[Thread Ufficiale] AVM FRITZ!Box 7590

[Dark345]

buongiorno

c'è modo di fare steering forzato di un device wireless? la fire stick si ostina a connettersi direttamente al 7590 e prende 20 mbit, quando con il repeater indicato potrebbe andare al massimo 144 mbit (uso solo 2.4ghz)

[ness.uno]

Originariamente inviato da Dark345

buongiorno

c'è modo di fare steering forzato di un device wireless? la fire stick si ostina a connettersi direttamente al 7590 e prende 20 mbit, quando con il repeater indicato potrebbe andare al massimo 144 mbit (uso solo 2.4ghz)

Penso proprio di no, visto che la tua rete mesh è connessa a 2,4.
Ad esempio io utilizzavo un 7590 come master e un 7490 come repeater, ma durante la configurazione mesh, avevo la possibilità di scegliere a che frequenza volevo connettere i due device, ho scelto 5 gHz, il resto dei client si connettevano tutti a 5gHz.
Vedi sotto se ti rende l'idea:

[leoben]

Originariamente inviato da Dark345

buongiorno

c'è modo di fare steering forzato di un device wireless? la fire stick si ostina a connettersi direttamente al 7590 e prende 20 mbit, quando con il repeater indicato potrebbe andare al massimo 144 mbit (uso solo 2.4ghz)

Ho avuto lo stesso problema con una ipcam.
L'unico modo che ho trovato per "obbligarla" a collegarsi al repeater invece che al 7590, è stato di usare su quest'ultimo un nome diverso per la rete wifi...
Può sembrare una noia, ma è sufficiente configurare tutti gli altri dispositivi (smartphone, tablet e tutti quelli che ti porti in giro per casa) su entrambe le reti e non ti accorgerai del passaggio da una all'altra.

[ziotony]

Originariamente inviato da alba77

Buonasera,
Possiedo una rete con 7590 master della rete mesh e client il 7530.
Tempo fa rto riuscita a trovare delle guide per le chiamate interne tra i 2 router utilizzando i codici/prefissi degli interni ed ero riuscita ad effettuare le chiamate.

Le guide non le trovo più e le chiamate non funzionano.

La mia stringa era ****620**xxx dove xxx è l'interno dell'altro router (esempio **610 o 611 ecc...)

Qualcuno potrebbe aiutarmi?
Grazie

Forse le guide che non trovavi sono queste
https://it.avm.de/assistenza/banca-d...petitore-Mesh/
Non ho la tua configurazione vedi se ti può servire c’è anche un bellissimo video esplicativo in tedesco

[alba77]

Originariamente inviato da ziotony

Forse le guide che non trovavi sono queste
https://it.avm.de/assistenza/banca-d...petitore-Mesh/
Non ho la tua configurazione vedi se ti può servire c’è anche un bellissimo video esplicativo in tedesco

Grazie mille,
Quella guida l'avevo già vista ma non avevo prestato attenzione al vido che mi ha dato spunti importanti e oggi dopo diverse ore ci sono riuscita.
Il colmo comunque è che, nonostante le linee interne funzionino bene, con quelle esterne ci sono dei problemi sul client.

[ziotony]

Originariamente inviato da alba77

Grazie mille,
Quella guida l'avevo già vista ma non avevo prestato attenzione al vido che mi ha dato spunti importanti e oggi dopo diverse ore ci sono riuscita.
Il colmo comunque è che, nonostante le linee interne funzionino bene, con quelle esterne ci sono dei problemi sul client.

Se intendi con il 7530 so che non funziona come reapeter per per il VoIP

[Dark345]

Originariamente inviato da leoben

Ho avuto lo stesso problema con una ipcam.
L'unico modo che ho trovato per "obbligarla" a collegarsi al repeater invece che al 7590, è stato di usare su quest'ultimo un nome diverso per la rete wifi...
Può sembrare una noia, ma è sufficiente configurare tutti gli altri dispositivi (smartphone, tablet e tutti quelli che ti porti in giro per casa) su entrambe le reti e non ti accorgerai del passaggio da una all'altra.

speravo in una risoluzione diversa, in quanto dovrei disattivare sul repeater l'opzione per prendere dal master le impostazioni.

