Consiglio Acquisto modem per fibra FTTC

[mefoto1079]

Originariamente inviato da Mentor.37

@mefoto1079, stai facendo un po di confusione.
Con una ftth non tim non avrai il modulo sfp ma ont esterno al quale collegare il dga, quindi anche in questo caso una rj45 in più fa comodo.

Si, me l'ha appena confermato Pier. indipendentemente dal provider per l'FTTH devo puntare solo all'ONT esterno anche per evitare il problema PPPoE che mi sta creando noie.

Originariamente inviato da Mentor.37

Il dga ha senso se gli fai fare da modem (su fttc), ata voip e router.
Sui dga si è lavorato molto perché sono gli unici dispositivi che integrano un modem vdsl2 con supervectoring, un ata voip, un router ed hanno firmware homeware basato su openwrt sul quale è stato possibile acquisire i permessi di root e per il quale sono stato compilati molto dei pacchetti openwrt. Sono quindi molto comodi su fttc o su ftth se non si vuole un ata voip esterno.

Se invece desideri apparati dedicati ci sono molte altre soluzioni a costi inesorabilmente più alti. Ma non divaghiamo, sennò non ne usciamo più.

Per me stai complicando troppo una cosa semplice.
Sei in fttc wind, prendi un dga, collegalo al doppino e fagli gestire tutto.

Infatti, il modem FFTC non so se mi conviene più prenderlo. Ne sto parlando con wRad e sono davvero a un passo dal togliere tutto incluso telefono per passare al 5G. Non solo andrei a velocità vicine alla FFTH, ma spenderei anche di meno. Poi, sempre wRad (è un santo!) mi ha fatto notare che col mobile collegato al router LTE (raspberry + modulo LTE nel mio caso) posso fare tutto ciò che avrei potuto fare col classico VOIP.
In più, dando un occhiata veloce, sembra che posso disdire Wind in qualsiasi momento senza penali (non dovrebbe essere più come una volta che bisognava aspettare il rinnovo).
Quindi neanche posso dire "prendiamo il modem per tirare avanti fino al rinnovo".

Giusto per curiosità e per sapere se il mio intuito non mi aveva ingannato. Per supervectoring intendi la funzione G.vector? Perchè in tal caso la aveva anche il mio vecchio e defunto DVA-5592.

Originariamente inviato da Mentor.37

Per il mediaserver è una tua scelta, io non demanderei al router questo compito.

Secondo me con un dga ed un buon server collegato in rete sei a posto, e se non devi gestire backup di dati importanti ma solo file multimediali che non è un problema perdere allora ti basta anche il pi che già hai.

Questo si ricollega al messaggio col quale ti avevo accennato ti avrei risposto a parte, Ti risponderò direttamente da li, ci sono doverse cose che dovrei chiarire e farlo qui appesantirebbe troppo la lettura per gli utenti.

[mefoto1079]

Originariamente inviato da wrad3n

eh, bisogna fare delle prove per capire qual è la situazione: con un router 5G (magari te lo fai prestare se conosci qualcuno che lo possiede o lo prendi da amazon, così se non soddisfa puoi renderlo), anche da interno, posizionato sul davanzale della finestra che vede la BTS, o con uno smartphone 5G, per avere almeno dei "dati di partenza". Perché su carta le velocità sono elevate, secondo lteitaly la N78 di Wind con banda 60MHz ha queste caratteristiche:

A cui può aggregarsi una N3 (banda di 20MHz, secondo lteitaly sono altri 200Mbps) e chissà cos'altro.
Poi nella realtà è tutto diverso, ma arrivare anche solo a metà della somma di quelle velocità sarebbe un ottimo risultato.

Caspita!! Purtroppo sperimentare è complicata, ma credo neanche ne valga la pena perchè comunque vada, rispetto ad ora, andrei molto più veloce e a costi inferiori.

Originariamente inviato da wrad3n

Cioé vuoi un'offerta casa+mobile? non credo che Alpsim sia in grado di farlo su singolo abbonamento (tra l'altro la loro offerta dovrebbe essere solo dati).
Alpsim ha la portabilità del numero telefonico fisso, paghi un tot in più al mese e porti l'attuale numero wind sul VoIP Alpsim.

Non so in che modo si potrebbe rapportare un'offerta casa+mobile nel caso di Alpsim, ma se ho capito bene il numero fisso posso mantenerlo solo a pagamento, gratuitamente invece quello mobile. Così mi andrebbe benissimo, ma se devo pagare anche per mantenere il numero mobile pazienza, va bene lo stesso. Significa che il proprietario passerà un'intera giornata a fare gli aggiornamenti necessari (rubriche, siti etc).

Originariamente inviato da wrad3n

Si, TIM è quella più indietro sull'infrastruttura 5G.

Dove vivo la BTS TIM ha le bande B1 B3 B20 B28, il mio Zyxel normalmente aggrega la B3 e la B20, ma il risultato è peggio della monobanda della casa in montagna, la velocità è sui 70Mbps in download e 5/6Mbps in upload. Però è una zona di alta collina, non vedo la BTS, ci sono boschi e l'andamento del terreno non aiuta. (in casa gli smartphone si collegano in 2G..., e TIM ha eliminato il 3G/HSPA da tempo )

Statisticamente si, grazie a wind, che con a vodafone sono molto più avanti rispetto a TIM nella copertura 5G, se guardi su lteitaly, le BTS wind o vodafone con la N78 sono in numero molto maggiore rispetto a TIM.

A sto punto allora direi che con TIM non vale neanche la pena perderci tempo, se sono questi i risultati.

Originariamente inviato da wrad3n

La vpn è stata il motivo della scelta del firewall x86, il router che avevo prima non era in grado di garantire la velocità di linea con la VPN attiva, es. con una FTTC normalmente a ~200Mbps, a VPN attiva la velocità calava a ~80Mbps, con occupazione CPU quasi sempre tra 80/90%...
Il router x86 ovviamente non la sente nemmeno e c'è attivo anche il QoS CAKE sull'interfaccia della VPN (oltre a tutto il resto).

