[Thread Ufficiale] AVM FRITZ!Box 7590

[Yrbaf]

Posso dire che non so se è cambiato in questa release o qualcuna prima (sarà un 3 settimane che non controllavo), ma comunque la parte VPN con WireGuard è di parecchio cambiata e migliorata.

Ora così ad occhio (non ho fatto un test completo di tutto):

• Ci sono due pagine separate per le Vpn Ipsec e Wireguard
• WireGuard può usare un wizard o fare una configurazione manuale approfondita
• Si può caricare chiavi generate da altri sistemi, mentre prima doveva essere tutto generato sul Fritz
• Permette di esportare i dati delle vpn esistenti, forse non rifà il file di config, ma mi pare che ti faccia vedere tutti i dati che servono.
  Mentre prima se perdevi il file (o il QR-Code) di definizione Tunnel, non potevi più fare nulla con quel tunnel.
  Dovevi cancellarlo e ricrearlo.
• Non ho provato la modalità manuale, ma con il wizard ancora non si può deviare il traffico Lan sulla VPN (cosa invece permessa per le VPN IpSec)

In più probabilmente sarà colpa di qualcuno che ha disdetto ma ad ogni nuova Beta prendo sempre più portante.
Con il firmware originale 7.29 ero arrivato 1 o 2 mesi fa a non prendere più di 194-197Mb di portante, mentre da settimane (da quando ho su le Beta InHouse, ma credo siano per lo più coincidenze, ci vorrebbe un test di downgrade per conferma ma non ho voglia di farlo) sono tornato oltre 200Mb, con le beta di oggi si è allineato quasi a 210Mb roba che non vedevo più da anni (forse pure pre 2019).

[DarkNiko]

Invece non riesco a capire perché col 7590 collegato ad ONT esterno (sono in FTTH), rispetto al TIM HUB+ ho sempre 1 ms di latenza in più, evidenziato anche dal valore Jitter, quasi sempre inchiodato a 1 ms. Anche nell'instradamento (che ovviamente è lo stesso), il TIM HUB+ sta sui 3-4 ms ai primi hop, mentre il 7590 sui 4-5 ms. Inutile dire che ho provato a impostare i filtri di priorità, levare risparmi energetici, utilizzare sostanzialmente le medesime impostazioni tra un modem e l'altro ma niente, non ne sono venuto a capo.

Poi magari mi direte che sono paranoico che sto a vedere 1 ms di latenza in più, ma è giusto per capire, sono un tipo curioso e se qualcuno ha sperimentato la stessa situazione e/o vuole proporre qualche idea, sono disponibile a testare.

[MorrisADsl]

Originariamente inviato da DarkNiko

Invece non riesco a capire perché col 7590 collegato ad ONT esterno (sono in FTTH), rispetto al TIM HUB+ ho sempre 1 ms di latenza in più, evidenziato anche dal valore Jitter, quasi sempre inchiodato a 1 ms. Anche nell'instradamento (che ovviamente è lo stesso), il TIM HUB+ sta sui 3-4 ms ai primi hop, mentre il 7590 sui 4-5 ms. Inutile dire che ho provato a impostare i filtri di priorità, levare risparmi energetici, utilizzare sostanzialmente le medesime impostazioni tra un modem e l'altro ma niente, non ne sono venuto a capo.



Poi magari mi direte che sono paranoico che sto a vedere 1 ms di latenza in più, ma è giusto per capire, sono un tipo curioso e se qualcuno ha sperimentato la stessa situazione e/o vuole proporre qualche idea, sono disponibile a testare.

Guarda, non sei l'unico... anche io ho notato questa cosa. Con il tim hub su Milano facevo 3, col 7590 4. Posso cercare scendere a 3 anche col 7590, facendo avere un nuovo ip. A me all'inizio dava fastidio, poi non ci ho fatto più caso...

[Yrbaf]

Originariamente inviato da Yrbaf

Posso dire che non so se è cambiato in questa release o qualcuna prima (sarà un 3 settimane che non controllavo), ma comunque la parte VPN con WireGuard è di parecchio cambiata e migliorata.

Forse anche IpSec è migliorata.

Su altri forum dicono che sotto 7.39 Beta ci sia il supporto IpSec IKEv2 (e non solo il più vetusto come è stato finora IKEv1).
Sarà vero ?

Io non ho ancora il tempo di fare prove (ma da dopo domani sarò fuori casa per un po' e quindi magari un tentativo...)

