[FTTH] Fastweb FTTH - Pre-installazione linea (info/richieste/prezzi/FAQ)

[Shocker89]

Originariamente inviato da danno8888

In casa hai un fastgate?

Nel caso devi clonare il mac address del fastgate e dare pure la stringa dell'option62 delDHCP.

Io negli anni ho sostituito il fastgate su rete flash fiber o ora su open fiber dopo che mi sono trasferito, la configurazione è sempre la medesima, trovi qua tutte le info. Da vedere se il tuo router supporto l'opzione, io uso un edgerouter x sfp

https://lublog.tuttoeniente.net/arch...comment-page-1

Mancano le istruzioni per FritzBox, ma rimane che se la FW si rifiuta l'abilitazione del modem libero, poi sicuramente non mi darà i parametri per impostare il VOIP e sarei punto a capo..

[danno8888]

So che il voip può funzionare anche con un altro router, ne ho la certezza ma non ho i dati sottomano, lo feci per un collega.
Si tratta solo di un username e password di un foglio che dovresti avere o perlo meno cosi ricordo.

[Shocker89]

Originariamente inviato da danno8888

So che il voip può funzionare anche con un altro router, ne ho la certezza ma non ho i dati sottomano, lo feci per un collega.
Si tratta solo di un username e password di un foglio che dovresti avere o perlo meno cosi ricordo.

Il punto è proprio quello, FW si rifiuta di darmi qualunque cosa.

A quanto pare chi attiva un contratto dopo il 15 Dicembre deve decidere in fase di attivazione se usare il loro apparato o il tuo. La decisione non può successivamente essere cambiata.

[danno8888]

Mi sembra veramente una eresia dopo la legge sul modem libero.
Ad ogni modo l'unica che ti riamane è mettere il fastgate in cascata al fritz in dmz, e usare tutti i servizi ipv4 sul fritz e lasciare la parte voip al fastgate.

[Shocker89]

Originariamente inviato da danno8888

Mi sembra veramente una eresia dopo la legge sul modem libero.
Ad ogni modo l'unica che ti riamane è mettere il fastgate in cascata al fritz in dmz, e usare tutti i servizi ipv4 sul fritz e lasciare la parte voip al fastgate.

Lo penso anche io ma purtroppo è così. Proverò con PEC e ConciliaWeb.

Il problema è che anche in DMZ continua a darmi alcune limitazioni come filtrarmi IPSec, non darmi accesso ad alcune porte (che lui usa..) ecc

[danno8888]

Se in DMZ natti tutto 1:1 dovrebbe far passare tutto quanto senza problemi.
Anche in questo caso ho esperienze di colleghi che usano il fastgate in dmz e e hanno cmq una ipsec attiva sul router secondario.

[Shocker89]

Originariamente inviato da danno8888

Se in DMZ natti tutto 1:1 dovrebbe far passare tutto quanto senza problemi.
Anche in questo caso ho esperienze di colleghi che usano il fastgate in dmz e e hanno cmq una ipsec attiva sul router secondario.

IPSec attiva come server o client? Io come server ho tentato e non ci sono riuscito. Sembra filtrato.

[danno8888]

il router secondario come server, se hai porte bloccate significa che il nat 1:1 non è impostato correttamente.

[Shocker89]

Originariamente inviato da danno8888

il router secondario come server, se hai porte bloccate significa che il nat 1:1 non è impostato correttamente.

Non ci sono grosse impostazioni nel FastGate, solo DMZ On o Off

[ATX12V]

Originariamente inviato da danno8888

In casa hai un fastgate?

Nel caso devi clonare il mac address del fastgate e dare pure la stringa dell'option60 delDHCP.

questo è il router che uso:
https://www.amazon.it/UBIQUITI-Netwo...2008795&sr=8-1

Se sei su OF e per caso hai pure la password del PLOAM ossia per l'ONT poi addirittura sostituire quello e togliere tutta la robaccia di open fiber.

Quindi ricapitolando:

wan taggata su vlan 835
mac address del fastgate clonato sulla porta wan
option 60 del dhcp per mandare in broadcast la richiesta come se fossi un fastgate a quel punto prenderai ip dal dhcp di fastweb

Io negli anni ho sostituito il fastgate su rete flash fiber o ora su open fiber dopo che mi sono trasferito, la configurazione è sempre la medesima, trovi qua tutte le info. Da vedere se il tuo router supporto l'opzione, io uso un edgerouter x sfp

https://lublog.tuttoeniente.net/arch...comment-page-1
[/IMG]

Aggiungo che si può eseguire questa procedura anche con i router ASUS.

Come si evince dal suggerimento pare che l'Option 60 sia una richiesta anche di altri provider nel mondo.

[Xabaras]

Buongiorno a tutti!

Dal 26 gennaio ho FTTH di Fastweb attiva.
Ho provato a chiedere di utilizzare il mio modem (Fritz! 7590) invece del loro e purtroppo ho scoperto che da metà dicembre non è più possibile farlo a meno di specificarlo in fase di contratto (c'è una discussione a riguardo).

Ho risolto collegando il Fritz! al Fastgate con una connessione LAN (Fastgate) to WAN (Fritz!).
Tutti i dispositivi sono collegati al Fritz!. Il Fastgate si occupa solo di mandare internet al Fritz! e gestire la fonia.
Ho configurato tutto tranne la videosorveglianza per la quale devo aprire delle porte e avere un IP statico (cosa che ho risolto tempo fa con il servizio DynDNS).

Le mie domande sono:
1) Le regole di port forward le devo impostare sul Fritz! o sul Fastgate?
2) Sul Fastgate non ho le impostazioni per la gestione del DynDNS. Perchè??? L'indirizzo IP fornito da Fastweb è statico?

