[Thread Ufficiale] AVM FRITZ!Box 7590

[Yrbaf]

Per chi aspetta i nuovi firmware per il nuovo supporto VPN con Wireguard c'è da dare qualche brutta notizia (ma anche qualcuna positiva):

• Il changelog del 7.39 dice purtroppo "Hardware-assisted encryption/decryption is currently not supported for WireGuard." che probabilmente fa presagire prestazioni non esaltanti (ma wireguard è leggero abbastanza da essere veloce anche in sw) e fa pensare che forse usando il vecchio ed obsoleto Ipsec Ike v1 si andrà ben più veloci (se questo supporta l'accelerazione, sennò pure peggio sarà)
  
• Chi ha provato il supporto sul 7.39 (sul 7590AX) riporta prestazioni max attorno a 60Mbps.
  Un po' poco visto che altri router della stessa fascia con wireguard almeno un 120-150Mbps li fanno (ed anche lì dubito ci sia accelerazione hw), si spera in miglioramenti futuri.
  Inoltre gli stessi articoli dicono che con la VPN Ipsec è messa molto peggio e si viaggia sui 20-25Mbps.
  Ecco a me questo non torna, era vero con i vecchi fw pre 7.10, ma poi mi pare che ci fu una forte accelerazione delle prestazioni e pure io avevo misurato prestazioni oltre 120-130Mbps (non ricordo il valore giusto ma non arrivava ai 200Mb della mia FTTC, ma non era più lentissima stile adsl come in passato).
  
  EDIT:
  Cercando meglio sono finito su dei video in tedesco di un ragazzo che sembra competente (recensisce molti prodotti e fa molte guide interessanti, tra cui quelle dove confronta il fw 7.39 Beta con il 7.29 ufficiale).
  Purtroppo essendo video e non testi diventa un pelo più scomodo (giusto un attimino , seppure ci sia la funzionalità sottotitoli e traduzione degli stessi) tradurre e capire. Ma diciamo che le figure si riescono ancora a capire
  Ecco lui a Dicembre riportava su 7.39 (su 7590AX) le seguenti prestazioni download/upload:
  Ipsec in Hw : 266/191 Mbps
  Ipsec in Sw : nd/20 Mbps
  WireGuard in Sw: 183/95 Mbps
  Ecco così si ragiona già di più, Ipsec rimane più veloce (e come ricordavo ben oltre 100Mb, anche se ben di più dei miei risultati ma io avevo usato anche un fw molto più vecchio della serie 7.1x o al più primissimi 7.2x) ma Wireguard si difende abbastanza.
  Chissà se potrà mai usare l'accelerazione hw (EDIT3: Non potrà mai perché l'algoritmo di cifratura è ChaCha20 e non AES128/AES256, ci vorrebbe un nuovo processore).
  Inoltre in un video di 2 mesi più recente (inizio Feb. 2022) e quindi con versioni più recenti del 7.39 riportava (questa volta credo sul 7590 e fa pure un test per il 7530) queste prestazioni (questa volta dichiara di aver usato Iperf3 con 1 stream, a dicembre non specificava):
  Ipsec in Hw : 321/192 Mbps
  WireGuard in Sw: 242/110 Mbps
  Diciamo che c'è già un miglioramento.
  Le prestazioni del 7530 non le riporto essendo OT, ma è abbastanza più lento del 7590 (diciamo un -46%) in Ipsec (non specifica se Hw o Sw), mentre è invece più veloce del 7590 (diciamo +18%) in WireGuard (credo Sw ma non è specificato).
  Sul 7530 Wireguard è circa il 65% più veloce di Ipsec, mentre sul 7590 è Ipsec Hw ad essere un 25% più veloce di Wireguard Sw
  
