[Thread Ufficiale] AVM FRITZ!Box 7590

[mavelot]

Il nat non c'entra...cmq ho provato dal mio VPS con ip pubblico. Si tratta di un errore dovuto alla modalità ike utilizzata... credo dipenda anche dalla suite crittografica utilizzata. Sul fritz non si può cambiare nulla...

[Vlk]

Originariamente inviato da Yrbaf

Poi non so se avete notato ma nelle caratteristiche della 7.21 c'è un bel: nearly triple the VPN performance

L'ho installata ed ho rifatto il test ma non vedo questo incremento (anche se mi sembra migliorare un pochino).
E' vero che il test è influenzato anche dalla potenza dei due endpoint (di cui uno anche sede vpn), nonché dal tratto internazionale, però grosso modo ottengo solo poco di più con la 7.21
Spesso era sui 130-140Mbps come la 7.20 e qualche volta ha fatto anche 150-160Mbps (il limite è circa 185Mbps dati dalla FTTC).

PS
Se avete Linux la vpn client verso il fritzbox si configura in un attimo con vpnc, sia da console che da gui (con la gui per vpnc).

Da console basta installare vpnc e poi fare un file di config (es. fritzbox.conf) da installare in /etc/vpnc/ con scritto dentro

#Config per vpnc verso FritzBox

IPSec gateway Ip_Fritzbox/NameDNS_Fritzbox
IPSec ID utente_su_Fritzbox
IKE Authmode psk
IPSec secret chiave_Ipsec
Xauth username utente_su_Fritzbox
Xauth password pwd_utente_su_Fritzbox

Poi la connessione si può lanciare anche manualmente impartendo "vpnc fritzbox" ed interromperla killando il PID che vi fornisce quando partita o meglio ancora con il comando vpnc-disconnect (che poi non è altro che un kill sul processo con recupero automatico del PID).

Messaggio molto interessante, grazie.
Ma non sarebbe un rischio avere tutti questi dati in chiaro su un file di configurazione del nostro pc?
Anche io avevo notato che nel changelog si parla di prestazioni triple per la VPN, ma non vedo come possa essere vero, se la banda in upload del server VPN è di 20 mega, sicuro non arriva a 60. Forse è migliorata la gesione della comunicazione tra server/client con decriptazione etc etc?

[as2k3]

Originariamente inviato da Vlk

Messaggio molto interessante, grazie.
Ma non sarebbe un rischio avere tutti questi dati in chiaro su un file di configurazione del nostro pc?
Anche io avevo notato che nel changelog si parla di prestazioni triple per la VPN, ma non vedo come possa essere vero, se la banda in upload del server VPN è di 20 mega, sicuro non arriva a 60. Forse è migliorata la gesione della comunicazione tra server/client con decriptazione etc etc?

è chiaro che le prestazioni sono triplicate rispetto a prima, non che hai banda a 60 mega su una connessione a 20 mega. A parità di connessione, le prestazioni sono triplicate (statisticamente) avranno riddoto ad esempio la compressione ad esempio.

[SilverXXX]

Ciao, qualcuno ha avuto problemi con il DNS Over TLS?
Ho provato ad attivarlo con cloudflare (1.1.1.1)
usando come nomi one.one.one.one e 1dot1dot1dot1.cloudflare-dns.com, ma a volte dal pc ho dei problemi e non mi risolve i nomi.
Disattivandolo e riattivandolo sembra andare.
A qualcuno è capitato?

Grazie

[Vlk]

Originariamente inviato da as2k3

è chiaro che le prestazioni sono triplicate rispetto a prima, non che hai banda a 60 mega su una connessione a 20 mega. A parità di connessione, le prestazioni sono triplicate (statisticamente) avranno riddoto ad esempio la compressione ad esempio.

Ecco, ed in effetti questi miglioramenti nella gestione dl carico di lavoro relativo alla VPN che renderanno le prestazioni migliori sono cosa benvenuta.
Si può dire secondo te che potrebbero portare a migliorie anche in termini di velocità? Nel senso che essendo più veloce la gestione dei pacchetti e del traffico la banda si riesce a sfruttare al meglio.
L'unica cosa che mi spiace al momento è che non supportino OpenVPN, ma comunque per il momento per quello che ci devo fare va più che bene

Originariamente inviato da SilverXXX

Ciao, qualcuno ha avuto problemi con il DNS Over TLS?
Ho provato ad attivarlo con cloudflare (1.1.1.1)
usando come nomi one.one.one.one e 1dot1dot1dot1.cloudflare-dns.com, ma a volte dal pc ho dei problemi e non mi risolve i nomi.
Disattivandolo e riattivandolo sembra andare.
A qualcuno è capitato?