Ho fatto il terzo rinnovo un mese fa, era di ~80€ per altri 2 anni e 3 mesi.

In effetti con un normale router commerciale è complicata. Anche Mentor che è riuscito a far fare al DGA l'impossibile non ha incluso la VPN nella lista delle features. Sarebbe interessante sapere se ci ha provato e cos'è riuscito ad ottenere.
Sarebbero sui 3 euro al mese il che non è male (a parte doverli anticipare tutti). Non saprei, se si tratta di semplice navigazione andrei più su un Tor Browser e un altro Tor su router per avere un controllo più globale e granulare. Gli accessi ai domini geo restricted sono molto rari nel mio caso e a volte basta anche Tor. Non saprei, almeno nel mio caso, non riesco a vedere altre utilità per una Vpn.

Originariamente inviato da wrad3n

Se ti piace sperimentare provalo, se lo usi in openwrt segui la guida perché bisogna affiancarlo a dnsmasq che continua a fare da server DHCP per il router, ma perde la gestione diretta dei DNS che passa ad unbound. Volendo puoi anche metterlo in docker ed assegnare l'ip del docker via dhcp o manualmente ai vari dispositivi.

Penso che lo sperimentare sia la parte più divertente, almeno fin quando non comincia ad arrivare il mal di testa.
Grazie per le dritte!

Originariamente inviato da wrad3n

Velocità 4G vs 5G ma soprattutto il prezzo, gli HAT 5G per raspberry sembrano ancora decisamente costosi, oltre i 300€ quando un buon router 5G da interno come lo ZTE MC888 si trova su amazon a 229€.

300€ ??? Caspita!
Non ho perso più di qualche minuto nelle ricerche e devo approfondire bene tutti i dettagli, ma forse qualcosa di simile lo si trova anche a 100€. Cmq questi router hanno anche il wifi 6 integrato (alcuni anche le antenne). E' un pò più complicata per un uso outdoor o sbaglio e magari è addirittura meglio?
Sarà una bella spesa stare dietro a tutti i progressi (es. 5.5G) se questi sono i costi.

[wrad3n]

Originariamente inviato da mefoto1079

Non ho perso più di qualche minuto nelle ricerche e devo approfondire bene tutti i dettagli, ma forse qualcosa di simile lo si trova anche a 100€. Cmq questi router hanno anche il wifi 6 integrato (alcuni anche le antenne). E' un pò più complicata per un uso outdoor o sbaglio e magari è addirittura meglio?

L'utente gd350turbo del thread sul 5G usa dei router Zyxel 5103e e 5103e v2 (modelli da interno) direttamente all'esterno
Non ricordo come siano connessi, se in bridge passando l'IP alla WAN di un router dentro casa (LAN->WAN) o direttamente (LAN->LAN) ad un access point.
Lo Zyxel 5103e v2 dovrebbe averlo acquistato su aliexpress a meno di 150€ (se superi quella cifra bisogna aggiungere i dazi doganali). Credo sia il prezzo più basso a cui si riesce ad acquistare un router 5G.

EDIT:

Originariamente inviato da mefoto1079

Sarebbe interessante sapere se ci ha provato e cos'è riuscito ad ottenere.

basandomi sulla potenza del router che avevo in precedenza non dovrebbe uscirne granché, prima usavo un Netgear R7800 (con openwrt), di un'annetto più vecchio del DGA4130, però aveva CPU molto più potente: ARM A15 1,7GHz vs ARM A9 1GHz.

Originariamente inviato da mefoto1079

Se si tratta di semplice navigazione andrei più su un Tor Browser e un altro Tor su router per avere un controllo più globale e granulare.

Tor mi capita di usarla (da Tor browser), ma è una rete molto lenta, non paragonabile alla velocità di una VPN commerciale (non si percepisce alcun rallentamento, in nessuna situazione). Nordvpn ha comunque dei server "speciali" a doppia VPN o che escono direttamente da un nodo Tor (VPN + Tor).

[mefoto1079]

Originariamente inviato da wrad3n

L'utente gd350turbo del thread sul 5G usa dei router Zyxel 5103e e 5103e v2 (modelli da interno) direttamente all'esterno
Non ricordo come siano connessi, se in bridge passando l'IP alla WAN di un router dentro casa (LAN->WAN) o direttamente (LAN->LAN) ad un access point.
Lo Zyxel 5103e v2 dovrebbe averlo acquistato su aliexpress a meno di 150€ (se superi quella cifra bisogna aggiungere i dazi doganali). Credo sia il prezzo più basso a cui si riesce ad acquistare un router 5G.

Quello che andava a 780 mbps se ben ricordo, giusto? Adesso sta sui 200 e passa. Su AE le tasse sono obbligatorie ed incluse con le nuove norme EU. Ma i router 5G supportano OpenWrt oppure stesso problema dei modem? Ne lo Zyxel, ne lo Zte sono nel loro database.

Tra il router vero e proprio (che sia rasp o mini pc), il modem 5G, adaptors etc viene fuori una spesona. Qui in casa mi ammazzano!
Bisogna che da qualche parte stringo la cinghia.

Sull'app Wind mi danno la possibilità di aggiungere 100Giga extra (offerta "100 Giga xte") per 9,99€/mese che quindi suppongo diventererebbero 120Gb. Nelle condizioni non leggo nessun limite a 300Mbps, ma un generico statement in cui si riservano il diritto di limitare temporaneamente la banda in caso di utilizzo intensivo delle risorse per garantire il servizio a tutti gli utenti. A differenza invece della Giga unlimited in cui viene riportato chiaramente il limite (addirittura 10Mbps):

Non è che per caso sta storia del limite a 300Mbps è vecchia e non più valida? Non c'è nessuno qui che abbia pubblicato degli speed test?

