[Thread Ufficiale] AVM FRITZ!Box 7590

[MBdip]

Originariamente inviato da mavelot

la configurazione appare corretta. Ma io non userei il DHCP sulla WAN del Netgear. Mai usare il DHCP per assegnare indirizzi "ai router".

l'ip del router è assegnato in modo statico dal fritz.
Se intendi disattivare il DHCP del router per far gestire tutto al Fritz, poi non potrei usare la VPN sul netgear...

Originariamente inviato da mavelot

Devo ritenere che ci sia da smanettare con il firewall del netgear. Forse sono bloccati gli accessi via "wan" da IP privati, le cosiddette bogus network

Potresti banalmente provare a disattivare il firewall o fare un flush di iptables

Il firewall non lo posso disabilitare perchè sul fritz ho aperto la sottorete del netgear (exposed host) per evitare di fare double Nat per tutte le porte necessarie... anche se forse converrebbe rimuovere l'exposed host e fare il double NAT visto che sul router è abilitato UPNP...
Devo vedere come fare il flush, pitresti puntarmi da qualche parte?

[DLINKO]

Originariamente inviato da MBdip

Nel gateway va inserito l'ip associato al Netgear nella rete del Fritz, come nella guida su avm.

Io me ne fregherei di quello che dice AVM, un po' di anni fa, ti garantisco che funzionava nel seguente modo:

Imposta le 2 reti con la loro numerazione ovviamente diversa.

Collegaci i vari client su una e sull'altra, dopodiché, sul Fritz 7590 crei la route e metti come gateway l'IP del router Netgear che diventerà rispetto al Fritz la sottorete.

Un po' di anni fa, avevamo fatto un po' di reti per una sperimentazione radioamatoriale e l'unico modo per vedere dal Master tutti gli apparati sotto le varie sottoreti fu quello di creare delle route statiche con i vari router delle sottoreti messi come gateway. In tutti gli altri modi, come consigliato in letteratura, non funzionavano. Non chiedetemi perché, io di mestiere faccio tutt'altro. Questo è solamente un hobby. Però, vi garantisco che il sistema funzionava. Unica differenza, le reti erano tutte collegate alla stazione master via radio a 2.4 GHz e gli IP sulle varie reti erano fissi avevamo accessi in DHCP solamente per i client ospiti e occasionali, ma credo che questo non cambi nulla. Nella rete c'era un po' di tutto: Microtik, Cisco e D-Link.

Adesso il sistema è stato smantellato perché soppiantato dal Voice Over Radio con potenzialità incredibili e planetarie, uno dei più diffusi è il WIRES-X.

Provare non costa nulla, al massimo rimetti tutto com'era.

P.S. scusa la curiosità, ma se non è per una necessità tecnica particolare, perché non metti tutto sulla stessa rete ?

[DLINKO]

Originariamente inviato da mavelot

no questo non funzionerebbe mai.

Quando un dispositivo deve vedere "un altra rete" l'unico punto (il gateway) a cui si può inviare i pacchetti è l'interfaccia che quel dispositivo ha nella propria rete. L'altra scheda di rete non è visibile

Si, io intendevo quello, forse abbiamo creato confusione mettendo gli indirizzi, vediamo se ci siamo capiti, io intendevo l'IP che il Netgear ha nella sua rete che con il Fritz non c'entra nulla, fino a quando non verrà collegato attraverso una route statica.

Sbaglio ?

[MBdip]

Originariamente inviato da DLINKO

Si, io intendevo quello, forse abbiamo creato confusione mettendo gli indirizzi, vediamo se ci siamo capiti, io intendevo l'IP che il Netgear ha nella sua rete che con il Fritz non c'entra nulla, fino a quando non verrà collegato attraverso una route statica.

Sbaglio ?

