Handleiding

KPN

PPPoE over VLAN 6, met internet/internet als inloggegevens. Wat de preset regelt en wat niet.

Bij KPN logt de router zelf in. De verbinding is PPPoE en die loopt over VLAN 6 op de WAN-poort. Dat geldt voor glasvezel en voor DSL, en ook voor XS4ALL, dat op hetzelfde netwerk zit. Twee getallen, meer is het niet, maar heb je er één verkeerd, dan gebeurt er precies niets: de PPPoE-client blijft zoeken en je ziet nergens een foutmelding.

Wat de preset invult

Kies KPN in de providerlijst bovenaan het onderdeel WAN / internet. De eerste uplink wordt dan ingevuld:

  • Type PPPoE.
  • VLAN-id op de WAN-poort op 6.
  • Gebruikersnaam en wachtwoord internet / internet, maar alleen als je die velden nog leeg had staan. KPN accepteert elke combinatie, dus je hoeft niets op te zoeken.
  • De naam van de PPPoE-interface blijft pppoe-out1, en dat is ook de interface waar de rest van de configuratie naar wijst.
  • Het MTU-veld wordt leeggemaakt, zodat RouterOS de 1492 van PPPoE zelf regelt.
  • Een opmerking KPN bij de uplink, zodat je in het script ziet waar die regel bij hoort.
  • IPv6 gaat aan op prefix delegation met een gevraagde lengte van /48, op pppoe-out1, met de IPv6-firewall aan.

Wat je zelf nog doet

De preset raakt alleen de eerste uplink en IPv6 aan. De rest van je configuratie blijft van jou: LAN-adres, wifi, VLANs, firewall en beheerderswachtwoord. Twee dingen wil je bewust nalopen.

De WAN-poort. De preset laat de poort staan die er al stond en kiest alleen de standaard WAN-poort van je model als daar nog niets bruikbaars stond. Bij de meeste modellen is dat ether1. Sluit de kabel van KPN daar dus op aan, of kies zelf een andere poort.

TCP MSS. Bij PPPoE verschijnt de schakelaar TCP MSS aanpassen, en die hoort aan te staan. Zet je hem uit, dan krijg je de vervelendste storing die er is: de meeste sites laden, sommige blijven halverwege hangen.

Het kastje aan de muur

PPPoE betekent dat jouw router de verbinding opzet. Alles wat tussen de wandaansluiting en je MikroTik zit moet het verkeer dus ongewijzigd doorlaten, inclusief de VLAN-tag. Staat er nog een providerrouter tussen die zelf routeert, dan zit je achter twee routers: je krijgt wel internet, maar poortdoorsturen en VPN werken niet meer. Zet dat apparaat in bridge, of haal het uit de keten. Weet je niet zeker wat er bij jou hangt, vraag het na bij KPN voordat je gaat schuiven.

Televisie

Tv zit niet in de preset. Bij KPN loopt tv over VLAN 4 en bellen over VLAN 7, los van het internet-VLAN. Wil je tv via je MikroTik laten lopen, dan voeg je daarvoor een eigen uplink toe met dat VLAN-nummer en zet je IPTV aan in hetzelfde onderdeel; de router wordt dan IGMP-proxy. Zet daarbij ook IGMP snooping op de bridge aan, anders gaat de tv-stream naar alle poorten tegelijk. De hele route staat in Recept: IPTV.

IPv6

De preset vraagt een /48 aan via DHCPv6 prefix delegation op pppoe-out1. Je LAN en je VLANs krijgen daar elk een /64 uit, de router adverteert die en de IPv6-firewall staat aan. Krijg je in de praktijk een ander blok, pas de gevraagde lengte dan aan in het onderdeel IPv6. De lengte is een hint, geen garantie.

Een vast IP-adres

De preset kent alleen de gewone variant met een adres dat je van de verbinding krijgt. Heb je een abonnement met een vast adres of een vast blok, zet het type van de uplink dan op Vast IP-adres en vul adres, gateway en eventueel de DNS van je provider in. Het VLAN-nummer blijft daarbij gewoon staan. Vraag de exacte gegevens op bij KPN, want ze verschillen per abonnement; zie ook Recept: vaste adressen.

Controleren of het werkt

  1. /interface vlan print laat de VLAN-interface zien op je WAN-poort, met id 6.
  2. /interface pppoe-client print hoort running: yes te geven, en de interface hangt op die VLAN-interface, niet op de kale poort.
  3. /ip address print toont een publiek adres op pppoe-out1.
  4. /ipv6 dhcp-client print toont de gekregen prefix, /ipv6 address print de adressen op je LAN.

Wat er meestal misgaat

  • Geen VLAN 6. Zonder het VLAN gebeurt er niets, en dat ziet er hetzelfde uit als een verkeerd wachtwoord: stilte.
  • De PPPoE-client op de verkeerde interface. Hij hoort op de VLAN-interface te zitten, niet op ether1.
  • Dubbel NAT. De providerrouter staat nog als router ingesteld.
  • Sites die blijven hangen. Vrijwel altijd MSS; zie MTU.
  • Tv doet het niet. Daar heb je een eigen uplink en IPTV voor nodig; de preset doet dat niet.

Verder lezen: Provider-presets, WAN en internet en Voorbeeld: de providerrouter vervangen.

Meteen proberen? Open de configurator