[KPN XGS-PON] Eigen router/ONT gebruiken

[Shizzel]

Ik wil graag van de fritz sfp-module terugwisselen naar de kpn-ont. Nu ben ik bang dat dat via solcon weer mis gaat (het switchen naar de fritz is pas gelukt toen @Economics dat heeft gedaan). @Economics mag ik jou dit nogmaals vragen of is het beter dit toch via solcon te doen?

[Economics]

Shizzel schreef op maandag 15 december 2025 @ 09:38:
Ik wil graag van de fritz sfp-module terugwisselen naar de kpn-ont. Nu ben ik bang dat dat via solcon weer mis gaat (het switchen naar de fritz is pas gelukt toen @Economics dat heeft gedaan). @Economics mag ik jou dit nogmaals vragen of is het beter dit toch via solcon te doen?

Done

[SpeedfreakR]

Vandaag ben ik omgezet naar een 4gbit abbo van KPN, had altijd 1gbit. Ik zag dat het sinds kort mogelijk was om een hogere snelheid te krijgen. Ik had dus altijd al een AON verbinding. Ik heb ook een nieuw (Nokia) glas ONT ontvangen. Vanmorgen verbinding down, dus nieuwe ONT erop gezet, maar de nieuwe ONT gaat over de zeik en blijft knipperen met het lampje "Alarm".
KPN stuurt morgen pas een monteur, beetje jammer dat omzetten niet goed is geregeld.
Ik neem aan dat de monteur in de wijkPOP het glaskabeltje opnieuw moet patchen?

[Soundwork]

SpeedfreakR schreef op donderdag 18 december 2025 @ 11:07:
Vandaag ben ik omgezet naar een 4gbit abbo van KPN, had altijd 1gbit. Ik zag dat het sinds kort mogelijk was om een hogere snelheid te krijgen. Ik had dus altijd al een AON verbinding. Ik heb ook een nieuw (Nokia) glas ONT ontvangen. Vanmorgen verbinding down, dus nieuwe ONT erop gezet, maar de nieuwe ONT gaat over de zeik en blijft knipperen met het lampje "Alarm".
KPN stuurt morgen pas een monteur, beetje jammer dat omzetten niet goed is geregeld.
Ik neem aan dat de monteur in de wijkPOP het glaskabeltje opnieuw moet patchen?

Klopt, je moet om-gepatched worden naar de OLT (met AON/GoF zit je nog op een actieve poort van de DSLAM).

[SpeedfreakR]

Soundwork schreef op zondag 21 december 2025 @ 17:40:
[...]


Klopt, je moet om-gepatched worden naar de OLT (met AON/GoF zit je nog op een actieve poort van de DSLAM).

Yes het is gelukt! KPN monteur heeft hem omgepatched, dagje op 5g moeten leven.
Nu eens kijken naar een eigen ONT.

[Soundwork]

SpeedfreakR schreef op zondag 21 december 2025 @ 19:18:
[...]


Yes het is gelukt! KPN monteur heeft hem omgepatched, dagje op 5g moeten leven.
Nu eens kijken naar een eigen ONT.

Dan ben je al in het juiste topic

[lesswood]

