„Es muss nicht immer Fritzbox sein!“ – mit einem solchen Satz kann man einen Deutschen zur Verzfeiflung bringen. Das Produkt von AVM aus Berlin ist ohne Frage ein Zeichen deutscher Ingeneurskunst und hat nicht ohne Grund ein solches Rennomee verdient. Aber wie machen es die anderen L\u00e4nder, wenn sie die Fritzbox nicht kennen? Es gib kaum etwas, was man nicht mit Software emulieren oder ersetzen kann. Diese Frage brachte mich auf die Idee, den Anschluss ohne Spezialhardware umzusetzen. F\u00fcr den Medienwechsel zwischen Lichtwellen und elektrischen Impulsen sorgt das ONT – der optical network trasmitter, den man fr\u00fcher als Modem kannte. Wir haben also dahinter nur noch mit reinem Ethernet zu tun. Das macht die Sache leichter.<\/p>\n\n\n\n\n\n\n\n
Aus den Unterlagen, die Energis seinen Kunden zugeschickt hat, geht hervor, dass f\u00fcr den Internetzugang und die Telefonie zwei verschiedene VLANs realisiert wird. Doch: Was sind VLANs? Ein VLAN steht f\u00fcr ein virtuelles LAN und wird mit Hilfe von Standard 802.1Q des IEEE<\/a>. Das Ethernet ist eine Methode um auf einem Netzwerkkabel \u00fcber die vier Drahtpaare eine Kommunikation mit Hilfe von Stromimpulsen zwischen zwei Teilnehmern herzustellen. (100MBit brauchte sogar nur zwei Aderpaare.) Darin wird geregelt mit welcher Frequenz und wie lange gesendet wird oder wie m\u00f6gliche Kollisionen (wen beide gleichzeitig zu senden beginnen) aufgel\u00f6st werden. In der „Sprechzeit“ eines Teilnehmers – dem sog. Ethernet-Frame – (man kann sich das als ein Blatt Papier mit immer derselben Gr\u00f6\u00dfe vorstellen) m\u00fcssen viele Informationen nach einem festen Schema angegeben werden: von wem an wen, Sequenznummer (Seitenunummer) und eine Pr\u00fcfsumme. Und da muss noch der Inhalt rein! Das regelt das IEEE<\/a> in dem Ethernet-Frame. Die einfache Version, die in jedem Router und Switch bekannt ist, wurde dann erweitert, indem man aus dem Platz f\u00fcr den Inhalt ein kleines St\u00fcck abzwackt und darin einen Code f\u00fcr den sog. VLAN-Tag hinterlegt. Switche und Router, die den Code (eine Nummer zwischen 0 und 4095) auslesen k\u00f6nnen und daraus ein Netz im Netz bilden, beherrschen 802.1Q und kommen meist mit dem Zusatz „managed“ in der Bezeichnung daher. Das Verwalten (en. „to manage“) ist nichts anderes als das festlegen, welche Tags auf welchen Steckpl\u00e4tzen (en. „ports“) empfangen bzw. gesendet werden k\u00f6nnen. (Daten-Pakete ohne VLAN-Tag k\u00f6nnen nachtr\u00e4glich mit einem Tag versehen werden. Dazu definiert man auf dem Port die PVID<\/a>. Solche Pakete werden behandelt als h\u00e4tten sie den VLAN-Tag des PVID.) Hinter den 4096 Tags stecken 4096 m\u00f6gliche Netze, die sich daraus ergeben k\u00f6nnen: die virtuellen LANs. Die Idee ist, dass man „in einem Kabel“ mehrere voneinander getrennte Netze durchleitet. Das Konzept dient weniger dem Schutz der Daten (security by obscurity – nur wer den Tag kennt, kann mith\u00f6ren) sonder der Ordnung. <\/p>\n\n\n\n Mit dem VLAN-Tag 132 verbindet man sich im Glasfaser von Energis mit dem Internet. Eigentlich ist es ein sog. „geroutetes“ Netz. Das bedeutet: es