[FTTH] iliad FTTH - Pre-installazione linea (info/richieste/prezzi/FAQ)

[percheno]

Originariamente inviato da Yrbaf

Puoi vedere se l'altro lato del tunnel Ipsec può accedere a IPv6, in quel caso il tunnel lo puoi fare, devi solo farlo indicando 2 ip ipv6 e non 2 ipv4.

Oppure strada più scomoda (e costosa) è affittarsi un VPS da pochi euro (3-4E) al mese e fare il tunnel Ipsec verso il VPS e mettere il tutto in bridge con un tunnel WireGuard da VPS verso casa.
Questo trucco (ossia passare per un VPS) funziona per tutte le porte non solo per Ipsec, però può alzare la latenza.

Uso IPsec in iPhone, iPad e Macbook, non serve installare software. in Iliad box, la porta default per IPsec e 500, ma questa porta è rossa, non posso creare IPsec VPN in iliad box.

con un VPS si poi fare tutto, ma troppo complicato e non è economico.

[Yrbaf]

Originariamente inviato da percheno

Uso IPsec in iPhone, iPad e Macbook, non serve installare software. in Iliad box, la porta default per IPsec e 500, ma questa porta è rossa, non posso creare IPsec VPN in iliad box.

La porta 500 (e 4500) non ce l'hai solo in IPv4 mentre ce l'hai eccome in IPv6 (e tra l'altro NON ti servono neppure quelle porte se usi Ipv6).
Io ti avevo detto di valutare se dall'altro lato ci fosse connettività IPv6, se ci fosse non ci sarebbero problemi a fare Ipsec.
Se l'altro lato invece è solo IPv4 ok non ci sono possibilità, tranne quelle già citate (da altri) di usare (ma di nuovo dipende anche dall'altro lato) un software Ipsec molto configurabile che permetta di usare porte custom diverse da 500 e 4500.

Non so se i dispositivi Apple abbiano tale flessibilità (tra l'altro anche in parte fuori standard) lato ipsec custom, mentre per ipv6 dipende dal provider.
Di solito in mobile c'è quasi solo ipv4, però è anche vero che molti utenti Iliad fisso saranno anche utenti Iliad Mobile e potrebbe essere questa la connessione mobile usata dalla VPN
Nel caso mi pare che Iliad mobile dia anche Ipv6 (non ho verificato molto e magari dico fesserie).
Quindi (se fosse vero) un utente Iliad mobile dovrebbe poter fare ipsec standard (e senza bisogno delle porte 500 e 4500 che servono solo in ipv4 per il Nat Traversal) verso casa passando da ipv6.

PS
Se non ci fosse già IPv6 sull'altro lato c'è comunque una soluzione gratuita percorribile.
Ci sono broker che offrono classi IPv6 raggiunte tramite tunnel 6in4 gratuiti permettendo di avere IPv6 anche su provider che hanno solo IPv4

[satman]

Sarebbe utile una volta fatta chiarezza, inserire nel primo post di questa discussione quali sono i limiti che avranno gli utenti con l'assegnazione dei diversi lotti di porte possibili, penso che eviterebbe molti dubbi e post ridondanti. Tipo una mini guida.

[Bovirus]

@tododentro
@pfinet
@percheno
@Yrbaf

Come indicato precdentemente le porte vengono assegnate dal provdier alla prima connesisone e non possono essre modificate.
Quindi non può esser argomento di discussione.

Se si sta parlando di porte e uso con ilaidbox esiste un thread dedicato per iliadbox.

Se riguarda un altro modem va affrontato nel thread dedicato del mdoem.

@satman

Secondo me quello che si può fare nel primo post è una nota generale sull'asseganzione delle porte e sull'avvertenza sull'uso delle porte.

Non è possibile fare un elenco di tutte le possibili appliaczioni/servizi e note sulle relative porte.

[Yramrag]

Originariamente inviato da Bovirus

Quindi non può esser argomento di discussione.

Cordialmente dissento.
Il forum a cosa serve, se non per discutere?

Che non si possa cambiare il range di porte assegnato, è pacifico. Ma sicuramente si dovrà ripetere ogni altra pagina, a causa della giovinezza della fibra (e alla tendenza a NON leggere la prima pagina).

Che si possa parlare di come gestire le porte ricevute, anche indipendentemente dal modem, secondo me è doveroso e anche costitutivo.
Magari potrebbe essere utile un thread dedicato, se in futuro la stessa strategia venisse applicata da altri ISP...