[Random81]

Originariamente inviato da leoben

Ho avuto lo stesso problema con una ipcam.
L'unico modo che ho trovato per "obbligarla" a collegarsi al repeater invece che al 7590, è stato di usare su quest'ultimo un nome diverso per la rete wifi...
Può sembrare una noia, ma è sufficiente configurare tutti gli altri dispositivi (smartphone, tablet e tutti quelli che ti porti in giro per casa) su entrambe le reti e non ti accorgerai del passaggio da una all'altra.

Però così hai 2 reti Wi-Fi distinte, non è l’ideale per i dispositivi. Il device tende a stare connesso alla stessa rete Wi-Fi anche se è distante e si aggancia all’altra rete solo se perde il segnale dalla prima. Invece in modalità mesh i dispositivi switchano la rete agganciandosi a quella più vicina e potente, anche nel caso che in quel momento la rete più distante sia ancora a portata.

[Tennic]

Originariamente inviato da Random81

Però così hai 2 reti Wi-Fi distinte, non è l’ideale per i dispositivi. Il device tende a stare connesso alla stessa rete Wi-Fi anche se è distante e si aggancia all’altra rete solo se perde il segnale dalla prima. Invece in modalità mesh i dispositivi switchano la rete agganciandosi a quella più vicina e potente, anche nel caso che in quel momento la rete più distante sia ancora a portata.

Questo in teoria... In pratica si scollega dalla prima solo quando ti abbracci al secondo access point, perdendo il segnale del primo... Ormai uso il Mesh da anni, e per quanto le idee siano buone, è sicuramente migliorabile

[fullyZ]

Originariamente inviato da Yrbaf

Il client di ShrewSoft funzionerà ancora.
Il client interno di MS non funziona neanche adesso (o almeno era così fino a 2 mesi fa) e quindi ci vuole sempre qualcosa.


Dicono che ora IKEv2 ci sia, ma c'è solo in modalità PSK che Windows non supporta.
In compenso Android si!

Intendi che ce nella 7.39 labor? Perchè se scelgo accoppiamento LAN-LAN usa IPSEC Xauth PSK e Android 12 lo flagga come insicuro.
Ad ogni modo la performance VPN è sempre stata imbarazzante, speriamo l'abbiano sistemata

[delvo_69]

Originariamente inviato da Tennic

Questo in teoria... In pratica si scollega dalla prima solo quando ti abbracci al secondo access point, perdendo il segnale del primo... Ormai uso il Mesh da anni, e per quanto le idee siano buone, è sicuramente migliorabile

Ma la colpa di questo non è del mesh o dei dispositivi che lo realizzano ma piuttosto dei singoli device, che dovrebbero avere nella loro logica di controllare di tanto in tanto la situazione e quindi decidere di switchare sul segnale più forte della stessa rete mesh se disponibile. Ti assicuro che è la mancanza di questa feature nei singoli componenti che fa si che questo switch avvenga solo se perde il segnale a cui è attualmente agganciato anche se è più debole di un altro della stessa rete mesh più potente.

Quando il device è invece progettato sapendo che esistono le reti mesh, tutto funziona alla perfezione. Infatti, ad esempio, il mio cell ed il mio laptop switchano regolarmente e senza chiedermelo se mi sposto in casa, tutto in maniera trasparente e veloce mantenendo sempre il segnale al massimo.

[Yrbaf]

Originariamente inviato da fullyZ

Intendi che ce nella 7.39 labor? Perchè se scelgo accoppiamento LAN-LAN usa IPSEC Xauth PSK e Android 12 lo flagga come insicuro.

Si dovrebbe esserci nella 7.39.
Android 12 se è una installazione da zero (o il telefono nasce già Android 12) supporta solo IKEv2 (se invece è un upgrade ed avevi già delle VPN c'è ancora il supporto IKEv1 importato da Android 11 o 10).
Quindi aver reso compatibile la VPN Ipsec con Android 12 vuol dire supportare ora IKEv2 (in teoria e comunque il changelog parla esplicitamente di IKEv2).

Insicuro dovrebbe dipendere dalla scelta di usare PSK.

Ad ogni modo la performance VPN è sempre stata imbarazzante, speriamo l'abbiano sistemata

Le performance IPSEC è già un po' di firmware che le hanno sistemate sul 7590 (sul 7530 invece solo nel 7.39 sono diventate dignitose), quelle wireguard sono (almeno sul 7590) inferiori a IPSec.

