[Thread ufficiale] Vodafone Station Revolution

[ATX12V]

Originariamente inviato da davidebretti

EDIT: ho capito rileggendo, il mio neurone non aveva fatto la scintilla

Le porte vanno aperte verso il 192.168.1.235 che "dovrebbe" essere il primo IP assegnato dalla VSR al client VPN. Semmai restringete il range. Provate.

[davidebretti]

Originariamente inviato da ATX12V

Le porte vanno aperte verso il 192.168.1.235 che "dovrebbe" essere il primo IP assegnato dalla VSR al client VPN. Semmai restringete il range. Provate.

Solito errore, il server non ha risposto

Porte UDP 500 e 4500, porta TCP 1701, corretto?

Ho provato anche con il Port Triggering, stessa solfa

[ATX12V]

Originariamente inviato da davidebretti

Porte UDP 500 e 4500, porta TCP 1701, corretto?

No anche la 1701 UDP, tutte UDP.

[Matte_X]

Originariamente inviato da ATX12V

Confermo, ho anch'io un NAS Synology e il server VPN funziona alla perfezione.

Grazie
Mi ero illuso leggendo gli altri messaggi che finalmente aprendo le giuste porte sulla vsr la vpn potesse funzionare, ma vedo che un utente ha provato e non funziona lo stesso
Comunque magari domani ci provo anch'io, ora sono fuori casa e non posso.

[Matte_X]

Originariamente inviato da Damy06

Con un vecchio pc montante linux o una Virtual machine con scheda di rete in bridge a quella fisica puoi valutare questo che è uno script autoinstallante per openvpn, oppure l'equivalente pritunl che ha una interfaccia grafica e quindi può risultare più facile da configurare, anche se di base entrambi sono praticamente già pronti.
Una volta installati i client si connetteranno tramite il certificato che gli fornirai in una sottorete nattata che di base è la 10.8.0.0 ma potranno accedere alla subnet senza problemi, che per te ipotizzo essere la 192.168.1.0 (e vice versa a patto di definire una route statica nei pc sulla 192 verso l'ip su rete 192.168.1.0 del server openvpn)
Ovviamente anche la vsr risulterebbe raggiungibile dai client nella vpn

Grazie
Ora come ora non ho un pc da destinare a questo scopo, ma magari farò una prova temporanea lo stesso, anche solo per vedere se ci riesco.
Magari se ho bisogno di aiuto ti chiedo consiglio

[davidebretti]

Originariamente inviato da ATX12V

No anche la 1701 UDP, tutte UDP.

Niente da fare, non ne vuol sapere né con l'associazione porte né col triggering, ho provato pure spegnendo firewall e DMZ, dice sempre che il server non ha risposto.

Anche il mio port scanner vede tutto chiuso.

[LuKe.Picci]

A me risulta che le porte la VSR le apra da sola non subito ma dopo un (bel) po', roba che avevo attivato il server l'altro ieri e ieri la connessione è proseguita oltre, arrivando a completare anche l'autenticazione per poi restituirmi errore 619 mentre a porte chiuse ottengo sempre 809. Oggi facendo varie prove è tornata con le porte suppongo chiuse e di nuovo non arriva più all'autenticazione.

[Dave83]

Originariamente inviato da Matte_X

Prima avevo attivato semplicemente la funzione "accesso remoto" dall'interfaccia della vsr (non mi ricordo in che pagina era, ma c'era) e da quel momento potevo accedere all'interfaccia stessa appunto da remoto, con qualsiasi dispositivo, ad esempio dal cellulare quando ero fuori casa o dal pc dell'ufficio, puntando col browser all'indirizzo ddns che avevo attivato con noip o all'hostname voxXXXXX.
Praticamente era come andare col browser all'indirizzo 192.168.1.1 quando ero collegato alla vsr in wifi, si accedeva alla stessa interfaccia con le stesse funzionalità. Ovviamente avevo impostato una password per accedere.
Ora non lo posso fare più, pur avendo attivato la funzione "accesso remoto" dall'app. Se provo a collegarmi da remoto mi dà, come detto, l'errore https 403. Come posso fare?

Puoi farlo impostando da console js i seguenti parametri:

InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.Enable (true)
InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.Password

Inoltre in teoria potresti cambiare la porta, che di default è impostata col parametro 443, attraverso il parametro:
InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.PortNumber

In teoria cambiando questa porta si potrebbe liberare la porta 443 per altri scopi. Ricordo che un utente qualche giorno fa chiedeva come fare, dato che voleva raggiungere dall'esterno una pagina https hostata su un suo device sulla porta 443.

[ATX12V]

Originariamente inviato da Matte_X

Grazie
Mi ero illuso leggendo gli altri messaggi che finalmente aprendo le giuste porte sulla vsr la vpn potesse funzionare, ma vedo che un utente ha provato e non funziona lo stesso
Comunque magari domani ci provo anch'io, ora sono fuori casa e non posso.

Originariamente inviato da davidebretti

Niente da fare, non ne vuol sapere né con l'associazione porte né col triggering, ho provato pure spegnendo firewall e DMZ, dice sempre che il server non ha risposto.

Anche il mio port scanner vede tutto chiuso.

Raga non so che dirvi, le abbiamo provate tutte! ma la cosa più assurda è che a me va!! non andasse manco a me si poteva pensare a un bug del firmware sicuramente! Sono a corto di idee!

[ATX12V]

Originariamente inviato da Dave83

In teoria cambiando questa porta si potrebbe liberare la porta 443 per altri scopi. Ricordo che un utente qualche giorno fa chiedeva come fare, dato che voleva raggiungere dall'esterno una pagina https hostata su un suo device sulla porta 443.

