PPPoE auf der ONU oder dem Router ausführen?

Wenn Sie überlegen, ob Sie PPPOE auf der ONU oder dem Router, befolgen Sie eine einfache Regel: Das Gerät, über das die Internetverbindung hergestellt wird, sollte den PPPoE-Benutzernamen und das Passwort enthalten.

In ONU-Router-Modus, richtet die ONU in der Regel die PPPoE-Sitzung ein und übernimmt zudem das Routing, NAT, die Firewall-Regeln und den lokalen DHCP-Dienst. In ONU-Bridge-Modus, leitet die ONU den Ethernet-Dienst an Ihren Eigener Router, sodass der externe Router in der Regel eine PPPoE-Verbindung herstellt und zum Netzwerk-Gateway wird.

Keine der beiden Varianten ist grundsätzlich besser. Der Router-Modus ist einfacher, wenn eine ONU das gesamte Heimnetzwerk bereitstellt. Der Bridge-Modus ist in der Regel übersichtlicher, wenn Sie möchten, dass Ihr eigener Router oder Ihr Sicherheitsgateway das Routing, WLAN und VPNs steuert, vlans und Portweiterleitung.

Das Problem dabei ist, dass PPPoE nur eine Ebene darstellt. Der Internetdienstanbieter verlangt möglicherweise zusätzlich ein Service-VLAN, ein bestimmtes ONU-Registrierungsverfahren, separate IPTV- oder Sprachprofile sowie eine unterstützte ONU/OLT-Kombination. Überprüfen Sie diese Anforderungen, bevor Sie eine funktionierende Installation ändern.

PPPoE auf ONU oder Router: Tabelle zur schnellen Entscheidungsfindung

Netzwerkdesign	Wo PPPoE normalerweise ausgeführt wird	Wo NAT und LAN-DHCP ausgeführt werden	Typischer Grund
Ein All-in-One-ONU/ONT bietet WLAN und LAN	ONU im Router-Modus	ONU	Am wenigsten Geräte und einfachster Support
ONU plus Ihr eigener Router oder Ihre eigene Firewall	Eigener Router; ONU im Bridge-Modus	Eigener Router	Eine Routing-Richtlinie und keine Umgehungen Doppeltes NAT
Das ISP-Gateway kann nicht überbrückt werden	ISP-Gateway	ISP-Gateway; das nachgeschaltete Gerät arbeitet häufig im AP-Modus	Beibehaltung der vom Internetdienstanbieter verwalteten Dienste
ONU-Stick in einen Router oder ein Gateway einstecken	In der Regel der Host-Router, sofern der Stick Service-Frames transparent weiterleitet	Host-Router	Direkte Glasfaser-Weiterleitung an ein kompatibles Gateway
Verschiedene Dienste wie Internet, IPTV und Telefonie	Dienstleistungsspezifisch	Das hängt vom jeweiligen Dienstprofil ab	Ein WAN-Profil kann über eine Brücke verbunden sein, während ein anderes weiterhin geroutet wird

Dies ist eine Planungstabelle und kein allgemeingültiges Konfigurationsrezept. Das genaue Verhalten hängt von der ONU-Firmware, der OLT-Provisionierung und den Richtlinien des Internetanbieters ab.

Was PPPoE eigentlich macht

PPPoE überträgt eine PPP-Sitzung über Ethernet. Der Client erkennt zunächst einen Zugangskonzentrator und baut dann eine Sitzung auf, in der die Authentifizierung und die Netzwerkparameter ausgehandelt werden können. RFC 2516 definiert dieses Erkennungs- und Sitzungsmodell.

Der PPPoE-Client muss daher auf einem Pfad liegen, über den der Zugangskonzentrator des Internetdienstanbieters auf Schicht 2 erreichbar ist. Eine transparente Brücke kann diese Ethernet-Frames weiterleiten. Eine Routing-/NAT-Grenze kann sie normalerweise nicht so weiterleiten, als handele es sich um ein transparentes Segment.