Comunque abbiamo (dai test riportati in internet) i seguenti valori in Mb:

• 7490
  • IPSEC in SW (down/up single - multi stream): 10/5 - xx/xx (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 51/40 - 40/49 (fw 7.39)
• 7530
  • IPSEC in SW (down/up single - multi stream): 8/5 - 8/5 (fw 7.39)
  • IPSEC in HW (down/up single - multi stream): 173/135 - 197/153 (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 286/154 - 342/251 (fw 7.39)
• 7530AX (più lento di 7530 perchè ha processore 3 core invece di 4)
  • IPSEC in SW (down/up single - multi stream): 18/xx - xx/xx (fw 7.29/7.30 plus)
  • IPSEC in HW (down/up single - multi stream): xx/xx - xx/xx (fw 7.39)
  • WireGuard in SW (down/up single - multi stream): 204/158 - 214/158 (fw 7.39)
• 7590/7590AX
  • IPSEC in HW (down/up single - multi stream): 250/166 - xx/xx (fw 7.29 si ventinove 7590AX) 321/192 - xx/xx (fw 7.39 7590)
  • WireGuard in SW (down/up single - multi stream): 216/108 - 236/114 (fw 7.39 7590AX), 214/105 - 236/113 (fw 7.39 7590)
• 4460
  • IPSEC in HW (down/up single - multi stream): 911/911 - xx/xx (fw 7.29 si ventinove)
  • WireGuard in SW (down/up single - multi stream): 590/514 - 886/831 (fw 7.39)
• 5590
  • IPSEC in HW (down/up single - multi stream): 622/684 - xx/xx (fw 7.xx boh)
  • WireGuard in SW (down/up single - multi stream): pare che non ci sia ancora wireguard sul fw per 5590

xx vuol dire non ho trovato il test e quindi il valore.

In firmware 7.39 più vecchi (diciamo Feb - Apr 2022) erano riportati valori più alti per il 7590 sotto wireguard (fino a 257/116) ma nei nuovi test è sceso ai valori indicati sopra.

[Fede T.]

Non so da dove hai preso quei dati ma il 7530 non ha l'accelerazione hardware per IPSec e quei valori non li vedrai mai.
Nelle ultime build è stato inoltre implementato il supporto hardware per WireGuard, non so esattamente per quali modelli.

[Yrbaf]

Originariamente inviato da Fede T.

Non so da dove hai preso quei dati ma il 7530 non ha l'accelerazione hardware per IPSec e quei valori non li vedrai mai.
Nelle ultime build è stato inoltre implementato il supporto hardware per WireGuard, non so esattamente per quali modelli.

Sono prese dalle video recensioni (in rigorso tedesco ma i grafici e le tabelle si capiscono) di CLP Tutorials (un ragazzo tedesco che fa sempre recensioni molto complete e professionali).

Nel video di Febbraio 2022 dove prova una versione del firmware 7.39 dice apertamente che da questo fw in poi l'accelerazione hw per IPSEC è disponibile anche sul 7530.
Funzione HW che c'era sempre stata ma che non era mai stata implementata finora, e riporta i valori che ho ricopiato (ora ho messo anche quelli sw per confronto, pure quelli di 7530AX, non ho trovato hw ipsec per lui che non vuol dire che non ci sia).
Quindi lui smentisce (e pare che abbia fatto anche i test) la tua affermazione.

In teoria non dovrebbe esserci nessun Soc (salvo i più recenti) con accelerazione HW per WireGuard, dato che non usa AES per la crittografia ma un altro algoritmo ben più leggero da implementare in SW, ma che per ora quasi nessuno implementa in HW.

Però leggo che 7590 ha anche una FPGA al suo interno, non so per cosa sia usata (io penserei più per l'elaborazione dei segnali) ma se per caso potesse essere usata per la crittografia, allora in linea teorica un 7590 potrebbe avere anche un WireGuard parzialmente accelerato in HW (i test però finora riportati parlavano di implementazione sw)

[Fede T.]

Originariamente inviato da Yrbaf

Sono prese dalle video recensioni (in rigorso tedesco ma i grafici e le tabelle si capiscono) di CLP Tutorials (un ragazzo tedesco che fa sempre recensioni molto complete e professionali).

L'ho visto tempo fa ma non è riferito al 5530?
Dopo ricontrollo... comunque meglio tardi che mai.

EDIT: trovato, ho visto male io, grazie.