gibt einen Router (oder Gateway) in diesem Netz, der das Lokale Netz 132 mit dem Internet zusammen schaltet. Gegen Aufpreis bekommt man auch eine \u00f6ffentliche IPv4-Adresse, die ein vollwertiger Teilnehmer des Internets ist. <\/p>\n\n\n\n Das Glasfaser geht nur wenige Meter ins Haus und das ist manchmal nicht optimal, denn steht der Router in einer ganz anderen Ecke des Hauses, muss man dorthin das Netzwerk-Kabel ziehen. (Viel d\u00fcnner und magnetisch weniger st\u00f6ranf\u00e4llig ist Glasfaser und mittlerweile f\u00fcr jedermann bezahlbar. Daf\u00fcr muss das elektrische Signal des RJ45-Ethernets in Licht umgewandelt werden. Entsprechende Wandler sind g\u00fcnstig zu haben.) F\u00fchrt das Kabel aus dem ONT nicht direkt zu einem einzigen Rechner oder Router, muss der dazwischen geschaltete Switch 802.1q beherrschen und den VLAN-Tag 132<\/strong> auf den entsprechenden Ports (man sagt dazu auf denglisch: getaggt) zulassen.<\/p>\n\n\n\n Der Router oder Rechner hinter dem ONT bekommt per DHCP eine IP-Adresse (IPv4) und eine IPv6. IPv4 kann (wie bereits erw\u00e4hnt) aus einem gerouteten lokalen Netz der VSE stammen oder eine \u00f6ffentliche IP (aus dem Internet direkt erreichbar) sein. Bei IPv6 konnte ich bisher leider nur eine einzelne IP-Adresse erhalten. W\u00fcnschenswert w\u00e4re ein Teilnetz mit der Netzmaske „\/64“ – ein sogenannter Pr\u00e4fix<\/a>. (Die ersten 64 Bits muss der Anbieter immer als eine Art „Stra\u00dfe und Hausnummer“ betrachten an meinen Anschluss senden. Die folgenden weiteren 64 Bits m\u00fcssen dem Anbieter nicht bekannt sein – vergleichbar einem „Hausbewohner“.) Weil ein solcher abgeleiteter Pr\u00e4fix dynamisch (t\u00e4glich oder gar st\u00fcndlich) wechseln darf, w\u00e4re es etwas Aufwendig und nicht wirklich regelkonform. <\/p>\n\n\n\n Bei n\u00e4herer Betrachtung sieht man, dass es mehrere Adressen sind, die man erh\u00e4lt und es ist anfangs \u00e4u\u00dferst verwirrend, was wohin geh\u00f6rt. Betrachten wie einmal mein Beilspiel:<\/p>\n\n\n\n Das erste Netzewerkgr\u00e4t (vnet1<\/em> in der Namensgebung von OPNsense) packt in ein P\u00e4ckchen maximal 1500 Byte. Es ist ein WAN (Wide Area Network = weltweites Netz) welches bei mir VSE<\/em> hei\u00dft. Nach den options (die nur Fachleute dekodieren k\u00f6nnen) und der ID der Netzwerkkarte (besser bekannt als MAC-Adresse) folgt die IP in Version 4 mit broadcast-Adresse (f\u00fcr Nachrichten ans ganze Netzwerk, was fr\u00fcher n\u00f6tig war und heute im WAN nicht wirklich gebraucht wird). Danach folgen gleich zwei IPv6: die „linklokale“ fe80::be24… (an fe80 am Anfang zu erkennen). Und nun wird es spannend: 2a02:5a0:… viele mit :: versteckte Nulle und endet mit 2:26ef – das ist die IP meines Routers. „prefixlen 128“ sagt auch sofort: es ist deine einzige IPv6 – die des Routers.