[foxdefox]

Originariamente inviato da Yrbaf

Forse anche IpSec è migliorata.

Su altri forum dicono che sotto 7.39 Beta ci sia il supporto IpSec IKEv2 (e non solo il più vetusto come è stato finora IKEv1).
Sarà vero ?

Io non ho ancora il tempo di fare prove (ma da dopo domani sarò fuori casa per un po' e quindi magari un tentativo...)

Sicuro?
Sul 7530 ultima beta che sto già usa do da un mese, ho attivato wireguard, e poi e presente IPsec Xauth psk , ikev2 non mi pare ci sia però non sono esperto e potrei aver confuso le cose.., ad ogni modo però avendo due 7530 uno con 729 e altro con 739 beta ho testato nel piccolo le differenze.
Con firmware 739beta siacon ipsec Xauth psk configurato oppure wireguard su un dispositivo Android registrato in wifi da connessione ftth quindi upload a 280mbit , non vado oltre i 20 Mbit perché forse il fritzbox dove mi collego e sotto fttc con 100/20 Mbit stabili, con ping migliori su wireguard rispetto a ipsec.
Credo che il collo di bottiglia lo crei il 20mbit max upload che la connessione ha.
Non posso testare altrove.
Mentre cambiando con il firmware 7.29 s chiaramente sono con ipsec Xauth psk per ovvie ragioni e limiti, non vado oltre i 7-8 Mbit prestazioni che già conoscevo e alle quali rinunciavo motivatamente
Ora accedi al Nas con più fluidità e reattività, prima era impossibile muoversi,tutto andava a rallentatore.

Inviato dal mio M2007J22G utilizzando Tapatalk

[Yrbaf]

Originariamente inviato da foxdefox

Sicuro?

Sicuro no perché ho detto che non è una mia affermazione.
Comunque è sicuro che su un altro forum (italiano) un utente dice che sul suo 7590-AX con il fw 7.39 gli va IKEv2

Poi se si sia sbagliato (non credo che menta sapendo di mentire ) o abbia ragione chi lo sa.
Lui dice che è così perché si è collegato con Android 12 al Fritz, ed Android 12 NON supporta più IKEv1 e quindi per lui è la prova.

Però mi pare che se Android 12 è stato installato come upgrade di una precedente installazione di Android allora le VPN già presenti vengono mantenute (quindi anche IKEv1), mentre se è nativo (il telefono nasce così) allora niente IKEv1

Comunque da domani sono fuori casa per qualche gg (con vpn IKEv1 e WireGuard attive) e se mi verrà voglia proverò un accesso che sia sicuro non usi IKEv1 e vedremo.

EDIT:
Io non ho ancora provato ma ho trovato l'annuncio ufficiale di AVM, quindi si in teoria ora c'è IKEv2.
Se cercate qui IKEv2 trovate : "Improved VPN user dial-in supported from Android 12 via IPSec IKEv2"

Sul 7530 ultima beta che sto già usa do da un mese, ho attivato wireguard, e poi e presente IPsec Xauth psk , ikev2 non mi pare ci sia però non sono esperto e potrei aver confuso le cose.., ad ogni modo però avendo due 7530 uno con 729 e altro con 739 beta ho testato nel piccolo le differenze.

Che a menù non ci sia nulla che confermi IKEv2 è vero.

Con firmware 739beta siacon ipsec Xauth psk configurato oppure wireguard su un dispositivo Android registrato in wifi da connessione ftth quindi upload a 280mbit , non vado oltre i 20 Mbit perché forse il fritzbox dove mi collego e sotto fttc con 100/20 Mbit stabili, con ping migliori su wireguard rispetto a ipsec.

Sul 7530 wireguard è molto più veloce di ipsec (vedi miei messaggi di qualche settimana fa).
Sul 7590 vince ancora Ipsec come velocità

Credo che il collo di bottiglia lo crei il 20mbit max upload che la connessione ha.

Si è così, se fai una vpn tra due FTTC di fatto ottieni una 20/20
Perché quando mandi tu dati all'altra parte vanno a 20Mbps (tuo upload) e quando li ricevi tu (tuo download) è l'altra parte a limitare a 20Mb (suo upload).

Però se la Vpn è tra una linea pure fibra ed una FTTC allora devi ottenere velocità asimmetriche (ed in pratica andare a piena velocità della FTTC in entrambi i sensi).

