[Thread ufficiale] iliad (FTTH) - Uso altri router con o senza Iliadbox

[blueworld2000]

salve a tutti e scusate, ma se io volessi collegare un fritzbox sulla porta 1git invece che sulla 2.5 non funzionerebbe? sto povando ma non succede nulla!!!

mica è solo abilitata la 2,5g?

[PsychoWood]

Originariamente inviato da martufello87

EDIT: Non so se è stato già scritto, ma ricordo di aver letto più volte in questa discussione che la IliadBox in modalità ONT non è raggiungibile. In realtà è raggiungibile a questo indirizzo 212.27.38.253 con le poche funzioni abilitate (comodo se si vuole ripristinare la router mode)

Dovresti vederla raggiungibile con l'host myiliadbox.iliad.it oppure usando l'app, anche se non hai attivato l'esposizione verso l'esterno.

[Hondy]

Letto il thread un po' a saltare. Con calma dopo approfondisco. Ho alcune domande.

1) Modalità ONT cosa comporta in termini di prestazioni/vantaggi rispetto alla mia attuale modalità con semplice Fritz in cascata?

2) Provato modalità ONT ma tutto bloccato. Sospetto per non aver abilitato la modalità IPV6 sul Fritz sia la causa . Una volta configurato il tutto i DNS da impostare dovranno ovviamente essere impostati sul Fritz direttamente?

3) Velocità Wifi della iliadbox. Sia con iPhone 12 mini, con MacBook Pro 16" M1pro, iPad Pro 2021 anche impostando i 160Mhz sulla 5GHZ non supero mai i 600-700 in download. Dove sbaglio?

Grazie

[PsychoWood]

Originariamente inviato da Hondy

Letto il thread un po' a saltare. Con calma dopo approfondisco. Ho alcune domande.

1) Modalità ONT cosa comporta in termini di prestazioni/vantaggi rispetto alla mia attuale modalità con semplice Fritz in cascata?

In teoria una minor latenza vista l'assenza del doppio nat. In pratica non credo lo noterai

2) Provato modalità ONT ma tutto bloccato. Sospetto per non aver abilitato la modalità IPV6 sul Fritz sia la causa . Una volta configurato il tutto i DNS da impostare dovranno ovviamente essere impostati sul Fritz direttamente?

Affinché funzioni la modalità ONT devi configurare anche il source nat sul fritz per limitare le porte usate se non sbaglio, prova a cercare nel thread. Puoi verificare se il blocco dipende da quello provando a fare dei test su ipv6 verso internet.

3) Velocità Wifi della iliadbox. Sia con iPhone 12 mini, con MacBook Pro 16" M1pro, iPad Pro 2021 anche impostando i 160Mhz sulla 5GHZ non supero mai i 600-700 in download. Dove sbaglio?

Su questo conviene chiedere nel thread della ib, qua vogliamo togliercela

Aggiungo una mia domanda: come dicevo sopra al momento sto usando Openwrt collegato direttamente all'ONT di OpenFiber (senza iliadabox, su rete ex-metroweb da 1Gbps), ma pare che il ping in uscita su ipv4 non mi funzioni, neanche da openwrt stesso.
Qualcuno ha idea di quale possa essere la causa?

[foggydew88]

[quote=Hondy;48069856]Letto il thread un po' a saltare. Con calma dopo approfondisco. Ho alcune domande.

1) Modalità ONT cosa comporta in termini di prestazioni/vantaggi rispetto alla mia attuale modalità con semplice Fritz in cascata?

Comporta che il Fritz assume l'indirizzo pubblico IPv4 e puoi sfruttare tutte le sue funzioni a pieno, MyFritz ecc. ecc.

2) Provato modalità ONT ma tutto bloccato. Sospetto per non aver abilitato la modalità IPV6 sul Fritz sia la causa . Una volta configurato il tutto i DNS da impostare dovranno ovviamente essere impostati sul Fritz direttamente?

Scrissi un post tempo fa, la modalità ONT coi Fritz funziona solo in modalità full stack, se hai un motivo per richiederla, tipo il vincolo dell'utilizzo per lavoro di una VPN alla quale non puoi modificare le porte, devi sbatterti un po' ma te la concedono.

[Hondy]

Grazie ad entrambi per le risposte.

Seguono ulteriori domande

[quote=foggydew88;48075943]

Originariamente inviato da Hondy

Letto il thread un po' a saltare. Con calma dopo approfondisco. Ho alcune domande.

1) Modalità ONT cosa comporta in termini di prestazioni/vantaggi rispetto alla mia attuale modalità con semplice Fritz in cascata?

Comporta che il Fritz assume l'indirizzo pubblico IPv4 e puoi sfruttare tutte le sue funzioni a pieno, MyFritz ecc. ecc.

