[Thread ufficiale] iliad (FTTH) - Uso altri router con o senza Iliadbox

[midelpo]

In attesa di risposta dell'altro utente, espongo la mia problematica. Dopo aver rinunciato a collegare il fritzbox 7590 in ont mode, l'ho collegato in cascata all'iliadbox. Il mask di rete dell'iliadbox è 192.168.0.x, invece la subnet del fritzbox 192.168.1.x. Ho collegamento e lan-wan e ho impostato l'IP fisso al fritzbox 192.168.0.1 e attivato il dmz. A questo punto ho attivato il server wireguard sull'iliadbox per l'accesso dall'esterno ed è tutto funzionante. Fatta tutta questa premessa, la mia domanda è: come faccio ad accedere alla subnet del fritzbox?

[PsychoWood]

Originariamente inviato da fuomag9

Niente da fare, ci ho provato in tutti i modi possibili ma sembra o perdersi i pacchetti o non funzionare (io prediligo per la prima)

Nel dubbio questa è la mia config

/ip firewall nat
add action=masquerade chain=srcnat comment="tcp masquerade" log=yes log-prefix=aa out-interface=ipipv6-tunnel1 protocol=tcp \
    to-addresses=81.XX.YY.ZZ to-ports=1050-16383
add action=masquerade chain=srcnat comment="udp masquerade" out-interface=ipipv6-tunnel1 protocol=udp to-addresses=\
    81.XX.YY.ZZ to-ports=1050-16383
add action=masquerade chain=srcnat comment="portless masquerade (NAT)" out-interface=ipipv6-tunnel1 to-addresses=81.XX.YY.ZZ
/interface ethernet
set [ find default-name=ether8 ] l2mtu=1544 mac-address=MAC-ILIADBOX
/interface ipipv6
add clamp-tcp-mss=yes !keepalive local-address=2a01:--------:ac9:0 name=ipipv6-tunnel1 remote-address=\
    2a01:------:406
/interface vlan
add interface=ether8 mtu=1540 name=vlan-iliad vlan-id=836
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface detect-internet
set internet-interface-list=WAN lan-interface-list=LAN wan-interface-list=WAN
/interface list member
add comment=defconf interface=bridge list=LAN
add interface=ether8 list=WAN

Prova a sniffare i pacchetti che entrano/escono, magari riesci ad identtificare qualcosa... se il pacchetto che esce è uguale a quello che hai catturato dalla iliadbox, direi che non è un problema di parametri. Se non esce, è un problema di routing.

[tododentro]

Originariamente inviato da midelpo

Quindi non utilizzi servizi vpn tipo wireguard?

No. Nel caso puoi usare quella dell'Iliadbox.

[midelpo]

Originariamente inviato da tododentro

No. Nel caso puoi usare quella dell'Iliadbox.

Wireguard su iliadbox funziona però non riesco ad accedere alla sottorete del fritzbox

[PsychoWood]

Originariamente inviato da midelpo

Wireguard su iliadbox funziona però non riesco ad accedere alla sottorete del fritzbox

La iliadbox è collegata come wan al fritz, quello che vorresti ottenere è poter raggiungere la lan dalla wan, che è sbagliato per definizione. Magari con qualche pastrocchio di regole sul firewall potresti riuscirci, ma mi sento di sconsigliartelo caldamente.
Possibile che tu non riesca a forwardare le porte di una vpn esposta nativamente dal fritz?

[midelpo]

Originariamente inviato da PsychoWood

La iliadbox è collegata come wan al fritz, quello che vorresti ottenere è poter raggiungere la lan dalla wan, che è sbagliato per definizione. Magari con qualche pastrocchio di regole sul firewall potresti riuscirci, ma mi sento di sconsigliartelo caldamente.
Possibile che tu non riesca a forwardare le porte di una vpn esposta nativamente dal fritz?

La soluzione della vpn diretta sul fritzbox sarebbe l'ideale, al momento non ci sono ancora riuscito.

[fuomag9]

Originariamente inviato da PsychoWood

Prova a sniffare i pacchetti che entrano/escono, magari riesci ad identtificare qualcosa... se il pacchetto che esce è uguale a quello che hai catturato dalla iliadbox, direi che non è un problema di parametri. Se non esce, è un problema di routing.

