Guten Morgen,

bei uns wurde vorgestern endlich die Glasfaser Dose montiert, seither kämpfe ich aber leider mit der Einrichtung, da ich einfach keine Response Pakete vom PPPoE Tunnel bekomme.

Ich nutze ein Telekom Glasfaser Modem 2, welches ich auch problemlos einrichten konnte und einen Mikrotik RB5009UG+S+ als Router / Firewall dahinter.

Zunächst hatte ich die beiden über ether1 am RB5009 verbunden, allerdings hatte mir dann das Modem immer einen Link Status von "0MBit/s" angezeigt, während der Router "2.5Gbps" als Rate zurückgegeben hat. Daher habe ich zur Sicherheit auf ether8 gewechselt, wo jetzt beide "1000Mbit/s" bzw. "1Gbps" melden.

ether8 habe ich dementsprechend natürlich aus der bridge rausgenommen und ein VLAN 7 darauf erstellt, testweise habe ich bei beiden die MTU auf 1508 erhöht, was aber keinen Unterschied gemacht hat:

set [ find default-name=ether8 ] l2mtu=1514 mtu=1508

add comment="Telekom PPPoE VLAN" interface=ether8 mtu=1508 name=telekom-7 vlan-id=7

Anschließend habe ich auf dem VLAN einen PPPoE Client erstellt, hier habe ich die MTU auch sicherheitshalber auf 1492 limitiert, habe aber auch schon 1480 getestet, ohne Erfolg. Der keepalive-timeout war anfangs auf "10" gesetzt, den habe ich mal auf den RouterOS default von 60 erhöht. Die Verbindung wird erfolgreich hergestellt und ich bekomme eine local und remote address zugewiesen. Ich habe zwischendrin auch mal mein persönliches Kennwort im Kundencenter geupdated und die Variante mit der Raute vor der Mitbenutzernummer im user getestet. Aber ich gehe mal davon aus, dass das durch EasyLogin alles keinen Unterschied macht, da die Verbindung jedes mal hergestellt wurde: 

add add-default-route=yes allow=pap,chap,mschap2 comment="Telekom Glasfaser 300 PPoE" interface=telekom-7 keepalive-timeout=60 max-mru=1492 max-mtu=1492 name=pppoe-telekom use-peer-dns=yes user=XXX@t-online.de

Das pppoe interface habe ich noch zur WAN-List hinzugefügt:

add interface=pppoe-telekom list=WAN

Die beiden default Routes zu 0.0.0.0/0 und zur remote address werden auch automatisch angelegt.

Eine Masquerade Regel existiert auch:

add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface-list=WAN

Wenn ich nun vom Router bspw "ping 8.8.8.8" ausführe, bekomme ich ausschließlich timeouts und nie eine response. Selbst ein Ping an die remote Address produziert ein timeout

Auch torch und der packet sniffer zeigen nur response pakete an, wenn die PPPoE Verbindung aufgebaut wird, danach kommt nichts mehr zurück, aber ausgehende Pakete werden angezeigt.

In den Firewall Connections sehe ich auch keine ausgehenden Verbindungen mit TCP state "established".

Anfangs wollte ich auch IPv6 direkt mitkonfigurieren, der DHCPv6 client bleibt aber auch in "searching" stecken, weswegen ich IPv6 auf dem Router generell temporär deaktiviert habe, um eine Fehlerquelle auszuschließen.

An meinen Firewall Regeln kann es eigentlich nicht liegen, da ich mit der exakt gleichen Konfiguration einen separaten 5G Router ohne Probleme nutzen kann. Außerdem habe ich auch keine Regeln auf der output-chain, daher sollten ja pings vom Router selber definitiv funktionieren, oder?

Übersehe ich hier irgendetwas?

Vielen Dank und viele Grüße,

Alex