[thgr467]

Originariamente inviato da DLINKO

Allora, visto il risultato, potremmo pensare che a 5GHz magari ti scatta il controllo radar e se sente la presenza di emissioni privilegiate ti sconnette i 5 GHz, ma se fosse così, lo dovresti trovare segnalato negli eventi.

Comunque, prova a mettere i canali a 5 Ghz in manuale come ti ha consigliato anche Foxdefox, ma sui 5 GHz, io per esperienza personale, non andrei oltre il 44 max 48, altrimenti se utilizzi la larghezza di banda a 160 MHz, vai a finire comunque sui canali radar.

Abbi pazienza e fai pure questa 2a prova.

Ciao ragazzi,

a distanza di 8 gg il problema si è ripresentato. Avevo settato canale 3 per la 2.4 e canale 44 per la gHz. Ha funzionato tutto benissimo fino a questa mattina, da oggi stessa situazione. dispositivi in 5 gHz KO, i dispositivi LAN funzionano tranquillamente. Non credo neanche sia un problema di 2.4 o 5 gHz perchè prima di aver tentato questa soluzione avevo switchato tutto su 2.4 e dopo un giorno il problema si è presentato. Per piacere datemi qualche consiglio nn so più come fare

[Bovirus]

- Beta privata (inhaus)

Firmware 7.39.96953 beta privata (inhaus)

[foxdefox]

Originariamente inviato da Yrbaf

Però se la Vpn è tra una linea pure fibra ed una FTTC allora devi ottenere velocità asimmetriche (ed in pratica andare a piena velocità della FTTC in entrambi i sensi).

testato adesso su altra ftcc con banda 75/20mbit ma resta inchiodato a 20 il limite.
Poi posso confermare il funzionamento se pur in modo anomalo di IPsec ikev2 PSK su Android 12 che propone solo ikev2 PSK oppure RSA .
prestazioni sembrano essere identiche, ma la stranezza è che la da connessa ma la ritiene non sicura. Qui non occorre inserire i dati user e password account creato. Ma solo indirizzo server, chiave pre condivisa, e Identificatore IPsec che e poi user di account impostato su fritzbox.



Inviato dal mio 21051182G utilizzando Tapatalk

[foxdefox]

Originariamente inviato da thgr467

Ciao ragazzi,



a distanza di 8 gg il problema si è ripresentato. Avevo settato canale 3 per la 2.4 e canale 44 per la gHz. Ha funzionato tutto benissimo fino a questa mattina, da oggi stessa situazione. dispositivi in 5 gHz KO, i dispositivi LAN funzionano tranquillamente. Non credo neanche sia un problema di 2.4 o 5 gHz perchè prima di aver tentato questa soluzione avevo switchato tutto su 2.4 e dopo un giorno il problema si è presentato. Per piacere datemi qualche consiglio nn so più come fare

Controllato nei log wifi cose anomale tipo ripetuti tentativi di registrazione non consentiti?

Inviato dal mio 21051182G utilizzando Tapatalk

[Yrbaf]

Originariamente inviato da foxdefox

testato adesso su altra ftcc con banda 75/20mbit ma resta inchiodato a 20 il limite.

Ma i due lati della vpn cosa hanno ?
Se sono due fttc ti ho già detto che è normale 20Mbps max su entrambe le direzioni.

Ma se ti connetti da una FTTC a una FTTH (sia asimmetrica che simmetrica) allora non è normale.
L'upload dal client al server (che è il fritzbox) deve andare ben più di 20Mbps.

Anni fa (quindi con fw meno ottimizzati, ma già dopo il boost dato a Ipsec a partire dal fw 7.1x) io ho raggiunto senza grosse difficoltà 120-140Mbps (su una FTTC a 200Mb pieni connessa ad un VPS su linea simmetrica da 1Gb a salire).

Non ho voglia di ritirare su tutto per riprovare, ma dai benchmark che vedo in giro dovrei ottenere la max velocità della mia FTTC anche in vpn.

Solo chi ha FTTH vedrà castrazioni (sui 250-300Mb più o meno, e sul 7530 va più veloce wireguard, sul 7590 salvo cambiamenti nell'ultimo mese va più veloce ipsec).

PS
Ma il test come lo fai ?
Download sul telefono ?
Allora è normalissimo vedere solo 20Mbps, dovresti guardare l'upload (dove se l'upload della linea mobile regge dovresti avvicinarti alla velocità di download della Fttc)

[Deadoc3]

Salve a tutti, come è possibile settare un hostname sul fritz?