Aus diesem Grund sieht eine typische Brücken-Schaltung wie folgt aus:

Glasfaser → ONU mit Brückenfunktion → WAN-Port des Routers → PPPoE-Verbindung → NAT/Firewall → Heim-LAN

Die ONU übernimmt weiterhin ihre optischen und protokollbezogenen Funktionen auf der PON-Seite. Der “Bridge-Modus” schaltet eine GPON Die ONU wird in einen passiven optischen Adapter eingebunden, was jedoch die Notwendigkeit einer gültigen ONU-Registrierung beim OLT nicht aufhebt.

Option 1: PPPoE auf der ONU ausführen

Im Router-Modus fungiert die ONU als Heim-Gateway. Sie kann die Verbindung zum Internetdienstanbieter herstellen und den angeschlossenen Geräten ein privates LAN zur Verfügung stellen.

Zu den typischen Funktionen der ONU gehören:

PPPoE, DHCP oder statische WAN-Verbindung
NAT
Firewall-Regeln
LAN-DHCP-Server
WLAN, bei Modellen mit Funkmodul
Portweiterleitung und UPnP
IPv4- und IPv6-Routing, je nach Modell und ISP-Profil

In der offiziellen UISP-Fiber-Dokumentation von Ubiquiti wird der ONU-Router-Modus als Weiterleitung und Übersetzung des Client-Datenverkehrs mittels NAT beschrieben, wobei die WAN-Optionen DHCP, PPPoE und statische Adressierung umfassen. Als alternative Architektur wird der Bridge-Modus mit einem zusätzlichen Gateway aufgeführt. UISP Fiber: ONU-Router-Modus

Wann der Router-Modus sinnvoll ist

Verwenden Sie den Router-Modus, wenn:

Sie möchten, dass ein einziges Gerät den Glasfaserzugang, das Routing und WLAN bereitstellt.
Der Internetdienstanbieter verwaltet die ONU und lässt den Bridge-Modus nicht zu.
Ob Sprach-, IPTV- oder Fernverwaltungsdienste verfügbar sind, hängt vom bereitgestellten Gateway-Profil ab.
Sie benötigen keine erweiterten Funktionen eines separaten Routers.
Die ONU verfügt über ausreichende Routing- und NAT-Leistung für Ihren Tarif.

Der häufige Fehler: einen weiteren Router dahinter anzuschließen

Wenn die ONU NAT durchführt und ein zweiter Router ebenfalls NAT durchführt, befinden sich die Clients hinter zwei Routing-Grenzen. Dies wird als Double-NAT bezeichnet.

Der grundlegende Internetzugang funktioniert zwar möglicherweise weiterhin, doch eingehende Verbindungen, VPNs, Online-Spiele, Fernzugriff und Portweiterleitung können sich als komplizierter erweisen. Die WAN-Adresse des externen Routers ist häufig eine private Adresse und nicht die vom Internetanbieter zugewiesene Adresse.

Falls die ONU im Router-Modus bleiben muss, sollten Sie in Erwägung ziehen, das nachgeschaltete WLAN-System im Access-Point-Modus zu betreiben. Dadurch bleibt die ONU als einziger Router erhalten. Wenn beide Geräte weiterhin als Router fungieren müssen, dokumentieren Sie beide Subnetze und beachten Sie, dass einige eingehende Dienste eine Konfiguration auf beiden Ebenen erfordern.

Verwechseln Sie Double-NAT nicht mit Carrier-Grade-NAT. Wenn der Internetdienstanbieter selbst eine Adresse aus einem gemeinsam genutzten oder privaten Adressbereich zuweist, kann der Bridge-Modus keine öffentliche IPv4-Adresse erstellen, die der Internetdienstanbieter nicht bereitgestellt hat.

Option 2: PPPoE auf Ihrem eigenen Router ausführen

In dieser Konfiguration ist die ONU so eingerichtet, dass sie den Internetdienst auf einen ausgewählten Ethernet-Anschluss oder eine Host-Schnittstelle weiterleitet. Ihr Router fungiert als PPPoE-Client und als einziges reguläres Gateway für das LAN zu Hause oder im Büro.

