[Thread ufficiale] Vodafone Station Revolution

[Beppe9000]

Originariamente inviato da raffy2

Cosa sarebbe l'AP?

Sarebbe io che volevo scrivere poco...
AP = Access Point

[raffy2]

Diamine di acronimo xD

Ad ogni modo veramente non so come fare, sti cosi funzionano ma con la station non vanno...

[giano2002]

Buongiorno,
oggi tutta la strada dove abito (a Roma) è senza energia elettrica, causa lavori dell'ACEA. E quindi tutti senza telefono e Internet.

In queste condizioni molto insolite, ho fatto una prova: ho alimentato la Vodafone Station revolution con una batteria e lanciato i test di velocità (ho un contratto Super fibra family a 100 Mbts):

Download 97,32 Mbts.
Upload 18,15 Mbts.
Ping 5 ms.

Per confronto alla condizione normale (energia elettrica presente), la velocità in download è quasi raddoppiata (di solito è intorno a 55 Mbts.),mentre è invariata in upload e il ping è leggermente migliorato.

Il margine SNR è 8,5 dB in Ricezione e 10,3 dB in Invio
Attenuazione loop è 14,5 dB in Ricezione e 17,8 dB in Invio.

Può essere di qualche utilità questa prova?

[TheDarkAngel]

Originariamente inviato da giano2002

Può essere di qualche utilità questa prova?

Si, che è la diafonia a mangiarci la portante più che la qualità del cavo. Con 15db di attenuazione dovresti essere a 300m dall'armadio, non proprio attaccato.

[giano2002]

Originariamente inviato da TheDarkAngel

Si, che è la diafonia a mangiarci la portante più che la qualità del cavo. Con 15db di attenuazione dovresti essere a 300m dall'armadio, non proprio attaccato.

In effetti gli armadi affiancati di Vodafone e Telecom (dove arrivano i cavi in fibra e da dove partono quelli in rame) sono a circa 120 mt in linea d'aria, ma la lunghezza effettiva è un po' di più, considerando il tracciato reale.

[Shub]

Ciao a tutti,

Mi chiedevo, dopo seicento ore di smanettamenti poco proficui... visto che abbiamo degli utenti con un bel know how: perche' non funziona la VPN L2TP come server (circoscrivo alla parte server)?

Io ho dato un'occhio rapido ai sorgenti che ha postato il mitologico ATX, non che ci sguazzi come un papero nello stagno, ma alla fine mi sembra usi roba linux free standard.

La domanda sul perche' non vada arriva anche dal fatto che settimane e notti e giorni di studio mi hanno fatto capire che L2TP non e' come dire PPTP: sotto c'e' IPSEC, si possono usare mille modi per autenticarsi, da un certificato RSA ad un sobrio sorriso... insomma, chiedo eh: non e' che tra le varie combinazioni noi non si sia azzeccata quella giusta? Anche se di prove ne ho fatte, ostacolato pero' dal fatto che mi pare che L2TP su IPSEC sia un po' rognoso con NAT (es usando il cellulare come hotspot) e penso non funzioni incapsulato in altre vpn, e direi che questo arrivo a comprenderlo.

Il dubbio mi e' venuto quando, dopo aver visto il client Windows, ho visto quello macOS, quello KDE, quello Gnome e quello Android. Si', c'e' naturalmente un problema di nomenclatura diversa per indicare le stesse robe, anche per le traduzioni in Italiano.

Ma per esempio ho notato che il client KDE propone l'approccio Swan e l'approccio "de 'na volta" a-la Cisco, che usa racoon. Per dire, il mio android va dritto con racoon. Nella VSR c'e' freeswan. Non so.

Se non si fosse capito: 1) non ho le idee chiarissime sulle mille combinazioni di ipsec con L2TP, e 2) nutro una speranza, che si riesca a far andare.

Altro capitolo usarlo come client: li' e' il buio, per me. Non parliamo di quella versione IPSEC "pura", ale'!

[LuKe.Picci]

Sei evidentemente sulla strada giusta, per capire come funziona quel casino di IPSEC. Qui un po' di utenti dicono che sulle loro VSR Sercomm la L2TP come server funzioni praticamente senza problemi. Io quando ho provato sulle mie ADB e Huawei ho ottenuto risultati praticamente casuali ma mai positivi. Credo che se davvero sul modello Sercomm la cosa funzioni sistematicamente allora ci sia qualche errore nella applicazione della configurazione, che evidentemente nello sviluppare la nuova variante hanno notato e corretto. Ad ogni modo io ci ho praticamente rinunciato, mi tengo il caro vecchio PPTP sperando di non valere molto come bersaglio. Non avendo una versione Sercomm per le mani da studiare non saprei che pesci pigliare, certo se si scoprisse che anche ad altri non Sercomm la L2TP funziona allora potremmo ricavare qualche altro indizio ma per ora niente da fare.

