onderwerp Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken? in Internet

Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

MKlassik — Thu, 02 Jan 2025 09:30:20 GMT

Hallo Forum

Veel goeds in 2025!

Praktische vragen als een Sagemcom F3896LG-ZG in bridge mode wordt gebruikt:

1. Wat is de aangewezen poort om mijn eigen router op aan te sluiten? (ik vind verschillende antwoorden, variërend van 'poort 1'; de '2.5 GBs poort', tot 'maakt niet uit')

2. Kan ik ook twee of meer poorten van dit modem in bridge mode tegelijk gebruiken? bv één naar de router en een tweede rechtstreeks naar een PC (het lijkt te werken, maar levert dit niet een IP conclfict op?)

3. Indien meer poorten in bridge mode in gebruik, is er dan een mogelijk probleem ivm verschillende MAC addressen? (ik las een bericht waarin aangegeven werd dat bij opstarten van het modem in bridge mode het MAC adres van het aangesloten apparaat van belang is)

Bij voorbaat dank voor reacties!

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Karel. — Thu, 02 Jan 2025 10:06:48 GMT

1. Wat is de aangewezen poort om mijn eigen router op aan te sluiten? (ik vind verschillende antwoorden, variërend van 'poort 1'; de '2.5 GBs poort', tot 'maakt niet uit')

Het maakt niet uit. De 2.5 Gbps poort heeft natuurlijk de voorkeur als je router dat ook aan kan en je minstens een 1 Gbps abonnement hebt.

Nee, dat is vragen om problemen op een consument aansluiting. Zoals geen internet verbinding op een van de aangesloten apparaten.

3. Indien meer poorten in bridge mode in gebruik, is er dan een mogelijk probleem ivm verschillende MAC addressen?

Het MAC adres van het aangesloten apparaat meestal een router is van belang voor de DHCP server van Ziggo die je IPv4 en IPv6 internet adressen geeft.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

tt14111 — Thu, 02 Jan 2025 10:36:55 GMT

Op deze pagina vind je meer informatie over bridge mode.

Ik zou de 2.5 GbE-poort vermijden, soms lijken er nog compatibiliteitsproblemen mee te zijn ondanks een mitigatie (uitschakelen van energy-efficient ethernet) in een eerdere firmware.

Toen de Sagemcom F3896 net uitgebracht was, waren er soms problemen met bridge mode, met workarounds zoals een factory reset en meerdere keren achtereenvolgens router/bridge mode aanvragen. Er is toen een aanpassing gedaan aan de boot file die dit type modem ontvangt van het CMTS, waardoor twee aangesloten apparaten (CPE's) c.q. MAC-adressen achter het modem gelijktijdig WAN-toegang ontvangen. Normaliter dient achter een modem in bridge mode alleen de eigen router aangesloten te zijn, zonder andere tussenliggende apparatuur. Het MAC-adres hiervan wordt opgeslagen zodra dit voor het eerst gedetecteerd wordt en als een andere apparaat/router aangesloten wordt, dan moet het modem opnieuw opgestart worden om het MAC-filter te wissen.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

MKlassik — Thu, 02 Jan 2025 10:53:38 GMT

Dank voor de reacties!

@Karel. Dat is zoals ik het idd default had aangenomen dat het zou werken

@tt14111 "Er is toen een aanpassing gedaan aan de boot file die dit type modem ontvangt van het CMTS, waardoor twee aangesloten apparaten (CPE's) c.q. MAC-adressen achter het modem gelijktijdig WAN-toegang ontvangen" -> betekent dit dat met *dit* modem 'toevallig' de (max?) twee aangesloten apparaten tegelijk van internet gebruik kunnen maken? (met als aantekening dat het door Ziggo opgeslagen MAC address kan veranderen als je het Ziggo modem opnieuw opstart?)