Vorige week , mbv medetweaker, werkzaam bij KPN, overgestapt na een paar maanden op glas te zijn gegaan na 25 jaar ziggo. Ik kan een heel verhaal schrijven over de ervaring, maar houd het hier maar even bij het ONT verhaal. (verhaal is overigens erg positief!).
Ik had naar de aanloop van de wisseling deze post al vanaf het begin in de gaten, en mezelf verzekerd van de Zaram ONT via Schenk. Na enkele maanden met de Nokia ONT en Box14 voor mijn UDM SE te hebben gedraaid, vond ik het tijd om over te gaan naar de nieuwe setup met gebruik van de Zaram.
Omdat ik al redelijk ingelezen was in het geheel, was het als eerste een kwestie van het serial nummer van de ONT registreren. Gek genoeg zei de self service tool van KPN dat ik niet op mijn KPN netwerk zat, en de internet pagina liet alleen maar wit zien. Dus voelde ik mij genoodzaakt me te laten helpen door de KPN-ers hier. Dat was zo gepiept waarvoor hulde!
De nodige instellingen voor het gebruik van een eigen ONT (zowel KPN details, als instructies hier) waren duidelijk genoeg om deze correct in de setting van de UDM SE te krijgen.
Na het signaal gegeven te hebben voor het overzetten was het een kwestie van de Nokia ONT eraf halen, en de Overschuifkap van de TK01 met eigen glasvezel erover heen te schuiven. Daarna meteen connectie, en het draaide perfect van meet af aan. Yes! Goed gevoel om box 14, en Nokia ONT er beiden tussenuit te halen, en direct je glasvezel vanaf de muur in de UDM SE te kunnen steken. Scheelt toch flink in kabels, en elektriciteitsverbruik. (ONT zal vermindering van ca. 5 watt p/s zijn, en box 14 ca. gemid. 14 watt?)
Omdat de UDM SE wat meer verkeerszaken afhandeld, zag ik een toename van ca. 5% in cpu gebruik. (momentopname...)
We weten dat PPOE een lastige is bij de UDM (SE/PRO/PRO MAX) ivm het gebrek aan hardware offloading. Dus zal ik ook niet het maximale halen uit de 4/4Gbit. Echter voor en na zie ik wel een toename van ca.500 mbit up en down, omdat ik niet op de limiet zijn van poort 9 (2,5gbit) , en volgens de UDM speedtest zelf doe ik nu ca2,6 down, en 2,4 up. Iperf op de machine zelf komt op iets meer. (2,7 en 2,45)
Ik heb met de shell het command uitgevoerd (en in crontab gezet) om de PPOE afhandeling over meerdere cores te laten gaan. En nu vraag ik me af of ik alle instellingen daarvoor optimaal heb staan, uitgaande van IDS/IPS aan.
Nu heb ik een paar vragen:
- zal ik met een UDM PRO MAX wel de lijn met IDS/IPS aan kunnen voltrekken ? Ik weet dat deze ook geen HW offloading heeft, maar als ik tot 3,5 gbit zou komen voor up en down ben ik blij.
- Ik kan de Zaram niet meer bereiken op 192.168.100.1. Dat lukt eerder wel, maar denk dat ik iets met vlan moet instellen om eraan te komen? Pingetjes worden gedropt. Hij zegt host is down. De zaram zit op poort 10 SFP , met vlan id 6 (zoals dat hoort.) en mijn laptop zit op 192.168.1.0/24 met vlan id 1.
Hoe kan je de zaram bereiken ? met root op de udm se inloggen en vanaf daar? (UDM SE zit op 192.168.1.1)

Bedankt alvast !

[ernstoud]

