[Thread Ufficiale] AVM FRITZ!Box 7590

[duegiornidipioggia]

Ho sostituito il certificato Synology del mio NAS con quello di Let's Encrypt che scade ogni 3 mesi e si rinnova automaticamente ma ho dovuto aprire la porta 80 altrimenti la procedura non funzionava e per il rinnovo automatico andrebbe lasciata aperta (forse funziona anche con la 443).
E' possibile su 7590 aprire una porta solo in ingresso e solo se la richiesta proviene da un determinato I.P. (in questo caso Let's Encrypt)?
Grazie.

[MircoT]

@duegiornidipioggia: se abiliti l'upnp all'ip della nas dalla interfaccia del fritz, il synology aprirà la porta 80 quando fa il rinnovo del certificato e poi la chiuderà.

[duegiornidipioggia]

Originariamente inviato da MircoT

@duegiornidipioggia: se abiliti l'upnp all'ip della nas dalla interfaccia del fritz, il synology aprirà la porta 80 quando fa il rinnovo del certificato e poi la chiuderà.

Suppongo tu intenda il flag su "Consentire le abilitazioni porte automatiche per questo dispositivo" sulla configurazione della connessione del NAS nell'interfaccia AVM, ma era già presente e la procedura da Synology falliva.
Ho aperto a mano la porta 80 ed è funzionata (ovviamente l'ho richiusa).
Tu hai Synology e certificato Let's Encrypt?

[Mentor.37]

Se può interessare a qualcuno, da qualche tempo sto manutenendo una piccola blacklist di numeri telefonici aggiornata quasi quotidianamente grazie alle segnalazioni degli utilizzatori e da un mesetto ne sto generando anche il formato xml compatibile con i router FritzBox.

Al momento la blacklist contiene oltre 1300 numeri di call center italiani e stranieri.

Chi desidera utilizzare questa blacklist sui FritzBox può scaricare periodicamente il file voipblock.xml ed importarlo in una rubrica dalla quale bloccare le chiamate in entrata.

[MircoT]

si, intendevo quell'opzione. meglio se metti anche la spunta che riserva sempre lo stesso ip alla nas.
ho una nas synology e ho attivato il certificato let's encrypt: la procedura automatica di rinnovo funziona.
verifica che ci sia la spunta qui:



prova ad eseguire la prova di compatibilità di autoconfigurazione del router dalla interfaccia del synology, stessa finestra.

[duegiornidipioggia]

Originariamente inviato da MircoT

si, intendevo quell'opzione. meglio se metti anche la spunta che riserva sempre lo stesso ip alla nas.
ho una nas synology e ho attivato il certificato let's encrypt: la procedura automatica di rinnovo funziona.
verifica che ci sia la spunta qui:

prova ad eseguire la prova di compatibilità di autoconfigurazione del router dalla interfaccia del synology, stessa finestra.

Ti ringrazio davvero per lo screenshot.
Da Synology è configurato come te, tutto spuntato, da AVM ho porte apertura automatica, uhm...
Dov'è la prova di compatibilità di autoconfigurazione del router?
Scusa eh...

[MircoT]

nella stessa finestra, configurazione router e poi bottone impostazione router.

[duegiornidipioggia]

Originariamente inviato da MircoT

nella stessa finestra, configurazione router e poi bottone impostazione router.

Ho fatto e mi da tutto verde, non so che dire, ora non posso riprovare perchè Let's Encrypt mi da numero massimo di richieste certitificato superate.
Dovrò aspettare la scadenza...
Toglimi una curiosità, pura ignoranza mia, ma a che serve creare regole apertura porte direttamente da Synology, tab configurazione?
E' per evitarle di configurarle nel Fritz?
Per dire... io su AVM per Synology ho aperto porta per OpenVPN e 2 porte per eMule (uso Download Station su Synology).

[MircoT]

Originariamente inviato da duegiornidipioggia

...
Toglimi una curiosità, pura ignoranza mia, ma a che serve creare regole apertura porte direttamente da Synology, tab configurazione?
E' per evitarle di configurarle nel Fritz?
...

non le creo a mano sul synology: abilitando il quickconnect per l'accesso dall'esterno e abilitando il upnp sul router, la nas crea automaticamente le regole per l'accesso dall'esterno (per altro cambiando porte ogni tot per sicurezza)

non so dirti perchè non funziona il rinnovo automatico.
nel dubbio riavvia il fritz.
a volte le cose che toccano il firewall del fritz non funzionano se non lo riavvii (ad esempio la vpn). a volte basta anche solo riavviare la connessione.