[delvo_69]

Cari tutti, vi chiedo un consiglio:
da ieri la mia linea (W3 ftth 1000/200) connessa tramite ONT huawei, va così!
https://www.speedtest.net/result/c/6...4-a5df4b040c18
L'upload a 188 è ok, ma il download a 0,3! direi che ha qualche problema. E lo si nota facilmente per qualsiasi cosa si provi a fare in casa!

Il mio primo tentativo al 159 mi ha detto che secondo loro il problema è nel fritzbox, secondo voi può essere e cosa? Ovviamente l'ho già riavviato due volte e non ho mai avuto problemi del genere finora.

Grazie

[DarkNiko]

Originariamente inviato da delvo_69

Cari tutti, vi chiedo un consiglio:
da ieri la mia linea (W3 ftth 1000/200) connessa tramite ONT huawei, va così!
https://www.speedtest.net/result/c/6...4-a5df4b040c18
L'upload a 188 è ok, ma il download a 0,3! direi che ha qualche problema. E lo si nota facilmente per qualsiasi cosa si provi a fare in casa!

Il mio primo tentativo al 159 mi ha detto che secondo loro il problema è nel fritzbox, secondo voi può essere e cosa? Ovviamente l'ho già riavviato due volte e non ho mai avuto problemi del genere finora.

Grazie

Se hai un backup della precedente configurazione, ti consiglio di effettuare un ripristino alle impostazioni di fabbrica, o a lanciare il file di recovery e riconfigurare dal menu a tendina la connessione Internet. In effetti, data la velocità di upload buona, rispetto al download, o c'è qualche problema sul cavo patch fibra o lato configurazione. Se ti colleghi diretto all'ONT puoi leggere i valori della parte ottica e andare per esclusione.

[foxdefox]

Originariamente inviato da delvo_69

Cari tutti, vi chiedo un consiglio:
da ieri la mia linea (W3 ftth 1000/200) connessa tramite ONT huawei, va così!
https://www.speedtest.net/result/c/6...4-a5df4b040c18
L'upload a 188 è ok, ma il download a 0,3! direi che ha qualche problema. E lo si nota facilmente per qualsiasi cosa si provi a fare in casa!

Il mio primo tentativo al 159 mi ha detto che secondo loro il problema è nel fritzbox, secondo voi può essere e cosa? Ovviamente l'ho già riavviato due volte e non ho mai avuto problemi del genere finora.

Grazie

Prova un cavo eth diverso, se non risolvi devi escludere il fritzbox e lo puoi fare creando da PC collegato in eth una connessione internet a banda larga pppoe con i dati di login w3.
Oppure come consigliato controlla i valori di allineamento su ont.

Inviato dal mio M2007J22G utilizzando Tapatalk

[delvo_69]

ok, e grazie dei consigli, per ora spero e penso di poter escludere il 7590, ovviamente ho provato più cavi e cambiato anche porta, alla fine ho provato a rimettere in uso il mediaconverter+sfp al posto dell'ONT huawei e sembra tornato tutto quasi a posto, dico quasi perchè comunque il download sembra ballerino, tra 600 e 900 a seconda delle prove ma sempre puntando allo stesso server, ma almeno ho ristretto il problema.
Vi confermo, ma lo sappiamo!, che il 7590 è comunque una roccia, da quando ce l'ho, molti anni!, non ho mai avuto necessità di resettarlo o ripristinare i dati di fabbrica o altro, non si è mai impallato nemmeno con più di 50 connessioni, tra wifi e cablate tramite altri due 3490 in mesh a fare da hub sia lan che wifi.

[Lorenzop1966]

Ci sono novità relativi agli aggiornamenti?

[Bovirus]

@Lorenzop1966

Cosa vuol dire "Ci sono novità relative agli aggiornamenti?"
Per favore cerca di essere chiaro.

[Lorenzop1966]

Originariamente inviato da Bovirus

@Lorenzop1966

Cosa vuol dire "Ci sono novità relative agli aggiornamenti?"
Per favore cerca di essere chiaro.

Questo è il forum ufficiale del 7590? Siamo fermi al 7.29, a breve sono previsti aggiornamenti?

[Deadoc3]

Scusate se lo ripeto, sapete come è possibile settare un hostname sul fritz?