenlijk voor wat je krijgt, een vergelijkbare access point met die hardware gaat ook snel 300+ euro.

[Church of Noise]

Klopt,ik ben erg geïnteresseerd in d microsegmentatie en het gebruik vsn aparte paswoorden per user.
Maar met btw etc kom je snel aan een 500 euro per stuk. Iets te pittig voor mij voorlopig

[SED]

De enige afknapper diemik in het firewalla tpic op reddit tegenkom is de garantie afhandeling. max 1 jaar garantie en er blijkt nogal eens iets stuk te gaan. De kwaliteitscontrole is niet optimaal lijkt het.
Ook bijkopen van garantie is iets waar firewalla wel mee bezig zegt te zijn maar kennelijk duurt ook dat erg lang voordat er een oplossing is.

Desalnietemin zou ik graag een betaalbare firewalla gold willen.

[ Voor 8% gewijzigd door SED op 16-07-2025 23:54 ]

[Church of Noise]

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde, en na een ticketje aan te maken en wat extra info te verschaffen heb ik gewoon een nieuw toestel ontvangen.

Qua keuze heb ik gewacht op de Purple indertijd omdat een Gold me ook te duur was, en op vandaag volstaat de Purple nog steeds. Hangt natuurlijk van je noden af...

[SED]

mmmm. je argument geeft voeding voor de reddit verhalen.

In we praktijk valt dat best mee. Ik heb een Purple. Gehad uit de reeks waarbij een van de ethernet poorten plots rare kuren vertoonde,

Dus wederom problemen met de kwaliteitscontrole. Wel netjes opgelost. Probleem momenteel zijn invoerrechten, BTW en heffingen die eraan lijken te komen.

[SED]

Veel verontrustender is deze site: 2024
https://github.com/firewalla/firewalla/issues/7522

Daar is de reactie van firewalla wel erg beperkt..