[Manuser]

Ciao a tutti,
Sono appena passato a Vodafone 100 mega, mettendo la VSR Huawei all'ingresso (dove c'è la presa telefonica, può stare solo all'ingresso) di casa.

Funziona tutto molto bene, se non fosse che negli angoli più remoti di casa il segnale 5gHz si abbassa molto e di conseguenza la velocità.

In camera dei miei il WiFi quasi non viene preso (probabilmente per la parete), e quando viene preso va a 3-4mbps, mentre a 2.4ghz va a 8-9mbps.

Non ho altre idee se non prendere un altro router che abbia un reparto wireless migliore, voi che dite? Stavo pensando al Fritz 4040 secondo voi la situazione migliorerebbe?

PS: non ho ben capito la differenza tra usare il 4040 come router oppure collegare un Fritz 3490 (tenendo la VSR a gestire le chiamate) a cascata, cosa conviene fare?

[cardi93]

Originariamente inviato da raffy2

Diamine di acronimo xD

Ad ogni modo veramente non so come fare, sti cosi funzionano ma con la station non vanno...

io ho due powerline e funzionano, anzi uno mi fa pure da AP. Piuttosto resettali e reimpostali con la vodafone station

[cardi93]

Originariamente inviato da Manuser

Ciao a tutti,
Sono appena passato a Vodafone 100 mega, mettendo la VSR Huawei all'ingresso (dove c'è la presa telefonica, può stare solo all'ingresso) di casa.

Funziona tutto molto bene, se non fosse che negli angoli più remoti di casa il segnale 5gHz si abbassa molto e di conseguenza la velocità.

In camera dei miei il WiFi quasi non viene preso (probabilmente per la parete), e quando viene preso va a 3-4mbps, mentre a 2.4ghz va a 8-9mbps.

Non ho altre idee se non prendere un altro router che abbia un reparto wireless migliore, voi che dite? Stavo pensando al Fritz 4040 secondo voi la situazione migliorerebbe?

PS: non ho ben capito la differenza tra usare il 4040 come router oppure collegare un Fritz 3490 (tenendo la VSR a gestire le chiamate) a cascata, cosa conviene fare?

è indentica, infatti limiti l'uso del 3490 a solo router. Sono indeciso anche io, il 3490 è semplicemente più perfomante, due porte USB 3.0, wifi più potente ma hai anche router DSL con firewall/NAT, server DHCP, client DynDNS, UPnP AV e poi quello che penso io è che se un domani vai via da vodafone rimani con un router sempre da mettere in cascata, mentre col il 3490 puoi avere un modem/router completo

[Manuser]

Originariamente inviato da cardi93

è indentica, infatti limiti l'uso del 3490 a solo router. Sono indeciso anche io, il 3490 è semplicemente più perfomante, due porte USB 3.0, wifi più potente ma hai anche router DSL con firewall/NAT, server DHCP, client DynDNS, UPnP AV e poi quello che penso io è che se un domani vai via da vodafone rimani con un router sempre da mettere in cascata, mentre col il 3490 puoi avere un modem/router completo

A me interessa solo ed esclusivamente avere la miglior ricezione WiFi possibile in casa e quindi usare un Fritz come router che gestisca il WiFi, conviene spendere questi 130€ per il 3490 oppure risparmiare e prendere il 4040 a 80€?

Quale sarebbe la differenza in termini di velocità e qualità di connessione tra collegare il 3490 in cascata e usare il 4040 come router?

[ryosaeba86]

scusate dove trovo la guida per abilitare i menù "segreti" della VSR ??
grazie mille.

