[Thread ufficiale] AVM FRITZ!Box 4060

[Azzi]

Originariamente inviato da cica88

Prova ad andare su Rete Locale > Rete, dovresti il 4060 se è collegato a 2,5Gb.

Prima avevo lo stesso valore con il vecchio ONT. Il valore che vedo credo sia impostato tramite Internet --> Dati di accesso --> Velocità di trasmissione?

[baolian]

Ciao a tutti.
Attualmente il mio router è uno xiaomi ax 1800:
https://www.mi.com/global/product/mi...router-ax1800/

purtroppo sta iniziando a mostrare i suoi limiti.
Causa domotica e casa dispersiva, nonostante un buon chip qualcomm e 256mb di ram ogni tanto "collassa" la rete wifi; credo che non regga tutti i dispositivi e tutto il traffico.

Complessivamente su tutta la rete ci sono una cinquantina di dispositivi, di cui una trentina wireless; di questi ultimi, oltre 20 sono collegati direttamente al wifi del router.

Non sono riuscito a trovare le specifiche hardware del router oggetto del thread.
Non è che voi le avete ?
Secondo voi il 4060 può reggere il carico attuale più un ampliamento previsto a breve (ho in progetto di implementare 3/4 telecamere, 4/5 shelly, diverse valvole termostatiche e due pc)?

[RazerXXX]

Ciao ragazzi, ho uno Zyxel con Openwrt che funziona abbastanza bene ma lo trovo troppo complicato, sto pensando di prendere questo, ne vale ancora la pena o conviene un modello superiore?

Ci collegherò solo un pc via lan 2.5 tutto il resto tramite wifi

[Bovirus]

@baolian

Per il router Xiaomi ti consiglio di aprire un thread.

@RazerXXX

Per le comparazioni sono disponibili thread dedicati.

[baolian]

Originariamente inviato da Bovirus

@baolian

Per il router Xiaomi ti consiglio di aprire un thread.

Intanto grazie per aver risposto.

Non ho aperto un thread apposito perchè in realtà la domanda centrale è:
quali sono le specifiche hardware del FRITZ!Box 4060?

Il resto era per specificare l'eventuale caso d'uso del router.

[Dichy]

Non so se vale per tutti i Fritz con quella versione di FritzOS, siccome qui menzionano il 4060 lo lascio qui:


Critical Security Vulnerability Report - FRITZ!OS 8.02 WireGuard Silent VPN Bypass
Support!

Affected device: FRITZ!Box 4060

Firmware versions tested: 8.02 (vulnerable), 8.10-127306 Lab (fixed)

SEVERITY: CRITICAL

VULNERABILITY DESCRIPTION:

FRITZ!OS 8.02 contains a critical security vulnerability in the WireGuard VPN client implementation that causes silent VPN bypass for new devices without user notification.

Technical Details:

WireGuard client configuration becomes invisible in Web UI

Existing WireGuard VPN connections (configured as VPN client to external providers like ProtonVPN) remain active at system level

Port 52020 shows as active in Diagnostics → Security

BUT: Web UI shows empty configuration screen with no management options

Path: Internet → Permit Access → VPN (WireGuard) displays only initial setup wizard

Device policy enforcement failure

Previously configured devices continue routing through VPN (legacy behavior)

NEW devices connecting after 8.02 update bypass VPN entirely

Traffic from new devices routes directly through WAN without VPN protection

NO warning, notification, or error message displayed to user

Complete loss of VPN management

Cannot view active VPN configuration

Cannot edit device policies

Cannot disable VPN connection

Cannot add new devices to VPN routing

SECURITY IMPACT:

Risk Level: CRITICAL - This vulnerability creates a false sense of security with severe real-world consequences:

Affected Users:

Journalists in authoritarian countries relying on VPN for source protection

Political activists evading government surveillance

Privacy-conscious users assuming all traffic is protected

Users in censored regions requiring VPN for access

Anyone using VPN for IP address privacy

Attack Scenario:

User configures FRITZ!Box as WireGuard VPN client (e.g., ProtonVPN)

Updates to FRITZ!OS 8.02

VPN appears functional (Dashboard shows "VPN: Connected")

User connects new device (smartphone, laptop, IoT device)

New device traffic exposes real IP address to ISP/authorities

User has NO indication of VPN bypass

Potential consequences: Identity exposure, censorship circumvention failure, legal risk

REPRODUCTION STEPS:

Configure FRITZ!Box as WireGuard VPN client to external provider

Verify device policy routing works correctly

Update firmware to FRITZ!OS 8.02

Navigate to Internet → Permit Access → VPN (WireGuard)