lesswood schreef op dinsdag 23 december 2025 @ 11:56:
Vorige week , mbv medetweaker, werkzaam bij KPN, overgestapt na een paar maanden op glas te zijn gegaan na 25 jaar ziggo. Ik kan een heel verhaal schrijven over de ervaring, maar houd het hier maar even bij het ONT verhaal. (verhaal is overigens erg positief!).
Ik had naar de aanloop van de wisseling deze post al vanaf het begin in de gaten, en mezelf verzekerd van de Zaram ONT via Schenk. Na enkele maanden met de Nokia ONT en Box14 voor mijn UDM SE te hebben gedraaid, vond ik het tijd om over te gaan naar de nieuwe setup met gebruik van de Zaram.
Omdat ik al redelijk ingelezen was in het geheel, was het als eerste een kwestie van het serial nummer van de ONT registreren. Gek genoeg zei de self service tool van KPN dat ik niet op mijn KPN netwerk zat, en de internet pagina liet alleen maar wit zien. Dus voelde ik mij genoodzaakt me te laten helpen door de KPN-ers hier. Dat was zo gepiept waarvoor hulde!
De nodige instellingen voor het gebruik van een eigen ONT (zowel KPN details, als instructies hier) waren duidelijk genoeg om deze correct in de setting van de UDM SE te krijgen.
Na het signaal gegeven te hebben voor het overzetten was het een kwestie van de Nokia ONT eraf halen, en de Overschuifkap van de TK01 met eigen glasvezel erover heen te schuiven. Daarna meteen connectie, en het draaide perfect van meet af aan. Yes! Goed gevoel om box 14, en Nokia ONT er beiden tussenuit te halen, en direct je glasvezel vanaf de muur in de UDM SE te kunnen steken. Scheelt toch flink in kabels, en elektriciteitsverbruik. (ONT zal vermindering van ca. 5 watt p/s zijn, en box 14 ca. gemid. 14 watt?)
Omdat de UDM SE wat meer verkeerszaken afhandeld, zag ik een toename van ca. 5% in cpu gebruik. (momentopname...)
We weten dat PPOE een lastige is bij de UDM (SE/PRO/PRO MAX) ivm het gebrek aan hardware offloading. Dus zal ik ook niet het maximale halen uit de 4/4Gbit. Echter voor en na zie ik wel een toename van ca.500 mbit up en down, omdat ik niet op de limiet zijn van poort 9 (2,5gbit) , en volgens de UDM speedtest zelf doe ik nu ca2,6 down, en 2,4 up. Iperf op de machine zelf komt op iets meer. (2,7 en 2,45)
Ik heb met de shell het command uitgevoerd (en in crontab gezet) om de PPOE afhandeling over meerdere cores te laten gaan. En nu vraag ik me af of ik alle instellingen daarvoor optimaal heb staan, uitgaande van IDS/IPS aan.
Nu heb ik een paar vragen:
- zal ik met een UDM PRO MAX wel de lijn met IDS/IPS aan kunnen voltrekken ? Ik weet dat deze ook geen HW offloading heeft, maar als ik tot 3,5 gbit zou komen voor up en down ben ik blij.
- Ik kan de Zaram niet meer bereiken op 192.168.100.1. Dat lukt eerder wel, maar denk dat ik iets met vlan moet instellen om eraan te komen? Pingetjes worden gedropt. Hij zegt host is down. De zaram zit op poort 10 SFP , met vlan id 6 (zoals dat hoort.) en mijn laptop zit op 192.168.1.0/24 met vlan id 1.
Hoe kan je de zaram bereiken ? met root op de udm se inloggen en vanaf daar? (UDM SE zit op 192.168.1.1)

Bedankt alvast !

Dat de Zaram niet meer bereikbaar is klopt. Je zult een nieuw untagged VLAN op de UDM moeten maken op 192.168.100.x

[lesswood]

ernstoud schreef op dinsdag 23 december 2025 @ 13:41:
[...]


Dat de Zaram niet meer bereikbaar is klopt. Je zult een nieuw untagged VLAN op de UDM moeten maken op 192.168.100.x

192.168.100.0 moet natuurlijk 192.168.200.0/24 zijn. Volgens manual....
Echter als in in de UDM ssh met root, en van daar probeer te ssh-en naar 192.168.200.1 krijg ik een error :
admin@192.168.200.2: Permission denied (publickey,keyboard-interactive).

Moeilijk moeilijk...

[ernstoud]

lesswood schreef op dinsdag 23 december 2025 @ 23:44:
[...]


192.168.100.0 moet natuurlijk 192.168.200.0/24 zijn. Volgens manual....
Echter als in in de UDM ssh met root, en van daar probeer te ssh-en naar 192.168.200.1 krijg ik een error :
admin@192.168.200.2: Permission denied (publickey,keyboard-interactive).

Moeilijk moeilijk...

Ik herhaalde wat jij zei met die 192.168.100… my bad.

Heb je dat VLAN gemaakt?

[lesswood]

Jep. Vlan 2 , 192.168.200.0/24, gateway ip 192.168.200.2.

Zelfs een dedicated WiFi netwerk die alleen op dat vlan uitkomt. UDM valt op in te ssh en met 192.168.200.2,
Arp -a laat 192.168.200.1 zien met een Mac adres .
Vanaf UDM erop in ssh en geeft geen respons.
ARP cache geflushed, ssh keygen -r ook.

Zou de ip stack vastgelopen zijn?
Is ie remote te rebooten ?

[Out.of.Control]

lesswood schreef op dinsdag 23 december 2025 @ 23:44:
[...]


