[Thread Ufficiale] Vodafone WiFi 6 Station (RGH3006)

[Tomcruise]

Originariamente inviato da tea4two

L'aggiornamento avrà modificato i certificati di sicurezza del protocollo https. E' normale, devi accettare nuovamente l'eccezione proposta dal browser.

Ho lo stesso problema della modifica dei certificati! Mi potresti aiutare?
Come devo fare ad accettare nuovamente l'eccezione proposta dal browser?
grazie attendo

[SysAdmNET]

stanotte alle 03.50 aggiornato anche a me
a vederlo cosi sembra come prima apparte la riserva ip statico lan...
ma un changelog esiste ?

[rowiz]

Originariamente inviato da Tomcruise

Ho lo stesso problema della modifica dei certificati! Mi potresti aiutare?
Come devo fare ad accettare nuovamente l'eccezione proposta dal browser?
grazie attendo

che browser utilizzi?

[Tomcruise]

Originariamente inviato da rowiz

che browser utilizzi?

Chrome...ma è lo stesso con Firefox.
Praticamente da quando hanno aggiornato il firmware del router.
Grazie

[lmerega]

Allora, faccio un po' di recap.
Con il nuovo aggiornamento hanno risolto:
1 - Address reservation degli IP sul DHCP
2 - Le porte LAN parlano fra di loro senza perdere più pacchetti!!!

Hanno aggiunto l'obbligo di connessione in https.

Per chi non ha cambiato la classe di IP (quindi il router continua ad avere 192.168.1.1) e prende i DNS dal router è sufficiente scrivere nel browser https://vodafone.station

Per chi ha cambiato IP, invece, occorre connettersi all'IP della Vodafone Station ed "accettare i rischi" come da immagine sotto.

FAQ: Perché mi dice che è rischioso connettersi e non considera il certificato valido?

Un certificato SSL può essere emesso unicamente per un nome di dominio (ossia vodafone.station) e non per un IP.
L'avviso ci dice: "Occhio, la connessione che stai instaurando è sì criptata, ma lo è per l'host vodafone.station. Tu, invece, stai andando sull'IP 192.168.x.y ed io non posso sapere se sia veramente vodafone.station.
Se tu, invece, ne sei certo, allora prosegui, sennò sarebbe il caso che controllassi bene perché il certificato non è valido".

Si potrebbero aprire mille capitoli a riguardo, ma non è la sede.



Ciao

Luca

[SysAdmNET]

@ Imerga

quando dici:

2 - Le porte LAN parlano fra di loro senza perdere più pacchetti!!!

disconessione dei NIC del pc o servizio vpn della station intendi ?

[Paesani2006]

Buongiorno a tutti, oltre al problema già segnalato del certificato non valido, ho lo stesso problema di CJV300. L'aggiornamento del firmware ha rotto completamente la mia istanza di Home Assistant. Tutti i dispositivi all'interno della rete locale non parlano più con il Raspberry (sia quelli cablati che quelli Wi-Fi). L'unica eccezione sono i sensori MQTT (ma potrebbe dipendere dal fatto che il server che invia i dati sta sullo stesso Raspberry). Per me questa cosa è inaccettabile. Proverò a resettare e ripristinare le impostazioni ma dubito che possa servire a qualcosa... Avete qualche idea?

[lmerega]

Originariamente inviato da SysAdmNET

@ Imerga

quando dici:

2 - Le porte LAN parlano fra di loro senza perdere più pacchetti!!!

disconessione dei NIC del pc o servizio vpn della station intendi ?

Intendo che prima di questo aggiornamento fra le porte fisiche della Vodafone Station c'era perdita di pacchetti, ora non c'è più.
Mi spiego meglio: io ho un NAS su una porta della Vodafone Station. Questo NAS scarica a 1 Gbps.
Su un'altra porta ho un PC. anche questo scarica CONTEMPORANEAMENTE a 1 Gbps.
In tal modo sfrutto 2 Gbps dei 2,5 a disposizione.
Quando, però, dovevo trasferire file dal NAS al mio PC, non ci riuscivo in quanto la Vodafone Station perdeva pacchetti fra le porte fisiche.
Con l'aggiornamento questa problematica è stata risolta.
Per quanto riguarda la VPN, invece, io ho risolto con un device esterno. Non uso la Vodafone Station.

[lmerega]

Originariamente inviato da Paesani2006

Buongiorno a tutti, oltre al problema già segnalato del certificato non valido, ho lo stesso problema di CJV300. L'aggiornamento del firmware ha rotto completamente la mia istanza di Home Assistant. Tutti i dispositivi all'interno della rete locale non parlano più con il Raspberry (sia quelli cablati che quelli Wi-Fi). L'unica eccezione sono i sensori MQTT (ma potrebbe dipendere dal fatto che il server che invia i dati sta sullo stesso Raspberry). Per me questa cosa è inaccettabile. Proverò a resettare e ripristinare le impostazioni ma dubito che possa servire a qualcosa... Avete qualche idea?

