[FTTH] iliad FTTH - Pre-installazione linea (info/richieste/prezzi/FAQ)

[pantaleoc]

Milano. Da qualche giorno diverse disconnessioni segnalate nel log della Iliadbox, generalmente di pochi secondi. Ultima stanotte alle 4:59 di poco più di 3 minuti! Spero sia servita a sistemare qualcosa. Ho comunque chiamato l'assistenza e mi hanno detto che sono a conoscenza di problemi su Milano e che ci stanno lavorando.

[Mtty]

Originariamente inviato da pantaleoc

Milano. Da qualche giorno diverse disconnessioni segnalate nel log della Iliadbox, generalmente di pochi secondi. Ultima stanotte alle 4:59 di poco più di 3 minuti! Spero sia servita a sistemare qualcosa. Ho comunque chiamato l'assistenza e mi hanno detto che sono a conoscenza di problemi su Milano e che ci stanno lavorando.

manutenzione programmata

da domani (24 maggio) al 1 giugno tutti i POP openfiber saranno impattati da un manutenzione di 3 min nella fascia oraria 01-06, seguiranno aggiornamenti giornalieri sul gruppo

https://t.me/OpenFiber_FTTH_Community/105914

[Thunderz]

Originariamente inviato da LuKe.Picci

Devi usare una porta tra quelle disponibili per il tuo IPv4. Il come farlo dipende dal router, quindi cerca nel thread in cui se ne parla.

Il tecnico di livello 3 mi ha avìbilito tutte le porte, dalla 0 alla 65535, ciò nonostante il remote desktop non funziona.... non capisco....

edit: risolto forwardando le porte dell'rdp che del dns dinamico.

[rem4]

Secondo voi quale sarebbe il motivo per cui (non avendo fatto nessuna richiesta) mi hanno dato tutte le porte, potrebbe essere una cosa provvisoria?

[djdavid]

Originariamente inviato da rem4

Secondo voi quale sarebbe il motivo per cui (non avendo fatto nessuna richiesta) mi hanno dato tutte le porte, potrebbe essere una cosa provvisoria?

Questo (__0__)

[Danielem]

Originariamente inviato da Thunderz

Il tecnico di livello 3 mi ha avìbilito tutte le porte, dalla 0 alla 65535, ciò nonostante il remote desktop non funziona.... non capisco....

edit: risolto forwardando le porte dell'rdp che del dns dinamico.

Posso sapere come hai fatto e chi hai contattato? (E cosa hai detto per fartele abilitare...)?

Seconda cosa:

C:\Users\Daniele>tracert www.poliziadistato.it

Tracing route to www.poliziadistato.it [64:ff9b::d40e:9127]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  2a01:e11:5400:b60::1
  2     *        *        *     Request timed out.
  3     *        *        4 ms  2a01:e10:fe00::1:220:0
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
  7     *        *        *     Request timed out.
  8     *        *        *     Request timed out.
  9     *     Destination net unreachable.

Il sito della polizia di stato da fibra iliad è irraggiungibile, da sempre.
Idee? (Domanda questa per tutti ovviamente)
Da mobile funziona (sempre iliad)

[Bovirus]

@Danielem

Segnala al 177 l'irragiungibilità del sito della polizia.

[DannyXX80]

Originariamente inviato da Bovirus

@DannyXX80

Zona di Italia?
Perdita pacchetti misurata come?

Perdita pacchetti misurata con ping plotter (spero di ricordare bene il nome) e zona Vercelli in Piemonte!

Se qualcuno può dirmi com'è in questa zona la perdita pacchetti mi sarebbe molto utile.

Grazie a tutti

[nicozanf]

Originariamente inviato da nicozanf

Ciao, mi sono accorto ora che è bloccato il traffico IN USCITA sulla porta 25/TCP - e di conseguenza il mio allarme (che funziona solo così) non riesce più ad inviarmi mail. Prima con Vodafone ovviamente funzionava.

@Bovirus: magari aggiungerei una nota in prima pagina, tipo:

Come molti altri provider, Iliad blocca per motivi di sicurezza / antispam l'invio di mail non cifrate (porta TCP 25 = SMTP) in uscita. Questo può essere un problema con apparati antiquati come alcuni allarmi domestici che supportano solo tale metodo per inviare notifiche.

[PsychoWood]

Originariamente inviato da nicozanf

@Bovirus: magari aggiungerei una nota in prima pagina, tipo:

Come molti altri provider, Iliad blocca per motivi di sicurezza / antispam l'invio di mail non cifrate (porta TCP 25 = SMTP) in uscita. Questo può essere un problema con apparati antiquati come alcuni allarmi domestici che supportano solo tale metodo per inviare notifiche.

Scusate ma non è affatto vero...

Ho appena fatto la prova su di una macchina remota, aprendo un netcat in ascolto sulla porta 25, e sono riuscito senza problemi a collegarmici in telnet...
A meno che non effettuino un filtro riconoscendo il tipo di traffico, ma mi pare assai improbabile.

Tra l'altro, ho provato anche con l'smtp di libero, nessun problema..

➜  ~ telnet smtp.libero.it 25
Trying 213.209.1.144...
Connected to smtp.libero.it.
Escape character is '^]'.
220 smtp-31.iol.local smtp-31.iol.local ESMTP server ready

[nicozanf]

Molto strano, io continuo a non poter uscire sulla porta 25, verificato col "telnet smtp.libero.it 25". Fra l'altro come dicevo è invece perfettamente funzionante verso smtp.free.fr che però per noi italiani sembra inutile. Quindi (almeno per me) confermo il blocco. Il mio IP è 81.56.5.x (a 5 Gb).