192.168.100.0 moet natuurlijk 192.168.200.0/24 zijn. Volgens manual....
Echter als in in de UDM ssh met root, en van daar probeer te ssh-en naar 192.168.200.1 krijg ik een error :
admin@192.168.200.2: Permission denied (publickey,keyboard-interactive).

Moeilijk moeilijk...

Als je die error krijgt is er wel contact geweest met de ssh daemon, anders zou je een timeout of connection refused krijgen.
Ik denk dat er dus geen netwerk probleem is, maar eerder een probleem met rechten of wachtwoord/pubkey.

[lesswood]

Out.of.Control schreef op woensdag 24 december 2025 @ 07:11:
[...]

Als je die error krijgt is er wel contact geweest met de ssh daemon, anders zou je een timeout of connection refused krijgen.
Ik denk dat er dus geen netwerk probleem is, maar eerder een probleem met rechten of wachtwoord/pubkey.

Een ping geeft ook geen respons meer...

Ik zit me net te bedenken dat ik het script van Fabianishere heb gedraaid. (IPTV via UDM laten lopen)
Deze verandert VLAN routing aan de WAN zijde van de UDM.
Die ip stack draait ook op de WAN zijde toch?

Wat me ook opvalt is dat ik geen temperatuur etc meer doorkrijg als ik op het logo van poort 10 hover in de pop up.

Nog even verder graven voordat de dis geserveerd word... ;-)

[ Voor 32% gewijzigd door lesswood op 24-12-2025 12:58 ]

[GodZZila]

lesswood schreef op dinsdag 23 december 2025 @ 11:56:
We weten dat PPOE een lastige is bij de UDM (SE/PRO/PRO MAX) ivm het gebrek aan hardware offloading. Dus zal ik ook niet het maximale halen uit de 4/4Gbit. Echter voor en na zie ik wel een toename van ca.500 mbit up en down, omdat ik niet op de limiet zijn van poort 9 (2,5gbit) , en volgens de UDM speedtest zelf doe ik nu ca2,6 down, en 2,4 up. Iperf op de machine zelf komt op iets meer. (2,7 en 2,45)
Ik heb met de shell het command uitgevoerd (en in crontab gezet) om de PPOE afhandeling over meerdere cores te laten gaan. En nu vraag ik me af of ik alle instellingen daarvoor optimaal heb staan, uitgaande van IDS/IPS aan.
Nu heb ik een paar vragen:
- zal ik met een UDM PRO MAX wel de lijn met IDS/IPS aan kunnen voltrekken ? Ik weet dat deze ook geen HW offloading heeft, maar als ik tot 3,5 gbit zou komen voor up en down ben ik blij.

Waarschijnlijk niet, enigste Unifi apperatuur wat wel de 4gb/4gb haalt is de Unifi Gateway Cloud Fiber
Ik ben zelf overgestapt van de UDM-SE naar de UGCF , heb er een switch achter zitten dus de netwerkpoorten buiten de 2SFP, 1 Poe Poort voor de deurbel , en de 2 Wan poorten gebruik ik niet.

UGCF heeft een dedicated chip voor PPPoE

[timothee]

lesswood schreef op dinsdag 23 december 2025 @ 11:56:
We weten dat PPOE een lastige is bij de UDM (SE/PRO/PRO MAX) ivm het gebrek aan hardware offloading. Dus zal ik ook niet het maximale halen uit de 4/4Gbit. Echter voor en na zie ik wel een toename van ca.500 mbit up en down, omdat ik niet op de limiet zijn van poort 9 (2,5gbit) , en volgens de UDM speedtest zelf doe ik nu ca2,6 down, en 2,4 up. Iperf op de machine zelf komt op iets meer. (2,7 en 2,45)
Ik heb met de shell het command uitgevoerd (en in crontab gezet) om de PPOE afhandeling over meerdere cores te laten gaan. En nu vraag ik me af of ik alle instellingen daarvoor optimaal heb staan, uitgaande van IDS/IPS aan.

