Deutsche Glasfaser mit UniFi: Gateway direkt am Glasfaser-Modem betreiben

Die Deutsche Glasfaser liefert einen Glasfaser-Netzabschluss (Modem bzw. ONT) und auf Wunsch einen Router. Wer ein UniFi-Gateway nutzt, kann den Router weglassen und das Gateway direkt an den LAN-Port des Glasfaser-Modems anschließen. Das klappt mit Dream Machine, Cloud Gateway und Dream Router gleichermaßen.

Was am Anschluss anders ist

Bei Telekom und vielen DSL-Anschlüssen wählt sich der Router per PPPoE mit Zugangsdaten ein. Die Deutsche Glasfaser vergibt die Adresse per DHCP. Zugangsdaten braucht das Gateway daher nicht. Auch ein VLAN-Tag ist bei Privatanschlüssen in der Regel nicht nötig.

Privatkunden bekommen standardmäßig eine öffentliche IPv6-Adresse mit eigenem Präfix, aber keine eigene öffentliche IPv4-Adresse. IPv4 läuft über Carrier-Grade-NAT (CGNAT). Für normales Surfen merkt man davon nichts. Portfreigaben über IPv4 funktionieren damit aber nicht.

1. WAN einstellen

1. Gateway mit dem WAN-Port an den LAN-Port des Glasfaser-Modems anschließen.
2. Settings → Internet → Primary (WAN1) öffnen.
3. „IPv4 Connection“ auf „DHCPv4“ stellen. Kein VLAN eintragen.
4. „IPv6 Connection“ auf „DHCPv6“, „Prefix Delegation Size“ auf 56.
5. Speichern.

Kommt keine Adresse, das Glasfaser-Modem einmal stromlos machen und nach dem Hochfahren das Gateway neu verbinden. Das Modem merkt sich das zuvor angeschlossene Gerät, nach einem Routerwechsel hilft daher oft dieser Neustart.

2. IPv6 im LAN verteilen

Damit die Geräte im Heimnetz auch IPv6 bekommen, unter Settings → Networks das jeweilige Netzwerk öffnen und bei „IPv6 Interface Type“ „Prefix Delegation“ wählen. Router Advertisement aktiv lassen. Mit dem /56-Präfix lassen sich so auch mehrere VLANs mit eigenem IPv6-Netz versorgen.

3. Portfreigaben und Fernzugriff

Wegen CGNAT ist ein Heimserver aus dem Internet über IPv4 nicht direkt erreichbar. Es gibt drei Wege:

• Über IPv6 freigeben. Das klappt, wenn auch die Gegenseite IPv6 hat. Im Mobilfunknetz ist das meist der Fall.
• Einen VPN-Dienst mit Vermittlung nutzen, etwa UniFi Teleport oder WireGuard über einen kleinen Server mit öffentlicher IPv4.
• Bei der Deutschen Glasfaser eine öffentliche IPv4-Adresse buchen. Ob und zu welchen Konditionen das im eigenen Tarif geht, ändert sich immer wieder. Am besten beim Kundenservice nachfragen.

4. Telefon

Die Telefonie läuft bei der Deutschen Glasfaser über SIP. Ohne den mitgelieferten Router bleibt das Telefon zunächst stumm. Eine verbreitete Lösung ist eine FRITZ!Box hinter dem UniFi-Gateway, die nur als Telefonanlage arbeitet. Die SIP-Zugangsdaten stehen im Kundenportal.

Typische Probleme

• Verbindungsabbrüche oder sehr langsame Seiten: Testweise IPv6 abschalten. Bleibt das Problem, liegt es meist am Anschluss, nicht am Gateway.
• Die angezeigte WAN-IP beginnt mit 100.: Das ist die CGNAT-Adresse und völlig normal.
• Portfreigabe funktioniert nicht: Siehe Abschnitt 3, über IPv4 geht es mit CGNAT nicht.

Läuft es an deinem Anschluss anders? Im Forum Internetanschluss & Provider mit Gateway-Modell, Modem-Typ und Screenshot der WAN-Einstellungen nachfragen.