Fine OT

Originariamente inviato da Yrbaf

In teoria non dovrebbe esserci nessun Soc (salvo i più recenti) con accelerazione HW per WireGuard, dato che non usa AES per la crittografia ma un altro algoritmo ben più leggero da implementare in SW, ma che per ora quasi nessuno implementa in HW.

Improvements in FRITZ!OS 7.39-99483/99486
Internet:
- Improved performance of WireGuard VPN connections through software and hardware acceleration

[Yrbaf]

Originariamente inviato da Fede T.

L'ho visto tempo fa ma non è riferito al 5530?

No è proprio 7530, per il 5530 ho visto solo test con Ipsec SW.
I dati di 5530 non li ho riportati comunque fa solo 13/6 Mb in Ipsec (Sw) e 115/84 Mb in WireGuard, cpu scarsa per queste cose.

Improvements in FRITZ!OS 7.39-99483/99486
Internet:
- Improved performance of WireGuard VPN connections through software and hardware acceleration

Si visto ma è una frase un po' troppo generale (cosa avranno accelerato ??) e comunque nel box di spiegazione di WireGuard hanno ancora lasciato la dicitura:

Hardware-assisted encryption/decryption is currently not supported for WireGuard.

Vedremo se cambierà in futuro e comunque sw o hw che sia quali sono le nuove performance di WireGuard.

[Carmine59]

Ho 2 Fritz box 7590 international. Sul vecchio ho la versione OS 7.27 sul nuovo la 7.29. Con quest'ultimo: stessa linea, stessa configurazione ed impostazioni DSL perdo 20 mega in dw. Ho provato per ben tre volte e ottengo sempre questa differenza. Possibile?
Tim Fttc 200/20

[DLINKO]

Originariamente inviato da Carmine59

Ho 2 Fritz box 7590 international. Sul vecchio ho la versione OS 7.27 sul nuovo la 7.29. Con quest'ultimo: stessa linea, stessa configurazione ed impostazioni DSL perdo 20 mega in dw. Ho provato per ben tre volte e ottengo sempre questa differenza. Possibile?
Tim Fttc 200/20

Sicuro al 100 %.

Anche tu, con i tuoi dati, stai confermando che da qualche versione a questa parte, driver DSL sempre più conservativi, che se ne dica.

Probabilmente, AVM ha scelto la strada più tranquilla, più stabilità = meno lamentele.

Il vero problema è che molti, avendo linee in ottime condizioni e non troppo lunghe, come il sottoscritto, avrebbero preferito viaggiare al massimo.

[Carmine59]

Originariamente inviato da DLINKO

Sicuro al 100 %.

Anche tu, con i tuoi dati, stai confermando che da qualche versione a questa parte, driver DSL sempre più conservativi, che se ne dica.

Probabilmente, AVM ha scelto la strada più tranquilla, più stabilità = meno lamentele.

Il vero problema è che molti, avendo linee in ottime condizioni e non troppo lunghe, come il sottoscritto, avrebbero preferito viaggiare al massimo.

La cosa piu' bella e che con la 7.27 la linea sembra anche piu' pulita e con meno errori!!

https://ibb.co/mhfvJ1V

https://ibb.co/Qc2KJG4

[ziotony]

Originariamente inviato da delvo_69

Ma la colpa di questo non è del mesh o dei dispositivi che lo realizzano ma piuttosto dei singoli device, che dovrebbero avere nella loro logica di controllare di tanto in tanto la situazione e quindi decidere di switchare sul segnale più forte della stessa rete mesh se disponibile. Ti assicuro che è la mancanza di questa feature nei singoli componenti che fa si che questo switch avvenga solo se perde il segnale a cui è attualmente agganciato anche se è più debole di un altro della stessa rete mesh più potente.

Quando il device è invece progettato sapendo che esistono le reti mesh, tutto funziona alla perfezione. Infatti, ad esempio, il mio cell ed il mio laptop switchano regolarmente e senza chiedermelo se mi sposto in casa, tutto in maniera trasparente e veloce mantenendo sempre il segnale al massimo.

Concordo e confermo e verificato in ambiente “ostile” come nel mio caso da un piano a un altro con 2 reapeter, poi non so cosa possa invece creare tutte le problematiche di cui leggo qui sulla rete mesh di AVM, probabilmente come dici tu è un problema di device con s.o. diversi, io uso per questi test apparati IOS e Windows sempre aggiornati e non ho mai verificato con Android