EV3 Plus + ADAS LR BlueFrost, Zaptec Go 2 laadpaal aangestuurd door EVCC; Delta Fiber, 1Gb u/d, Ubiquity router, AP's en switches
UPDATE 11-9-2026::
Mogelijk subscriber-isolatie lek zichtbaar op ONT-poort (442 unieke MAC's in ~15 min)
Situatie
Ik gebruik voor mijn Delta glasvezelaansluiting (XGS-PON) niet de Delta-modem/router, maar een losse XGS-PON SFP+ ONT-module (FS.com) die rechtstreeks in een SFP-poort van mijn eigen managed switch (UniFi) zit. Vandaar gaat de verbinding door naar pfSense.
Op de switchpoort waar de ONT op aangesloten is, worden binnen ~15 minuten al 442 unieke MAC-adressen geleerd — allemaal getagd op VLAN 100 ("WAN INET"), exact dezelfde VLAN die mijn eigen internetverkeer (DHCP/gateway) gebruikt. Voor een normaal geïsoleerde abonnee-aansluiting is dat veel te veel.
Vermoeden
XGS-PON is natuurlijk van nature point-to-multipoint op de fysieke laag — één OLT-poort bedient via een passieve splitter meerdere ONT's op dezelfde fiber-trunk, dat is inherent aan PON. Dat gedeelde medium hoort echter door isolatie op de OLT (bijv. 1:1 VLAN-mapping per abonnee, MAC-forced-forwarding, of de encryptie die GPON/XGS-PON standaard op het downstream-verkeer toepast) alsnog niet zichtbaar te zijn richting de eindgebruiker. Het punt is dus niet dat het medium gedeeld is — dat is inherent aan PON — maar dat de isolatie daarbovenop hier kennelijk niet (volledig) werkt: broadcast-/ARP-verkeer van (een deel van) andere abonnees op hetzelfde segment lijkt ook bij mij binnen te komen, en vermoedelijk andersom ook.
Waarom dit meer is dan cosmetischWat ik al geprobeerd heb
- Het vervuilt niet alleen mijn eigen netwerk-discovery (UniFi's topologie-overzicht is door de ruis inmiddels onbruikbaar), maar wijst op een structureel isolatieprobleem.
- Als dit klopt, wordt een deel van het broadcastdomein — en dus in potentie ARP/discovery-verkeer — gedeeld tussen abonnees die dat niet zouden moeten kunnen zien. Dat opent in theorie de deur naar ARP-spoofing/MITM tussen abonnees onderling, en is sowieso niet hoe een geïsoleerde FTTH-aansluiting hoort te werken.
Ik heb geprobeerd het lokaal te mitigeren met een MAC-address filter op die switchpoort (alleen de ONT en het via pfSense's ARP-tabel opgehaalde gateway-MAC toestaan), maar dat brak mijn eigen verbinding — Dit lijkt dus geen probleem dat ik veilig aan mijn eigen kant kan oplossen.
Voorbeeld (5 van de 442, rest beschikbaar op verzoek)code:Vraag
Ik heb dit al gemeld bij de reguliere supportlijn (schijnen hier Delta Engineers rond te hangen), en zij hebben mij geadviseerd het hier te melden — vandaar dit topic. Kan iemand bevestigen of dit een bekend probleem is, en of er op de OLT/PON-configuratie iets gedaan kan worden om subscriber-isolatie op deze poort/VLAN goed af te dwingen? Denk graag verder mee als dat helpt.
[ Voor 10% gewijzigd door Dennis Blomaard op 11-09-2026 15:55 ]
Geluksvogel. Hier nog kommer en kwel, ik ga nu beginnen aan contactpoging nummer 6. Het is echt een beproeving.:
Het is een beetje laat (of vroeg, ligt er aan hoe je het bekijkt) maar tot mijn grote verbazing en nog grotere vreugde heb ik sinds vanavond een echt publiek IPv4 adres
Ik heb vanavond de Delta router weer een keer aangesloten, laptop aangesloten en ik moest 2x kijken maar daar stond toch echt GEEN 100.x.x.x adres meer!
Ik ben super blij, de engineer in mij vraagt zich uiteraard wel af wat er is gebeurd.
