[Delta glasvezel] Instellen Extra IP adressen

[ItsLastig]

Hi guys,

Ik heb een van een tussenleverancier een ip reeks gekregen van 8 IP adressen (/29)

Het lukt niet deze via WAN alias en routed subnet etc goed te krijgen.

Wat mij verbaasd is dat ik een login heb gekregen die een totaal andere IP adres heeft dan de gekochte /29 adressen.
VB:
71.42.50.128/29 reeks gekocht
Modem : 71.42.61.15
met subnet 255.255.255.255
Gateway. 83.171.156.254

Is dit uberhaupt mogelijk?
De tussenpersoon is het niet gelukt, een Router leverancier is het niet gelukt, en in een Mikrotik en Draytek lukt het mij ook niet.

Internet komt binnen, maar ik kan alleen het Publieke WAN van het modem gebruiken. Een WAN alias in de gekochte reeks is niet voor elkaar te krijgen.

Dus vraag: Weten jullie of dit uberhaupt mogelijk is?

Tnx for support.

[rens-br]

@ItsLastig welkom op Tweakers.

Ik heb je reactie even afgesplitst vanaf Instellen Extra IP adressen Delta glasvezel aangezien een nieuw topic aanmaken hier de voorkeur heeft.

[ Voor 100% gewijzigd door rens-br op 12-03-2025 08:33 ]

[MasterL]

Maak eens een interface (loopback bijvoorbeeld) aan op de router en geef deze eens een (bruikbaar) IP adres in de range 71.42.50.128/29. 71.42.50.129 bijvoorbeeld. Je zou ook dit IP-adres gewoon kunnen configureren op de WAN interface en/of als VIP afhankelijk van je hardware.
Waarschijnlijk is deze al direct bereikbaar, maar definieer gebruiken? Om het adres naar buiten toe te gebruiken moet je ook zaken als SNAT instellen of vanaf de router een src ip opgeven.

[ Voor 14% gewijzigd door MasterL op 13-03-2025 13:17 ]

[FredvZ]

ItsLastig schreef op dinsdag 11 maart 2025 @ 22:43:
Ik heb een van een tussenleverancier een ip reeks gekregen van 8 IP adressen (/29)

Welke leverancier? in de titel staat Delta, maar als je daar niet je IP-adressen hebt gekocht is dat eigenlijk niet meer relevant

Het lukt niet deze via WAN alias en routed subnet etc goed te krijgen.

Wat mij verbaasd is dat ik een login heb gekregen die een totaal andere IP adres heeft dan de gekochte /29 adressen.

Wat bedoel je met "login die een totaal ander IP-adres heeft"?

Dus vraag: Weten jullie of dit uberhaupt mogelijk is?

Dat ligt er aan wat je precies gekocht hebt.

[jurri@n]

Hoe routeert die leverancier de IP-adressen naar jouw Delta-verbinding toe? Want als Delta niet allerlei aanpassingen speciaal voor jou gaat maken, gaat het niet werken tenzij de leverancier gebruik maakt van een tunnel of VPN om het verkeer overheen te routeren. Jij zult dan uitgaand verkeer voor deze adressen ook over die tunnel of VPN naar buiten moeten routeren en niet direct over Delta.

[nelizmastr]

jurri@n schreef op vrijdag 14 maart 2025 @ 08:47:
Hoe routeert die leverancier de IP-adressen naar jouw Delta-verbinding toe? Want als Delta niet allerlei aanpassingen speciaal voor jou gaat maken, gaat het niet werken tenzij de leverancier gebruik maakt van een tunnel of VPN om het verkeer overheen te routeren. Jij zult dan uitgaand verkeer voor deze adressen ook over die tunnel of VPN naar buiten moeten routeren en niet direct over Delta.

Dat, of BGP, maar dat zal een standaard modem/router van een ISP niet zomaar ondersteunen.

[jurri@n]

nelizmastr schreef op vrijdag 14 maart 2025 @ 15:14:
[...]


Dat, of BGP, maar dat zal een standaard modem/router van een ISP niet zomaar ondersteunen.

Behalve de modem/router, zal de ISP dat ook niet ondersteunen. Bovendien gaat vrijwel de hele wereld je IP-reeks wegfilteren al deze kleiner is dan een /24. Dus gemakshalve had ik deze optie maar alvast overgeslagen.

[BHQ]

Neem inderdaad aan dat je hier nog een tunnel voor moet opzetten. Bij welke partij heb je die /29 afgenomen?