Credo tu stia facendo confusione... il Fritz vede il Netgear sull'indirizzo 192.168.178.2, nella tabella di routing io devo inserire l'indirizzo di sottorete, la subnet, ed l'indirizzo del device (sulla rete del fritz) da cui raggiungere quella sottorete. Anche perchè non può raggiungere il 192.168.170.1... se potesse non avrei questo problema

anche altre guide dd-wrt seguono lo stesso principio. (ho fatto anche il FORWARD verso 192.168.0.0/16.

Ho notato però che dal Fritz non riesco ad accedere alla GUI del netgear che sta sull'indirizzo 192.168.178.2... strano

[MircoT]

Originariamente inviato da MBdip

... nella tabella di routing io devo inserire l'indirizzo di sottorete, la subnet, ed l'indirizzo del device (sulla rete del fritz) da cui raggiungere quella sottorete. Anche perchè non può raggiungere il 192.168.170.1...

hai fatto anche la mappa statica sul netgear per il percorso inverso?
192.168.178.0/255.255.255.0 gateway 192.168.170.1

[massie]

Originariamente inviato da the stranger94

Domanda importante è possibile in qualche modo ricevere una notifica/email/avviso o simili quando un fritz non è più in linea? In realtà mi servirebbe sapere quando salta la corrente che lo alimenta,

Basta installare un sensore che lavora in negativo con mail da server remoto del produttore. Avviso mancanza di corrente (poi al ripristino ti dice anche se era la corrente o la linea) marca controllo casa € 40,90 su amazon. Io ce l'ho e funziona benissimo.

[Venturer]

Ci sono altri modi per fare quello che dici oltre la proposta del sensore!

Ad esempio senza sensore i NAS come il Synology (o il QUNAP) hanno l'opzione per inviare email in caso di arresto Anomalo o in caso di arresto forzato da UPS per una prolungata mancanza di corrente).
Quindi se il NAS si sta per spegnere perché la batteria dell'UPS sta finendo hai una inidicazione della caduta di corrente!

Secondariamente nel caso dovessi avere un altro server remoto un altro metodo per rilevare anomalie alla linea anche in assenza di VPN é creare uno script con un ping recursivo a quello del tuo fritz che ti segnala quando il ping non risponde piú......per mancanza di corrente o per una caduta di linea "reale".!

[opisthorchiidae]

Originariamente inviato da Venturer

Ci sono altri modi per fare quello che dici oltre la proposta del sensore!

Ad esempio senza sensore i NAS come il Synology (o il QUNAP) hanno l'opzione per inviare email in caso di arresto Anomalo o in caso di arresto forzato da UPS per una prolungata mancanza di corrente).
Quindi se il NAS si sta per spegnere perché la batteria dell'UPS sta finendo hai una inidicazione della caduta di corrente!

Secondariamente nel caso dovessi avere un altro server remoto un altro metodo per rilevare anomalie alla linea anche in assenza di VPN é creare uno script con un ping recursivo a quello del tuo fritz che ti segnala quando il ping non risponde piú......per mancanza di corrente o per una caduta di linea "reale".!

Ma infatti, io ho DS220+ + UPS APC ed ho raggiunto la pace dei sensi da tempo.

[MBdip]

Originariamente inviato da MircoT

hai fatto anche la mappa statica sul netgear per il percorso inverso?
192.168.178.0/255.255.255.0 gateway 192.168.170.1

no perchè il ddwrt già vede il fritz, quello che ho fatto è stato inserire questo comando nel firewall:

iptables -I FORWARD -s 192.168.0.0/16 -j ACCEPT

[MircoT]

Originariamente inviato da MBdip

no perchè il ddwrt già vede il fritz

ddwrt vede il fritz perchè ha anche un indirizzo della rete del fritz (quindi usa quello per parlarci), ma i dispositivi che sono sulla rete del netgear no, hanno solo un ip della rete netgear.
quindi credo che se ai dispositivi arriva una richiesta dalla rete fritz (per merito della regola impostata sul fritz), rispondono ma poi il netgear non sa che giro far fare alla risposta. motivo per cui credo che serva quella regola sul netgear.