<\/p>\n\n\n\n Bei IPv4 ist die Sache klar. Wer mit mehr als einem Ger\u00e4t ins IPv4-Netz (IPv4-Internet) will, muss lokales (Haus-)Netz „LAN<\/a>“ aufbauen (wie bei Modem\/ISDN\/DSL auch) und per NAT die Umsetzung von internen auf externe IP (und vice versa) betreiben. Das machen die Router wie Fritzbox (TP-Link, Cisco, ASUS, Netgear und wie die Hersteller alle hei\u00dfen bieten \u00e4hnliche Produkte). Dieser Router muss VLAN-Tags (802.1q) beherrschen – und das tun fast alle, die „managed“ sind. Er ist f\u00fcr die Verteilung von LAN-IPs (per DHCP-Dienst) und die Umsetzung (NAT<\/a> = Network Address Translation) zust\u00e4ndig. <\/p>\n\n\n\n Schwieriger ist es im IPv6. Da die IP nicht als Pr\u00e4fix<\/a> ausgeliefert wird, kann man scheinbar nur \u00fcber den VLAN-Tag 132 eine einzige IPv6 bekommen. (Und es scheint als w\u00fcrde jeder nur eine eigene IP bekommen, auch wenn mehrere Rechner \u00fcber den Anschluss parallel auf Tag 132 angebunden werden.) Hier fehlt mir noch die z\u00fcndende Idee, wie ich den Pr\u00e4fix ableite und IPv6-LAN ohne VLAN ins Anbieter-Netz mit VLAN routen soll. Und hier wird f\u00fcr Menschen aus der IPv4-Zeit etwas abstrus: Die Daten ins Internet (WAN) gehen \u00fcber eine lokale Verbindung (wie 127.0.0.1\/8 f\u00fcr nur diese Leitung).<\/p>\n\n\n\n Mein Router ist die OPNsense<\/a>-Appliance – ein kleiner Rechner (kann auch eine VM innerhalb von Proxmox sein) angeschlossen an den RJ45-Anschluss des ONT. Diese Firewall-und-Router-Software ist Open Source und hat eine gute graphische Oberfl\u00e4che. F\u00fcr einige Dinge gibt es auch Assistenten, die WAN und LAN erkennen und Routing samt DHCP einrichten k\u00f6nnen. Ein lokaler DNS und VLAN-Netze sind dort auch ohne Weiteres m\u00f6glich. Sie richtet sich an ITler (insbesondere an Netzwerker unter ihnen) und kann einen einfachen Benutzer schnell \u00fcberfordern. Wer die M\u00fche auf sich nehmen will, kommt um die Anschaffung einer Fritzbox herum. (Vorausgesetzt, die Telefonie \u00fcber DECT<\/a>-Funk spielt keine Rolle.) Bei der Einrichtung setzt man sowohl DHCP<\/strong> (f\u00fcr die einzige IPv4-Adresse) als auch das DHCPv6<\/strong> (f\u00fcr die IPv6-Adresse mit der Priorit\u00e4t<\/strong> („Use VLAN priority<\/em>„) auf „Best Effort (0, default)<\/em>„, denn es werden keine zeitkritischen Daten versendet (Telefonie) und der Anbieter das so vorgibt. Ich „w\u00fcnsche mir“ die immer einen Pr\u00e4fix von 64 Bit und setze „Prefix delegation size<\/em>“ auf 64. Aber es wird scheinbar nur eine 128-Bit-Adresse ausgeliefert (wie bereits beschrieben). Vielleicht versteht OPNsens es nicht oder es ist gar gew\u00fcnscht, denn die IPv6-Gegenstelle beim Provider ist eine sog. Link-lokale-IP fe80::xxx:xxx:xxx:143 (gedacht f\u00fcr LANs). Wer wei\u00df!?<\/p>\n\n\n\n Bei n\u00e4herer Betrachtung der Detail zum WAN-Interface fiel mir auf „Dynamic IPv6 prefix received 2a02:5a0:xxx:xxxx::\/60<\/strong><\/em>„. Es ist schon verwirrend, wenn eine \u00f6ffentliche IPv6 dem Interface lo<\/em><\/strong> zugeordnet wird. Eine rein lokaler Netzwerkanschluss hat ein ganzes \u00f6ffentliches Netz, ja – sogar ganze vier davon! Jedenfalls habe ich gerade meinen Prefix an der falschen Stelle gefunden. Das muss ich genauer untersuchen!