[Thread ufficiale] AVM FRITZ!Box 7530

[failax72]

Originariamente inviato da ginco

Io utilizzo TrafficMonitor e fa tutto, widget sulla barra sotto, ma molto personalizzabile

Cos'è un app esterna o un plugin da installare?

[Giorgio87]

Originariamente inviato da Bovirus

@Giorgio87

Thread dedicato scelta modem/router

https://www.hwupgrade.it/forum/showthread.php?t=1480900

Grazie

[axel7]

Cosa posso usare tra il 7530 e il 4040 che mi consenta di avere altre 4-6 prese lan extra tra i due senza interferire con gli stessi e la rete mesh?
In soldoni ho in casa un 7530 e due piani sotto un 4040 connesso in lan.
Ora ho messo il 7530 in camera per usare le lan con ps5,ecc ma il wifi non mi prende bene in tutta la casa. Quindi potrei rimettereil 7530 in corridoio in una zona piu centrale nell'appartamento, solo che in camera mi servirebbe un qualcosa che mi permetta di splittare la connessione del 7530 in altre (almeno) 3-4 porte LAN.
Volendo ho due zyxel modem router in casa che non utilizzo.

Vorrei fare cosi : ont collegato al fritz 7530 via lan in corridoio, da li parte il cavo lan nel muro fino in camera mia. A quello collegare un dispositivo xy che mi dia altre lan libere da usare con ps5,ecc in camera e in una lan di quest'xy collegherei il cavo lan che sempre a muro va fino in taverna sotto nel 4040.
Ora ho : ont in corridoio connesso al cavo lan nel muro fino al 7530 in camera, a quest'ultimo un'ultimo cavo lan a muro si connette al 4040 due piani sotto.
Spero di aver spiegato bene.

[Parnas72]

Originariamente inviato da axel7

Cosa posso usare tra il 7530 e il 4040 che mi consenta di avere altre 4-6 prese lan extra tra i due senza interferire con gli stessi e la rete mesh?

Il dispositivo che cerchi si chiama switch.

Non posso metterti link sul forum perchè è vietato, comunque su Amazon ne trovi quanti ne vuoi. Prezzo tra i 10€ e i 20€ più o meno.

[metrino]

io ne presi uno con 8 porte gigabit, 15 euro in offerta, funziona benissimo.
considera quelli unmanaged, non credo ti serva qualcosa di più prestante e che costa 20 volte di più. siamo sui 20 euro

[toroloco73]

ultimamente ho almeno 1 o 2 segnalazioni al giorno di
"Rilevato un malfunzionamento del DNS, la risoluzione del nome viene ora effettuata tramite i server DNS pubblici"
e dopo qualche ora
"Malfunzionamento DNS terminato, risoluzione del nome tramite i server DNS pubblici terminata"

sono utente EOLO e ho settato il server DNSv4 e DNSv6 su
"Usare server DNSv4 assegnati dal provider di Internet (consigliato)"

meglio usare i dns di google 8.8.8.8.o 8.8.4.4 ?

[Parnas72]

Io l'ho configurato con DoT (DNS over TLS) sul DNS di cloudflare "one.one.one.one"; mai avuto problemi.

[toroloco73]

Non so cos'è...

Inviato dal mio ELE-L29 utilizzando Tapatalk

[Parnas72]

Cloudflare è un'azienda americana, come Google o come Cisco.
Comunque puoi benissimo usare anche i DNS di Google, io ti ho citato un'alternativa.

https://one.one.one.one/dns/

[mcgyver83]

Ciao a tutti!

Ho un 7530 al quale è connesso via cavo eth un modulo dell'impianto di allarme per consentire il comando da remoto via connessione internet.

A volte l'app android non si collega alla mia centralina e l'assistenza mi ha detto di controllare che una lista di porte non sia bloccata dal router/firewall del router.

Come posso effettuare questo check?

[Parnas72]

Il firewall di default chiude tutte le porte in ingresso.
Se quel dispositivo ha bisogno di aprire delle porte, devi andare sotto "Internet" --> "Permit Access" --> "Port Sharing" e abilitarlo alla condivisione.

Poi, se la centralina è capace di aprirsi le porte in automatico tramite UPnP, hai finito... altrimenti gliele devi aprire tu a mano, configurandole sempre da quella pagina.

[Bibe]

Il problema è " a volte....."

Se la porta è chiusa non funziona mai,diversamente funziona sempre.

Il problema ergo per me non è nelle porte.
Facile per il fornitore del servizio dirti controlla la tua rete,
fanno un pò tutti così poi viene fuori che hanno un cloud da due lire
e i problemi di connessione sono tutti loro magari....