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Pasi — Thu, 02 Jan 2025 11:47:36 GMT

@MKlassik schreef:
...
Praktische vragen als een Sagemcom F3896LG-ZG in bridge mode wordt gebruikt:

2. Kan ik ook twee of meer poorten van dit modem in bridge mode tegelijk gebruiken? bv één naar de router en een tweede rechtstreeks naar eenPC (het lijkt te werken, maar levert dit niet een IP conclfict op?)
3. Indien meer poorten in bridge mode in gebruik, is er dan een mogelijk probleem ivm verschillende MAC addressen? (ik las een bericht waarin aangegeven werd dat bij opstarten van het modem in bridge mode het MAC adres van het aangesloten apparaat van belang is)
Bij voorbaat dank voor reacties!

Hallo,

Ook al zal van de SagemCom in bridge mode 2 netwerkpoorten werken, daarop dan natuurlijk nooit een pc op aansluiten. Bridge mode betekent 'geen firewall ' en als u uw pc daarop aansluit, dan is uw pc direct verbonden met het internet zonder een beschermende firewall.

Op een modem/router in bridge modem, 'moet' een eigen router aangesloten zijn, waarachter u kan doen en laten wat u wilt 😉.

P.s. ook de beste wensen voor 2025 👍.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

MKlassik — Thu, 02 Jan 2025 18:46:29 GMT

De laptop heeft de gebruikelijke firewall etc. maar, dank dat je dit security punt helder onder de aandacht brengt; absoluut geen 'best practice' 🙂

E.g. afgezien van een mogelijk IP conflict is mijn plan nu de laptop te verplaatsen achter een (de) router.

Dank voor de reacties en dus aan het forum!

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

tt14111 — Thu, 02 Jan 2025 18:50:55 GMT

Een IP-conflict is alleen mogelijk als je de router hetzelfde MAC-adres van de laptop (of andersom) zou geven d.m.v. MAC cloning/spoofing. Ieder apparaat c.q. MAC-adres ontvangt een ander IP-adres van de DHCP-server op het CMTS, dat overigens in een compleet ander subnet kan vallen.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

anoniemforum — Fri, 03 Jan 2025 17:28:40 GMT

waarom wil je de laptop/pc op het modem aansluiten inplaats van op de eigen router

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

MKlassik — Sat, 04 Jan 2025 12:16:16 GMT

Het onderliggende doel is een netwerk aansluiting in een deel van het huis te maken wat niet goed door bestaande wi-fi en extenders wordt afgedekt. Een verbinding direct naar het modem was (veel) eenvoudiger dan naar de bestaande router. Dat leverde mij wel enkele vraagtekens op, vandaar deze post (met zeer relevante informatie tot gevolg - dank).

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Pasi — Sat, 04 Jan 2025 14:57:29 GMT

@MKlassik schreef:
Het onderliggende doel is een netwerk aansluiting in een deel van het huis te maken wat niet goed door bestaande wi-fi en extenders wordt afgedekt...

U zou natuurlijk met een setje wifi-pods een virtueel lijntje naar dat deel van het huis kunnen maken. Met 3 pods/M4's kan u een behoorlijk afstand overbruggen of een voor kabel onneembaar obstakel ( muur ) nemen en vandaar uit weer bekabeld doorvoeren naar ....

Nu is een wifi verbinding niet altijd 100% stabiel/snel, maar dat lijkt mij beter dan een pc zomaar rechtstreeks op het internet aansluiten. M.i. is dat vragen om problemen en virussen.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Lebans — Sat, 04 Jan 2025 22:50:19 GMT

Ik gebruik al jaren twee poorten op de Sagem modem in bridgemode. Één naar mijn router en de tweede naar mijn Next. Geen probleem, voor mij was het voordeel dat ik aan mijn eigen netwerk kan rommelen en dat de Next verbinding blijft houden.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

anoniemforum — Sun, 05 Jan 2025 01:51:45 GMT

@Lebans schreef:

Ik gebruik al jaren twee poorten op de Sagem modem in bridgemode. Één naar mijn router en de tweede naar mijn Next. Geen probleem, voor mij was het voordeel dat ik aan mijn eigen netwerk kan rommelen en dat de Next verbinding blijft houden.

geeft de next dan een public ip-adres ?

normaal gesproken zou dat niet mogelijk moeten zijn in bridge mode want krijgt maar één apparaat (router) een public ip-adres toegewezen,

gaat het ok fZiggo of fUPC gebied ?