2) Provato modalità ONT ma tutto bloccato. Sospetto per non aver abilitato la modalità IPV6 sul Fritz sia la causa . Una volta configurato il tutto i DNS da impostare dovranno ovviamente essere impostati sul Fritz direttamente?

Scrissi un post tempo fa, la modalità ONT coi Fritz funziona solo in modalità full stack, se hai un motivo per richiederla, tipo il vincolo dell'utilizzo per lavoro di una VPN alla quale non puoi modificare le porte, devi sbatterti un po' ma te la concedono.

Ho provato e seguito le due guide presenti nel thread per configurare in modalità ONT la IB ed il Fritz. Mi riconosce la connettività IPV6 nel frtiz. I vari test sono tutti positivi ma stranamente alcuni siti risultano irraggiungibili (es: Speedtest) inoltre connessione più' lenta e con più' latenza, pagine web che si aprono a rilento. Infatti ho resecato tutto e rimesso tutto come era prima. Almeno funziona.

Per il discorso full Stack pensate che sia questo il motivo del malfunzionamento dei dispositivi con la configurazione in ONT? In caso cosa e come fare richiesta affinché si abiliti il tutto?

Grazie ancora e a presto.

[foggydew88]

[quote=Hondy;48077614]Grazie ad entrambi per le risposte.

Seguono ulteriori domande

Originariamente inviato da foggydew88

Per il discorso full Stack pensate che sia questo il motivo del malfunzionamento dei dispositivi con la configurazione in ONT? In caso cosa e come fare richiesta affinché si abiliti il tutto?

Grazie ancora e a presto.

Assolutamente sì, i FritzBox! non hanno la possibilità di editare la NAT table, a me ha funzionato solo da quando ho ottenuto l'IP full stack.

[Hondy]

[quote=foggydew88;48079013]

Originariamente inviato da Hondy

Grazie ad entrambi per le risposte.

Seguono ulteriori domande



Assolutamente sì, i FritzBox! non hanno la possibilità di editare la NAT table, a me ha funzionato solo da quando ho ottenuto l'IP full stack.

Quindi come si richiede sto benedetto full stack?

[foggydew88]

[quote=Hondy;48079151]

Originariamente inviato da foggydew88

Quindi come si richiede sto benedetto full stack?

Come si richiede non lo so, ti posso dire come ho fatto io.

Ho scritto una PEC specificando che per motivi di lavoro mi trovavo costretto a collegarmi una VPN aziendale alla quale non era possibile modificare le porte utilizzate che non erano comprese nel mio range, ed era la verità.

Dopo qualche giorno sono stato contattato da un operatrice che mi fatto qualche domanda di routine, poco dopo mi ha richiamato un tecnico molto disponibile che dopo avermi chiesto i dettagli della VPN mi ha proposto qualche soluzione, ma abbiamo capito subito che non avrebbero funzionato,così dopo pochi minuti avevo l'IP full stack.

Questa è la mia esperienza, sconsiglio di raccontare balle perchè sono tecnici preparati.

In bocca al lupo.

[baremetal]

Buongiorno,
sono nuovissimo del forum quindi non so esattamente come si fanno le cose.
invito pertanto fin da subito il moderatore a voler mettere mano a quanto sto per scrivere per renderlo fruibile a tutti.
non serve caricare il protocollo map-e
divido la spiegazione in 3 parti per rendere più facile la spiegazione
1) configurazione lato ILIADBox
2) configurazione lato ROUTER OpenWRT
2) configurazione lato Asterisk per VoIP

#############################################################################

1) configurazione lato ILIADBox
Accendere il router e aspettare che abbia completato il boot.
Connettete un pc con configurazione della scheda di rete in DHCP alla presa Ethernet del router
Aprire un browser
accedere alla pagina di default della ILIADBox (IP 192.168.1.1 o url myiliadbox.iliad.it)
Inserire la password
selezionare Connessione
selezionare stato della iliadbox
Stato Internet
copiare Indirizzo IPv4: 81.XXX.XXX.XXX (Porte da XXXX a XXXX)
da menu in basso a sinistra selezionare l'icona Iliad
Impostazioni
Parametri della iliadbox
connessine a internet
>Configurazione
Supporto NAT
SIP ALG Disattivato
> Configurazione IPv6
prendere nota del valore Collega l'indirizzo IPv6 locale
togliere la spunta su Attiva il firewall IPv6
nel secondo campo Next Hop inserire il risultato ottenuto dal comando ifconfig $(uci get network.wan.device) | grep Scope:Link | cut -f 13 -d " " dato da riga di comando sul ROUTER
telefonica
> Cablato
togliere la spunta su Attiva la porta TEL sul iliadbox Server e copiare tutti i dati
Rete locale
> Modalità di rete
selezionare ONT