  EDIT2:
  Trovato video anche di 15gg fa e nuova versione di 7.39 e le prestazioni sono ulteriormente salite, anche se di poco per il 7590 (mentre di molto per il 7530):
  WireGuard in Sw: 257/157 Mbps (ma forse qui ha aumentato gli stream da 1 a 8)
  Sul 7530 invece sono salite del quasi 20% in download (ora il 7530 con Wireguard è più veloce del 7590 con Ipsec in Hw) e ben del 63% in upload
• Il supporto WireGuard aprirà la strada (sopportando le prestazioni ridotte fornite che non sono certo da FTTH piena, ma sono senza riduzioni per chi ha FTTC) per l'uso di VPN commerciali direttamente dal router cosa ora non possibile con Ipsec IkeV1 però purtroppo non saranno utilizzabili tutte quelle dove leggete che c'è il supporto Wireguard.
  Solo quelle con WireGuard nativo potranno interfacciarsi con il FritzBox, le versioni customizzate (che sono abbastanza in voga) saranno ancora escluse.
  E naturalmente WireGuard nativo è supportato solo su pochi prodotti e tra i meno famosi al grande pubblico (tranne forse per un paio di nomi).
  Però dai meglio avere 5-15 scelte possibili (su magari 50-100 provider di Vpn) rispetto alle 0 scelte possibili che vi dava Ipsec IkeV1

[Jean-Gabin]

Ottimo post!
Che tu sappia Protonvpn ha wireguard nativo?

[Rumpelstiltskin]

Ma scusa, se volete banda piena e WireGuard perché non vi fate un raspberry 4?

[Yrbaf]

Originariamente inviato da Rumpelstiltskin

Ma scusa, se volete banda piena e WireGuard perché non vi fate un raspberry 4?

• Perché non è dato in omaggio a tutti quelli con già un 7590 ma ho sentito che te lo fanno pagare
  
• Perché devo trovargli il posto dove metterlo, possibilmente collegato in rete su cavo, ed alimentarlo a parte con altri consumi.
  
• Perché non sarebbe il default gateway e sarebbe più scomodo girare tutto il traffico in Vpn (per quelli che vogliono quel utilizzo)
  
• Perché il Raspberry ha una sola Lan (salvo usare adattatori Usb 3.0 con altri costi) e per fare da gateway full duplex ne servirebbero due (altrimenti devi fare half-duplex su singola ethernet).
  
• Perché questo è il thread del 7590 e parlare di cosa si può fare con Raspberry potrebbe essere preso come OT sgradito (soprattutto dai più pignoli)

Ironia a parte era solo un post per dire come va (e come andrà con i futuri fw) il supporto VPN del fritzbox.
Supporto che per alcuni neanche esiste o credono che sia fermo a prestazioni da Adsl.
Invece quei test dimostrano che il servizio c'è, funziona ed anche se non sarà di classe gigabit, ha prestazioni più che dignitose e oltre quello che serve per un utente FTTC (ed il 7590 è principalmente un router per FTTC, poi in grado di fare anche FTTH o altre connessioni cablate su ethernet).

Poi chi ha esigenze più spinte o più flessibili è giusto che valuti anche altro (magari meglio se con Crypto Engine, che su Raspberry Pi 4 non c'è ma su Odroid C4 invece si, meglio ancora se con dual lan port).

[FreeMan]

Originariamente inviato da Yrbaf

• Perché questo è il thread del 7590 e parlare di cosa si può fare con Raspberry potrebbe essere preso come OT (soprattutto dai più pignoli)

Bè è OT in modo oggettivo.. poca pignoleria sulla questione

>bYeZ<

[xgenix]

Vorrei sbrandizzare il mio fritzbox 7590 tim edition, ma non ho chiaro alcuni passaggi. Se qualcuno mi può aiutare gliene sarei grato.
Prima di dare il comando “quote UNSETENV provider”, bisogna collegare il modem al pc tramite un cavo eternet ed avviare il programma di recovery non importa quale firmware?
A operazione avvenuta, posso rimettere il file di backup per non perdere la configurazione della rete o ritorna tutto come prima? Grazie.

[Bovirus]

@xgenix

Per favore leggi con attenzione il link nin fondo al primo post (Info...).

Nond evi suare il firmware recovery 8essendo brandizzato TIMnon lo accetrebbe).