Molto migliori della stessa Wind le offerte da Fastweb (200 gb a 9.95€) e Spusu (150 gb a 7.98€), entrambe rete Wind. Che ne dici? Mi posso fidare? Peccato per Alpsim che non offre pacchetti più economici.

EDIT:
Quante cose non andrebbero se uno, al posto di un router, usererebbe un cell 5G tenuto in tethering?

[mefoto1079]

Originariamente inviato da wrad3n

basandomi sulla potenza del router che avevo in precedenza non dovrebbe uscirne granché, prima usavo un Netgear R7800 (con openwrt), di un'annetto più vecchio del DGA4130, però aveva CPU molto più potente: ARM A15 1,7GHz vs ARM A9 1GHz.

Tor mi capita di usarla (da Tor browser), ma è una rete molto lenta, non paragonabile alla velocità di una VPN commerciale (non si percepisce alcun rallentamento, in nessuna situazione). Nordvpn ha comunque dei server "speciali" a doppia VPN o che escono direttamente da un nodo Tor (VPN + Tor).

Penso dipenda anche da innumerevoli fattori. Quanti devices si vogliono coprire, il tipo (OpenVpn o meno), quanti e quali domini etc etc. Il modo di farla andare si trova se uno non ha troppe pretese.

Con Tor in media vado attorno ad 1 Megabyte al secondo. Non credevo che una Vpn commerciale riuscisse a coprire l'intera banda a disposizione. Mi sembra c'erano anche ai miei tempi questo combo.
Io la Vpn la condividevo con un amico. Sarebbe imteressante se oggi ci fossero dei "gruppi di acquisto" ai quali aderire, magari anche con una VPN speciale come quella.

[mefoto1079]

@Mentor.37 Ti rispondo per la questione fileserver e server multimediale, come ti avevo accennato in precendenza.

Hai considerato la protezione dei dati come fattore determinante sulla configurazione della rete e a tal proposito ti quoto ciò che ho scritto qualche pagina fa.

Questi dovrebbero essere gli storages:

• 1Tb PenDrive 3.2 gen2 (1 GByte/s)
• 500Gb PenDrive 3.2 gen1 (500 MByte/s)
• HDD 12 Tb (o più) (max 300 MByte/s, quello che dovrebbero raggiungere i modelli più evoluti)

L'HDD è più uno storage da usare come archivio per files la cui perdita non mi importa poichè posso recuperarli da altre fonti, ma conterrà anche i backup dei file importanti tenuti sui primi due storages. Essendo un HDD, devo purtroppo accontentarmi dei relativi limiti di velocità. Andare oltre significherebbe dover risparmiare molto sulla capacità (almeno credo).
Il numero massimo di utenti che accedono alle risorse sono 2 di cui uno esclusivamente alla Pendrive da 500Gb e con un flusso dati corrispondente ad una manciata di Mbps.

Al quote aggiungo anche che per le porte USB bastano le gen1 per coprire tutta la banda degli storages (e non le gen2 come credevo) e siccome le schede ne forniscono solo 2, il terzo lo collegherò in eth. Come strutturare meglio il sistema di backup lo potrò vedere solo sul momento (es: un file di grosse dimensioni che richiede frequenti save non voglio certo aprirlo da un server, ma tenerlo nel client per poi uploadarlo su server a lavoro compiuto).

Per quanto riguarda fileserver e server multimediale, meglio evitare di installarli sul router, conviene prendere un hp microserver, se non ti occorre il transcoding puoi anche prendere un gen7 usato su cui installare samba (o anche nextcloud) e minidlna.
Per il mediaserver è una tua scelta, io non demanderei al router questo compito.

Secondo me con un dga ed un buon server collegato in rete sei a posto, e se non devi gestire backup di dati importanti ma solo file multimediali che non è un problema perdere allora ti basta anche il pi che già hai.

Mi sembra di aver capito che, a parte il modem dal quale non si scappa (e che ora sarebbe non più un DGA, ma un 5G visto che mi conviene molto di più passare al 5G) quello che suggerisci cambia in base all'importanza dei files e la necessità di streamarli direttamente su Kodi (Jellyfin, emby o plex) e direi che rientro in entrambi i casi.

Quello che non ho capito è se intendi dire un mini pc (no a rasp) per il file server a cui aggiungere un secondo mini pc (si a rasp) per lo streaming (plex etc).
Non capisco cosa non possa andare con un unico raspberry che faccia al tempo stesso da router, file server e media server (plex etc). Di sicuro non possono essere le prestazioni e neanche il lato backup (se configurato correttamente per coprire tutti i possibili failures, ovviamente). ll prezzo del gen7 alla fine neanche sarebbe male, ma quel cassone che vedo col lettore Dvd non riesco proprio a digerirlo, figuriamoci due.

[Mentor.37]

Non uso server vpn di terze parti, significherebbe spostare il problema dall'isp al provider vpn di turno.
Quando necessario utilizzo un mio server vpn su una mia vps in cloud, ed il client vpn è installato direttamente su notebook/desktop/smartphone.

Su router, ma più che altro server, sono solito installare server vpn per connettermi da remoto o per realizzare connessioni site-to-site.

Qui comunque parlano delle velocità di un server vpn sui dga.

Per quanto riguarda il server domestico è tutto molto semplice, in soldoni:
- se deve farti solo da server multimediale sul quale archivi video/filmati e menate che puoi permetterti di perdere, allora fai come ti pare
- se deve farti anche da file server sul quale archivi anche dati importanti allora deve avere almeno un raid5 mdadm di dischi sata da nas, deve avere una strategia di backup consolidata che segua la regola 3-2-1 quanto più automatizzata possibile e deve avere un sistema di monitoring/alerting che ti avverta in caso di problemi ai dati SMART dei dischi

In pratica per un fileserver affidabile un minipc o un raspberry con dischi usb non vanno bene, delle pendrive poi non parliamone proprio.

Non chiedermi però di articolare oltre tutti i punti su esposti perché siamo già ampiamente off topic e per dettagliare tutto dovrei scrivere per ore, hai comunque diversi spunti da cui partire per le tue ricerche.

