Vodafone auf Deutsche Glasfaser mit UniFi – Open Access, Routerfreiheit und DS-Lite over PPPoE verständlich erklärt

Open Access verändert den Glasfasermarkt

Der deutsche Glasfaserausbau befindet sich in einem spannenden Wandel. Wurden viele Netze ursprünglich als geschlossene Infrastrukturen einzelner Anbieter errichtet, setzt sich inzwischen zunehmend das Open-Access-Modell durch. Dabei öffnet der Netzbetreiber seine Infrastruktur für weitere Internetanbieter. Für Endkunden bedeutet das vor allem eines: mehr Auswahl, ohne dass erneut Tiefbauarbeiten oder eine neue Glasfaserleitung bis ins Haus erforderlich werden. Die physische Infrastruktur bleibt bestehen – lediglich der Vertragspartner für den Internetzugang wechselt.

Genau diesen Wechsel habe ich vor kurzem durchgeführt. Mein Anschluss wurde bislang direkt über Deutsche Glasfaser betrieben und anschließend auf Vodafone umgestellt. Die Glasfaserleitung selbst, der Hausanschluss und sogar der vorhandene ONT (Optical Network Terminal – Glasfaser Abschluss Punkt) blieben unverändert. Lediglich der Internetanbieter änderte sich.

Parallel dazu hat sich in den vergangenen Jahren ein weiterer wichtiger Aspekt etabliert: die Routerfreiheit. Kunden sind heute nicht mehr auf die Hardware ihres Providers angewiesen, sondern können eigene Router einsetzen. Während viele Anwender zu einer FRITZ!Box greifen, kommen in anspruchsvolleren Heimnetzen oder kleinen Unternehmensumgebungen häufig professionelle Lösungen wie UniFi, pfSense, OPNsense oder MikroTik zum Einsatz. In meinem Fall übernimmt ein UniFi Cloud Gateway Max die komplette Netzwerkinfrastruktur.

Das Setup: Vodafone am bestehenden Deutsche-Glasfaser-ONT

Die technische Ausgangslage war erfreulich einfach. Die Glasfaser endet im Haus an einem ONT (Optical Network Terminal). Dieses Gerät übernimmt die Umsetzung des optischen Signals auf Ethernet und fungiert damit vereinfacht als Glasfasermodem. Dahinter wird der eigentliche Router angeschlossen.

Der vorhandene Nokia G-010G-R konnte vollständig weiterverwendet werden.

Glasfaserdose
      │
Nokia G-010G-R (ONT)
      │
UniFi Cloud Gateway Max
      │
Switches, Access Points und Heimnetz

Die Einrichtung selbst war überraschend unkompliziert. Die notwendigen PPPoE-Zugangsdaten (Point-to-Point Protocol over Ethernet) befinden sich im Vodafone-Willkommensschreiben. Darüber authentifiziert sich der Router gegenüber dem Provider. Zusätzlich enthält das Schreiben einen MIC (Modem-Installations-Code), der hauptsächlich für die automatische Einrichtung kompatibler Endgeräte gedacht ist. Für den Betrieb eines UniFi Cloud Gateway werden hingegen lediglich Benutzername und Passwort benötigt.

Ergänzt um VLAN 7, das Vodafone im Open-Access-Netz der Deutschen Glasfaser für den Internetzugang verwendet, konnte sich der Router sofort erfolgreich anmelden.

Wenn IPv6 funktioniert, IPv4 aber fehlt

Nach der erfolgreichen PPPoE-Einwahl zeigte der UniFi Controller unmittelbar eine globale IPv6-Adresse aus dem Präfix 2a00: an. Eine IPv4-Adresse wurde dagegen überhaupt nicht vergeben.