[MBdip]

Originariamente inviato da MircoT

ddwrt vede il fritz perchè ha anche un indirizzo della rete del fritz (quindi usa quello per parlarci), ma i dispositivi che sono sulla rete del netgear no, hanno solo un ip della rete netgear.
quindi credo che se ai dispositivi arriva una richiesta dalla rete fritz (per merito della regola impostata sul fritz), rispondono ma poi il netgear non sa che giro far fare alla risposta. motivo per cui credo che serva quella regola sul netgear.

il percorso inverso si fa forwardando il traffico tramite ip tables come ho fatto con

iptables -I FORWARD -s 192.168.0.0/16 -j ACCEPT

per accettare il forward del traffico anche verso eventuali altre reti
oppure con

iptables -I FORWARD -s 192.168.178.0/24 -j ACCEPT

o sbaglio?

[mavelot]

Originariamente inviato da MircoT

hai fatto anche la mappa statica sul netgear per il percorso inverso?
192.168.178.0/255.255.255.0 gateway 192.168.170.1

Originariamente inviato da MircoT

ddwrt vede il fritz perchè ha anche un indirizzo della rete del fritz (quindi usa quello per parlarci), ma i dispositivi che sono sulla rete del netgear no, hanno solo un ip della rete netgear.
quindi credo che se ai dispositivi arriva una richiesta dalla rete fritz (per merito della regola impostata sul fritz), rispondono ma poi il netgear non sa che giro far fare alla risposta. motivo per cui credo che serva quella regola sul netgear.

No questa regola sarabbe inutile. Non è assolutamente necessaria perchè "tutte le reti" (internet o private) diverse dalla LAN del Netgear per definizione sono raggiungibili dal suo gateway e questo è già insito nel NAT.
In sostanza è in inclusa automaticamente nel default gateway
0.0.0.0/0 via 192.168.170.1

[MBdip]

Originariamente inviato da mavelot

No questa regola sarabbe inutile. Non è assolutamente necessaria perchè "tutte le reti" (internet o private) diverse dalla LAN del Netgear per definizione sono raggiungibili dal suo gateway e questo è già insito nel NAT.
In sostanza è in inclusa automaticamente nel default gateway
0.0.0.0/0 via 192.168.170.1

comunque nelle routing table c'è questo:


sto impazzendo

ho aggiunto l'entry che hai detto ma nulla:



ho dovuto togliere la entry pechè non navigava... ovviamente, visto che c'era una entry duplicata

[DLINKO]

Originariamente inviato da MBdip

Credo tu stia facendo confusione... il Fritz vede il Netgear sull'indirizzo 192.168.178.2, nella tabella di routing io devo inserire l'indirizzo di sottorete, la subnet, ed l'indirizzo del device (sulla rete del fritz) da cui raggiungere quella sottorete. Anche perchè non può raggiungere il 192.168.170.1... se potesse non avrei questo problema

anche altre guide dd-wrt seguono lo stesso principio. (ho fatto anche il FORWARD verso 192.168.0.0/16.

Ho notato però che dal Fritz non riesco ad accedere alla GUI del netgear che sta sull'indirizzo 192.168.178.2... strano

Guarda, io ho in rete un ASUS che mi serve per quello che non fa il Fritz 7590 ma entro tranquillamente nella sua interfaccia web.

Ma scusa, va bene che non sono un addetto ai lavori, faccio tutt'altro per mestiere, ma, se il Netgear ha la stessa maschera di rete all'indirizzo 2 rispetto al 7590, quindi è sulla stessa identica rete del fritz, chi è che rilascia gli indirizzi a tutti gli altri apparati ??? Spero non tutti e 2 i router.

Quello che non mi torna, è che se lo tieni nella stessa identica rete del 7590, che te ne fai del routing statico, se è nella stessa rete dovresti vedere anche tutti i client indipendentemente da dove sono collegati.

Sbaglio ?