[wrad3n]

Originariamente inviato da mefoto1079

Ma i router 5G supportano OpenWrt oppure stesso problema dei modem? Ne lo Zyxel, ne lo Zte sono nel loro database.

Di ZTE non ho controllato, comunque nel database di openwrt c'è il mio router, lo Zyxel LTE5398 ed il router 5G da esterno NR7101. Tralasciando lo chassis, le antenne ed il modem: LTE/4G+ per il 5398, 5G per l'NR7101, l'hardware dei due è praticamente identico, stessa RAM, CPU, Flash etc.

Originariamente inviato da mefoto1079

Tra il router vero e proprio (che sia rasp o mini pc), il modem 5G, adaptors etc viene fuori una spesona. Qui in casa mi ammazzano!

Per questo una prova sarebbe cruciale, anche con uno smartphone 5G con sim Wind, perché potresti buttare tempo e denaro (anche se esiste il "paracadute" amazon e puoi rendere tutto).

Originariamente inviato da mefoto1079

Nelle condizioni non leggo nessun limite a 300Mbps, ma un generico statement in cui si riservano il diritto di limitare temporaneamente la banda in caso di utilizzo intensivo delle risorse per garantire il servizio a tutti gli utenti.

l'offerta con "Giga illimitati" ma velocità a limitata a 300Mbps è solo questa:
https://www.windtre.it/offerte-fibra...et-casa-fwa-5g

a quel prezzo ti forniscono antenna esterna + router interno e non dovrebbe avere il cambio IP ogni 4 ore.
Leggendo a fondo pagina:

Il costo del modem e dell’antenna 5G (12,99€ al mese per i primi 48 mesi) è già incluso nel costo complessivo dell’offerta. In caso di recesso anticipato dal contratto fisso sarà previsto l’addebito di un costo pari a 22€ (maggior dettagli al seguente link) e in aggiunta le rate a scadere del modem, secondo la modalità prescelta dal cliente come dettagliato nella sezione “Dettagli dell’offerta”. Costo attivazione a 0€ anzichè 99,99€.

Offerta disponibile nelle città FWA 5G Misto Fibra Radio e soggetta a limitazioni tecniche e geografiche. info Scopri città e caratteristiche.

Originariamente inviato da mefoto1079

Non è che per caso sta storia del limite a 300Mbps è vecchia e non più valida? Non c'è nessuno qui che abbia pubblicato degli speed test?

Originariamente inviato da mefoto1079

Molto migliori della stessa Wind le offerte da Fastweb (200 gb a 9.95€) e Spusu (150 gb a 7.98€), entrambe rete Wind. Che ne dici? Mi posso fidare? Peccato per Alpsim che non offre pacchetti più economici.

chiedi nel thread sulle offerte 5G, non conosco né fastweb né spusu, perché anche con loro potrebbe esserci il cambio ip ogni tot ore.
Comunque la domanda fondamentale è se hai bisogno dell'accesso remoto da fuori casa, per accedere ad es. al media center/NAS dall'esterno, per vedere film/musica da un'altra casa o in vacanza, oppure accedere al sistema di videosorveglianza, perché con questi operatori hai IP nattato e non puoi fare portforward a piacimento, solo alpsim offre il "deNAT" (e TIM se ne fai richiesta).

Originariamente inviato da mefoto1079

Penso dipenda anche da innumerevoli fattori. Quanti devices si vogliono coprire, il tipo (OpenVpn o meno), quanti e quali domini etc etc. Il modo di farla andare si trova se uno non ha troppe pretese.

Se "installi" la VPN sul router hai in automatico tutta la rete locale coperta dalla VPN e le prestazioni dipendono dalla potenza del router stesso, dall'hardware in generale se magari ha capacità di offload per il crypto o dalla potenza bruta della CPU se ne è sprovvisto.

Originariamente inviato da Mentor.37

Non uso server vpn di terze parti, significherebbe spostare il problema dall'isp al provider vpn di turno.
Quando necessario utilizzo un mio server vpn su una mia vps in cloud, ed il client vpn è installato direttamente su notebook/desktop/smartphone.

Però non ottieni lo stesso risultato, c'è il cambio IP perché esci dalla VPS però perdi gran parte dell'anonimato, i gestori della VPS sanno chi sei e cosa fai, inoltre con la VPS hai limiti di banda e traffico.
I provider delle vpn commerciali, oltre alle policy "no log", non vogliono sapere chi sei, alla registrazione non si indica nome/cognome/carta di credito etc. e si può pagare con le prepagate o in criptovalute.

Originariamente inviato da Mentor.37

Qui comunque parlano delle velocità di un server vpn sui dga.

Non sembra malaccio, però riguarda IPSec, i provider VPN tendono a non usarlo più, è praticamente tutto su openvpn e wireguard (per la maggiore).
Però wireguard è leggera, magari ha le stesse prestazioni di IPSec.

[Mentor.37]

Partendo dal presupposto che in rete l'anonimato al 100% non esiste, la politica no log delle vpn commerciali deve essere un atto di fede, anche se non chiedono dati personali ci si collega ad esse pur sempre con il proprio ip reale, ed anche i pagamenti con molte criptovalute non sono poi così anonimi.
Quindi è sempre una questione di compromessi.
Ci sono comunque anche VPS a cui è possibile cambiare ip al volo, che non richiedono dati personali e che permettono pagamento in crypto.
Personalmente quando uso una VPN per cambiare la localizzazione del mio IP non è perché sono alla ricerca di anonimato ma per altre esigenze.

Per quanto riguarda la vpn sui dga abbiamo solo strongswan perché con i sorgenti azzoppati che abbiamo non è stato possibile compilare il modulo kmod-tun necessario a openvpn e wireguard. C'è chi comunque fa uscire intere vlan dei dga tramite i provider vpn commerciali usando strongswan.