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

tt14111 — Sun, 05 Jan 2025 09:36:35 GMT

Voor de Sagemcom F3896 (en volgens mij ook de Ubee UBC1318) geldt een uitzondering, zie mijn voorlaatste reactie.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

MKlassik — Sun, 05 Jan 2025 13:01:58 GMT

De direct op de (bridge) modem aangesloten laptop in kwestie blijkt een IP adres te krijgen van Zscaler (cloud based internet security) en niet eentje van Ziggo (dat concludeerde ik eerder op basis van een 'gewone' laptop die ik even met die aansluiting verbonden had). Als het goed is zorgt deze Zscaler oplossing voor additionele security (een soort "VPN+++" begrijp ik).
Om misverstanden te voorkomen: ik ben het nog steeds 100% eens met de conclusie dat een verbinding rechtstreeks met de (bridge) modem onvoldoende veilig is. Plan is om een er gewoon een extra router tussen te zetten. En om met ipconfig te kijken of de laptop mogelijk nog meer internet verbindingen open heeft.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

tt14111 — Sun, 05 Jan 2025 13:16:45 GMT

Ieder apparaat achter een modem in bridge mode ontvangt een IP-adres van Ziggo. Dat jij een IP-adres van Zscaler ziet betekent dat op de laptop een VPN-tunnel actief is waarover uitgaande verbindingen naar internet lopen. Voor VPN zie je een virtuele netwerkadapter in o.a. ipconfig. Met netstat -an kun je nagaan welke poorten openstaan en welke verbindingen actief zijn.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Pasi — Sun, 05 Jan 2025 15:58:05 GMT

@MKlassik schreef:
De direct op de (bridge) modem aangesloten laptop in kwestie blijkt een IP adres te krijgen van Zscaler (cloud based internet security) en niet eentje van Ziggo (dat concludeerde ik eerder op basis van een 'gewone' laptop die ik even met die aansluiting verbonden had). Als het goed is zorgt deze Zscaler oplossing voor additionele security (een soort "VPN+++" begrijp ik).
Om misverstanden te voorkomen: ik ben het nog steeds 100% eens met de conclusie dat een verbinding rechtstreeks met de (bridge) modem onvoldoende veilig is. Plan is om een er gewoon een extra router tussen te zetten. En om met ipconfig te kijken of de laptop mogelijk nog meer internet verbindingen open heeft.

Als het ( om welke reden ook ) te ingewikkeld is om uw laptop achter de Ziggo modem/router ( = firewall ) te zetten, dan zou u een eigen router kunnen aansluiten en daarop de laptop aansluiten.

Als, ondanks dat de Ziggo Modem/Router in bridge staat, alle daarop aangesloten apparaten toch een IP nummer krijgen, dan kan op de kabel waarop nu uw laptop zit aangesloten, ook wel een eigen router aangesloten worden ! Hebt u ergens misschien nog een routertje liggen ? Waarbij geldt dat iedere Firewall er één is en het dan altijd veiliger dan zonder 😇 !

Als de VPN constant ( altijd !? ) aanstaat, dan zullen o.a. ook alle updates via die VPN worden opgehaald en zou het internet verkeer ( via de vpn naar uw werk ) veilig moeten zijn.

Maar vaak staat zo'n vpn niet altijd aan en als de software op uw laptop wil controleren of er een update is, dan gaat dat verkeer dan onbeschermd het internet op. Tevens kan men vanuit het internet natuurlijk ook proberen in uw laptop te komen, door het zoeken van een open poort.

Sterker nog, als ik uw IT'er was en wist dat u uw werk laptop onbeschermd op het internet zet, zou ik u toch streng toespreken ! Want hoe vaak horen we niet, dat een bedrijf gehacked is, waarbij men via een computer van een werknemer het bedrijf is binnengekomen.

Re: Sagemcom F3896LG-ZG bridge mode: meer poorten gebruiken?

Lebans — Mon, 06 Jan 2025 09:18:38 GMT

Ja, ieder krijgt een ipv4 en ipv6 adres. Ik zit in het fUPC gebied.