In diesem Beitrag dokumentiere ich, wie ich meinen 1&1-Glasfaseranschluss im Netz der Deutschen Glasfaser ohne FRITZ!Box direkt an einer UniFi Dream Machine Special Edition (UDM-SE) in Betrieb genommen habe.

Mein bisheriger Aufbau war:

Glasfaser → ONT → FRITZ!Box 7490 → UniFi Dream Machine SE

Das Ziel war, die FRITZ!Box komplett aus dem Internetpfad zu entfernen und stattdessen direkt vom ONT per Ethernet auf den WAN-Port der UDM-SE zu gehen.

Der neue Aufbau sieht jetzt so aus:

Glasfaser → ONT → Ethernet → UniFi Dream Machine SE, WAN Port 9

Ausgangslage

• 1&1 Glasfaseranschluss
• Netz-Infrastruktur von Deutsche Glasfaser
• separates ONT mit Ethernet-Ausgang
• UniFi Dream Machine Special Edition
• UniFi OS 5.1.26
• UniFi Network 10.5.67
• vorher FRITZ!Box 7490

Wichtig ist, dass hier ein externes ONT vorhanden ist. Die UDM-SE wird also nicht direkt mit der Glasfaser verbunden, sondern bekommt das Ethernet-Signal vom ONT.

Die entscheidenden Zugangsdaten aus der FRITZ!Box

Bevor ich die FRITZ!Box entfernt habe, habe ich die funktionierenden Einstellungen dort überprüft.

Unter Internet → Zugangsdaten waren folgende Werte konfiguriert:

• Internetverbindung selbst aufbauen
• Zugangsdaten erforderlich
• PPPoE-Benutzername von 1&1
• PPPoE-Passwort von 1&1
• VLAN für den Internetzugang aktiv
• VLAN-ID: 7
• PBit: 0

Der komplette PPPoE-Benutzername muss übernommen werden. Bei mir hatte er das typische 1&1-Format inklusive @online.de.

1und1/xxxxxxxx@online.de

Den Benutzernamen nicht kürzen.

Der wichtige Punkt: DS-Lite statt normalem IPv4-PPPoE

Der entscheidende Hinweis befand sich in den IPv6-Einstellungen der FRITZ!Box.

Unter Internet → Zugangsdaten → IPv6 war konfiguriert:

• IPv6-Unterstützung aktiv
• Native IPv6-Anbindung verwenden
• IPv4-Anbindung über DS-Lite herstellen
• AFTR-Adresse automatisch über DHCPv6 ermitteln
• Globale IPv6-Adresse automatisch aushandeln

Damit war klar: Der Anschluss verwendet nicht einfach klassisches IPv4 über PPPoE, sondern IPv6 mit DS-Lite.

IPv4 wird dabei über einen Tunnel innerhalb der IPv6-Verbindung bereitgestellt.

Genau das war auch der Grund, warum meine ersten Versuche mit normalem PPPoE auf der UDM-SE nicht funktioniert haben.

Konfiguration der UniFi Dream Machine SE

In UniFi unter Settings → Internet → WAN1 habe ich den 2,5-Gbit-WAN-Port verwendet:

Port 9 (2.5 GbE)

Advanced

• VLAN ID: 7
• QoS Tag: deaktiviert
• MAC Address Clone: deaktiviert
• Smart Queues: deaktiviert
• IGMP Proxy: deaktiviert
• UPnP: nach Bedarf

Da die FRITZ!Box bei PBit 0 verwendet, muss in UniFi kein QoS-Tag von 1 bis 7 gesetzt werden.

QoS Tag bleibt daher deaktiviert.

IPv4-Konfiguration

Bei Connection:

IPv4 Over IPv6

Als Type:

DS-Lite over PPPoE

Danach folgende Werte setzen:

• Gateway Address: Auto
• Username: vollständiger 1&1-PPPoE-Benutzername
• Password: 1&1-PPPoE-Passwort
• Auto DNS Server: aktiviert

Die UDM-SE zeigt bei DS-Lite später unter Umständen eine IPv4-Adresse wie diese an:

192.0.0.2

Das ist bei DS-Lite nicht automatisch ein Fehler. IPv4 wird hier über den DS-Lite-Tunnel bereitgestellt.

IPv6-Konfiguration

Hier lag bei mir der entscheidende Unterschied.

Mit DHCPv6 funktionierte die Verbindung nicht.