[wrad3n]

Originariamente inviato da Mentor.37

la politica no log delle vpn commerciali deve essere un atto di fede

certo, però i provider vpn seri fanno degli audit periodici ed espongono pubblicamente i report sulla veridicità delle loro policy no log. Quindi non è totalmente un salto nel buio.

[Mentor.37]

Certo, audit "indipendenti" realizzati da società assunte e pagate da loro, da fidarsi ciecamente.

[wrad3n]

e di chi fidarsi altrimenti? si sarebbero già sputtanati da anni sia i provider che i "certificatori". ma è così per tutto allora, anche per i propri dati memorizzati nel cloud (tranquilli, nessuno sbircerà nei vostri files...) o le email (ricordo il putiferio uscito anni fa contro ProtonMail).

[mefoto1079]

Ho spulciato in modo più approfondito e di buone occasioni ne ho trovate diverse (in questi giorni su Ali ci sono le offerte). Solo che dalla Cina le fregature sono sempre dietro l'angolo, nel caso dei router, modelli 4G pubblicizzati come 5G. Questo tipo di fregature le ho già filtrate, ma poi rimane da vedere le caratteristiche techniche. Magari posto i link e mi dai qualche dritta, ok?
EDIT: Ho visto che ne state parlando sull'altro thread. Posterò direttamente li!

Ho anche visto buone occasioni per i Verizon, ma si riescono poi a sbloccare?

Son tutti da interno a parte questo:
https://www.ebay.com/itm/296356808961
Cosa ne pensi?
Noto tra l'altro che ha 4Gb di RAM e 2Gb di flash mentre l'NR7101 256 e 128. Come mai questa enorme differenza?

Durante le ricerche mi sono imbattuto in due aggeggi (link1, link2) e da quel momento mi girano in testa dei dubbi che non mi lasciano riposo finchè non li risolvo.
Combinando un router 5g da interno con uno di quei 2 posizionato sul tetto potrebbe essere che:

1. la ricezione diventi di gran lunga migliore di un router 5G da esterno?
2. avendo a disposizione un raggio più ampio possa agganciare e combinare più bande da torri multiple?
3. sia possibile agganciare anche le bande degli hotspot gratuiti? Questo risolverebbe anche il cambio ip di ogni tot ore che fanno alcuni provider (rimanendo la connessione all'hotspot attiva, ci sarebbe solo un calo temporaneo di velocità ristabilito a riconnessione avvenuta)

Originariamente inviato da wrad3n

Di ZTE non ho controllato, comunque nel database di openwrt c'è il mio router, lo Zyxel LTE5398 ed il router 5G da esterno NR7101. Tralasciando lo chassis, le antenne ed il modem: LTE/4G+ per il 5398, 5G per l'NR7101, l'hardware dei due è praticamente identico, stessa RAM, CPU, Flash etc.

In tal caso allora la lista dei candidati si riduce, non voglio certo tenere un dispositivo del genere sotto stock firmware.
Per il tuo Zyxel esiste solo lo snapshot, l'ultima build release invece per l'NR7101. C'è speranza che poi diventi una release stabile?

Originariamente inviato da wrad3n

Per questo una prova sarebbe cruciale, anche con uno smartphone 5G con sim Wind, perché potresti buttare tempo e denaro (anche se esiste il "paracadute" amazon e puoi rendere tutto).

Con amazon però, se poi va bene, mi tocca tenermi un router pagato a peso d'oro. Se avessi la certezza dei 300M mi converebbe comunque. Mi libererei dei 24€ al mese che pago per la fibra mista andando 3 volte più veloce.
Vediamo se riesco a trovare un cell cavia...

Originariamente inviato da wrad3n

l'offerta con "Giga illimitati" ma velocità a limitata a 300Mbps è solo questa:
https://www.windtre.it/offerte-fibra...et-casa-fwa-5g

a quel prezzo ti forniscono antenna esterna + router interno e non dovrebbe avere il cambio IP ogni 4 ore.
Leggendo a fondo pagina:

Con 12,99€ x 48 mesi per il loro router ci tiro su un'intera rete con i controfiocchi. Cmq se il limite dei 300M è solo per questa offerta allora è un'altra storia, ma le offerte Fastweb e Spusu mi sembrano migliori comunque. In termini di velocità suppongo non mi debba preoccupare in nessuno dei 2 perchè entrambi su rete Wind e dovrei piuttosto verificare i loro termin contrattuali.

Originariamente inviato da wrad3n

chiedi nel thread sulle offerte 5G, non conosco né fastweb né spusu, perché anche con loro potrebbe esserci il cambio ip ogni tot ore.
Comunque la domanda fondamentale è se hai bisogno dell'accesso remoto da fuori casa, per accedere ad es. al media center/NAS dall'esterno, per vedere film/musica da un'altra casa o in vacanza, oppure accedere al sistema di videosorveglianza, perché con questi operatori hai IP nattato e non puoi fare portforward a piacimento, solo alpsim offre il "deNAT" (e TIM se ne fai richiesta).

Lo farò, grazie! In effetti avevo intenzione anche di fare questo (per il 90-95% sarebbe solo accesso locale). Non c'è altro modo? In passato usavo no-ip (gratuito) per accedere da remoto.

Originariamente inviato da wrad3n

Se "installi" la VPN sul router hai in automatico tutta la rete locale coperta dalla VPN e le prestazioni dipendono dalla potenza del router stesso, dall'hardware in generale se magari ha capacità di offload per il crypto o dalla potenza bruta della CPU se ne è sprovvisto.

Mi sa che hai proprio ragione. Solo i domini si possono filtrare e lasciarli andare con la connessione regolare. Non so, magari con qualcosa di più elaborato...
Eh si, se uno vuole spremere la CPU, con la VPN si ha l'imbarazzo della scelta!