Devi modificare la variabile riferita al provider acecdendo al bootloader.

[passavodiqua]

Originariamente inviato da Ra-Ro

Ho la tua stessa accoppiata e non ho problemi. Se con un dispositivo riesci a controllare il Netatmo da remoto e con gli altri no, secondo me non dipende né dal termostato né dal router, perché i comandi vengono inviati dall'app al server di Netatmo e da lì recapitati al termostato. A meno che non ci sia un qualche blocco dei dispositivi o dell'app. Hai provato se da browser funziona tutto?

Grazie!
Non ho provato dal browser, intendi accedere dalla cellulare via browser all sito Netatmo, e non dalla app?
Farò un po' di prove.
Anche l'idraulico aveva un Samsung, e non ha avuto problemi.
Boh...
Torno a riferire, ancora grazie e ciao

[Abanjo]

Originariamente inviato da DLINKO

Grazie, questa volta non me l'aveva ancora segnalata. Ho aggiornato a manina.


P.S. in generale tutto bene, ma, ancora una volta, driver DSL sempre più conservativo e prudente. E va beh, non li capisco, ma alla fine mi adeguerò.

A me di labor in labor aumenta la connessione

[adia]

Originariamente inviato da Abanjo

A me di labor in labor aumenta la connessione

drive dsl .62 una roccia mentre questo .99 instabilissimo con basso snr

[DLINKO]

Originariamente inviato da Abanjo

A me di labor in labor aumenta la connessione

A me, da qualche tempo è esattamente il contrario, anche in questo ultimo persi altri 5-6 Mbps e non è dovuto alla casualità, provato anche a riavviare più di una volta, la perdita è confermata.

Sinceramente, non capisco perché lo facciano, visto che, almeno nel mio caso, non cambia nulla, stessi errorini, stesse prestazioni, ma con velocità leggermente degradata. Anche perché, visto che il modem dispone di cursori, se volessi, potrei spostare io su migliore stabilità, peggiorando la velocità.

Fortunatamente, l'adattamento continuo su ON, riesce a recuperare abbassando i dB dello SNR. Tutto questo rimanendo di proposito in SOS, perché se mi faccio togliere da TIM il SOS, l'adattamento continuo non si attiva più e li la perdita è notevole, almeno 25-30 Mbps. Anche questo è strano, che ASR si attivi solamente in SOS.

Tutto questo, qualche versione indietro, non succedeva.

Bah, strani sti tedeschi ..... comunque, visto che nel complesso, per ora il 7590 è ancora il migliore, soprattutto nella gestione delle linee voce, chiuderò un occhio sul resto come il Wifi e appunto il driver DSL.

[DLINKO]

Originariamente inviato da adia

drive dsl .62 una roccia mentre questo .99 instabilissimo con basso snr

Da un po' di versioni, io non tocco più i dB dello SNR perché nel mio caso, ho scoperto che con il profilo in SOS, con TIM, si attiva l'adattamento continuo della velocità e ci pensa lui in automatico, non scende mai sotto i 5 dB, ma ottiene velocità tutto sommato buone, tra i 190 e i 198 Mbps con l'ultimo driver.

Mentre finché non si attiva, con l'ultimo driver è sui 160-165 Mbps, scandaloso, ma vero, visto che ho il DSLAM sotto casa a non più di 50 metri di cavo di rame.

[salfazio]

Come si spiegano questi sbalzi in upload? A volte anche il download scende a 100mb
Wi-Fi a 20cm dal modem
Router o telefono andati?

[Adreno Cromo]

Ciao a tutti sono da un pò passato al 7590 soprattutto per migliorare il wifi, pessimo con il Technicolor di TIM

Purtroppo sto avendo un pò di problemi anche con il Fritz, quando tutti i device sono connessi, riscontro problemi di navigazione e a volte se ne disconnette uno, una volta è capitato ad Alexa, una volta all'Xbox una volta al mio iPhone

Non credo che sia un problema di congestione di apparati perchè sul sito di AVM dice che ne può gestire oltre un centinaio...