OBSERVE: Configuration screen empty, no active connections shown

Connect new device to network

VERIFY: New device traffic bypasses VPN (use ipleak.net or similar)

AFFECTED VERSIONS:

Confirmed vulnerable: FRITZ!OS 8.02 (FRITZ!Box 4060)

Confirmed fixed: FRITZ!OS 8.10-127306 Lab (11/12/2025)

Potentially affected: All FRITZ!Box models running 8.02 with WireGuard client configuration

ROOT CAUSE ANALYSIS:

The Web UI in FRITZ!OS 8.02 fails to recognize/display WireGuard client connections configured in previous firmware versions. The backend VPN process continues running with frozen device policies, but new devices default to WAN routing instead of inheriting VPN policy.

Related Issues:

MyFRITZ! registration may fail when using custom DNS servers (AdGuard Home, Pi-hole)

DNS resolution errors reported in system logs during MyFRITZ! registration

Suggests potential correlation between DNS configuration and WireGuard UI rendering

WORKAROUND:

Temporary mitigation:

Update to FRITZ!OS 8.10 Lab (if comfortable with beta firmware)

OR: Perform factory reset and reconfigure WireGuard from scratch in 8.02

Verify all devices appear in VPN device policy list

Monitor new device connections manually

NOT recommended: Downgrade to 7.59 (loses security patches)

RECOMMENDED ACTIONS BY AVM:

URGENT: Issue security advisory for FRITZ!OS 8.02 users

URGENT: Email notification to all affected users with active WireGuard configurations

Release emergency patch for 8.02 branch OR accelerate 8.10 stable release

Add Web UI warning when VPN configuration becomes inaccessible

Implement notification when new devices bypass configured VPN policy

Include this fix in release notes with CVE assignment

VERIFICATION OF FIX:

FRITZ!OS 8.10-127306 Lab successfully resolves this issue:

WireGuard connections visible in Web UI

Full management capabilities restored

Device policy routing configurable

New devices respect VPN policy configuration

SUPPORTING EVIDENCE:

Available upon request:

System event logs showing VPN activity with no UI representation

Security diagnostic screenshots showing port 52020 active

Network packet captures demonstrating VPN bypass

Before/after comparisons of 8.02 vs 8.10 behavior

TIMELINE:

January 9, 2025: FRITZ!OS 8.02 released

January 9, 2026: Vulnerability discovered during troubleshooting

January 9, 2026: Verified fix in 8.10-127306 Lab

January 9, 2026: Report submitted to AVM

[Darka]

Ciao a tutti! Volevo sapere se fosse possibile creare una rete mesh tra due AVM 4060.. uno master e uno slave.. e nel caso come?
ho trovato in giro info.. tipo cliccare sul connect dello slave e poi sul master ma non succede nulla .. entrambi i 4060 sono aggiornato all'ultima release di FritzOS

Grazie mille!

[rohrl]

Originariamente inviato da Darka

Ciao a tutti! Volevo sapere se fosse possibile creare una rete mesh tra due AVM 4060.. uno master e uno slave.. e nel caso come?
ho trovato in giro info.. tipo cliccare sul connect dello slave e poi sul master ma non succede nulla .. entrambi i 4060 sono aggiornato all'ultima release di FritzOS

Grazie mille!

Devi impostare uno dei due come mesh repeater.
Dal menù: Wifi, Mesh Repeater, FRITZ!Box come Mesh repeater

[Darka]

Originariamente inviato da rohrl

Devi impostare uno dei due come mesh repeater.
Dal menù: Wifi, Mesh Repeater, FRITZ!Box come Mesh repeater

Grazie!

[Azzi]

Originariamente inviato da Dichy

Non so se vale per tutti i Fritz con quella versione di FritzOS, siccome qui menzionano il 4060 lo lascio qui:


Critical Security Vulnerability Report - FRITZ!OS 8.02 WireGuard Silent VPN Bypass
Support!

Affected device: FRITZ!Box 4060

Firmware versions tested: 8.02 (vulnerable), 8.10-127306 Lab (fixed)

beh speriamo che tirano fuori firmware nuovo. Sono fermi da un bel pò

[Darka]

Originariamente inviato da Azzi

beh speriamo che tirano fuori firmware nuovo. Sono fermi da un bel pò

praticamente un anno.. 8.02 è uscito il 9.1.25

[Dichy]

Originariamente inviato da Azzi

beh speriamo che tirano fuori firmware nuovo. Sono fermi da un bel pò

Originariamente inviato da Darka

praticamente un anno.. 8.02 è uscito il 9.1.25

Esatto, anche perchè l'utente "medio" non so quanto sappia che esistono i firmware "LAB", che poi sono sempre delle BETA con tutti i rischi del caso.