[pentolino76]

Originariamente inviato da Yramrag

Cordialmente dissento.
Il forum a cosa serve, se non per discutere?

Che non si possa cambiare il range di porte assegnato, è pacifico. Ma sicuramente si dovrà ripetere ogni altra pagina, a causa della giovinezza della fibra (e alla tendenza a NON leggere la prima pagina).

Che si possa parlare di come gestire le porte ricevute, anche indipendentemente dal modem, secondo me è doveroso e anche costitutivo.
Magari potrebbe essere utile un thread dedicato, se in futuro la stessa strategia venisse applicata da altri ISP...

in un certo senso concordo; sono due discorsi diversi. Un conto è "come gestisco la porta X sul mio router?" (che appunto è specifico del router), ben diverso è "cosa posso fare se mi hanno dato un blocco porte in cui manca quella (o quelle) che mi serve?", che invece è specifico di iliad (e di Sky) e che meriterebbe un trafiletto in prima pagina. Poi se una persona lo legge bene, se no si merita un RTFM :-)

[Bovirus]

Originariamente inviato da Yramrag

Cordialmente dissento.
Il forum a cosa serve, se non per discutere?

Che non si possa cambiare il range di porte assegnato, è pacifico. Ma sicuramente si dovrà ripetere ogni altra pagina, a causa della giovinezza della fibra (e alla tendenza a NON leggere la prima pagina).

Che si possa parlare di come gestire le porte ricevute, anche indipendentemente dal modem, secondo me è doveroso e anche costitutivo.
Magari potrebbe essere utile un thread dedicato, se in futuro la stessa strategia venisse applicata da altri ISP...

Concordo che si possa metter una nota ma generica che spiega che con l'ipv6 vengono assegnate in modo automatico un intervallo di porte e che tali porte possono essere compatibili oppure no con taluni servizi.

Come gestire le porte che vengono assegnate dal provider lo si fa attraverso solo attraverso il modem collegato. Non esiste altro modo.

Quindi secondo me non ha senso parlare della gestione delle porte con il modem nel thread dell'offerta ma nel thread del modem usato.

Quindi se si gestisce le porte usando l'iliadbox esiste il thread iliadbox.
Se lo si fa usando un altro modem es. 7590 in cascata esiste il thread 7590 dedicato.

[percheno]

Originariamente inviato da Yrbaf

La porta 500 (e 4500) non ce l'hai solo in IPv4 mentre ce l'hai eccome in IPv6 (e tra l'altro NON ti servono neppure quelle porte se usi Ipv6).
Io ti avevo detto di valutare se dall'altro lato ci fosse connettività IPv6, se ci fosse non ci sarebbero problemi a fare Ipsec.
Se l'altro lato invece è solo IPv4 ok non ci sono possibilità, tranne quelle già citate (da altri) di usare (ma di nuovo dipende anche dall'altro lato) un software Ipsec molto configurabile che permetta di usare porte custom diverse da 500 e 4500.

Non so se i dispositivi Apple abbiano tale flessibilità (tra l'altro anche in parte fuori standard) lato ipsec custom, mentre per ipv6 dipende dal provider.
Di solito in mobile c'è quasi solo ipv4, però è anche vero che molti utenti Iliad fisso saranno anche utenti Iliad Mobile e potrebbe essere questa la connessione mobile usata dalla VPN
Nel caso mi pare che Iliad mobile dia anche Ipv6 (non ho verificato molto e magari dico fesserie).
Quindi (se fosse vero) un utente Iliad mobile dovrebbe poter fare ipsec standard (e senza bisogno delle porte 500 e 4500 che servono solo in ipv4 per il Nat Traversal) verso casa passando da ipv6.

PS
Se non ci fosse già IPv6 sull'altro lato c'è comunque una soluzione gratuita percorribile.
Ci sono broker che offrono classi IPv6 raggiunte tramite tunnel 6in4 gratuiti permettendo di avere IPv6 anche su provider che hanno solo IPv4

Grazie per i consigli, ma problema che VPN server di iliad box mi sembra non supporta IPv6, guada lo screenshot. non posso creare IPsec server.

[percheno]

[Bovirus]

@percheno

Stai facendo questi test usando il modem iliadbox?

Se stai usando il modem iliadbox per queste discussioni esiste il thread iliadbox.