[duegiornidipioggia]

Originariamente inviato da MircoT

non le creo a mano sul synology: abilitando il quickconnect per l'accesso dall'esterno e abilitando il upnp sul router, la nas crea automaticamente le regole per l'accesso dall'esterno (per altro cambiando porte ogni tot per sicurezza)

non so dirti perchè non funziona il rinnovo automatico.
nel dubbio riavvia il fritz.
a volte le cose che toccano il firewall del fritz non funzionano se non lo riavvii (ad esempio la vpn). a volte basta anche solo riavviare la connessione.

E a che servono queste regole che vengono create sul NAS?
Scusa l'ignoranza... ma che fa, le applica poi al Fritz?
Comunque farò delle prove.

[MircoT]

le applica al fritz via upnp.
in questo caso servono per l'accesso al nas dall'esterno, via quickconnect e/o per la condivisione di file e/o directory. vengono create automaticamente quando abiliti il servizio.

[Ivy_mike]

Originariamente inviato da Yrbaf

Perché il PowerLine l'IP non ce l'ha.
Non è che tutto quello in rete deve avere il layer IP per forza, il suo scopo è fare da Bridge a livello ethernet e per quello non serve avere l'ip

Comunque come dicevo io il Powerline l'IP (almeno il mio) ce l'ha anche perchè altrimenti come si entrerebbe a configurarlo.

L'aveva col timhub e sono riuscito a ridarlo anche col Fritzbox.

[Bovirus]

@Ivy_mike

L'IP non è della Powerline ma del computer che colleghi alla powerline.

[Rizzy]

Originariamente inviato da Mentor.37

Se può interessare a qualcuno, da qualche tempo sto manutenendo una piccola blacklist [...] in formato xml compatibile con i router FritzBox.

Gentilissimo, mille grazie

[Yrbaf]

Originariamente inviato da Ivy_mike

Comunque come dicevo io il Powerline l'IP (almeno il mio) ce l'ha anche perchè altrimenti come si entrerebbe a configurarlo.

Di solito si configura con l'applicazione del produttore installata sul PC, che cerca le PL in rete senza bisogno di nessun IP

[Ivy_mike]

Originariamente inviato da Yrbaf

Di solito si configura con l'applicazione del produttore installata sul PC, che cerca le PL in rete senza bisogno di nessun IP

Non so perchè questo powerline TPLINK è l'unico che ho comprato ma l'app tplink non fa tutte le cose che fa se ti colleghi all'ip del powerline, l'IP del PC non c'entra niente.
TPLINK dice infatti di connettersi all'IP del powerline o all'indirizzo "tpclinkplc.net" ma non era raggiungibile con nessuno dei 2.

Allora ho ricollegato il timhub e infatti me l'ha riconosciuto all'indirizzo 192.168.1.200 che aveva.
Sono entrato appunto da quell'ip e gli ho impostato 192.168.188.200.
Tolto il timhub rimesso il fritzbox con il powerline scollegato, cancellato il powerline che era precedentemente senza IP dalla lista dispositivi, ricollegato il powerline e assegnato l'IP 192.168.188.200 e adesso ha il suo IP e lo raggiungo da browser tranquillamente.

[adia]

Buongiorno qualcuno ricorda il nick del tizio qua sul forum che trapiantò drive dsl prestante su immagine piu recente FritzOS 7590

[DLINKO]

Originariamente inviato da adia

Buongiorno qualcuno ricorda il nick del tizio qua sul forum che trapiantò drive dsl prestante su immagine piu recente FritzOS 7590

Non sono sicuro, ma,mi sembra di ricordare che fosse l'utente Rumpelstiltskin che riusci a estrarre il driver DSL di una versione e sovrascriverlo su una versione più recente dell'O.S.

Sto parlando di parecchio tempo fa e pertanto potrei anche sbagliare.

[ness.uno]

Originariamente inviato da DLINKO

Non sono sicuro, ma,mi sembra di ricordare che fosse l'utente Rumpelstiltskin che riusci a estrarre il driver DSL di una versione e sovrascriverlo su una versione più recente dell'O.S.

Sto parlando di parecchio tempo fa e pertanto potrei anche sbagliare.

se non ricordo male l'utente è Yrbaf, questa è la sua guida:
https://www.hwupgrade.it/forum/showt...difiche+Freetz

[Yrbaf]

ricordi male, io ho fatto la guida ma non sono io che ho fatto il trapianto (che come correttamente riportato è stato Rumpelstiltskin)