Ik ben wel benieuwd wat jij hebt gedaan om je UDM SE meer dan 1 Gbps down te laten halen. Haalde je dat ook al voordat je dat shell command (om de PPPoE afhandeling over meerdere cores te verdelen) had uitgevoerd of pas daarna? Mag ik vragen om welk shell command het gaat, waar ik info hierover kan terugvinden?

Ik heb sinds vorige week mijn KPN 1/1Gbps glasvezel (XGS-PON) actief (binnen 5 minuten omdat ik mij hier goed had ingelezen én laten informeren door mede-Tweakers - al bleek ik toch iets té voortvarend bezig te zijn geweest, want ik had de KPN Box in de doos laten zitten en na 1,5 dag lag de verbinding er uit ), i.c.m. de standaard Nokia (zwarte) ONT, en haal max. ~700 Mbps down en 900+ Mbps up, zelfs met IPS uitgeschakeld (maakt nauwelijks verschil) en zowel vanaf een client achter switches als direct aangesloten op de UDM SE. Een speedtest vanuit de Unifi GUI geeft wel ruim 1 Gbps up en down, maar daarbij zal ie IPS en PPPoE vermoedelijk omzeilen.
P.S. Ik zie de CPU tijdens een speedtest ook naar 100% knallen. Ik kan in de Unifi GUI echter niet hoeveel cores worden gebruikt, dus hoe check je ná uitvoeren van dat command of hij daadwerkelijk meerdere cores gebruikt?

Mijn Ziggo abbo was 775 Mbps down en dat haalde ik ook daadwerkelijk, dus het apparaat kan het wel aan. De (snelheids)beperking zit hem m.i. dus in de softwarematige PPPoE afhandeling. Ik was er door het lezen van dit topic vooraf mee bekend en vind het derhalve geen probleem (de overstap naar glas heb ik vnl. gemaakt vanwege de hogere upload), al blijf ik het enigszins teleurstellend vinden voor een router uit deze prijsrange.

N.B. Met de KPN Box rechtstreeks op de ONT aangesloten en mijn Macbook daar op - dus de UDM SE volledig negerend - haal ik gewoon 1 Gbps up en down, dus de verbinding is in orde.

[lesswood]

Hi Timothee,

Ja dat haalde ik al wel.
Om een of andere reden moet je checken of het uitzetten van smart queues in Unify OS effect heeft op je snelheid.
Ik heb bash script van : renedis in "[KPN XGS-PON] Eigen router/ONT gebruiken"

Er zijn twee versies van in omloop met net een andere notatie. Lees de thread even goed door. Het verbeterde mijn throughput wel enigszins.
iperf op de UDM zelf liet zelfs bursts zien van boven de 4Gbit. Bij zo'n test zou je eigenlijk even moeten kijken hoe hij het doet met zoveel mogelijk functies uitgezet. Bij mij is het zonder IDS IPS eigenlijk wel netjes. Zonder hardware offloading van PPOE word het toch niet veel beter.

En dan nog even terug naar het bereiken van de management interface van de Zaram op 192.168.200.1.
Het aanmaken van een vlan voor de Zaram hielp, echter merkte ik later na verwijderen van datzelfde vlan dat een NAT policy evengoed werkte om het ip adres te kunnen pingen. Login lukt echter nog niet, en het lijkt erop dat men bezig is dit in toekomstige versies van UDM Network te adresseren.

Lees voor meer achtergrond :
https://community.ui.com/...b783-976587c907e9?reply=1
https://community.ui.com/...05-4a99-adb3-6f11d358e860

Het gaat vooral over het beschikbaar stellen van een ip op de technische interface zelf waar PPOE op draait.
Let op: Er is een functie om 'additional IP's' toe te voegen aan je netwerk/vlan, dit is NIET hetzelfde. Het gaat om het bereiken van een IP adres die 'onder de PPOE laag draait' op de technische interface (port 10 bv), en niet een extra ip range die vanuit je ISP geprovisioned wordt.

Echter ondanks al deze tips, krijg ik helaas nog geen succesvolle login op de Zaram.Ik weiger me erbij neer te leggen... ;-)

[NicoK]

<Knip> Dat past beter in de V&A.

[ Voor 79% gewijzigd door rens-br op 06-01-2026 16:25 ]