[emmedi]

Bentrovati.
Un paio di settimane fa sono migrato a vodafone, e impostato subito il fritz come unico dispositivo ho riscontrato un problema alla telefonia voip: il sistema sembrava "addormentarsi" non accettando più chiamate in entrata. Occorreva effettuare una chiamata in uscita per risvegliarlo.
Martedì scorso ho applicato, con fbeditor, una modifica trovata nel forum fritzbox-forum.com e ora tutto sembra funzionare correttamente. La riporto anche qui, magari può essere utile a qualcuno:

ttl = 15m;
sipping_enabled = yes;
sipping_interval = 1m;

[Paperino78]

C'è un modo per monitorare il traffico di ogni device e periferica collegata al fritz? Avendo io un nas collegato secondo voi c'è un applicativo anche su docker? Sto cercando qualcosa che mi faccia vedere quanto traffico consuma ogni dispositivo collegato.
Grazie

[mavelot]

Originariamente inviato da DLINKO

Guarda, io ho in rete un ASUS che mi serve per quello che non fa il Fritz 7590 ma entro tranquillamente nella sua interfaccia web.

Ma scusa, va bene che non sono un addetto ai lavori, faccio tutt'altro per mestiere, ma, se il Netgear ha la stessa maschera di rete all'indirizzo 2 rispetto al 7590, quindi è sulla stessa identica rete del fritz, chi è che rilascia gli indirizzi a tutti gli altri apparati ??? Spero non tutti e 2 i router.

Quello che non mi torna, è che se lo tieni nella stessa identica rete del 7590, che te ne fai del routing statico, se è nella stessa rete dovresti vedere anche tutti i client indipendentemente da dove sono collegati.

Sbaglio ?

Ma non sono nella stessa subnet.

Io ho una situazione simile

Fritz - 192.168.2.1 rete 192.168.2.0/24 connesso a internet
WDR3600 - IP WAN nella LAN del fritz 192.168.2.3 --- IP LAN 192.168.1.1 rete 192.168.1.0/24

il fritz rilascia gli indirizzi della sua rete 192.168.2.0 e il WDR3600 nella sua 192.168.1.0

Il netgear ha come dafault gateway il fritz 192.168.2.1 e pertanto i PC della LAN 192.168.1.0/24 vedono direttamente il fritz e le macchine della 192.168.2.0/24

Ma affinche dalla rete del fritz 192.168.2.0/24 si possano vedere le macchine della 192.168.1.0/24 e anche accedere all'interfaccia (interna) del netgear su 192.168.1.1 si deve mettere questa rotta nel fritz

192.168.1.0/24 gateway 192.168.2.3

[Fede T.]

192.168.1.0/24 gateway 192.168.2.2

Perché hai messo 192.168.2.2 se l’IP WAN del WDR è 192.168.2.3?

[mavelot]

Originariamente inviato da Fede T.

Perché hai messo 192.168.2.2 se l’IP WAN del WDR è 192.168.2.3?

ho sbagliato a scrivere un po' di dati ...ho anche un altro vecchio router TG670 che uso come client voip...

correggo.

[MBdip]

Originariamente inviato da mavelot

Ma non sono nella stessa subnet.

Io ho una situazione simile

Fritz - 192.168.2.1 rete 192.168.2.0/24 connesso a internet
WDR3600 - IP WAN nella LAN del fritz 192.168.2.3 --- IP LAN 192.168.1.1 rete 192.168.1.0/24

il fritz rilascia gli indirizzi della sua rete 192.168.2.0 e il WDR3600 nella sua 192.168.1.0

Il netgear ha come dafault gateway il fritz 192.168.2.1 e pertanto i PC della LAN 192.168.1.0/24 vedono direttamente il fritz e le macchine della 192.168.2.0/24

Ma affinche dalla rete del fritz 192.168.2.0/24 si possano vedere le macchine della 192.168.1.0/24 e anche accedere all'interfaccia (interna) del netgear su 192.168.1.1 si deve mettere questa rotta nel fritz

192.168.1.0/24 gateway 192.168.2.3

sì, ok... ma non è la stessa rotta qui?