<\/p>\n\n\n\n Telefonie ist ein wenig ungew\u00f6hnlich. Man braucht daf\u00fcr sowohl IPv4 mit VLAN-Tag 132 (die bei mir vom OPNsense als Firewall behandelt wird) als auch ein IPv4-Netz f\u00fcr die Telefonie, die den VLAN-Tag 232<\/strong> hat. Theoretisch kann man auf das Internet verzichten und mit nur Telefonie-Netzwerk (Tag 232) telefonieren. Zugriff auf das Internet f\u00fcr das Versenden von Nachrichten, Updates oder \u00c4hnliches wird aber fast immer n\u00f6tig sein. Damit muss der VoIP\/SIP-Client der drei Telefonnummern aus dem lokalen Vorwahlbereich des VSE.net verwaltet in der Lage ist, den VoIP-Server von VSE zu erreichen, braucht es zwei Dinge: <\/p>\n\n\n\n Punkt 1. ist auf zwei Wegen m\u00f6glich. Verbindet man sich mit dem ONT vom selben\/einzigen Rechner der Glasfaseranschlusses, braucht man einen weiteren Tag – diesmal mit der Priorit\u00e4t „5“ f\u00fcr Echtzeitdaten. Ist der SIP\/VoIP-Client dagegen unterschiedliche Hardware und somit mit je eigenem Ethernet-Anschluss, kommt man um einen „managed“ Switch zwischen ONT und den zwei Ger\u00e4ten (wie oben erw\u00e4hnt) nicht herum. Dieser muss dann entsprechend die Ports der Ger\u00e4te mir den VLAN-Tags versehen und durchleiten (in Richtung ONT beide VLANs, ansonsten passend zum Ger\u00e4t das eine oder andere). Eine Zwischenl\u00f6sung ist Proxmox, wo jede VM (z.B. OPNSense und FreePBX) eigene VLANs auf den ebenso virtuellen Netzwerkanschl\u00fcssen bekommen kann. (Proxmox kann in neuester Version<\/a> auch als Switch von Software-definierten Netzwerken<\/a> fungieren).<\/p>\n\n\n\n Punkt 2. lie\u00df mich an meinem Verstand zweifeln. Ziel der Verbindungen „energis-home.de<\/strong>“ zu nennen aber den Namen nicht per \u00f6ffentliches DNS auf 10.199.27.28<\/strong> aufzul\u00f6sen ist eine seltsame Art von Humor. Da sich der Telefonie-Client mit eben diesem „SIP-Proxy“ (aus unserer Sicht kann er genauso gut VoIP- oder SIP-Server genannt werden) verbinden muss, sollte dieser Name allgemein bekannt sein. Der Kenner sieht in dieser IP aber auch sofort etwas Besonderes: 10er-Netz ist ein rein lokales Netz. Und es stimmt: das Netz aus unserem Punkt 1. lautet in etwa: 10.122.XXX.XXX mit einer Netzmaske „\/16“. Damit m\u00fcssen alle Datenpakete, die nicht „10.122.“ vorne stehen haben, an dem Gateway<\/strong> geschickt werden, der einem freundlicherweise per DHCP zugeteilt wird: 10.122.XXX.218. Nur \u00fcber diesen erreicht man 10.199.27.28. <\/p>\n\n\n\n Aber das ist noch nicht alles. Neben der Signalisierung (SIP) auf Port UDP 5060<\/strong>, m\u00fcssen auch Daten der Gespr\u00e4chspartner eines Telefonats flie\u00dfen k\u00f6nnen und das geschieht auf UDP-Ports zwischen 30000 und 65535<\/strong>. Diese Daten k\u00f6nnen an uns aber nicht nur vom SIP-Proxy flie\u00dfen, denn es gibt auch weitere Vermittler 10.199.27.100 + .101 sowie .200 + .201<\/strong>. Der Einfachheit wegen kann man auch das ganze Netz 10.199.27.0\/24<\/strong> \u00fcber den Anschluss mit VLAN-Tag 232 senden (und empfangen = en. routen).