#############################################################################

2) configurazione lato ROUTER OpenWRT
nel file di configurazione /etc/config/network
config interface 'loopback'
option device 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option ula_prefix 'fdXX:XXXX:XXXX::/48'

config interface 'lan'
option proto 'static'
option netmask '255.255.255.0'
option broadcast '192.168.1.255'
option ip6assign '64'
option ipaddr '192.168.1.1'
option device 'eth0'

config interface 'wan'
option proto 'dhcp'
option device 'eth1'

config interface 'wan6'
option proto 'dhcpv6'
option force_link '1'
option ip6prefix '2aXX:XXX:XXXX:XXXX::/64' # il campo che abbiamo copiato dalla iliad box Prefisso
option reqaddress 'try'
option reqprefix 'auto'
option device 'eth1'

config route6
option interface 'wan6'
option target '::0/0'
option gateway 'feXX::XXXX:XXXX:XXXX:XXXX' # il campo che abbiamo copiato dalla iliad box Collega l'indirizzo IPv6 locale

config route6
option interface 'lan'
option target '2aXX:XXX:XXXX:XXXX::1' # il campo che abbiamo copiato dalla iliad box Prefisso




nel file di configurazione /etc/config/firewall aggiungere

config nat
option target 'SNAT'
option snat_ip '81.XXX.XXX.XXX' # ip statico assegnato da Iliad
option src 'wan'
option name 'ILIAD'
option snat_port 'XXXX-XXXX' # inserire le porte copiate da Stato della iliadbox Indirizzo IPv4 (Porte da XXXX a XXXX)
list proto 'tcp'
list proto 'udp'
list proto 'icmp'


in alternativa si può aggiungere i seguenti comandi nel file /etc/firewall.user


iptables -t nat -A POSTROUTING -o eth1 -p udp -j SNAT --to-source 81.XXX.XXX.XXX:XXXX-XXXX
iptables -t nat -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source 81.XXX.XXX.XXX:XXXX-XXXX
iptables -t nat -A POSTROUTING -o eth1 -p icmp -j SNAT --to-source 81.XXX.XXX.XXX


nel file di configurazione /etc/config/dhcp modificare i seguenti campi


config dhcp 'lan'
option interface 'lan'
option start '2'
option limit '254'
option leasetime '2m'
option dhcpv4 'server'
option dhcpv6 'server'
option ra 'server'
list ra_flags 'managed-config'
list ra_flags 'other-config'
list dhcp_option '6,192.168.1.1'

config domain
option ip '212.27.38.253'
option name 'myiliadbox.iliad.it/'

config domain
option name 'proxy-voip-1.iliad.it'
option ip '2a01:e09:ff01:1:209:0:1:1'


#############################################################################

3) configurazione lato Asterisk per VoIP


nel file /etc/asterisk/pjsip.conf
sostituire
0301234567 con il vostro numero di telefono
XXXXXXXXX con la vostra password



[global]
user_agent=PBX
endpoint_identifier_order=ip,username

[acl]
type = acl
; deny = 0.0.0.0/0.0.0.0
permit = 127.0.0.1
permit = 192.168.1.0/24

; Basic IPv6 UDP transport
;
[transport-udp-ipv6]
type=transport
protocol=udp
bind=::

[peer-0301234567]
type = endpoint
aors = peer-0301234567
outbound_proxy = siproxy-voip-1.iliad.it
disallow = all
allow = alaw
allow = ulaw
allow = gsm
context = context-incoming-0301234567
outbound_auth = peer-0301234567_auth
direct_media = no
from_user = 0301234567
from_domain = voip.iliad.it

[peer-0301234567]
type = aor
contact = sip:voip.iliad.it
outbound_proxy = siproxy-voip-1.iliad.it
qualify_frequency = 0

[peer-0301234567_auth]
type = auth
auth_type = userpass
username = 0301234567
password = XXXXXXXXX
realm = voip.iliad.it

[peer-0301234567_reg]
type = registration
endpoint = peer-0301234567
transport = transport-udp-ipv6
outbound_auth = peer-0301234567_auth
server_uri = sip:voip.iliad.it
client_uri = sip:[email protected]
outbound_proxy = siproxy-voip-1.iliad.it
contact_user = 0301234567
expiration = 3600
line = yes
forbidden_retry_interval = 1
fatal_retry_interval = 1

[peer-0301234567_id]
type = identify
endpoint = peer-0301234567
match = proxy-voip-1.iliad.it
srv_lookups = yes


ovviamente per Asterisk bisogna configurare anche tutto il resto.

[paobenti75]

Ragazzi ma Iliad su fibra telecom invece di opnefiber funziona in ugual modo?