Sniffando i pacchetti (dal mikrotik) li vedo uscire senza incapsulamento del tunnel ipv6. Quindi o non mi fa vedere la cattura post incapsulamento oppure sta ignorando malissimo il fatto che dovrebbe incapsularli

[PsychoWood]

Originariamente inviato da fuomag9

Sniffando i pacchetti (dal mikrotik) li vedo uscire senza incapsulamento del tunnel ipv6. Quindi o non mi fa vedere la cattura post incapsulamento oppure sta ignorando malissimo il fatto che dovrebbe incapsularli

Se stai sniffando dalla WAN, gli incapsulamenti dovresti vederli, una cosa del genere:

Frame 78: 110 bytes on wire (880 bits), 110 bytes captured (880 bits) on interface eth0, id 0
Ethernet II, Src: Mellanox_XXX Dst: FreeboxS_XXX
    Destination: FreeboxS_XXX
    Source: Mellanox_XXX
    Type: 802.1Q Virtual LAN (0x8100)
802.1Q Virtual LAN, PRI: 0, DEI: 0, ID: 836
    000. .... .... .... = Priority: Best Effort (default) (0)
    ...0 .... .... .... = DEI: Ineligible
    .... 0011 0100 0100 = ID: 836
    Type: IPv6 (0x86dd)
Internet Protocol Version 6, Src: 2a01:e10:XXXX, Dst: 2a01:e11:XXX
    0110 .... = Version: 6
    .... 0000 0000 .... .... .... .... .... = Traffic Class: 0x00 (DSCP: CS0, ECN: Not-ECT)
    .... 0000 0000 0000 0000 0000 = Flow Label: 0x00000
    Payload Length: 52
    Next Header: IPIP (4)
    Hop Limit: 51
    Source Address: 2a01:e10:XXX
    Destination Address: 2a01:e11:XXX
Internet Protocol Version 4, Src: XXX, Dst: XXX
    0100 .... = Version: 4
    .... 0101 = Header Length: 20 bytes (5)
    Differentiated Services Field: 0x00 (DSCP: CS0, ECN: Not-ECT)
    Total Length: 52
    Identification: 0xaa87 (43655)
    Flags: 0x40, Don't fragment
    ...0 0000 0000 0000 = Fragment Offset: 0
    Time to Live: 53
    Protocol: TCP (6)
    Header Checksum: 0x0768 [validation disabled]
    [Header checksum status: Unverified]
    Source Address: XXX
    Destination Address: XXX
Transmission Control Protocol, Src Port: 443, Dst Port: 38401, Seq: 64, Ack: 1, Len: 0
.....

Ad occhio direi che sta applicando lo SNAT ma non sta usando l'interfaccia corretta per uscire.

[PsychoWood]

C'è qualcuno che recentemente ha attivato il contratto in net-neutrality o ha fatto il cambio di profilo per passare a quello? Vorrei capire se/cosa cambia, se ci sono stati aggiornamenti sugli ONT forniti, se è stato chiarito se viene fornito un profilo di rete diverso (cappato o meno in velocità), etc...

[foggydew88]

Originariamente inviato da midelpo

In attesa di risposta dell'altro utente, espongo la mia problematica. Dopo aver rinunciato a collegare il fritzbox 7590... Fatta tutta questa premessa, la mia domanda è: come faccio ad accedere alla subnet del fritzbox?

Se vuoi accedere alla subnet del Fritzbox devi attivare la Wireguard di quest'ultimo, attualmente nei modelli su cui è disponibile la beta 7.39 è possibile, non ti occorre nessun Port Forward se dall'IB hai settato la DMZ verso il Fritz.

Ovviamente la porta destinata dal Fritz alla Wireguard deve essere nel range delle tue porte disponibili.

Consiglio, se devi collegarti tramite PC, di utilizzare Tunsafe e non il client Wireguard.

[midelpo]

Originariamente inviato da foggydew88

Se vuoi accedere alla subnet del Fritzbox devi attivare la Wireguard di quest'ultimo, attualmente nei modelli su cui è disponibile la beta 7.39 è possibile, non ti occorre nessun Port Forward se dall'IB hai settato la DMZ verso il Fritz.

