Zum Inhalt

Internetzugang – WOBCOM über Deutsche Glasfaser

Produktiver Stand: 26. August 2026.

Aktueller Stand

Der Internetzugang läuft über einen WOBCOM-Tarif auf dem Glasfasernetz von Deutsche Glasfaser.

Die Rollen sind dabei getrennt:

  • WOBCOM ist der Internetprovider und stellt unter anderem den PPPoE-Zugang bereit.
  • Deutsche Glasfaser stellt das zugrunde liegende Glasfaser-Zugangsnetz bis zum ONT bereit.

Der Glasfaser-ONT ist direkt mit ether5 des MikroTik hAP ax2 verbunden. Der MikroTik terminiert die Provider-VLAN- und PPPoE-Verbindung selbst.

Aufbau

Internet
  |
WOBCOM
  |
PPPoE über VLAN 7
  |
Glasfasernetz Deutsche Glasfaser
  |
ONT
  |
ether5 am MikroTik hAP ax2
  |
vlan7-wobcom (VLAN-ID 7)
  |
pppoe-wobcom
  |
Default-Route ins Internet

Status- und Störungsseiten

Da der Anschluss technisch aus WOBCOM-Dienst und Deutsche-Glasfaser-Zugangsnetz besteht, sollten bei Störungen immer beide Statusquellen geprüft werden.

WOBCOM

WOBCOM veröffentlicht dort eigene Wartungs- und Störungsmeldungen sowie Hinweise auf Störungen im Netz von Deutsche Glasfaser.

Deutsche Glasfaser

Die Seite enthält bekannte Störungen sowie geplante Wartungsfenster im Glasfasernetz und kann nach Ort gefiltert werden.

Einordnung bei Störungen

Bei einem Ausfall oder Paketverlust gilt daher:

  1. WOBCOM-Status prüfen;
  2. Deutsche-Glasfaser-Status für Wolfsburg bzw. Niedersachsen prüfen;
  3. am MikroTik kontrollieren, ob ether5 physisch verbunden bleibt;
  4. PPPoE-Status und RouterOS-Log prüfen;
  5. bei physisch stabilem ether5, aber PPPoE-Abbrüchen oder Paketverlust zuerst die Provider-/Zugangsnetzseite verdächtigen.

MikroTik-Konfiguration

Physischer WAN-Port

Parameter Wert
Anschluss Glasfaser-ONT
MikroTik-Port ether5
Link aktiv
LAN-Bridge nicht Mitglied
WAN-Liste Mitglied

Provider-VLAN

Auf ether5 ist das Provider-VLAN angelegt:

Name:      vlan7-wobcom
VLAN-ID:   7
Interface: ether5
MTU:       1500

PPPoE

Die eigentliche Internetverbindung läuft über den PPPoE-Client:

Name:                  pppoe-wobcom
Interface:             vlan7-wobcom
Status:                running
Default-Route:         ja
Default-Route-Distance: 1
Peer-DNS:              nein

Der PPPoE-Benutzername ist auf dem Router hinterlegt. Das Kennwort wird aus Sicherheitsgründen nicht im Wiki dokumentiert.

Die vom PPPoE-Client erzeugte Standardroute zeigt auf:

gateway=pppoe-wobcom

DNS

Die internen Geräte verwenden den MikroTik als DNS-Server. Der Router leitet Anfragen an seine konfigurierten Upstream-DNS-Server weiter.

Für statisch konfigurierte Proxmox-LXC gilt ebenfalls:

DNS:          10.10.10.1
Searchdomain: diebrocks.home

Am 17. August 2026 wurden nach der Glasfaserumstellung noch veraltete DNS-Einträge in mehreren LXC gefunden. Betroffen waren:

LXC IP Dienst
102 10.10.10.30 Cloudflare Tunnel
106 10.10.10.31 ebusd Heizung
107 10.10.10.32 ebusd Lüftung
108 10.10.10.33 MCP-Server

Alle vier verwenden jetzt persistent 10.10.10.1 als Nameserver.

Der falsche DNS-Eintrag führte insbesondere beim Cloudflare-Tunnel zu Zeitüberschreitungen bei der Auflösung von *.argotunnel.com. Nach der Korrektur waren DNS-Auflösung, QUIC, HTTP/2 und die Cloudflare-API wieder fehlerfrei erreichbar.

WAN, NAT und Firewall

pppoe-wobcom ist Mitglied der Interface-Liste WAN.

Das Source-NAT erfolgt über:

chain=srcnat
action=masquerade
out-interface-list=WAN

Neue eingehende Verbindungen aus der WAN-Liste ohne bestehendes DST-NAT werden von der Firewall verworfen.

Prüfung

PPPoE-Verbindung

/interface/pppoe-client/print detail

Erwartet:

pppoe-wobcom ... running

Provider-VLAN

/interface/vlan/print detail where name="vlan7-wobcom"

Default-Route

/ip/route/print detail where dst-address="0.0.0.0/0"

Erwartet wird eine aktive dynamische Default-Route über pppoe-wobcom.

WAN-Mitgliedschaft

/interface/list/member/print detail where list="WAN"

Funktionsprüfung

Nach Änderungen am WAN mindestens prüfen:

  • DNS-Auflösung aus den internen VLANs;
  • Internetzugriff aus Home, IoT und Gäste;
  • Home Assistant über Cloudflare;
  • Proxmox und OpenCCU über Cloudflare;
  • MCP-Zugriff über mcp.diebrocks.com;
  • Cloudflare-Tunnel auf DNS-, QUIC- und HTTP/2-Fehler.

Wiederherstellung

Für einen Neuaufbau des Internetzugangs werden benötigt:

  1. ether5 als physischer ONT-Port;
  2. VLAN 7 auf ether5;
  3. PPPoE-Client pppoe-wobcom auf vlan7-wobcom;
  4. WOBCOM-PPPoE-Zugangsdaten;
  5. Default-Route über den PPPoE-Client;
  6. pppoe-wobcom in der Interface-Liste WAN;
  7. Masquerade über out-interface-list=WAN;
  8. interne DNS-Nutzung über den MikroTik.