Was het het belletje naar de Klantenservice die een ticket voor de BackOffice hebben aangemaakt (en heeft de BackOffice het voor mij gefixed)? Zo ja, dan hoop ik dat ze het voor iedereen gefixed hebben.
Of was het toch het aansluiten van de Delta router die het triggerde? Al had ik al eerder een paar keer de Delta router aangesloten, toen zonder dat ik een 'echt' ipv4 adres kreeg.
Als de BackOffice het gefixed heeft: mijn grote dank
Als het adres blijft, dan hoef ik niet terug naar Ziggo en heeft Delta er een voor nu tevreden klant bij (las in voorgaande berichten dat bij sommigen het dynamische adres 'spontaan' was verdwenen).
Dank aan ieder voor het meedenken en voor de gedane suggesties!!.
Als je hetzelfde issue hebt: Klantenservice bellen en een ticket voor BackOffice laten aanmaken. Denk zo maar dat zij het gefixed hebben.
www.steenbreek.nl
EV3 Plus + ADAS LR BlueFrost, Zaptec Go 2 laadpaal aangestuurd door EVCC; Delta Fiber, 1Gb u/d, Ubiquity router, AP's en switches
EV3 Plus + ADAS LR BlueFrost, Zaptec Go 2 laadpaal aangestuurd door EVCC; Delta Fiber, 1Gb u/d, Ubiquity router, AP's en switches
EV3 Plus + ADAS LR BlueFrost, Zaptec Go 2 laadpaal aangestuurd door EVCC; Delta Fiber, 1Gb u/d, Ubiquity router, AP's en switches
niet gehindert door enige vorm van inzicht
De netgear gewoon vlanid 100 voor je internet verbinding..
[ Voor 8% gewijzigd door wbschenk op 04-10-2026 23:30 ]
Ik heb telefonisch contact gehad met Delta.
Ik heb zojuist weer geprobeerd om registeren.:
[...]
Ik heb telefonisch contact gehad met Delta.
Hun geven aan dat het een bekend probleem is. Er loopt inmiddels al een paar dagen een support ticket voor de technische dienst. Ik heb helaas nog geen antwoord gekregen. Als ik vandaag niks hoor mag ik maandag weer even bellen.
Voor nu blijf ik het elke dag gewoon even proberen of het al werkt.
Iets met de aanhouder die wint
Dank je voor de tip, ik heb hem zojuist besteld.
Ik kon er alleen nog niet helemaal wijs uit worden of de 8311 firmware op de Community edition SFP is geïnstalleerd, en hoe die, mocht dat nodig zijn, te updaten is. Ik heb in de Github repo van djGrrr alleen de tool voor twee andere SFP's gevonden om de firmware te flashen.
Van de betreffende tester: “Yes, als je kiest voor community editie zit die er al op. V2.8.3”:
[...]
Dank je voor de tip, ik heb hem zojuist besteld.
:strip_exif()/f/image/C25YgoZPjkpZeUW72a7pIEza.png?f=user_large)
:no_upscale():strip_icc():strip_exif()/f/image/iphPWktFiGZQ1mORS0uTUmL9.jpg?f=user_large)
:no_upscale():strip_exif()/f/image/ZaQRpsILjIM5OOrPO540kopW.avif?f=user_large)
Jouw Luleey stick is ook zo geleverd?
:strip_exif()/f/image/2DOdZIYiEImKtba2MIkQeFWM.png?f=user_large)
:strip_exif()/f/image/Wgls8o3GKqB4pT57fkc4cM6N.png?f=user_large)
En natuurlijk ter meerdere eer en glorie hier in de TS een update plaatsen over deze SFP en hoe hem te configureren
.
Toe maar, direct je eigen VendorID geclaimed.
Je moet een prefix aanvragen via de wan interface ipv een ipv6 adres.:
Delta ondersteund geen SLAAC op de WAN interface, daar gebruik ik DHCPv6. Op de interne netwerken gebruik ik SLAAC (vanwege android devices).
Ben met tcpdump gaan kijken wat er voorbij komt tijdens het activeren van IPv6:
Sorry,.no.prefixes.could.be.allocated
Ik krijg dus maar 1 IP adres en geen range
Ze ondersteunen het niet nee maar het werkt prima.:
Ik vraag ook een range aan, met prefix delegation /48 of /56 (beide geprobeerd).