Dieses Verhalten wirkt zunächst widersprüchlich und verleitet schnell dazu, die eigene Konfiguration in Frage zu stellen. Tatsächlich liefert es jedoch bereits eine ganze Reihe wichtiger Informationen. Sind eine globale IPv6-Adresse vorhanden und die PPPoE-Verbindung aufgebaut, funktionieren ONT, VLAN-Konfiguration, Authentifizierung und Zugangsdaten bereits fehlerfrei. Der Router kommuniziert also grundsätzlich erfolgreich mit dem Provider.

Genau deshalb lohnt es sich, in dieser Situation nicht vorschnell VLANs zu ändern, Firmware zu aktualisieren oder den Router mehrfach neu einzurichten. Häufig liegt die Ursache nicht mehr auf der eigenen Seite.

Was hinter DS-Lite over PPPoE steckt

Die Erklärung liefert DS-Lite (Dual Stack Lite). Moderne Glasfaseranschlüsse werden zunehmend nach dem Prinzip IPv6 first bereitgestellt. Der Router authentifiziert sich zwar weiterhin klassisch per PPPoE, erhält darüber zunächst jedoch ausschließlich die native IPv6-Konnektivität.

Die IPv4-Kommunikation wird anschließend über einen Tunnel innerhalb dieser IPv6-Verbindung bereitgestellt – daher die Bezeichnung DS-Lite over PPPoE. Aus Sicht des Routers entsteht dadurch zunächst der Eindruck, dass zwar alles korrekt funktioniert, IPv4 jedoch noch fehlt.

Genau dieses Verhalten trat auch bei meinem Anschluss auf. Die Bereitstellung war auf Providerseite schlicht noch nicht vollständig abgeschlossen. Nach kurzer Zeit wurde die DS-Lite-Konfiguration automatisch aktiviert. Ohne jegliche Änderungen an der UniFi-Konfiguration standen anschließend sowohl IPv6 als auch IPv4-Konnektivität zur Verfügung.

Was ich aus dem Wechsel mitgenommen habe

Rückblickend war genau dieses Fehlerbild die wichtigste Erkenntnis des gesamten Providerwechsels. Wer an einem Deutsche Glasfaser-Open-Access-Anschluss bereits erfolgreich per Vodafone PPPoE verbunden ist und eine globale IPv6-Adresse erhält, sollte zunächst Ruhe bewahren. In den meisten Fällen funktionieren die entscheidenden Komponenten bereits korrekt und lediglich die vollständige Provisionierung des Anschlusses steht noch aus.

Ebenso hat der Wechsel gezeigt, wie weit sich der deutsche Glasfasermarkt inzwischen entwickelt hat. Open Access sorgt für mehr Wettbewerb auf bestehender Infrastruktur, die Routerfreiheit ermöglicht den Einsatz professioneller Netzwerktechnik und moderne Konzepte wie IPv6 und DS-Lite verändern die Art, wie Internetanschlüsse heute bereitgestellt werden. Wer diese Zusammenhänge versteht, kann ungewöhnliche Fehlerbilder deutlich besser einordnen und spart sich im Zweifel viel Zeit bei der Fehlersuche.

Fazit

Der Wechsel von Deutsche Glasfaser zu Vodafone verlief insgesamt erstaunlich unkompliziert. Die vorhandene Infrastruktur konnte vollständig weitergenutzt werden, der ONT blieb unverändert im Einsatz und auch das UniFi Cloud Gateway ließ sich ohne Besonderheiten konfigurieren.

Die einzige Hürde bestand in der zeitverzögerten Aktivierung von DS-Lite over PPPoE. Das zunächst ungewohnte Fehlerbild – funktionierende PPPoE-Einwahl, globale IPv6-Adresse, aber keine IPv4-Konnektivität – erwies sich letztlich nicht als Konfigurationsfehler, sondern als normaler Bestandteil der noch laufenden Provisionierung.

Manchmal ist die beste Fehlerbehebung eben doch die einfachste: Geduld bewahren und dem Anschluss etwas Zeit geben.

Beispielkonfiguration