Ha poi risolto disabilitando l'accesso remoto da app!
Attenzione che cambiando porta poi l'app da remoto non si collega più, almeno in teoria.

[8tto]

Originariamente inviato da ATX12V

Ha poi risolto disabilitando l'accesso remoto da app!
Attenzione che cambiando porta poi l'app da remoto non si collega più, almeno in teoria.

A proposito, una cosa assai curiosa: io ho disabilitato l'accesso da esterno appunto per avere la 443 libera. Bon, mi dico, tanto l'app non mi serve. Sorpresa: ricevo però comunque le notifiche delle chiamate senza risposta. Evidentemente, la VSR comunica con l'app su una porta diversa, per quelle notifiche. Infatti quando poi clicco sulla notifica, l'app non si connette alla VSR.

(Ma gli costava tanto far passare tutto da una porta non standard?...)

[8tto]

Originariamente inviato da ATX12V

Le porte vanno aperte verso il 192.168.1.235 che "dovrebbe" essere il primo IP assegnato dalla VSR al client VPN. Semmai restringete il range. Provate.

No, non può funzionare così, al limite occorrerebbe aprirle verso 192.168.1.1, cioè verso la station stessa, ma dubito si possa

Ecco, ho provato, non si può. Magari, si potrebbe farlo verso un indirizzo diverso per poi "hackerare" su quello del router. Mo' provo.

[8tto]

Originariamente inviato da 8tto

Magari, si potrebbe farlo verso un indirizzo diverso per poi "hackerare" su quello del router. Mo' provo.

No:

<ParameterName>InternetGatewayDevice.WANDevice.7.WANConnectionDevice.12.WANPPPConnection.13.PortMapping.17.InternalClient</ParameterName>
<FaultCode>9003</FaultCode>
<FaultString>IP address conflict</FaultString>
<FaultLang>IP Address conflicts with router IP address</FaultLang>

[8tto]

Originariamente inviato da Beppe9000

La procedura per cambiare un parametro qualsiasi è la seguente:[/color][/b]

Tutto molto interessante. Grazie alla tua procedura, si può anche risolvere il bug del forward di un intervallo di porte, con una procedura più semplice rispetto all'interruzione del codice js col debugger. Grazie

[ATX12V]

Originariamente inviato da 8tto

A proposito, una cosa assai curiosa: io ho disabilitato l'accesso da esterno appunto per avere la 443 libera. Bon, mi dico, tanto l'app non mi serve. Sorpresa: ricevo però comunque le notifiche delle chiamate senza risposta. Evidentemente, la VSR comunica con l'app su una porta diversa, per quelle notifiche. Infatti quando poi clicco sulla notifica, l'app non si connette alla VSR.

(Ma gli costava tanto far passare tutto da una porta non standard?...)

Sicuramente comunica con una di quelle porte che elenca che non verranno inoltrate quando si attiva il DMZ.

[Matte_X]

Originariamente inviato da Dave83

Puoi farlo impostando da console js i seguenti parametri:

InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.Enable (true)
InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.Password

Inoltre in teoria potresti cambiare la porta, che di default è impostata col parametro 443, attraverso il parametro:
InternetGatewayDevice.X_JUNGO_COM_Misc.RemoteManagement.PortNumber

In teoria cambiando questa porta si potrebbe liberare la porta 443 per altri scopi. Ricordo che un utente qualche giorno fa chiedeva come fare, dato che voleva raggiungere dall'esterno una pagina https hostata su un suo device sulla porta 443.

Grazie mille
Appena posso provo. speriamo funzioni!

[giano2002]

Originariamente inviato da ATX12V

Raga non so che dirvi, le abbiamo provate tutte! ma la cosa più assurda è che a me va!! non andasse manco a me si poteva pensare a un bug del firmware sicuramente! Sono a corto di idee!

Salve,
avendo riscontrato anche io l'impossibilità di far funzionare il server VPN, anche dopo aver aperto le porte, questa mattina ho chiamato Vodafone e ho scoperto che a loro risulta autorizzato l'accesso da remoto alla mia Vodafone Station 2 (che però non ho più da quasi due anni!), ma non alla mia attuale Station Revolution. Di conseguenza, mi hanno fissato un appuntamento telefonico con un tecnico per oggi pomeriggio.

Vedremo cosa mi dirà e se risolverà il problema. In ogni caso, vi aggiornerò.

[davidebretti]

Originariamente inviato da giano2002

Vedremo cosa mi dirà e se risolverà il problema. In ogni caso, vi aggiornerò.

Grazie, facci sapere!
Ormai per me è una questione di principio

[peppeson]

Originariamente inviato da ATX12V

Si avevo provato anch'io e non va più, probabilmente hanno chiuso l'accesso alla VSR dall'esterno. Forse per motivi di sicurezza visto che molta gente NON imposta la password alla VSR e tutte le linee hanno già il loro DDNS di Vodafone, non c'è bisogno di usare NOIP, c'è la guida in prima pagina.
Ora per accedere dall'esterno alla VSR l'unica è usare una VPN.

A me l'accesso remoto funziona ma devi essere su rete mobile vodafone... inizialmente lo provavo collegato al wifi dell'ufficio e non andava. Ho disattivato il wifi e con 4G Vodafone va.

[ATX12V]

Originariamente inviato da peppeson

A me l'accesso remoto funziona ma devi essere su rete mobile vodafone... inizialmente lo provavo collegato al wifi dell'ufficio e non andava. Ho disattivato il wifi e con 4G Vodafone va.

Anch'io ho mobile Vodafone ma non va, mi da errore.
Che versione firmware hai?