Die Topologie lautet wie folgt:

Glasfaser → ONU-Brücke → eigener Router (PPPoE/VLAN) → NAT/Firewall/DHCP → LAN und WLAN

Diese Konfiguration ist sinnvoll, wenn Ihr Router bessere Firewall-Richtlinien, Multi-WAN, VPN, Datenverkehrsüberwachung, VLAN-Segmentierung, WLAN-Verwaltung oder schnelleres Routing bietet.

Wenn sowohl die vorgelagerte ONU als auch der nachgelagerte Router NAT durchführen, entstehen durch diese Konfiguration zwei Routing-Grenzen. Wenn man das Internet-WAN in eine verifizierte Bridge einbindet und den nachgelagerten Router die Verbindung wie gewohnt herstellen lässt, reduziert sich diese Konfiguration auf eine einzige NAT-Grenze.

Was wird an den Router weitergeleitet?

Wenn für den Internetdienst eine reine Bridge verwendet wird, benötigt der externe Router in der Regel:

Der richtige WAN-Verbindungstyp: PPPoE, DHCP oder statische IP-Adresse
PPPoE-Benutzername und -Passwort, falls erforderlich
Das korrekte Verhalten des Service-VLANs
Vom Internetdienstanbieter bereitgestellte IPv4- und IPv6-Einstellungen
Für den Dienst geeignete MTU/MRU-Einstellungen
Vom Internetdienstanbieter geforderte Client-Optionen oder Kennungen

Gehen Sie nicht davon aus, dass jeder FTTH Der Dienst nutzt PPPoE. Manche nutzen DHCP/IPoE, statische IP-Adressen oder regionsspezifische Mechanismen. Das Kopieren von PPPoE-Einstellungen eines anderen Internetanbieters ist kein gültiger Test.

Wo sollte das Internet-VLAN konfiguriert werden?

Es gibt keine allgemeingültige Antwort. Das VLAN-Tag kann von der ONU, dem externen Router oder einer vom Internetdienstanbieter bereitgestellten Kombination aus beidem verarbeitet werden.

Drei gängige Ausführungen sind:

ONU entfernt oder übersetzt das Service-VLAN. Der Router empfängt ungetaggtes Ethernet und sollte dieses ISP-VLAN nicht erneut hinzufügen.
ONU leitet das VLAN transparent weiter. Die WAN-Schnittstelle des Routers muss das vom Internetdienstanbieter vorgeschriebene VLAN-Tag verwenden.
OLT/OMCI stellen eine Dienstzuordnung bereit. Die angezeigten lokalen Einstellungen geben möglicherweise keinen vollständigen Überblick, und manuelle Änderungen können zu Konflikten mit dem heruntergeladenen Profil führen.

Wenn das VLAN auf dem falschen Gerät eingerichtet ist, erhält die PPPoE-Erkennung möglicherweise niemals eine Antwort, obwohl die ONU registriert ist und die optische Leistung normal ist.

Kennzeichnen Sie denselben Dienst nicht zweimal, es sei denn, der Internetdienstanbieter verwendet ausdrücklich gestapelte VLANs und gibt die äußere und die innere ID an. Ein versehentliches zusätzliches Tag ist kein harmloser Doppelgang.

Bevor Sie Änderungen vornehmen, notieren Sie sich Folgendes:

Internet-VLAN-ID und Priorität, falls verwendet
Ob der ONU-Port getaggt, ungetaggt oder transparent ist
Welcher LAN-Anschluss ist mit dem Internet-WAN-Profil verknüpft?
Ob für IPTV oder Sprachdienste separate VLANs verwendet werden
Unabhängig davon, ob die Einstellungen lokal erstellt oder vom OLT bereitgestellt werden

Warum der Bridge-Modus IPTV oder Sprachdienste stören kann

Ein ISP-Gateway kann mehrere WAN-Dienste gleichzeitig umfassen. Der Internetverkehr nutzt möglicherweise ein VLAN und ein PPPoE-Profil, IPTV ein anderes Multicast-Profil und Sprachdienste eine separate verwaltete Verbindung.