[Goos27]

perdonate la domanda niubba, sul discorso delle porte

stiamo parlando del port forwading che non è configurabile liberamente ma abbiamo/avremo un range di porte limitato

parliamo di servizi che configuriamo in "ascolto" lato nostro e che potranno di fatto essere esposti solo sfruttando una porta del range che ci viene assegnato

giusto?

molto spesso è possibile scegliere su quale porta configurare un dato servizio, non sono obbligato ad usare la 21 per ftp, la 22 per ssh, la 3389 per rdp... anzi spesso è buona norma usare una porta non standard per ragioni di sicurezza

giusto per capire quando questa "limitazione" diventa effettivamente bloccante? mi sfugge (limite mio)

grazie

[Vash_85]

Originariamente inviato da Goos27

perdonate la domanda niubba, sul discorso delle porte

stiamo parlando del port forwading che non è configurabile liberamente ma abbiamo/avremo un range di porte limitato

parliamo di servizi che configuriamo in "ascolto" lato nostro e che potranno di fatto essere esposti solo sfruttando una porta del range che ci viene assegnato

giusto?

molto spesso è possibile scegliere su quale porta configurare un dato servizio, non sono obbligato ad usare la 21 per ftp, la 22 per ssh, la 3389 per rdp... anzi spesso è buona norma usare una porta non standard per ragioni di sicurezza

giusto per capire quando questa "limitazione" diventa effettivamente bloccante? mi sfugge (limite mio)

grazie

Quando i dispositivi/sistemi che utilizzi non permettono di modificare le porte, in quel caso a meno di soluzioni terze il cui risultato finale non è sempre garantito, i dispositivi rischiano di restare isolati o parzialmente isolati.

[carlocarlo]

Originariamente inviato da Vash_85

Quando i dispositivi/sistemi che utilizzi non permettono di modificare le porte, in quel caso a meno di soluzioni terze il cui risultato finale non è sempre garantito, i dispositivi rischiano di restare isolati o parzialmente isolati.

e alla luce di tutto questo la ritenete ancora economica?
perchè qualcuno vuole passare come presente ip6 ma le cose sono un pelino diverse.

[xleaaz]

Intervento di migrazione rinviato, mi hanno detto che manca qualcosa, devono fare dei lavori e poi procedono. A chi altro è capitato? Tempistiche?

[rem4]

Se uno a problemi o non è possibile passare a Iliad i 39.99€ per l'installazione vengono rimborsati?, se li rimborsano potrei passare a Iliad, tenere Tiscali e se non funziona bene dare la disdetta e continuare con Tiscali

[amd-novello]

Originariamente inviato da carlocarlo

e alla luce di tutto questo la ritenete ancora economica?
perchè qualcuno vuole passare come presente ip6 ma le cose sono un pelino diverse.

sono proiettati nel futuro

[Psyred]

Ho notato come questa domanda sul contributo di attivazione sia stata posta più volte... Possibile che il loro call center non riesca a chiarire questi quesiti? Non sono forse l'operatore virtuoso, trasparente e bot free?

[dickfrey]

La questione è che la gente fa le domande qui, ma è già stato risposto che se l' attivazione va male i soldi vengono restituiti.

[--AleX--]

Originariamente inviato da xleaaz

Intervento di migrazione rinviato, mi hanno detto che manca qualcosa, devono fare dei lavori e poi procedono. A chi altro è capitato? Tempistiche?

Eccomi, attualmente cliente Vodafone con FTTH, ovvero in teoria serve giusto staccare la Vodafone Station e attaccare la iliadbox.
Intervento programmato per venerdì scorso 4/2, anticipato a giovedì 3/2.
Mezz'ora prima dell'arrivo il tecnico chiama per dire che non viene perché c'è da fare qualcosa in cabina (gli splitter della rete Iliad non sono quelli cui Vodafone e gli altri operatori che vendono tramite Open Fiber passano), sarei stato richiamato per rifissare appuntamento a cosa fatta.
A tuttora non si è fatto vivo nessuno, il tecnico contattato dice di attendere chiamata da Iliad, Iliad dice di attendere chiamata dal tecnico...
Tutto perché qualcuno di Open fiber dovrebbe aprire la cabina e spostare lo splitter... no comment.
E vedo un sacco di gente attivata dove invece ci hanno messo 2 ore per portare fisicamente i fili in casa dalla strada...

[Gippe]

Originariamente inviato da xleaaz

Intervento di migrazione rinviato, mi hanno detto che manca qualcosa, devono fare dei lavori e poi procedono. A chi altro è capitato? Tempistiche?

A Livorno siamo fermi da una settimana è tutto tace.