<\/p>\n\n\n\n Die freundlichen Mitarbeiter von Energis haben mir nicht nur diese Informationen zukommen lassen, sondern auch Details, die sehr hilfreich sind: Die \u00dcbertragung von Tastent\u00f6nen (DTMF<\/a><\/strong>) erfolgt per RFC2833\/4733 (RTP-Event), Und die Codec<\/a>-Auswahl ist besser als bisher in allen Brosch\u00fcren des Anbieters gelesen: PCMA<\/strong> (711.a – eine alte Art der Kodierung mit Blechdosen-Klang), G722<\/strong> (moderner HD-Codec mit fast perfektem Klang) und G729<\/strong> (sehr datensparsam aber nicht wirklich in HD-Qualit\u00e4t). Vor allem der letzte ist sehr aktuell und f\u00fcr moderne Hardware mit Links zu schaffen – reduziert die Datenmenge auf ein Viertel!<\/p>\n\n\n\n Ich bin noch nicht fertig und entdecke viele spannende Arten der Umsetzung. F\u00fcr mich ist es eine Herausforderung, Neues zu lernen. IPv4 mit NAT und routing hat gut geklappt. Die Telefonie endet in der FreePBX und wird an eine alte Fritzbox weiter gegeben da ich noch kein anderes DECT-Gateway habe. (Teilweise werden die Nummern f\u00fcr Konferenzr\u00e4ume gebraucht oder mit Free-Busy-Richtlinien f\u00fcr einzelne Empf\u00e4nger abgeglichen). IPv6 ohne VLAN-Tag 132 bleibt noch eine Baustelle. Aber mit ein wenig Hilfestellung durch Energis hat alles gut funktioniert.<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" „Es muss nicht immer Fritzbox sein!“ – mit einem solchen Satz kann man einen Deutschen zur Verzfeiflung bringen. Das Produkt von AVM aus Berlin ist ohne Frage ein Zeichen deutscher Ingeneurskunst und hat nicht ohne Grund ein solches Rennomee verdient. Aber wie machen es die anderen L\u00e4nder, wenn sie die Fritzbox nicht kennen? Es gib […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","ocean_post_layout":"","ocean_both_sidebars_style":"","ocean_both_sidebars_content_width":0,"ocean_both_sidebars_sidebars_width":0,"ocean_sidebar":"","ocean_second_sidebar":"","ocean_disable_margins":"enable","ocean_add_body_class":"","ocean_shortcode_before_top_bar":"","ocean_shortcode_after_top_bar":"","ocean_shortcode_before_header":"","ocean_shortcode_after_header":"","ocean_has_shortcode":"","ocean_shortcode_after_title":"","ocean_shortcode_before_footer_widgets":"","ocean_shortcode_after_footer_widgets":"","ocean_shortcode_before_footer_bottom":"","ocean_shortcode_after_footer_bottom":"","ocean_display_top_bar":"default","ocean_display_header":"default","ocean_header_style":"","ocean_center_header_left_menu":"","ocean_custom_header_template":"","ocean_custom_logo":0,"ocean_custom_retina_logo":0,"ocean_custom_logo_max_width":0,"ocean_custom_logo_tablet_max_width":0,"ocean_custom_logo_mobile_max_width":0,"ocean_custom_logo_max_height":0,"ocean_custom_logo_tablet_max_height":0,"ocean_custom_logo_mobile_max_height":0,"ocean_header_custom_menu":"","ocean_menu_typo_font_family":"","ocean_menu_typo_font_subset":"","ocean_menu_typo_font_size":0,"ocean_menu_typo_font_size_tablet":0,"ocean_menu_typo_font_size_mobile":0,"ocean_menu_typo_font_size_unit":"px","ocean_menu_typo_font_weight":"","ocean_menu_typo_font_weight_tablet":"","ocean_menu_typo_font_weight_mobile":"","ocean_menu_typo_transform":"","ocean_menu_typo_transform_tablet":"","ocean_menu_typo_transform_mobile":"","ocean_menu_typo_line_height":0,"ocean_menu_typo_line_height_tablet":0,"ocean_menu_typo_line_height_mobile":0,"ocean_menu_typo_line_height_unit":"","ocean_menu_typo_spacing":0,"ocean_menu_typo_spacing