Durch die Umstellung der gesamten ONU auf eine undifferenzierte Bridge können Routing, SIP-Konfiguration, Multicast-Proxying oder andere von diesen Diensten genutzte Funktionen wegfallen.

Eine sicherere Lösung könnte darin bestehen, lediglich das Internet-WAN mit einem LAN-Anschluss zu verbinden, während die verwalteten Sprach- oder IPTV-Profile unverändert bleiben. Ob dies möglich ist, hängt von der jeweiligen ONU-Firmware und der Bereitstellung durch den Internetdienstanbieter ab.

Löschen Sie keine WAN-Profile, die Sie nicht wiederherstellen können. Erstellen Sie eine Konfigurationssicherung, sofern das Gerät dies unterstützt, fotografieren Sie die aktuellen Einstellungen oder exportieren Sie diese und vergewissern Sie sich, welche Konfiguration vom Anbieter unterstützt wird.

So vermeiden Sie Double-NAT, ohne das Netzwerk lahmzulegen

Befolgen Sie diese Entscheidungsabfolge:

1. Das aktuelle Gateway ermitteln

Stellen Sie eine Verbindung zum bestehenden Netzwerk her und ermitteln Sie, welches Gerät die PPPoE-Sitzung oder die ISP-WAN-Adresse verwaltet. Überprüfen Sie den WAN-Status der ONU und die WAN-Seite des externen Routers.

Wenn der externe Router eine private Adresse von der ONU empfängt, führt die ONU wahrscheinlich ein Routing durch. Das allein ist kein Beweis für CGNAT oder einen Fehler beim Internetdienstanbieter.

2. Entscheiden Sie, welches Gerät als einziger normaler Router dienen soll

Behalten Sie das ONU-Routing bei, wenn Ihnen Einfachheit und vom Internetdienstanbieter verwaltete Dienste am wichtigsten sind.
Verwenden Sie die ONU als Bridge, wenn Ihr eigenes Gateway das Netzwerk steuern muss und der Internetdienstanbieter diese Konfiguration zulässt.
Falls der Bridge-Modus nicht verfügbar ist, nutzen Sie das nachgeschaltete System nach Möglichkeit als Zugangspunkt.

3. Überprüfen Sie das WAN-Protokoll und das Service-VLAN

Fragen Sie den Internetdienstanbieter, ob der Dienst PPPoE, DHCP/IPoE oder statische IP-Adressen verwendet. Ermitteln Sie die erforderlichen Anmeldedaten und die VLAN-Anforderungen.

Erraten Sie kein VLAN eines anderen Anbieters und kopieren Sie keine Kennungen von Geräten, zu deren Austausch Sie nicht befugt sind.

4. PON-Registrierung beibehalten

Der Bridge-/Router-Modus betrifft den zum Teilnehmer hin gerichteten Dienstpfad. Die GPON-Registrierung ist eine separate Anforderung, an der der OLT und die ONU beteiligt sind.

Eine ONU kann den GPON-Betriebszustand erreichen und dennoch keine Internetverbindung haben, da PPPoE, DHCP, VLAN oder die Dienstbereitstellung fehlerhaft sind. ITU-T G.984.3 definiert den Übergang vom Ranging-Zustand O4 zum Betriebszustand O5 auf der GPON-Übertragungskonvergenzschicht; O5 wird darin nicht als Nachweis für eine Internet-Sitzung des Teilnehmers definiert. ITU-T G.984.3 Umgekehrt können auch korrekte PPPoE-Anmeldedaten das Problem einer ONU, die nicht im PON registriert ist, nicht beheben.