No, mai avuto problemi con questo settaggio dei DNS e DoT.
Io uso solo il secondo resolver 1dot... non vorrei che avendoli inseriti entrambi vadano in conflitto qualche volta.

[Totix92]

Originariamente inviato da SilverXXX

Ciao, qualcuno ha avuto problemi con il DNS Over TLS?
Ho provato ad attivarlo con cloudflare (1.1.1.1)
usando come nomi one.one.one.one e 1dot1dot1dot1.cloudflare-dns.com, ma a volte dal pc ho dei problemi e non mi risolve i nomi.
Disattivandolo e riattivandolo sembra andare.
A qualcuno è capitato?

Grazie

Io ho avuto questo problema, più di una volta, ho il 7490.
Motivo per cui per adesso non ho più utilizzato DNS over TLS.

[SilverXXX]

Originariamente inviato da Vlk

No, mai avuto problemi con questo settaggio dei DNS e DoT.
Io uso solo il secondo resolver 1dot... non vorrei che avendoli inseriti entrambi vadano in conflitto qualche volta.

Adesso provo usando cloudflare-dns.com come primo, che dovrebbe essere il nome base, poi provo rimuovendo gli altri se dà ancora problemi

[Yrbaf]

Originariamente inviato da mavelot

Il nat non c'entra...cmq ho provato dal mio VPS con ip pubblico. Si tratta di un errore dovuto alla modalità ike utilizzata... credo dipenda anche dalla suite crittografica utilizzata. Sul fritz non si può cambiare nulla...

Si può darsi che la versione di vpnc o delle librerie ipsec sul client influiscono.

Io finora l'ho provato solo due volte su 2 VPS diversi ed ha sempre funzionato.
Uno era una immagine PFSense hostata a Milano (ma al tempo avevo il FritzOs 7.12/13) e l'altra una immagine Ubuntu 20.04 con vpnc (su FritzOs 7.20 e 7.21) hostata a Francoforte.

Originariamente inviato da Vlk

Anche io avevo notato che nel changelog si parla di prestazioni triple per la VPN, ma non vedo come possa essere vero, se la banda in upload del server VPN è di 20 mega, sicuro non arriva a 60. Forse è migliorata la gesione della comunicazione tra server/client con decriptazione etc etc?

Beh ma ovviamente si parla del limite max di velocità quanto passi dentro il tunnel vpn, mica che ti accelera la linea fisica.

Vero che se hai solo una FTTC e lo usi per prelevare file da casa non ti cambierà nulla, perché il limite sarà dato dai 20Mb dell'upload della FTTC (e quindi anche una VPN da 30Mbps va bene).
Però se hai già una FTTH o usi la FTTC in download (ossia da casa ti colleghi in vpn ad un server e poi scarichi roba da quel server verso casa) allora cambia parecchio.
Prima credo facesse solo sui 30-40Mbps, ora arriviamo anche a 150-160Mbps (o magari anche di più ci vorrebbe un test fatto da qualcuno in FTTH, o al peggio fatto sulla porta Wan come test) e la differenza si sente.
Poi certo che si vuole hw in grado di fare VPN a velocità da FTTH piene allora ci vogliono ben altri prodotti

Originariamente inviato da as2k3

è chiaro che le prestazioni sono triplicate rispetto a prima, non che hai banda a 60 mega su una connessione a 20 mega. A parità di connessione, le prestazioni sono triplicate (statisticamente) avranno riddoto ad esempio la compressione ad esempio.

La compressione non è stata ridotta di intensità (anche perché non ci sono vari livelli mi pare) ma è proprio spenta a partire dal fw 7.20
Si è persa la possibilità di ridurre il traffico fatto con materiale comprimibile (ma quanto 20-40% ??) ma la velocità è decollata e forse la compressione aveva un utilità (magari pure limitata) solo su Adsl o su Vdsl upload dove era meglio comprire per ridurre almeno un po' il payload e quindi guadagnare qualcosa di banda, ma in FTTH o in Vdsl verso download si perdeva più di quello che la compressione ci poteva dare come boost.

Originariamente inviato da Vlk

L'unica cosa che mi spiace al momento è che non supportino OpenVPN, ma comunque per il momento per quello che ci devo fare va più che bene

OpenVpn si può avere con la versione di Freetz (che però è fermo a Fw 7.13 max), ma non ha di certo l'accelerazione hw (che invece credo, poi magari non è così, ci sia nella versione Ipsec) e quindi tornerà a fare 30-60Mbps (credo).