Ovviamente la porta destinata dal Fritz alla Wireguard deve essere nel range delle tue porte disponibili.

Consiglio, se devi collegarti tramite PC, di utilizzare Tunsafe e non il client Wireguard.

Ho già installato la beta sul fritzbox e messo in dmz dall'iliad box. Però non riesco ad accedere dall'esterno perché porta assegnata è fuori dal range. Appena ho un po' di tempo smanetto un po' con le impostazioni

[foggydew88]

Originariamente inviato da foggydew88

Se vuoi accedere alla subnet del Fritzbox devi attivare la Wireguard di quest'ultimo, attualmente nei modelli su cui è disponibile la beta 7.39 è possibile, non ti occorre nessun Port Forward se dall'IB hai settato la DMZ verso il Fritz.

Ovviamente la porta destinata dal Fritz alla Wireguard deve essere nel range delle tue porte disponibili.

Consiglio, se devi collegarti tramite PC, di utilizzare Tunsafe e non il client Wireguard.

Allora imposta sull'IB un port forward utilizzando come porta esterna una del tuo range e come porta interna quella impostata dal Fritz, poi modifica il file di configurazione, prima di darlo in pasto al client, modificando la porta con quella esterna.

[midelpo]

Originariamente inviato da foggydew88

Allora imposta sull'IB un port forward utilizzando come porta esterna una del tuo range e come porta interna quella impostata dal Fritz, poi modifica il file di configurazione, prima di darlo in pasto al client, modificando la porta con quella esterna.

Sicuramente c'è qualcosa che sbaglio ma non va. Ho fatto il forward della porta come hai detto lasciando il dmz attivo però non riesco ad accedere dall'esterno. Potrebbe essere qualcosa legata all'IP pubblico? Magari bisogna indicarlo nel file di configurazione?

[foggydew88]

Originariamente inviato da midelpo

Sicuramente c'è qualcosa che sbaglio ma non va. Ho fatto il forward della porta come hai detto lasciando il dmz attivo però non riesco ad accedere dall'esterno. Potrebbe essere qualcosa legata all'IP pubblico? Magari bisogna indicarlo nel file di configurazione?

Questo è un tipico del file di configurazione generato dal FritzBox:


- Puoi indicare l'indirizzo pubblico IPv4 in formato numerico o tramite un DDNS.

- La porta la decidi tu, nel file di configurazione generato sarà diversa, l'importante che faccia parte del range e te assegnato.

- Nell'IliadBox crei un port forward dalla porta che hai indicato nel file di configurazione (nel mio esempio 11423) verso la porta assegnate dal Fritzbox, non devi fare altro.

[Superkey]

Finalmente ieri mi hanno attivato la fibra di Iliad e oggi mi sono dedicato a configurare il mio 7590.
Ho seguito la guida per configurare il Fritz come client IP e per il VOIP ho seguito quella di @aranar e sembra funzionare tutto abbastanza correttamente.
La telefonia è attiva e funzionante e la navigazione internet è senza problemi.
Purtroppo, come è già noto, diverse funzioni del 7590 non sono più fruibili in questa modalità, per cui ho fatto anche un tentativo provando a mettere l'IB in modo ONT e il 7590 come router utilizzando la guida di @Romeo89.
Sfortunatamente il test NON è andato a buon fine, nonostante sembrasse tutto correttamente configurato, in quanto non sono riuscito a navigare sul web, nonostante le indicazioni Internet > Monitor online che affermavano internet fosse presente.
Inoltre ho notato un paio di cose che mi hanno lasciato perplesso :
@Romeo89 nella sua guida, afferma che l'IB una volta selezionato come ONT, si sarebbe riavviato, ma non ho notato nulla che lasciasse intendere un riavvio, come ad esempio il display che si spegne e riappare dopo il reset, oppure la ventolina che cambia rumore al check iniziale. Nulla di nulla.
Inoltre l'interfaccia dell'IB non è più raggiungibile nemmeno all'IP 212.27.38.253 come affermato, per cui ho eseguito il factory reset senza problemi !!
Ogni commento è il benvenuto.
Grazie in anticipo

[foggydew88]

Originariamente inviato da Superkey

per cui ho fatto anche un tentativo provando a mettere l'IB in modo ONT e il 7590 come router utilizzando la guida di @Romeo89.
Sfortunatamente il test NON è andato a buon fine, nonostante sembrasse tutto correttamente configurato, in quanto non sono riuscito a navigare sul web, nonostante le indicazioni Internet > Monitor online che affermavano internet fosse presente.