5. Verschieben Sie jeweils nur eine Funktion

Während eines Wartungsfensters:

Erstellen Sie eine Sicherungskopie der aktuellen Einstellungen der ONU und des Routers.
Notieren Sie den aktuellen Betriebsstatus des optischen Systems, den PON-Status und die WAN-Details.
Konfigurieren Sie die gewünschte Bridge und die Zuordnung zum LAN-Port.
Konfigurieren Sie PPPoE oder das richtige WAN-Protokoll auf dem externen Router.
Ordnen Sie das Service-VLAN der richtigen Seite der Bridge zu.
Deaktivieren Sie widersprüchliche WAN-Profile erst, wenn der neue Pfad bereit ist.
Stellen Sie die Verbindung erneut her und überprüfen Sie die PPPoE-Erkennung, den Sitzungsstatus und die zugewiesenen Adressen.

Wenn Modus, VLAN, Anmeldedaten und Firmware gleichzeitig geändert werden, ist es wesentlich schwieriger, Fehler einzugrenzen.

Checkliste zur Fehlerbehebung im Bridge-Modus

Wenn die ONU einen einwandfreien PON-Status anzeigt, Ihr Router jedoch keine Verbindung herstellen kann, überprüfen Sie bitte folgende Punkte in dieser Reihenfolge:

Körperlicher Zustand und PON-Status: Überprüfen Sie den Zustand der Glasfaser, die optische Leistung und die Registrierung der ONU.
Brückenbindung: Stellen Sie sicher, dass die Internetverbindung über genau den LAN-Anschluss oder die Stick-Host-Schnittstelle hergestellt wird, die gerade verwendet wird.
WAN-Modus des Routers: Stellen Sie sicher, dass der Router tatsächlich als PPPoE-Client und nicht als DHCP-Client konfiguriert ist – oder umgekehrt.
Qualifikationen: Geben Sie den autorisierten Benutzernamen und das Passwort erneut ein, ohne Leerzeichen zu verwenden.
VLAN-Zuordnung: Stellen Sie sicher, dass das erforderliche VLAN genau dort eingerichtet ist, wo es gemäß dem Service-Design vorgesehen ist.
PPPoE-Erkennung: Überprüfen Sie die Router-Protokolle auf Einträge zu PADI/PADO oder Timeout-Meldungen. Das Ausbleiben einer Discovery-Antwort deutet häufig eher auf den Layer-2-Pfad, die Service-Bindung oder das VLAN hin als auf ein falsches Passwort.
Authentifizierungsergebnis: Wenn die Erkennung erfolgreich ist, die Authentifizierung jedoch fehlschlägt, überprüfen Sie das Kontoformat und die Richtlinien des Internetdienstanbieters.
IP und DNS: Wenn die Sitzung hergestellt ist, überprüfen Sie, ob eine Adresse, ein Gateway, DNS und ein IPv6-Präfix wie erwartet zugewiesen wurden.
MTU: Beim herkömmlichen PPPoE wird aufgrund des Overheads üblicherweise eine MTU von 1492 verwendet. RFC 4638 erlaubt größere PPPoE-Nutzdaten nur dann, wenn die Verbindung und beide Endpunkte die Erweiterung unterstützen. Erzwingen Sie den Wert 1500 nicht ohne vorherige Überprüfung.
Weitere Dienstleistungen: Testen Sie IPTV und Sprachdienste separat; der Erfolg im Internet ist kein Beweis dafür, dass ihre Profile die Umstellung überstanden haben.

Falls die alte Konfiguration funktioniert, stellen Sie diese wieder her, bevor Sie mit umfangreichen Tests fortfahren. Ein kontrollierter Rollback liefert nützliche Diagnosedaten.

Sonderfall: PPPoE mit einem ONU-Stick

Ein ONU-Stick kann einen PON-Anschluss und eine steckbare Host-Schnittstelle kombinieren, doch seine optische Registrierung und die Ethernet-Verbindung auf der Host-Seite werden separat geprüft.