Zojuist zakelijke helpdesk gesproken: `wij ondersteunen gaan IPv6 op eigen routers`
[Match] Name=bond0.100 [Network] DHCP=yes DNS=1.1.1.1 DNS=9.9.9.9 IPForward=yes IPv6AcceptRA=yes DHCPPrefixDelegation=yes LinkLocalAddressing=ipv6 [DHCPv6] WithoutRA=solicit PrefixDelegationHint=::/56 UseDelegatedPrefix=yes UseAddress=yes ForceDHCPv6PDOtherInformation=yes [IPv6AcceptRA] UseDNS=no DHCPv6Client=yes [DHCPPrefixDelegation] UplinkInterface=:self SubnetId=0x00 Announce=no Token=::1 Assign=yes
:strip_exif()/i/2003058510.png?f=thumbmini)
:strip_exif()/i/2005109948.png?f=thumbmini)
:fill(white):strip_exif()/i/2006002120.jpeg?f=thumbmini)
:strip_exif()/i/2005665712.png?f=thumbmini)
:strip_exif()/i/2001954883.png?f=thumbmini)
:fill(white):strip_exif()/i/2005665710.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2006001814.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2005481958.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2007287122.jpeg?f=thumbmini)
:strip_exif()/i/2007331824.webp?f=thumbmini)
:strip_exif()/i/2006002116.png?f=thumbmini)
/u/259451/crop62ab1ab66010b.png?f=community)
:strip_icc():strip_exif()/u/371543/pirat60.jpg?f=community)
/u/142317/crop6ad60ae8d479c_cropped.png?f=community)
:strip_icc():strip_exif()/u/638085/crop699963a42edbb_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/651669/crop61f075a821e45.jpg?f=community)
:strip_icc():strip_exif()/u/299124/522114GWMwJIBM.jpg?f=community)
:strip_icc():strip_exif()/u/85689/crop65fb0c2ca2763_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/693291/crop65a15b4f941a2_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/80660/crop69c3afd686fac_cropped.jpg?f=community)
/u/125453/crop62335f519aebf.png?f=community)
:strip_icc():strip_exif()/u/282325/crop6159e3e38b9a8_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/500398/crop59b2c9ac2795a_cropped.jpeg?f=community)
/u/206605/avatar.png?f=community){kind=avatar}
/u/34130/crop689c4438d3ecd_cropped.png?f=community)
table inet filter {
chain INPUT {
type filter hook input priority 0; policy drop;
iifname "lo" counter accept
meta l4proto ipv6-icmp icmpv6 type {destination-unreachable, packet-too-big, time-exceeded, parameter-problem, mld-listener-query, mld-listener-report, mld-listener-reduction, nd-router-solicit, nd-router-advert, nd-neighbor-solicit, nd-neighbor-advert, ind-neighbor-solicit, ind-neighbor-advert, mld2-listener-report } accept comment "Accept ICMPv6"
meta l4proto ipv6-icmp accept
meta l4proto icmp accept comment "Accept ICMP"
ip6 ecn not-ect accept
(...)
}Kia E-Niro 2019 Executiveline. OTGW/HA Enthousiasteling.
Ja geen idee. Ik ben in augustus verhuisd en heb het toen een paar keer geprobeerd en mij er toen bij neergelegd. Nu las ik in dit thread dat het weer zou moeten werken, maar helaas. Als het goed is word ik per mail op de hoogte gehouden, maar ik ben skeptisch
:no_upscale():strip_icc():strip_exif()/f/image/o0SU1xrAfCJ0DCSI8BwjuYsr.jpg?f=user_large)
[ Voor 38% gewijzigd door robertwebbe op 28-10-2026 21:01 ]
Heb je dit via de klantenservice aangekaart of via Discord?:
[...]
Ja geen idee. Ik ben in augustus verhuisd en heb het toen een paar keer geprobeerd en mij er toen bij neergelegd. Nu las ik in dit thread dat het weer zou moeten werken, maar helaas. Als het goed is word ik per mail op de hoogte gehouden, maar ik ben skeptisch