Originariamente inviato da wrad3n

Però non ottieni lo stesso risultato, c'è il cambio IP perché esci dalla VPS però perdi gran parte dell'anonimato, i gestori della VPS sanno chi sei e cosa fai, inoltre con la VPS hai limiti di banda e traffico.
I provider delle vpn commerciali, oltre alle policy "no log", non vogliono sapere chi sei, alla registrazione non si indica nome/cognome/carta di credito etc. e si può pagare con le prepagate o in criptovalute.

@Mentor.37 Stavo per scriverti la stessa cosa che ha scritto wRad.

Originariamente inviato da wrad3n

Non sembra malaccio, però riguarda IPSec, i provider VPN tendono a non usarlo più, è praticamente tutto su openvpn e wireguard (per la maggiore).
Però wireguard è leggera, magari ha le stesse prestazioni di IPSec.

IPSec girava anche sul mio vecchio NetGear WNDR3700 e girava persino OpenVpn, ma devo anche dire che non ho avuto tempo di riempirlo di roba per tirargli il collo.
Cmq a livello di anonimità, non c'è Vpn che possa battere Tor.


@wrad3n A proposito, ho trovato delle varianti del tuo XCY (link1, link2) per una settantina di dollari (senza RAM e SSD) a patto che si rimanga alla fascia più bassa degli Intel/Celeron.
Si puà scendere ancora di più con i Soyo (link) che addirittura includono 6Gb di RAM.
Quasi quasi...
Solo che un PI 5 ha un Quad-core ARM A76 a 2,4 GHz, non vorrei che mi ritrovassi peggio. Tu che ne dici?

[mefoto1079]

@Mentor.37 Riguardo alla Vpn ho espresso le mie perplessità in merito alla vps in cloud nella risposta che ho dato a wRad e sostanzialmente sono le stesse che ha espresso lui.

Originariamente inviato da Mentor.37

Per quanto riguarda il server domestico è tutto molto semplice, in soldoni:
- se deve farti solo da server multimediale sul quale archivi video/filmati e menate che puoi permetterti di perdere, allora fai come ti pare
- se deve farti anche da file server sul quale archivi anche dati importanti allora deve avere almeno un raid5 mdadm di dischi sata da nas, deve avere una strategia di backup consolidata che segua la regola 3-2-1 quanto più automatizzata possibile e deve avere un sistema di monitoring/alerting che ti avverta in caso di problemi ai dati SMART dei dischi

In pratica per un fileserver affidabile un minipc o un raspberry con dischi usb non vanno bene, delle pendrive poi non parliamone proprio.

Non chiedermi però di articolare oltre tutti i punti su esposti perché siamo già ampiamente off topic e per dettagliare tutto dovrei scrivere per ore, hai comunque diversi spunti da cui partire per le tue ricerche.

Io non sono tanto convinto che serva arrivare ad un raid5 mdadm di dischi sata da nas per avere la stessa sicurezza. O meglio, quoto in toto quanto dici, ma non credo si applichi nel mio caso,

Un fattore che credo, almeno in parte influisca, è che io non devo esporre i dati pubblicamente e contemporaneamente a centinaia di utenti. Sono solo due gli utenti con accesso ed ognuno con il suo storage dedicato,

La scelta delle pendrive è dovuta alla maggior velocità e portabilità. Proprio sopra wRad mi ha fatto notare dei possibili problemi ad accedere ai dati da remoto. Quelle rare volte in cui ne bisogno mi basta portarmi dietro le PenDrive e risolvo.
L'health status può essere monitorato anche per i flash drive, non so con quali limiti ne mi sono preoccupato di verificarlo perchè secondo me basta focalizzarsi sulla strategia di backup.

Io parto da un presupposto semplice: che se lo stesso file si trova in due storage diversi, è impossibile incorrere nella perdita. Quanto ad automatizzazione e sincronizzazione, ovviamente uno deve sapere dove intervenire a livello software per far si che non si perda neanche 1 byte di dati. Tra l'altro, oggi come oggi, i tool che più si usano hanno già di per se il salvataggio automatico dei progetti (es: Adobe, Visual Studio etc).

Sarei curioso di sapere come wRad gestisce questo "problemuccio" con il suo Mini PC.

Mentor, anche per te vale la stessa cosa, le critiche non solo sono ben accette, ma incoraggiate!

[mefoto1079]

Originariamente inviato da Mentor.37

Partendo dal presupposto che in rete l'anonimato al 100% non esiste, la politica no log delle vpn commerciali deve essere un atto di fede, anche se non chiedono dati personali ci si collega ad esse pur sempre con il proprio ip reale, ed anche i pagamenti con molte criptovalute non sono poi così anonimi.
Quindi è sempre una questione di compromessi.
Ci sono comunque anche VPS a cui è possibile cambiare ip al volo, che non richiedono dati personali e che permettono pagamento in crypto.
Personalmente quando uso una VPN per cambiare la localizzazione del mio IP non è perché sono alla ricerca di anonimato ma per altre esigenze.

Per quanto riguarda la vpn sui dga abbiamo solo strongswan perché con i sorgenti azzoppati che abbiamo non è stato possibile compilare il modulo kmod-tun necessario a openvpn e wireguard. C'è chi comunque fa uscire intere vlan dei dga tramite i provider vpn commerciali usando strongswan.

E direi che se ne perde un bel pò con le comodità a cui si è abituati e alle quali non si vuole/può rinunciare.
Quoto, oggi come oggi la Vpn è utile solo per altre esigenze.

[wrad3n]

Originariamente inviato da mefoto1079

Cosa ne pensi?

MioNonno ha provato e recensito lo ZLT X11:

https://www.youtube.com/watch?v=1NMo5zbWSyg

Originariamente inviato da mefoto1079

Durante le ricerche mi sono imbattuto in due aggeggi

Quelle CPE lavorano sulla stessa frequenza del wifi casalingo: 5GHz (o anche 2,4GHz), possono servire a creare dei bridge LAN tra due luoghi senza l'obbligo di usare un cavo, es. tra due case, magari distanti centinaia di metri, puntando semplicemente le due antenne a vista tra loro, oppure per creare un'access point da esterno/giardino o per collegarsi ad un wifi pubblico.
Ne possiedo una anch'io (ubiquiti nanostation m2) e la uso proprio per ricevere il wifi pubblico gratuito della regione.