Spiega meglio lo scenario, così si capisce un po' poco...

[rowiz]

Originariamente inviato da lmerega

Spiega meglio lo scenario, così si capisce un po' poco...

mi accodo, io ho una configurazione "simile" alla tua e non ho problemi di sorta

[Paesani2006]

Originariamente inviato da lmerega

Spiega meglio lo scenario, così si capisce un po' poco...

Ho un'istanza di Home Assistant su Raspberry Pi4 con cui gestisco la domotica e tutte le automazioni tra dispositivi. Da un anno a questa parte tutto ha funzionato senza il minimo problema. Questa notte ho ricevuto l'aggiornamento della vodafone station e tutte le integrazioni (meno quella MQTT di Tesla Mate il cui server gira sullo stesso Raspberry) hanno smesso di funzionare. Condizionatori, luci, tapparelle, allarme, telecamere, inverter dell'impianto fotovoltaico ecc.. Queste integrazioni funzionavano tutte tramite rete LAN. Alcuni dispositivi (tipo l'inverter) sono connessi via cavo così come il raspberry. Gli altri tutti in Wi-Fi. I dispositivi in sé stanno funzionando, sono collegati alla station e li posso controllare tramite le loro app proprietarie. Proprio la comunicazione in locale non sta funzionando. In più sto notando adesso che non riesco più a connettermi tramite VNC al Raspberry (sempre in rete locale), la connessione va in timeout. In più sto notando adesso che non riesco più a connettermi tramite VNC al Raspberry (sempre in rete locale), la connessione va in timeout. Ovviamente il raspberry è connesso normalmente e riesco ad accederci collegandolo ad un monitor.

[Paesani2006]

Ho risolto disattivato il DMZ
Quindi con questa versione firmware un client in DMZ non comunica con gli altri dispositivi della rete locale.

[lmerega]

Originariamente inviato da Paesani2006

Ho risolto disattivato il DMZ
Quindi con questa versione firmware un client in DMZ non comunica con gli altri dispositivi della rete locale.

Ma realmente?
Il problema è che il device in DMZ dovrebbe essere il "focal point" solo da WAN -> LAN, non certo da LAN-LAN, ma temo che se la situazione è quella che descrivi tu la WiFi sia vista come una sorta di WAN (che tristezza :-().

Hai provato la funzione "NAT Statico" che nessuno ha mai capito a cosa serva?
La descrizione dice:
"Reindirizza il traffico da e verso un singolo dispositivo della LAN. Successivamente dovrai configurare questo indirizzo IP come indirizzo statico (vedi Impostazioni/IPv4) per il tuo dispositivo."

Più la rileggo, più non capisco cosa voglia dire... manda tutti i pacchetti verso un host della LAN? Perché??? A cosa può servire? Per far fare da NAT a lui?
E la DMZ allora a cosa servirebbe?

[rowiz]

Originariamente inviato da Paesani2006

Ho risolto disattivato il DMZ
Quindi con questa versione firmware un client in DMZ non comunica con gli altri dispositivi della rete locale.

nel mio caso non è così.
Il serverino dove ho installato anche io HA è in DMZ e non ha smesso di comunicare con gli altri dispositivi.

[SysAdmNET]

@ imerega

se utilizi una vpn fuori dalla station ti capita disconessioni ?

se si in quali determinate condizioni ?

quindi vai di PC + CLIENT con Servizio vpn ?

[lmerega]

Originariamente inviato da SysAdmNET

@ imerega

se utilizi una vpn fuori dalla station ti capita disconessioni ?

se si in quali determinate condizioni ?

quindi vai di PC + CLIENT con Servizio vpn ?

Confermo, ho ZeroTier, Tailscale (quindi Wireguard) e FortiSSL sul PC.
Non si disconnette mai.
Tieni conto che ho una linea buisiness.

[lmerega]

Originariamente inviato da rowiz

nel mio caso non è così.
Il serverino dove ho installato anche io HA è in DMZ e non ha smesso di comunicare con gli altri dispositivi.

Che è come dovrebbe funzionare.
Posso chiedervi perché lo tenete in DMZ e non fate port forwarding?

[rowiz]

Originariamente inviato da lmerega

Che è come dovrebbe funzionare.
Posso chiedervi perché lo tenete in DMZ e non fate port forwarding?

perché preferisco gestire la parte firewall direttamente sul server.

[lmerega]

Originariamente inviato da rowiz

perché preferisco gestire la parte firewall direttamente sul server.

Chiarissimo... lo facevo anche io prima, ma facevo doppio firewall:
1 - Port Forwarding verso il router in DMZ
2 - Port forwarding dal router in DMZ ai vari device

Ciao

[SysAdmNET]

dopo un riavvio della station con nuovo firmware uno smartphone
non si collega in wifi...

provato gia sia con mac personalizato che con il default..
nella prenotazione ip non apare nella lista.
anche a voi e' sucesso ?
come avete '' fixato'' la cosa ?