Dopo un buco del genere mi aspettavo almeno un 8.03 per tappare la falla, poi per fare uscire un 8.20 si poteva anche aspettare.

[Darka]

Originariamente inviato da Dichy

Esatto, anche perchè l'utente "medio" non so quanto sappia che esistono i firmware "LAB", che poi sono sempre delle BETA con tutti i rischi del caso.

Dopo un buco del genere mi aspettavo almeno un 8.03 per tappare la falla, poi per fare uscire un 8.20 si poteva anche aspettare.

i beta li eviterei.. sono d'accordo con te.. a fornte di una volnerabilitò riconosciuta e risconoscuuta.. spero che escano a breve con una versione definitiva del firmware lab

[Palatinus]

Ho attivato FTTH TIM 10/2 (ONT Huawei), in attesa di cambiare router sto usando il FB 4060 che ho usato fino a poco fa con la 2500/1000 sempre di TIM.

Ho notato con la 10/2 un aumento di 3/5 ms della latenza su speedtest.net e su app Nvidia GFN (Ultimate).

Dipende dal router non progettato per la 10 gb o le 10/2 hanno sempre latenza superiore alle 2500/1000?

[Bart84]

Originariamente inviato da Darka

i beta li eviterei.. sono d'accordo con te.. a fornte di una volnerabilitò riconosciuta e risconoscuuta.. spero che escano a breve con una versione definitiva del firmware lab

Ho visto che la lab è nominata 8.10 e risale al 22/1/26, qualche giorno fa... mamma mia che lentezza. Ho tutti i repeater della rete mesh aggiornata a 8.20, manca "solo" l'aggiornamento del mesh master fermo da un anno. Ma sviluppano al contrario?!

[wrad3n]

Originariamente inviato da Bart84

Ma sviluppano al contrario?!

La 8.20 è la versione definitiva della 8.10 labor.

[Darka]

edit. doppio post

[Darka]

ci sono novità sulla versione 8.20? l? La 8.10 vale la pena la state già usando?o è meglio aspettare la 8.20?

[buzzlight]

Salve, oggi mi hanno attaccato ont esterno con fibra aruba su rete fibercop. Prima avevo una fibra telecom che sto cessando.

Ho tentato di configurare il 4060, ma nn c'è modo di farlo collegare.
Tra i provider proposti non c'è aruba ma un generico fibercop.

Qualcuno ha questa combinazione?
4060-->aruba ->fibercop ed è riuscito??

Adesso ho rimesso il vecchio ont collegato alla fibra telecom (in disattivazione) ed è partito subito. Possibile che il nuovo ont non si colleghi perchè ancora attiva la fibra telecom? Non ho fatto migrazione da telecom ma un nuovo contratto con aruba x problemi che non sto qui a spiegare.

Grazie

PS: è uscita nuova lab 8.24. Ho tentato anche aggiornando a questa, ma niente.

[Dichy]

Originariamente inviato da buzzlight

Salve, oggi mi hanno attaccato ont esterno con fibra aruba su rete fibercop. Prima avevo una fibra telecom che sto cessando.

Ho tentato di configurare il 4060, ma nn c'è modo di farlo collegare.
Tra i provider proposti non c'è aruba ma un generico fibercop.

Qualcuno ha questa combinazione?
4060-->aruba ->fibercop ed è riuscito??

Adesso ho rimesso il vecchio ont collegato alla fibra telecom (in disattivazione) ed è partito subito. Possibile che il nuovo ont non si colleghi perchè ancora attiva la fibra telecom? Non ho fatto migrazione da telecom ma un nuovo contratto con aruba x problemi che non sto qui a spiegare.

Grazie

PS: è uscita nuova lab 8.24. Ho tentato anche aggiornando a questa, ma niente.

Non serve che ci sia il profilo "Aruba" devi solo configurare la WAN nel modo giusto:

https://guide.aruba.it/fibra/imposta...router-proprio

Forse hai una linea con "Profilo 2", in quel caso devi prima verificare e poi usare la VLAN 100 e non la 835

Se poi l'ONT si "registra", luce PON fissa dovresti essere a posto ma se il tuo account non è attivo devi attendere che si completi l'attivazione.
Ma questo lo sa Aruba nel caso.