_tablet":0,"ocean_menu_typo_spacing_mobile":0,"ocean_menu_typo_spacing_unit":"","ocean_menu_link_color":"","ocean_menu_link_color_hover":"","ocean_menu_link_color_active":"","ocean_menu_link_background":"","ocean_menu_link_hover_background":"","ocean_menu_link_active_background":"","ocean_menu_social_links_bg":"","ocean_menu_social_hover_links_bg":"","ocean_menu_social_links_color":"","ocean_menu_social_hover_links_color":"","ocean_disable_title":"default","ocean_disable_heading":"default","ocean_post_title":"","ocean_post_subheading":"","ocean_post_title_style":"","ocean_post_title_background_color":"","ocean_post_title_background":0,"ocean_post_title_bg_image_position":"","ocean_post_title_bg_image_attachment":"","ocean_post_title_bg_image_repeat":"","ocean_post_title_bg_image_size":"","ocean_post_title_height":0,"ocean_post_title_bg_overlay":0.5,"ocean_post_title_bg_overlay_color":"","ocean_disable_breadcrumbs":"default","ocean_breadcrumbs_color":"","ocean_breadcrumbs_separator_color":"","ocean_breadcrumbs_links_color":"","ocean_breadcrumbs_links_hover_color":"","ocean_display_footer_widgets":"default","ocean_display_footer_bottom":"default","ocean_custom_footer_template":"","ocean_post_oembed":"","ocean_post_self_hosted_media":"","ocean_post_video_embed":"","ocean_link_format":"","ocean_link_format_target":"self","ocean_quote_format":"","ocean_quote_format_link":"post","ocean_gallery_link_images":"on","ocean_gallery_id":[],"footnotes":""},"categories":[8],"tags":[183,65,186,187,184],"class_list":["post-1566","post","type-post","status-publish","format-standard","hentry","category-software","tag-freepbx","tag-linux","tag-netzwerk","tag-proxox","tag-telefonie","entry"],"_links":{"self":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1566","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/comments?post=1566"}],"version-history":[{"count":4,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1566\/revisions"}],"predecessor-version":[{"id":1604,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/posts\/1566\/revisions\/1604"}],"wp:attachment":[{"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/media?parent=1566"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/categories?post=1566"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.kolatzek.org\/wblog\/wp-json\/wp\/v2\/tags?post=1566"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ab ins Netz!<\/h2>\n\n\n\n
Die „Verl\u00e4ngerung“ hinter dem ONT<\/h2>\n\n\n\n
IP vom Anbieter<\/h2>\n\n\n\n
vtnet1: flags=1008843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST,LOWER_UP> metric 0 mtu 1500\ndescription: VSE (wan)\noptions=800a8<VLAN_MTU,JUMBO_MTU,VLAN_HWCSUM,LINKSTATE>\nether bc:24:11:9d:xx:xx\ninet 194.35.xxx.xxx netmask 0xffffff00 broadcast 194.35.xxx.255\ninet6 fe80::be24:xxxx:xxx:822b%vtnet1 prefixlen 64 scopeid 0x2\ninet6 2a02:5a0:xxx::2:26ef prefixlen 128 pltime 1800 vltime 1800<\/code><\/pre>\n\n\n\nInternet6:\nDestination Gateway Flags Netif \ndefault fe80::c242:d0ff:fe93:143%vtnet1 UGS vtnet1<\/code><\/pre>\n\n\n\nTelefonie<\/h2>\n\n\n\n
\n
\u00dcberraschung<\/h2>\n\n\n\n
Fazit<\/h2>\n\n\n\n