[Parnas72]

Originariamente inviato da Bibe

Il problema è " a volte....."
Se la porta è chiusa non funziona mai,diversamente funziona sempre.

Dipende... magari gli funziona quando il telefono è collegato sullo stesso wifi e quindi non passa dal firewall.

[mcgyver83]

Originariamente inviato da Parnas72

Il firewall di default chiude tutte le porte in ingresso.
Se quel dispositivo ha bisogno di aprire delle porte, devi andare sotto "Internet" --> "Permit Access" --> "Port Sharing" e abilitarlo alla condivisione.

Poi, se la centralina è capace di aprirsi le porte in automatico tramite UPnP, hai finito... altrimenti gliele devi aprire tu a mano, configurandole sempre da quella pagina.

Intendo come nella foto allegata?

Originariamente inviato da Bibe

Il problema è " a volte....."

Se la porta è chiusa non funziona mai,diversamente funziona sempre.

Il problema ergo per me non è nelle porte.
Facile per il fornitore del servizio dirti controlla la tua rete,
fanno un pò tutti così poi viene fuori che hanno un cloud da due lire
e i problemi di connessione sono tutti loro magari....

Grazie a entrambe.
Il discorso di "a volte" fa storcere il naso anche a me (sono uno sviluppatore/devops da 18anni, volevo conferma del mio sospetto).

Sono molto propenso a pensare che sia il loro cloud a esser discutibile.
Ma prima di lamentarmi in maniera ancora più energica volevo fare esattamente quello che mi hanno consigliato

Grazie!

[mcgyver83]

Originariamente inviato da Parnas72

Dipende... magari gli funziona quando il telefono è collegato sullo stesso wifi e quindi non passa dal firewall.

No dai
Almeno la prova con e senza wifi l'ho fatta

[Parnas72]

Originariamente inviato da mcgyver83

Intendo come nella foto allegata?

Sì, però nello screen si vede che il dispositivo non sta aprendo nessuna porta (0 enabled).
Ma a te esattamente cosa hanno detto di aprire sul firewall, e soprattutto in ingresso o in uscita ? Perchè in uscita il dispositivo può collegarsi dove vuole.

[Saimons]

Mi viene in mente che se gli ip non hanno dhcp reservation (o ip statico sul dispositivo), quelle pat naturalmente non funzioneranno se l'ip cambia, ma credo tu lo abbia fatto.

[mcgyver83]

Originariamente inviato da Saimons

Mi viene in mente che se gli ip non hanno dhcp reservation (o ip statico sul dispositivo), quelle pat naturalmente non funzioneranno se l'ip cambia, ma credo tu lo abbia fatto.

Yes, per tutti i dispositivi della mia rete domestica ho configurato la dhcp reservation...sono un po' maniaco e voglio sapere chi "è seduto su ogni sedia" della mia rete

[mcgyver83]

Originariamente inviato da Parnas72

Sì, però nello screen si vede che il dispositivo non sta aprendo nessuna porta (0 enabled).
Ma a te esattamente cosa hanno detto di aprire sul firewall, e soprattutto in ingresso o in uscita ? Perchè in uscita il dispositivo può collegarsi dove vuole.

Ok, avevo lo stesso sospetto.
Non ricordo, ma potrei aver "spento" uPnP per via della sua vulnerabilità.
L'avevo spento sul vecchio router, mi pare di aver fatto la stessa cosa sul 7530 alla prima configurazione.

L'assistenza mi ha risposto:
our recommendation regarding the ports provided below is to forward them to the local ip of the IP150 communication module.
.....
Also, please make sure that the ISP or router/firewall is not blocking the following ports that need to be permanently open (TCP and UDP):

1. Port 10000 (Configurable SW port on module web GUI) - used for locating the IP in the network and firmware upgrading
2. Port 3478 - Used to communicate with our TURN server
3. Port 443 - Used to communicate with TURN server. This is HTTPS port and module polling is done over this port
4. Port 53 TCP and UDP - Used to communicate with TURN server
5. Port 5683 -> Used to communicate with our TURN server (for v5.xx firmware)


Posso anche impostare il forward di queste porte verso il mio modulo ma la 443 non posso fare forward altrimenti mi gioco l'accesso https alla gui del 7530

[Parnas72]

Originariamente inviato da mcgyver83

Posso anche impostare il forward di queste porte verso il mio modulo ma la 443 non posso fare forward altrimenti mi gioco l'accesso https alla gui del 7530

L'accesso remoto alla GUI avviene su una porta random, non sulla 443.



Poi io comunque consiglio sempre di lasciarlo disabilitato e configurare la VPN, se si vuole accedere da remoto. E' un meccanismo più sicuro rispetto ad esporre la GUI direttamente su Internet.