[ItsLastig]

@rens-br Dank voor de afsplitsing.

De partij is Delta Fiber en wordt uitgezet door een lokale partij. (Naam laat ik even in het midden van deze partij omdat ik mij niet negatief over hen wil uitlaten, los van hoe ik over deze partij denk.)

In bijv. Mikrotik heb ik getracht meerdere WAN IP adressen aan te maken en via een bridge op de LAN te routeren. Mikrotik is denk ik prachtig, maar vereist wel veel specifieke kennis.

Met Draytek kan men met WAN IP Aliassen werken en dat heb ik door een router leverancier laten instellen. Dat ziet er uit zoals ik zou verwachten echter komt er nu geen enkel internetverkeer over de LAN poorten. Ik hoop dat men dit kan oplossen, want dan zou het in ieder geval werken.

Wat mij blijft bevreemden is de IP reeks /29 (8 adressen) die in een totaal ander IP reeks liggen waar het modem (via vLAN) zich mee verbind bij Delta Fiber.

De internet verbinding loopt via vLAN op PPPoE client. Deze login werkt en geeft dan het router een IP adres. Op de LAN poorten draait dan internet op bijna 1Gb. Dus dat gaat goed.

Echter wil ik op de overige LAN poorten internetverkeer laten lopen met elke LAN poort een eigen Publiek IP adres.
Dit zou uit de /29 reeks moeten komen.
Maar hoe ik dat ook tracht in te stellen, er komt geen internetverkeer meer binnen als ik deze WAN IP adressen koppel aan een LAN poort. Dit geeft mij het gevoel dat de IP reeks niet klopt. Maar ik heb te weinig kennis van zaken.

Mijn cruciale vraag is dus:
Kan er een verbinding zijn met Delta Fiber op een IP adres Modem : 71.42.61.15
met subnet 255.255.255.255
Gateway. 83.171.156.254
En er internetverkeer gerouteerd worden op een andere IP reeks ? 71.42.50.128/29 naar de LAN poorten toe.

Misschien dat er iemand is die dit al eens heeft ingesteld?

In ieder geval allemaal bedankt voor het meedenken en delen van de kennis.

[djmuggs]

Ik heb een /29 van freedom aan mijn freedom verbinding hangen op mijn mikrotik.

Het 1e adres van de /29 gekoppeld aan de PPPoE verbinding, de overige adressen van de /29 gekoppeld aan mijn WAN bridge.
Dus misschien kan je dit nog proberen.

Voorbeeld code voor mikrotik.

code:

add address=1.2.3.4/29 interface=pppoe-out1 network=1.2.3.3
add address=1.2.3.5/29 interface=bridge-wan network=1.2.3.3

En dan met destination nat en source nat de (web)server naar buiten connecten.

code:

add action=dst-nat chain=dstnat comment="www from everywhere" \
    dst-address=1.2.3.5 dst-port=80 protocol=tcp to-addresses=\
    192.168.88.2 to-ports=80
add action=src-nat chain=srcnat comment="Webserver Public IP address" \
    out-interface=pppoe-out1 src-address=192.168.88.2 to-addresses=\
    1.2.3.5

Voor een fritzbox is er deze faq, https://helpdesk.freedom....subnet-in-op-de-fritz-box

Omdat de adressen geleverd zijn door Freedom zelf weten ze ook waar ze het verkeer van de /29 heen moeten routeren.

[ Voor 39% gewijzigd door djmuggs op 18-03-2025 20:29 ]

[ItsLastig]

@djmuggs Tnx. Ik ga eens testen ;-)

[ItsLastig]

Update:

Vandaag hulp van een specialist ontvangen en die heeft bevestigd wat ik dacht, namelijk dit gaat nooit werken.

Op zich is er zeker met Draytek instructies e.e.a. voor elkaar te krijgen, maar dan werkte het nog niet en dit kon de specialist specifiek uitsluiten op het subnet.

Delta Fiber stuurt mij door naar leverancier (1 schaal hoger dan mijn leverancier) en het blijkt dat het subnet überhaupt niet aanstond.

Zodra dit aanstond werkte e.e.a.

Ik wil graag iedereen bedanken met het meedenken en het voorzien van goede informatie. TNX.

Voor nu voor mij opgelost.

Misschien nog ter info.

Gebruik van een Draytek V2962 met gebruik van Routed Subnet.

Nogmaals allemaal bedankt.