Originariamente inviato da mefoto1079

Combinando un router 5g da interno con uno di quei 2 posizionato sul tetto......

Il 5G lavora su frequenze diverse, che partono da 700MHz ed arrivano (non coprendo tutto lo spettro) al massimo attuale di 3,8GHz.

Originariamente inviato da mefoto1079

Per il tuo Zyxel esiste solo lo snapshot, l'ultima build release invece per l'NR7101. C'è speranza che poi diventi una release stabile?

Credo di si, ma non c'ho mai badato, non ho intenzione di installarlo sullo Zyxel, lo uso comunque affiancato ad un raspberry con openwrt.

Originariamente inviato da mefoto1079

Non c'è altro modo? no-ip (gratuito) per accedere da remoto.

Si, ci sono altri modi, ad es. usando ZeroTier (gratuito, zerotier.com) che crea una rete virtuale tra i dispositivi interessati (anche sotto rete nattata) e permette di accedervi dall'esterno (come se fosse una connessione da fuori tramite VPN). ci sono i client per windows, mac, linux, android, ios, openwrt, nas (synology, qnap, wd) etc.

Originariamente inviato da mefoto1079

Solo che un PI 5 ha un Quad-core ARM A76 a 2,4 GHz, non vorrei che mi ritrovassi peggio. Tu che ne dici?

Tra i due meglio il J4125, lascia perdere il J1900, ma anch'io vorrei provare il raspi5, ho tutta la serie mi manca solo quello

[mefoto1079]

La recensione dello ZLT X11 è stata illuminante. Purtroppo l'ho dovuto scaricare in 144p e non sono riuscito a vedere tutti i dati che mostrava (sai, con 1 giga al giorno con cui deve tirare avanti tutta la casa c'è rischio che non arrivo a fine giornata se vado oltre).

Se ho ben capito, se usato in 4G senza una N78 va peggio dei router interni mentre in 5G va bene sia con che senza N78.
Io direi che con la BTS a 1.8Km che ti ho mostrato va a nozze, no?
Lui ha parlato di 500Mbit mentre il thread sulle ottimizzazioni mostra speed test che arrivano a 850Mbit con i router da interno (incluso l'utente gd350turbo che mi hai detto andava a 780 con Zyxel 5103e e 5103e v2). Tu hai parlato addirittura di 1GBit.

I conti non mi tornano affatto!

Mi domando quindi se così tanta perdita sia dovuta alle antenne omnidirezionali, alla qualità del router o entrambe (e in tal caso in che percentuale).
Il vantaggio di quelle antenne è che aumenta la scelta dei BTS, ma la capacità di ricezione ne risente.
Riflettendo su questo mi è venuta in mente una cosa che altrimenti mai avrei ricordato.
Io sul tetto ho una ancora parabola motorizzata che misi ai tempi dell'Internet satellitare e la presi pure più grande rispetto a quelle che si usavano. Mi ricordo ancora che prendeva l'impossibile.
Avrai già immaginato cosa sto per chiederti...
Come posso fare per sfruttarla col 5G?

Originariamente inviato da wrad3n

Quelle CPE lavorano sulla stessa frequenza del wifi casalingo: 5GHz (o anche 2,4GHz), possono servire a creare dei bridge LAN tra due luoghi senza l'obbligo di usare un cavo, es. tra due case, magari distanti centinaia di metri, puntando semplicemente le due antenne a vista tra loro, oppure per creare un'access point da esterno/giardino o per collegarsi ad un wifi pubblico.
Ne possiedo una anch'io (ubiquiti nanostation m2) e la uso proprio per ricevere il wifi pubblico gratuito della regione.

Il 5G lavora su frequenze diverse, che partono da 700MHz ed arrivano (non coprendo tutto lo spettro) al massimo attuale di 3,8GHz.

Grandioso! Quindi, posso aumentare la banda prendendola dagli hotspot gratuiti.
Tu quanto riesci ad ottenere dal wifi pubblico?
Quindi, essendo frequenze diverse, il router 5G non è in grado di aggregarle. Di consequenza, ci si ritroverebbe con due connessioni diverse e distinte tra loro. dico bene? Potrebbe riuscirci invece quella versione custom di OpenWrt di cui mi avevi parlato?
Come si può ovviare a questo problema? Tu come hai risolto?

Originariamente inviato da wrad3n

Credo di si, ma non c'ho mai badato, non ho intenzione di installarlo sullo Zyxel, lo uso comunque affiancato ad un raspberry con openwrt.

Si, ci sono altri modi, ad es. usando ZeroTier (gratuito, zerotier.com) che crea una rete virtuale tra i dispositivi interessati (anche sotto rete nattata) e permette di accedervi dall'esterno (come se fosse una connessione da fuori tramite VPN). ci sono i client per windows, mac, linux, android, ios, openwrt, nas (synology, qnap, wd) etc.

In effetti, specialmente con un router 5G, credo sia meglio dare priorità alla qualità piuttosto che alla compatibilità con OpenWrt, ma se oltre al 5G si aggancia anche un wifi pubblico gratuito, ricavarne un'unica connessione dati sarebbe di una comodità enorme (sempre che OpenWrt sia in grado di farlo).
Grazie per la dritta sull'accesso da remoto.
Un problema in meno di cui occuparsi. Ho appena postato sul thread come mi hai consigliato per vedere come vanno questi due providers.
A sto punto direi che siamo proprio vicini..

Originariamente inviato da wrad3n

Tra i due meglio il J4125, lascia perdere il J1900, ma anch'io vorrei provare il raspi5, ho tutta la serie mi manca solo quello

Ok, J4125 anche se a me rimane la paura che poi mi tiri meno di un PI 5.
Cmq per il Mini PC ti risponderò a parte che ora non ho fatto ricerche sufficienti per postare dettagli interessanti.
Se vuoi aggiungere il Rasp 5 alla serie, questo è il momento migliore per farlo. Fino al 7 giugno su AE gli articoli stanno in offerta ed in più ci sono buoni sconto sul totale dell'ordine.