Grazie per l'aiuto!
Manuel

[Shocker89]

Originariamente inviato da Xabaras

Buongiorno a tutti!

Dal 26 gennaio ho FTTH di Fastweb attiva.
Ho provato a chiedere di utilizzare il mio modem (Fritz! 7590) invece del loro e purtroppo ho scoperto che da metà dicembre non è più possibile farlo a meno di specificarlo in fase di contratto (c'è una discussione a riguardo).

Ho risolto collegando il Fritz! al Fastgate con una connessione LAN (Fastgate) to WAN (Fritz!).
Tutti i dispositivi sono collegati al Fritz!. Il Fastgate si occupa solo di mandare internet al Fritz! e gestire la fonia.
Ho configurato tutto tranne la videosorveglianza per la quale devo aprire delle porte e avere un IP statico (cosa che ho risolto tempo fa con il servizio DynDNS).

Le mie domande sono:
1) Le regole di port forward le devo impostare sul Fritz! o sul Fastgate?
2) Sul Fastgate non ho le impostazioni per la gestione del DynDNS. Perchè??? L'indirizzo IP fornito da Fastweb è statico?

Grazie per l'aiuto!
Manuel

Ciao Manuel,
premettendo che sono nella tua condizione ed ho intenzione di scrivere una PEC ed a ConciliaWeb per capire se possono farlo, ed invito anche te a farlo.

1) Ti conviene impostare la DMZ sul FastGate verso l'ip del Fritz e poi gestire il port mapping sul Fritz!.
2) Si l'indirizzo IP FW è statico, volendo il DNS dinamico puoi comunque impostarlo dal Fritz.

Ciao

[Xabaras]

Originariamente inviato da Shocker89

Ciao Manuel,
premettendo che sono nella tua condizione ed ho intenzione di scrivere una PEC ed a ConciliaWeb per capire se possono farlo, ed invito anche te a farlo.

1) Ti conviene impostare la DMZ sul FastGate verso l'ip del Fritz e poi gestire il port mapping sul Fritz!.
2) Si l'indirizzo IP FW è statico, volendo il DNS dinamico puoi comunque impostarlo dal Fritz.

Ciao

Grazie per la risposta! Sì, manderò anche io una PEC.
Il punto 1) non me lo fa fare. Se spunto DMX e metto l'indirizzo del Fritz e poi applico, lo resetta. Idem se imposto delle regole di port forward nel Fastgate. Resetta pure quelle.

[danno8888]

Dovresti mettere il fatgate in DMZ, disabilitare sempre sul FG , dhcp, nat, firewall etc.

Sull'interfaccia wan/lan del fritzbox impostare con ip statico nella subnet del fastgate, mi pare 192.168.0.1/24 ma non ne sono sicuro.

Dirigere tutta la DMZ verso quell'ip che hai impostato sul Fritz in modo che nessun filtro venga applicato.

[Shocker89]

Originariamente inviato da Xabaras

Grazie per la risposta! Sì, manderò anche io una PEC.
Il punto 1) non me lo fa fare. Se spunto DMX e metto l'indirizzo del Fritz e poi applico, lo resetta. Idem se imposto delle regole di port forward nel Fastgate. Resetta pure quelle.

Deve lasciartelo fare, io ci sono riuscito senza difficoltà. Prova con un reset del FG se proprio non riesci.

[lollapalooza]

1) impostare IP statico sulla porta WAN del Fritz (ovviamente con IP che fa parte del range assegnato lato LAN dal Fastgate).
2) impostare DMZ sul Fastgate, verso l’IP di cui sopra del Fritz

[ATX12V]

Ma se da principio volete usare il vostro router per quale motivo aderite ai contratti con il modem proprietario?
Anni a chiedere di usare il modem libero e ora che si può fare non lo fate.

[Xabaras]

Originariamente inviato da lollapalooza

1) impostare IP statico sulla porta WAN del Fritz (ovviamente con IP che fa parte del range assegnato lato LAN dal Fastgate).
2) impostare DMZ sul Fastgate, verso l’IP di cui sopra del Fritz

Grazie per la risposta! Come imposto l'IP statico sulla porta WAN? Dove la trovo? Grazie!

[Xabaras]

Originariamente inviato da ATX12V

Ma se da principio volete usare il vostro router per quale motivo aderite ai contratti con il modem proprietario?
Anni a chiedere di usare il modem libero e ora che si può fare non lo fate.

Per Fastweb è dai contratti stipulati dopo il 14 dicembre che c'è questa novità. Prima potevi fare come volevi, loro comunque ti fornivano il loro modem per gli allineamenti iniziali, poi potevi usare quello che volevi.
Io ho stipulato il 31 dicembre e sinceramente non la sapevo questa cosa. Forse dovevano essere più trasparenti loro in fase di definizione del contratto.

[danno8888]

Originariamente inviato da ATX12V

Ma se da principio volete usare il vostro router per quale motivo aderite ai contratti con il modem proprietario?
Anni a chiedere di usare il modem libero e ora che si può fare non lo fate.

Come diceva un utente più sopra, nessuno era conscio del fatto che se non facevi questa scelta in fase contrattuale a quanto pare non potevi migrare la parte voip sul tuo router proprietario.

Nel mio caso, non avendo la parte voip ma senza la garanzia che il mio router che prima usavo su flashfiber, avrebbe funzionato anche bypassando l'ONT di openstream ha fatto si che la scelta di ricevere il fastgate fosse abbastanza scontata.

Ad ogni modo, sistituire il fastgate con un fritz ad oggi non è possibile perché è uno dei router consumer che non ti fa impostare l'option60 del dhcp e fastweb non ha intenzione di registrare il mac address del tuo router nemmeno sotto minaccia.