Auch wenn der Stick den GPON-Betriebszustand erreicht hat, überprüfen Sie Folgendes:

Die tatsächlichen SerDes-Modi des Host-Ports
Der konfigurierte Host-Modus des Sticks
Unterstützung für Firmware und Treiber
Einstellungen für die Portgeschwindigkeit
Abnahme der Modulkodierung
Der ausgehandelte Tarif auf Seiten des Gastgebers
Verhalten bei VLAN-Pass-Through oder -Übersetzung
Wo PPPoE endet

Leiten Sie die Kompatibilität nicht allein aus den Bezeichnungen SFP, SFP+ oder “2,5G” ab. Einige Hosts unterstützen nur 1G und 10G, andere unterstützen natives 2,5G mit entsprechender Hardware und Firmware, und wieder andere Sticks können im kompatiblen 1G-Host-Modus mit geringerem maximalen Durchsatz betrieben werden.

LuLeey’s LL-XS2510 Bedienungsanleitung Die Dokumente unterscheiden zwischen dem PON-Status, den Netzwerkzugangseinstellungen und den VLAN-Einstellungen. Diese Trennung ist bei der Fehlerbehebung hilfreich: Ein erfolgreicher optischer/PON-Verbindungsaufbau beweist nicht, dass das hostseitige VLAN und der PPPoE-Pfad korrekt sind.

Auswahl einer LuLeey-ONU für den vorgesehenen Einsatzzweck

Wenn Sie möchten, dass ein einziges Gerät sowohl die Routing- als auch die WLAN-Funktionen übernimmt, bietet LuLeey’s LL-XP4GW1800C Wi-Fi 6 XPON-ONU Umfasst PPPoE-/DHCP-/statische IP-Routing- und Bridge-Modus, vier Gigabit-RJ45-Anschlüsse, Dualband-WLAN, NAT, DHCP-Server sowie Firewall-Funktionen.

Diese Funktionen garantieren keine Kompatibilität mit jedem OLT- oder ISP-Profil. Bitte klären Sie vor der Bestellung das PON-Protokoll, die Authentifizierungsmethode, die OMCI-Anforderungen, die Service-VLANs, die Anforderungen für Sprache und IPTV, den Anschluss, das optische Budget sowie die Autorisierung durch den Anbieter.

Für einen Entwurf mit externem Router stellen Sie LuLeey Folgendes zur Verfügung:

Internetdienstanbieter und Zugangstechnologie
Vorhandenes ONU-Modell und zulässige Registrierungsfelder
PPPoE, DHCP/IPoE oder statische WAN-Verbindung
Anforderungen an VLANs für Internet, IPTV und Sprachdienste
Erforderliche Bridge- oder Router-Rolle
Modell des externen Routers und WAN-Schnittstelle
Gewünschte Geschwindigkeit auf der Host-Seite
Anforderungen an die Firmware und den Verwaltungszugriff

Endgültige Antwort

Führen Sie PPPoE auf der ONU aus, wenn die ONU Ihr Hauptrouter ist. Führen Sie PPPoE auf Ihrem eigenen Router aus, wenn die ONU den Internetzugang transparent an diesen weiterleitet.

Bei den meisten Installationen sollten Sie vermeiden, dass beide Geräte sowohl Routing als auch NAT durchführen. Ordnen Sie das Service-VLAN dem im ISP-Konzept festgelegten Gerät zu, behalten Sie separate IPTV- oder Sprachprofile bei und behandeln Sie die GPON-Registrierung als eine von PPPoE getrennte Ebene.

Bevor Sie den Modus wechseln, speichern Sie die Arbeitskonfiguration und überprüfen Sie die autorisierten Anmeldedaten, das VLAN-Verhalten, die Bridge-Port-Zuordnung und den Rollback-Plan. Das beste Ergebnis ist nicht nur eine erfolgreiche PPPoE-Anmeldung, sondern ein stabiler Internet-, IPv6-, Sprach- und IPTV-Dienst mit einem klar definierten Gateway.