[Beppe9000]

Originariamente inviato da ryosaeba86

scusate dove trovo la guida per abilitare i menù "segreti" della VSR ??
grazie mille.

http://www.hwupgrade.it/forum/showpo...postcount=6493

[Shub]

Originariamente inviato da LuKe.Picci

Sei evidentemente sulla strada giusta, per capire come funziona quel casino di IPSEC. Qui un po' di utenti dicono che sulle loro VSR Sercomm la L2TP come server funzioni praticamente senza problemi. Io quando ho provato sulle mie ADB e Huawei ho ottenuto risultati praticamente casuali ma mai positivi. Credo che se davvero sul modello Sercomm la cosa funzioni sistematicamente allora ci sia qualche errore nella applicazione della configurazione, che evidentemente nello sviluppare la nuova variante hanno notato e corretto. Ad ogni modo io ci ho praticamente rinunciato, mi tengo il caro vecchio PPTP sperando di non valere molto come bersaglio. Non avendo una versione Sercomm per le mani da studiare non saprei che pesci pigliare, certo se si scoprisse che anche ad altri non Sercomm la L2TP funziona allora potremmo ricavare qualche altro indizio ma per ora niente da fare.

Giusto per, non dico concludere, ma approfondire: quello di IPSec + L2TP e' un grappolo di soluzioni tecniche che possono essere utilizzate piu' o meno con effetti pratici equivalenti, in certi casi, si sovrappongono insomma. Secondo me senza sapere con precisione come e' configurato il server, si fa presto a dire "non andrà mai", anche se e' vero.

C'e' autenticazione e autorizzazione, la prima per capir chi sei, la seconda per saper cosa puoi fare, la prima si puo' fare con IPSec con IKE, un "subprotocollo" che scambia le chiavi stile SSH, oppure con smart card, Kerberos, EAP, CHAP, poi c'e' di mezzo anche L2TP che puo' sovrapporsi in questo ambito, e anche PPP.

Questo spiega parzialmente perche' ogni client che provo, ha voci che gli altri non hanno... e (non) funziona in modo diverso.

C'e' anche un sistema che coinvolge i DNS, perche' il FQDN puo' essere usato come fattore di autenticazione.

Ecco, poi via dalla teoria, la pratica e' fatta di tante implementazioni che leggendo qua e la' risultano compatibili fino a un tot con questo e non con quello. macOS fino alla 10.tot andava con questo e quello, poi stop, etc. etc.
Windows invece boh etc.

Guardando i sorgenti, la VSR dovrebbe usare: Frees/Wan, progetto abbandonato nel 2004 a favore di due fork, ma credo che dato che qua e' tutto nero su bianco in fatto di protocolli, non sia necessariamente un problema. Poi c'e' l'implementazione l2tp, anche quella con gli stessi anni sulle spalle.

Questo lo scrivo solo per dare qualche info in piu' a qualcuno che magari quadra il cerchio, non per dimostrare questo o quello eh.

Cmq PPTP in effetti e' davvero poco sicuro, leggo ora di un exploit per un server linux PPTP che ti apre una shell con i diritti cui gira il demone.

Ho notato anche che IPSec + L2TP ha una sensibiità tutta propria a NAT etc. ma non ho approfondito.

[klept]

Ciao a tutti, probabilmente questa domanda l'avranno fatta in altri 1000, ho cercato un po' sia sul thread che su google ma non ho trovato troppe risposte.

Sto impazzendo con il wifi da sempre, a volte è come se non trasmettesse i dati pur rimanendo connesso, devo per forza scollegarmi e ricollegarmi.

Ho provato ad applicare una modifica che ho letto sul forum vodafone lab, ovvero quella di settare l'IP che si rinnova ogni giorno e non prima ma il risultato è quasi lo stesso, ci sono modifiche efficaci per ovviare al problema o la vsr fa cag... e bisogna sostituirla con altro?

Grazie e scusate se c'era già scritta la risposta ma non l'ho trovata.

[Beppe9000]

Originariamente inviato da klept

Sto impazzendo con il wifi da sempre, a volte è come se non trasmettesse i dati pur rimanendo connesso, devo per forza scollegarmi e ricollegarmi.

Intendi dire che ti connetti (con cosa) al Wifi della station (quale? 2.4ghz o 5ghz, hai provato a cambiare, o a connetterti dalla rete guest?) e poi non navighi? Che dns usi? Quando si verifica il problema riesci ad accedere alla pagina di configurazione della station? Hai provato a pingare la station (se non ti fa collegare alla pagina di amministrazione) oppure pingare qualche ip su internet tipo 8.8.8.8 (google).

[LuKe.Picci]

Originariamente inviato da Shub

Giusto per, non dico concludere, ma approfondire: quello di IPSec + L2TP e' un grappolo di soluzioni tecniche che possono essere utilizzate piu' o meno con effetti pratici equivalenti, in certi casi, si sovrappongono insomma. Secondo me senza sapere con precisione come e' configurato il server, si fa presto a dire "non andrà mai", anche se e' vero.