E' già stato scritto, la connettività IPv4 del Fritz!box con l'IB in modalità ONT funziona solo in full stack, non avendo modo il Fritz di limitare il traffico a determinate porte.
Nessun problema invece per IPv6.

[Superkey]

Originariamente inviato da foggydew88

E' già stato scritto, la connettività IPv4 del Fritz!box con l'IB in modalità ONT funziona solo in full stack, non avendo modo il Fritz di limitare il traffico a determinate porte.
Nessun problema invece per IPv6.

Ti ringrazio.
Molto probabilmente la cosa mi è sfuggita.
Quindi in soldoni ci possiamo dimenticare il 7590 in modalità ONT ?
E' così ?

[firstlevel]

Originariamente inviato da Superkey

Finalmente ieri mi hanno attivato la fibra di Iliad e oggi mi sono dedicato a configurare il mio 7590.
Ho seguito la guida per configurare il Fritz come client IP e per il VOIP ho seguito quella di @aranar e sembra funzionare tutto abbastanza correttamente.
La telefonia è attiva e funzionante e la navigazione internet è senza problemi.
Purtroppo, come è già noto, diverse funzioni del 7590 non sono più fruibili in questa modalità, per cui ho fatto anche un tentativo provando a mettere l'IB in modo ONT e il 7590 come router utilizzando la guida di @Romeo89.
Sfortunatamente il test NON è andato a buon fine, nonostante sembrasse tutto correttamente configurato, in quanto non sono riuscito a navigare sul web, nonostante le indicazioni Internet > Monitor online che affermavano internet fosse presente.
Inoltre ho notato un paio di cose che mi hanno lasciato perplesso :
@Romeo89 nella sua guida, afferma che l'IB una volta selezionato come ONT, si sarebbe riavviato, ma non ho notato nulla che lasciasse intendere un riavvio, come ad esempio il display che si spegne e riappare dopo il reset, oppure la ventolina che cambia rumore al check iniziale. Nulla di nulla.
Inoltre l'interfaccia dell'IB non è più raggiungibile nemmeno all'IP 212.27.38.253 come affermato, per cui ho eseguito il factory reset senza problemi !!
Ogni commento è il benvenuto.
Grazie in anticipo

Ho risolto attivando la DMZ verso l'IP 192.168.1.2 e mettendo la WAN del 7590 su quell'IP. Funziona tutto, anche la telefonia.
Ho approfittato del fatto che mi hanno assegnato le porte "basse" 0 - 16mila per capirci. Se le porte non sono queste non è così facile farlo funzionare.

[Superkey]

Originariamente inviato da firstlevel

Ho risolto attivando la DMZ verso l'IP 192.168.1.2 e mettendo la WAN del 7590 su quell'IP. Funziona tutto, anche la telefonia.
Ho approfittato del fatto che mi hanno assegnato le porte "basse" 0 - 16mila per capirci. Se le porte non sono queste non è così facile farlo funzionare.

Ti ringrazio molto dell'info.
Io come range porte ho da 16384 a 32767.
Potrei fare un tentativo.
Cosa ne pensi ?

[firstlevel]

Originariamente inviato da Superkey

Ti ringrazio molto dell'info.
Io come range porte ho da 16384 a 32767.
Potrei fare un tentativo.
Cosa ne pensi ?

Se non ti serve la parte di fonia potrebbe funzionare il resto. Se vuoi attivare la raggiungibilità remota del fritz lo puoi fare usando una porta > 16mila ecc.
Purtroppo il fritz non permette di cambiare le porte usate dalla fonia (sip/rdp) che rimangono < 16mila