Funktioniert hat:

Connection: SLAAC

Danach:

• Prefix Delegation: aktiviert
• Prefix Delegation Size: Auto
• Auto DNS Server: aktiviert

Damit sah die funktionierende IPv6-Konfiguration bei mir so aus:

IPv6 Connection: SLAAC Prefix Delegation: aktiv Prefix Delegation Size: Auto Auto DNS Server: aktiv

Komplette funktionierende Konfiguration

WAN Port: Port 9 (2.5 GbE) VLAN: 7 PBit: 0 → in UniFi QoS Tag deaktiviert IPv4: IPv4 Over IPv6 Type: DS-Lite over PPPoE Gateway: Auto PPPoE Username: vollständiger 1&1-Benutzername PPPoE Password: 1&1-Passwort DNS: Auto IPv6: SLAAC Prefix Delegation: aktiv Prefix Delegation Size: Auto

Was bei mir nicht funktioniert hat

Normales PPPoE

IPv4 → PPPoE VLAN 7 IPv6 deaktiviert

Damit blieb die Verbindung offline.

DS-Lite mit DHCPv6

Auch folgende Kombination funktionierte bei meinem Anschluss nicht:

IPv4 Over IPv6 DS-Lite over PPPoE IPv6 DHCPv6

Erst nachdem ich IPv6 auf SLAAC umgestellt hatte, wurde die Verbindung erfolgreich aufgebaut.

ONT und Verkabelung

Die Verkabelung ist sehr einfach:

Deutsche-Glasfaser-ONT         │         │ Ethernet         ▼ UDM-SE Port 9 WAN

Der Ethernet-Link zum ONT wurde bei mir mit:

1.0 Gbit/s Full Duplex

ausgehandelt.

Das ONT habe ich während der Fehlersuche einmal vollständig neu gestartet.

Lokalen UniFi-Zugang vorher einrichten

Bevor man die FRITZ!Box entfernt, empfehle ich dringend, einen lokalen Administrator für die UDM-SE einzurichten.

Damit bleibt der Zugriff auf die Dream Machine auch dann möglich, wenn die Internetverbindung während der Umstellung nicht funktioniert.

Die UDM-SE kann lokal beispielsweise über ihre LAN-IP aufgerufen werden:

https://192.168.1.1

Je nach eigener Netzwerkkonfiguration kann die Adresse natürlich anders sein.

Diesen lokalen Login sollte man unbedingt testen, bevor man den bisherigen Router vom ONT trennt.

Warum die FRITZ!Box-Einstellungen wichtig waren

Der wichtigste Schritt bei der Fehlersuche war nicht das Ausprobieren verschiedener VLANs, sondern der Vergleich mit der funktionierenden FRITZ!Box-Konfiguration.

Dort war eindeutig zu erkennen:

VLAN 7 PBit 0 native IPv6-Verbindung IPv4 über DS-Lite

Damit ließ sich die UniFi-Konfiguration gezielt nachbauen.

Wer einen ähnlichen Anschluss hat, sollte deshalb zuerst die bestehende Router-Konfiguration dokumentieren, bevor Geräte ausgetauscht werden.

Fazit

1&1 über Deutsche-Glasfaser-Infrastruktur funktioniert bei mir direkt an der UniFi Dream Machine SE, ganz ohne FRITZ!Box als Router.

Die entscheidenden Einstellungen waren:

VLAN 7 DS-Lite over PPPoE IPv6 über SLAAC Prefix Delegation

Besonders wichtig war die IPv6-Einstellung.

Mit DHCPv6 kam bei meinem Anschluss keine funktionierende Verbindung zustande. Erst mit SLAAC wurde die Verbindung erfolgreich aufgebaut.

Seitdem läuft der Anschluss direkt:

Glasfaser → ONT → UDM-SE

und die FRITZ!Box wird für den Internetzugang nicht mehr benötigt.

Hinweis

Die Einstellungen können sich je nach 1&1-Anschluss, Ausbaugebiet, Netzbetreiber und Übergabeart unterscheiden.

Dieser Beitrag dokumentiert daher ausdrücklich meine funktionierende Konfiguration für 1&1 Glasfaser über das Netz von Deutsche Glasfaser mit externem ONT und UniFi Dream Machine SE.

Wer die Konfiguration nachbaut, sollte insbesondere VLAN, PPPoE-Zugangsdaten, IPv6-Verfahren und DS-Lite vorher mit der funktionierenden Router-Konfiguration vergleichen.

```