Il discorso è tutt'altro che concluso e aspetta solo qualcuno con più tempo e voglia che ci si metta a capire quale sia il problema.

Originariamente inviato da Shub

C'e' autenticazione e autorizzazione, la prima per capir chi sei, la seconda per saper cosa puoi fare, la prima si puo' fare con IPSec con IKE, un "subprotocollo" che scambia le chiavi stile SSH, oppure con smart card, Kerberos, EAP, CHAP, poi c'e' di mezzo anche L2TP che puo' sovrapporsi in questo ambito, e anche PPP.

Questo spiega parzialmente perche' ogni client che provo, ha voci che gli altri non hanno... e (non) funziona in modo diverso.

C'e' anche un sistema che coinvolge i DNS, perche' il FQDN puo' essere usato come fattore di autenticazione.

Ecco, poi via dalla teoria, la pratica e' fatta di tante implementazioni che leggendo qua e la' risultano compatibili fino a un tot con questo e non con quello. macOS fino alla 10.tot andava con questo e quello, poi stop, etc. etc.
Windows invece boh etc

Guardando i sorgenti, la VSR dovrebbe usare: Frees/Wan, progetto abbandonato nel 2004 a favore di due fork, ma credo che dato che qua e' tutto nero su bianco in fatto di protocolli, non sia necessariamente un problema. Poi c'e' l'implementazione l2tp, anche quella con gli stessi anni sulle spalle.

Si le VPN a basso livello sono un macello, però fai bene a fare un recap sensato per chi magari è rimasto confuso da tutte ste cagate.

Originariamente inviato da Shub

Cmq PPTP in effetti e' davvero poco sicuro, leggo ora di un exploit per un server linux PPTP che ti apre una shell con i diritti cui gira il demone.

Magari a trovarne uno per freeswan avremmo la shell sulla VS

Originariamente inviato da Shub

Ho notato anche che IPSec + L2TP ha una sensibiità tutta propria a NAT etc. ma non ho approfondito.

Si infatti credo stia in qualche configurazione a riguardo il problema. Ma ripeto prima di indagare oltre servirebbe la prova definitiva di qualcuno che prenda due VSR una sercomm e una no e provi dopo factory reset senza connettervi nulla a impostare il server L2TP su entrambe. A quel punto si fa un diff serio tra le configurazioni di entrambe e si scova il bug. Sempre che per magia non ci pensi prima Vodafone...

[Scalk3]

deleted

[klept]

Originariamente inviato da Beppe9000

Intendi dire che ti connetti (con cosa) al Wifi della station (quale? 2.4ghz o 5ghz, hai provato a cambiare, o a connetterti dalla rete guest?) e poi non navighi? Che dns usi? Quando si verifica il problema riesci ad accedere alla pagina di configurazione della station? Hai provato a pingare la station (se non ti fa collegare alla pagina di amministrazione) oppure pingare qualche ip su internet tipo 8.8.8.8 (google).

Pensavo fosse un problema noto, scusatemi, allora sono collegato in wifi a 2.4ghz con il mio smartphone ma succede anche da tablet.
Ad un certo punto dal nulla, la connessione non trasmette più dati, ho provato a pingare google non arriva nulla.
Di conseguenza naturalmente non partono i messaggi su whatsapp (me ne accorgo poi da quello che non va), non si naviga ecc.
Ho disabilitato il dns sicuro, sul pc uso i dns di google, si possono mettere per tutti i dispositivi?
Non ho fatto la prova di collegamento alla vsr dal cellulare, appena ricapita riprovo.

In sostanza, per riassumere, rimango collegato ma non trasmette il segnale, questo problema ce l'ho praticamente dall'inizio.

[Beppe9000]

Originariamente inviato da klept

Pensavo fosse un problema noto

Io non ho (ancora) avuto questo problema specifico quindi non mi è noto...

Originariamente inviato da klept

....

Rete wifi secondaria l'hai provata? Versione firmware? Hai provato a pingare altri dispositivi nella lan?
Anche in questo caso potresti provare a registrare ciò che avviene nella rete usando la funzione di "tracciamento" disponibile nel menu della station oppure (meglio, perchè non so se quella funzione cattura tutto) utilizzando wireshark/simile sul dispositivo malcapitato. Siccome potrebbe essere anche una questione di wireless potresti provare anche a fare un dump di quello che accade nell'etere e provare a vedere se esce qualche problema (io però non ti saprei dire molto).