[wrad3n]

Originariamente inviato da mefoto1079

Lui ha parlato di 500Mbit mentre il thread sulle ottimizzazioni mostra speed test che arrivano a 850Mbit con i router da interno (incluso l'utente gd350turbo che mi hai detto andava a 780 con Zyxel 5103e e 5103e v2). Tu hai parlato addirittura di 1GBit.

I conti non mi tornano affatto!

Si, quello è il potenziale, con BTS a vista, senza impedimenti, ma con router 5G da esterno, che nel 99% dei casi hanno antenne direzionali, lo ZLT è il primo router 5G da esterno con antenne omni che abbia visto
Dipende poi da caso a caso, è impossibile dire: "stai certo che vai a 1Gbps" senza alcuna prova, non è una connessione cablata dove sei sicuro che a tot distanza hai tot velocità. Comunque anche 500Mbps non sono male...

L'utente gd350turbo usa (o usava) dei router da interno posti all'esterno, inizialmente senza alcuna aggiunta, poi collegando delle antenne logaritmiche lowcostmobile, negli speedtest è specificato.
Leggevo che è in una situazione favorevole perché anche se lontano (oltre 4km) riceve molto bene la N78 di vodafone (le N78 assegnate a vodafone e TIM hanno banda a 80MHz e permettono velocità leggermente più elevate della N78 di Wind).
I router da interno hanno tutti delle antenne omni e sono chiusi per l'appunto dentro casa, quindi non avranno mai prestazioni paragonabili ad un router esterno, a meno che non permettano di collegare delle antenne esterne (e con cavo più corto possibile).

Comunque MioNonno ha recensito uno dei router dell'utente gd350turbo, lo Zyxel NR5103E:

https://www.youtube.com/watch?v=2feqepXZH9k

e nella sua situazione tenedolo in casa supera i 500Mbps:



mentre collegando le antenne esterne arriva anche al Gbps:

Originariamente inviato da mefoto1079

Come posso fare per sfruttarla col 5G?

In nessun modo, segnali diversi, frequenze diverse, conformazioni d'antenna diverse etc.

Originariamente inviato da mefoto1079

Tu quanto riesci ad ottenere dal wifi pubblico?

È un wifi gratuito, con punti d'accesso outdoor nei parchi o nelle zone turistiche, e indoor nelle biblioteche o ospedali quindi non va velocissimo, lo ricevo a ~15Mbps, quel poco per non rimanere senza internet. Hanno anche predisposto un tempo massimo di accesso (non ricordo se 2 o 4 ore), poi il sistema ti obbliga a rifare il login, non permette una connessione perpetua senza interruzioni.

Originariamente inviato da mefoto1079

Come si può ovviare a questo problema? Tu come hai risolto?

Lo tengo come backup, ultima spiaggia, in casa non l'ho mai usato veramente, (l'ho usato di più fuori casa), controllo una volta l'anno se è tutto ok

[Mentor.37]

Originariamente inviato da wrad3n

e di chi fidarsi altrimenti? si sarebbero già sputtanati da anni sia i provider che i "certificatori".

Ripeto, gli audit non vengono condotti da enti certificatori indipendenti, ma da aziende di consulenza che di volta in volta vengono ingaggiate a spese del provider vpn. È tutto marketing.
Ed infatti qualche anno fa una famosa vpn zero log ha fornito all'FBI i dati necessari ad individuare ed arrestare uno dei suoi utenti.

Ribadisco, usare le vpn commerciali significa spostare la fiducia dall'ISP al provider vpn ed è quindi solo un atto di fede. C'è chi si fida di loro e chi no.

Fortunatamente non sono l'unico eretico, la pensano come me diversi accademici e diversi colleghi.
Qui e qui due papers universitari, qui un valido articolo di un collega.

Originariamente inviato da wrad3n

ma è così per tutto allora, anche per i propri dati memorizzati nel cloud (tranquilli, nessuno sbircerà nei vostri files...) o le email (ricordo il putiferio uscito anni fa contro ProtonMail).

Infatti non uso cloud file hosting di terze parti, uso nextcloud su server in house ed ho un mio mailserver. Anche sui miei smartphone Android non uso alcun servizio di big g, la rom stock è rimpiazzata da LineageOS/Omnirom e tutti i servizi cloud di terze parti sono sostituiti da quelli erogati dal mio server nextcloud.

[wrad3n]

Originariamente inviato da Mentor.37

Ed infatti qualche anno fa una famosa vpn zero log ha fornito all'FBI i dati necessari ad individuare ed arrestare uno dei suoi utenti.

ho capito a quale ti riferisci, infatti è praticamente sparita, però sono faccende di 7/8 anni fa, non mi pare di aver letto di casi più recenti (probabilmente gli altri provider se la sono fatta addosso ed hanno cambiato realmente le policy).

Originariamente inviato da Mentor.37

qui un valido articolo di un collega.

l'ho letto velocemente, però sono elencate delle ovvietà che si mettono già in conto se si usa un vpn: cookies, fingreprinting, dns leaks, pagamenti dell'abbonamento anonimi, probabile leak su ipv6 etc. etc. mah...

Originariamente inviato da Mentor.37

Infatti non uso cloud file hosting di terze parti, uso nextcloud su server in house ed ho un mio mailserver. Anche sui miei smartphone Android non uso alcun servizio di big g, la rom stock è rimpiazzata da LineageOS/Omnirom e tutti i servizi cloud di terze parti sono sostituiti da quelli erogati dal mio server nextcloud.

su quello la penso così anch'io, server/nas in casa e accesso da fuori tramite vpn. non uso google, né il motore di ricerca né i dns, gmail solo per le cazzate, come iscrizioni a forum, servizi etc.