[gigyz]

Originariamente inviato da baremetal

Buongiorno,
[peer-0301234567]
type = endpoint
aors = peer-0301234567
outbound_proxy = siproxy-voip-1.iliad.it
disallow = all
allow = alaw
allow = ulaw
allow = gsm
context = context-incoming-0301234567
outbound_auth = peer-0301234567_auth
direct_media = no
from_user = 0301234567
from_domain = voip.iliad.it

A me su asterisk 16.28.0 da errore, ho dovuto aggiungere la riga transport=transport-udp-ipv6 nella sezione quotata sopra, come da manuale. Per il resto ottima guida, ho preparato la configurazione e domani la proverò attaccando un BananaPi direttamente alla iliadbox come client.

[baremetal]

Buongiorno,
montata scheda usb
Realtek USB 10/100/1G/2.5G LAN

SpeedTest++ version 1.14
Speedtest.net command line interface
Info: https://github.com/taganaka/SpeedTest
Author: Francesco Laurita <[email protected]>

IP: 81.56.XXX.XXX ( Iliad Italia ) Location: [45.XXXX, 11.XXXX]
Finding fastest server... 10 Servers online

Server: Milan spd-pub-mi-01-01.fastwebnet.it:8080 by Fastweb SpA (209.461 km from you): 4 ms
Ping: 4 ms.
Jitter: 1 ms.
Determine line type (2)
Fiber / Lan line type detected: profile selected fiber

Testing download speed (32)
Download: 2555.93 Mbit/s
Testing upload speed (12)
Upload: 750.29 Mbit/s

[paobenti75]

Buongiorno, domanda ma la iliadbox fa anche da BASE dect?

[paobenti75]

Perché dovrei collegare un telefono col filo più due cordless. Prima di iliad avevo il fisso col cavo sul Fritz e col dect del fritz i due cordless. Posso rifarlo con la. Iliad box? Oppure posso usare il fritz per il dect e basta e lasciare il tel analogico su iladbox?

Inviato dal mio SM-G781B utilizzando Tapatalk

[paobenti75]

Faccio una domanda.
Sono passto da fibra tim con ont esterno+fritz a iliad con iliadbox+fritz.
Per ora ho lasciato Iliadbox come router in cascata fritbox (accesso tramite lan) come router poichè mi gestiva tutto lui anche il telefono (TIM) e non avevo voglia di stare a riprogrammare tutti i dispositivi.
Il problema è che il telefono ora è gestito da iliadbox con un unica porta che va con un filo al telefono non cordless.
I cordless prima li avevo registrati dect con il fritzbox unitamente al telefono col cavo su una porta FON.
Senza toccare nient'altro come faccio a far funzionare la parte telefonica su fritzbox ? lasciando tutto cosi (col doppio router se possibile)

PS se lo avete fatto come si imposta su fritz IPV6 compatibile con iliad? ci sono mille voci da fornire/scegliere ?

[PsychoWood]

Per ipv6 sono abbastanza sicuro che trovi le indicazioni nel thread.
Per quanto riguarda il telefono, credo che il modo più semplice sia prendere le credenziali voip dall'interfaccia web della iliadbox, disattivare il telefono sempre dalla ib, e mettere i dati di connessione sul fritz

[paobenti75]

Ciao qualcosa ho fatto, ma come mai il test ipv6 fallisce? Cosa mi sfugge?

Sia iliadbox che Fritzbox sono routermode quindi doppio nat.

Ecco le foto. Attendo informazioni Utili dagli esperti

[acp]

Originariamente inviato da paobenti75

Ciao qualcosa ho fatto, ma come mai il test ipv6 fallisce? Cosa mi sfugge?

Sia iliadbox che Fritzbox sono routermode quindi doppio nat.

Premesso che non ho mai configurato il Fritz per l'IPv6, mi permetto comunque di fare un paio di osservazioni:

1. Con l'IPv6 non si ha il nat. Tutti i dispositivi interni alla tua rete avranno un IPv6 pubblico.

2. Hai attivato la "delega prefisso" sulla IB? No delega, no party, come diceva Geroge Clooney (noto esperto informatico)

[paobenti75]

Originariamente inviato da acp

Premesso che non ho mai configurato il Fritz per l'IPv6, mi permetto comunque di fare un paio di osservazioni:

1. Con l'IPv6 non si ha il nat. Tutti i dispositivi interni alla tua rete avranno un IPv6 pubblico.

2. Hai attivato la "delega prefisso" sulla IB? No delega, no party, come diceva Geroge Clooney (noto esperto informatico)

AI AI sono proprio scarso. Non so cosa sia la delega prefisso quindi no non l'ho fatta.
sul punto 1 io ho lasciato sia il iliadbox che fritz come router. quindi le porte le ho aperte uguali su tutti e due ovviamente su iliadbox verso il fritz e dal fritz agli altri dispositivi.