[Raven]

Originariamente inviato da nicozanf

Molto strano, io continuo a non poter uscire sulla porta 25, verificato col "telnet smtp.libero.it 25". Fra l'altro come dicevo è invece perfettamente funzionante verso smtp.free.fr che però per noi italiani sembra inutile. Quindi (almeno per me) confermo il blocco. Il mio IP è 81.56.5.x (a 5 Gb).

ehm... io ho TIM e manco a me funziona, eh...

Connessione a smtp.libero.it...Impossibile aprire una connessione con l'host. sulla porta 25: Connessione non riuscita

[PsychoWood]

Mi avete fatto venire il dubbio di aver provato dalla VPS e invece no

Tre possibilità che mi vengono in mente:
- sono su rete GPON (ex-metroweb a 1Gbps)
- sto usando i DSN di cloudflare (e non quelli di iliad)
- non sto usando la iliadbox

➜  ~ curl http://me.gandi.net
2a01:e11:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx
➜  ~ curl -4 http://me.gandi.net
81.56.xx.xx

➜  ~ nslookup smtp.libero.it 1.1.1.1
Server:		1.1.1.1
Address:	1.1.1.1#53

Non-authoritative answer:
Name:	smtp.libero.it
Address: 213.209.1.144

➜  ~ telnet smtp.libero.it 25
Trying 213.209.1.144...
Connected to smtp.libero.it.
Escape character is '^]'.
220 smtp-31.iol.local smtp-31.iol.local ESMTP server ready
HELO
501 HELO requires valid address

Originariamente inviato da Raven

ehm... io ho TIM e manco a me funziona, eh...

Connessione a smtp.libero.it...Impossibile aprire una connessione con l'host. sulla porta 25: Connessione non riuscita

Mi fa più pensare ad un blocco da parte di Tim... Ho appena provato da rete mobile Vodafone e va pure da lì. L'hostname te lo risolve in ip? Provato ad andare direttamente tramite ip (lo trovi sopra) in telnet?

[nicozanf]

Originariamente inviato da PsychoWood

Mi fa più pensare ad un blocco da parte di Tim... Ho appena provato da rete mobile Vodafone e va pure da lì. L'hostname te lo risolve in ip? Provato ad andare direttamente tramite ip (lo trovi sopra) in telnet?

No, confermo che non è un problema di risoluzione del nome, anche il "telnet 213.209.1.144 25" non mi funziona .... Avevo anche dei dubbi che vi fossero blocchi sul pc aziendale, ma non funziona neanche dal raspberry - mentre continua a funzionare sempre bene verso smtp.free.fr.

[Bovirus]

@PsychoWood
@nicozanf

Come detto prima molti provider di servizi mail non accettano più connessioni non criptate senza login (per evitare mass mail spam).

Provate a ad usare la porta del server SMTP con TLS o SSL.
Dovrebbe funzionare.

[PsychoWood]

Originariamente inviato da Bovirus

Come detto prima molti provider di servizi mail non accettano più connessioni non criptate senza login (per evitare mass mail spam).

Provate a ad usare la porta del server SMTP con TLS o SSL.
Dovrebbe funzionare.

Ok ma in questo caso la stranezza è nel fatto che io, sempre da rete iliad, riesco ad usare l'smtp di libero non criptato, mentre nicozanf no, e stavamo cercando di identificare il motivo.
Personalmente propendo per il firewall della iliadbox.

@nicozanf se puoi prova a mettere un attimo il raspberry come DMZ sulla iliadbox e riprova.

[Bovirus]

@PsychoWood

Le iliadbox sono uguali.
Non capsico perchè il firewall dovrebbe bloccare la connesisone sulla porta 25 a qualcuno sì e a qualcuno no.

[PsychoWood]

Originariamente inviato da Bovirus

@PsychoWood

Le iliadbox sono uguali.
Non capsico perchè il firewall dovrebbe bloccare la connesisone sulla porta 25 a qualcuno sì e a qualcuno no.

Perché io l'ho tolta

Come dicevo sopra, queste le possibili differenze:

Originariamente inviato da PsychoWood

Tre possibilità che mi vengono in mente:
- sono su rete GPON (ex-metroweb a 1Gbps)
- sto usando i DSN di cloudflare (e non quelli di iliad)
- non sto usando la iliadbox

[Bovirus]

@PsychoWood

Cosa stai usando al posto dell'iliadbox?

[nicozanf]

PsychoWood: ho provato a mettere il raspberry come DMZ sulla iliadbox, ma non cambia nulla (d'altronde la DMZ agisce solo sui flussi in entrata)

@Bovirus: il mio allarme non può proprio usare SSL/TLS e quindi non mi funzionano più le notifiche via mail.

So bene che la porta 25 in uscita viene bloccata da parecchi provider, ma fino a Febbraio con Vodafone FTTC non avevo problemi.... Ho provato anche a chiamare il 177 ma quando la chiamata è arrivata al 3° livello me l'hanno chiusa senza nemmeno degnarsi di avvisarmi. Magari ci riprovo. Se riesco tento qualche magheggio sul raspberry (dove però ho LibreElec e dovrei farlo con Docker).