[Random81]

Ho fatto l'upgrade da 7490 a 7590, importando in toto il backup dal vecchio modello. Ha ripristinato tutto e funziona tutto, però il telefono analogico rimane muto. Il numero di telefono è correttamente registrato nell'interfaccia del Fritzbox, il numero appare "in funzione" e col pallino verde, ma il telefono è muto. Se provo a chiamare il numero fisso dal mio cellulare vedo anche la chiamata entrare nel registro chiamate del router, ma il telefono non squilla. Ho lasciato ovviamente tutto come prima, rispetto al 7490 non è cambiato nulla nell'impianto telefonico, ho direttamente scollegato il cavo RJ11 dal 7490 per collegarlo al 7590, cosa dovrei modificare?

[ebeb]

Originariamente inviato da SilverXXX

Ciao, qualcuno ha avuto problemi con il DNS Over TLS?
Ho provato ad attivarlo con cloudflare (1.1.1.1)
usando come nomi one.one.one.one e 1dot1dot1dot1.cloudflare-dns.com, ma a volte dal pc ho dei problemi e non mi risolve i nomi.
Disattivandolo e riattivandolo sembra andare.
A qualcuno è capitato?

Grazie

Perché questo!!!

Io uso DoT Cloudflare senza alcun problema.

[SilverXXX]

Originariamente inviato da ebeb

Perché questo!!!

Io uso DoT Cloudflare senza alcun problema.

Sono alcuni dei nomi esposti dal certificato

[poto77]

Originariamente inviato da SilverXXX

Ciao, qualcuno ha avuto problemi con il DNS Over TLS?
Ho provato ad attivarlo con cloudflare (1.1.1.1)
usando come nomi one.one.one.one e 1dot1dot1dot1.cloudflare-dns.com, ma a volte dal pc ho dei problemi e non mi risolve i nomi.
Disattivandolo e riattivandolo sembra andare.
A qualcuno è capitato?

Grazie

Sì e mi sono rotto le p... e l'ho tolto...
Ho provato (sia sul mio in FTTH sia su quello di mio padre in VDSL sempre TIM) sia di avere solo cloudfire, sia cloudfire insieme a google in DOT e niente, a random avviene proprio quello che hai notato.. Ho solo google ora e pace..

[Random81]

Originariamente inviato da Random81

Ho fatto l'upgrade da 7490 a 7590, importando in toto il backup dal vecchio modello. Ha ripristinato tutto e funziona tutto, però il telefono analogico rimane muto. Il numero di telefono è correttamente registrato nell'interfaccia del Fritzbox, il numero appare "in funzione" e col pallino verde, ma il telefono è muto. Se provo a chiamare il numero fisso dal mio cellulare vedo anche la chiamata entrare nel registro chiamate del router, ma il telefono non squilla. Ho lasciato ovviamente tutto come prima, rispetto al 7490 non è cambiato nulla nell'impianto telefonico, ho direttamente scollegato il cavo RJ11 dal 7490 per collegarlo al 7590, cosa dovrei modificare?

Chiedo venia per la stupidità
Il cavo RJ11 non l'avevo spinto fino in fondo. Sembrava inserito correttamente ma non aveva fatto il clack perchè serviva spingerlo con più forza

[Totix92]

Firmware 7.24-82261 Inhaus

Download

Sembra abbiano saltato il 7.23

[scarpettino]

Originariamente inviato da Totix92

Firmware 7.24-82261 Inhaus
Download
Sembra abbiano saltato il 7.23

LOL ... non si fa in tempo ad aggiornare che ne arriva 'naltro

[Falcoblu]

Originariamente inviato da Totix92

Firmware 7.24-82261 Inhaus

Download

Sembra abbiano saltato il 7.23

Si a quanto pare sono andati direttamente sulla versione .24

Ad ogni modo appena installato, sono cambiati i driver xdsl, versione 1.180.131.56, per il resto sulla mia linea niente da segnalare relativamente ai valori di aggancio se non una minima variazione dovuta molto probabilmente al riavvio...

[ebeb]

Originariamente inviato da scarpettino

LOL ... non si fa in tempo ad aggiornare che ne arriva 'naltro

Non mi pare.

La precedente inhaus

07.20-81789

è del 5 settembre

[ebeb]

Nuovo driver DSL

Modell: FRITZ!Box 7590
DSL-Version: 1.180.131.56

[ness.uno]

Originariamente inviato da ebeb

Nuovo driver DSL

Modell: FRITZ!Box 7590
DSL-Version: 1.180.131.56

Migliori o.....dalla padella alla brace?😄

[ziotony]

Originariamente inviato da Falcoblu

Si a quanto pare sono andati direttamente sulla versione .24

Ad ogni modo appena installato, sono cambiati i driver xdsl, versione 1.180.131.56, per il resto sulla mia linea niente da segnalare relativamente ai valori di aggancio se non una minima variazione dovuta molto probabilmente al riavvio...

Peccato per i driver, speravo in un miglioramento ma ci provo lo stesso.