[Yrbaf]

Originariamente inviato da FreeMan

Bè è OT in modo oggettivo.. poca pignoleria sulla questione

Si mancava una parola ("sgradito") nella frase.

Che sia OT è oggettivo, quanto invece possa essere un OT molto sgradito, poco sgradito o anche un "non mi dà nessun fastidio e semplicemente lo ignoro" credo invece che finisca nel campo soggettivo (che poi dipende anche da quanto è lungo e ripetuto l'intervento OT).

Originariamente inviato da Jean-Gabin

Ottimo post!
Che tu sappia Protonvpn ha wireguard nativo?

Parlare di ProtonVpn sarebbe OT, però se parliamo di ProtonVpn sul 7590 credo che si torni IT
In ogni caso non ti so dare la risposta se funzionerà, di certo è che ProtonVpn dichiara esplicitamente di usare una versione customizzata di Wireguard il che fa propendere per un probabile Non compatibile con FritzBox.
Poi quando ci sarà il fw ufficiale (probabilmente v7.50) vedremo se qualcuno farà qualche test e darà maggiori dettagli.

[DLINKO]

Originariamente inviato da salfazio

Come si spiegano questi sbalzi in upload? A volte anche il download scende a 100mb
Wi-Fi a 20cm dal modem
Router o telefono andati?

Mai fare speed test con connessione via WiFi, troppe variabili entrano in gioco.

[DLINKO]

Originariamente inviato da Adreno Cromo

Ciao a tutti sono da un pò passato al 7590 soprattutto per migliorare il wifi, pessimo con il Technicolor di TIM

Purtroppo sto avendo un pò di problemi anche con il Fritz, quando tutti i device sono connessi, riscontro problemi di navigazione e a volte se ne disconnette uno, una volta è capitato ad Alexa, una volta all'Xbox una volta al mio iPhone

Non credo che sia un problema di congestione di apparati perchè sul sito di AVM dice che ne può gestire oltre un centinaio...

Si, lui può gestire quelli connessi a se stesso, ma non gli altri dei vicini e che magari interferiscono, soprattutto a 2.4 GHz dove oramai, secondo il mio modesto parere, si potrebbero mettere solo telecomandi per cancelli automatici.

Io fossi in te, separerei le 2 bande e metterei tutti gli apparati bi banda operativi solamente a 5 GHz, ricordati del controllo radar, quindi a 5 GHz ti consiglierei di usare un canale fisso non oltre il 48. Mentre, a 2.4 GHz, il canale puoi anche lasciarlo in automatico.

Prova così.

[ness.uno]

https://download.avm.de/inhaus/MOVE2...8-Inhaus.image

[Adreno Cromo]

Originariamente inviato da DLINKO

Si, lui può gestire quelli connessi a se stesso, ma non gli altri dei vicini e che magari interferiscono, soprattutto a 2.4 GHz dove oramai, secondo il mio modesto parere, si potrebbero mettere solo telecomandi per cancelli automatici.

Questa cosa delle interferenze l'ho pensata anche io, però non giustificherebbero le disconnessioni del Xbox e del TimBox che sono collegati via lan.

Originariamente inviato da DLINKO

Io fossi in te, separerei le 2 bande e metterei tutti gli apparati bi banda operativi solamente a 5 GHz, ricordati del controllo radar, quindi a 5 GHz ti consiglierei di usare un canale fisso non oltre il 48. Mentre, a 2.4 GHz, il canale puoi anche lasciarlo in automatico.

Prova così.

Grazie farò delle prove

[DLINKO]

Originariamente inviato da Adreno Cromo

Questa cosa delle interferenze l'ho pensata anche io, però non giustificherebbero le disconnessioni del Xbox e del TimBox che sono collegati via lan.



Grazie farò delle prove

Ah, scusa avevo capito che fossero tutti collegati jn WiFi.

Allora controlla che non ci sia un conflitto di indirizzi IP, oppure che sugli apparati che hai citato, non ci sia attivo anche il WiFi, nel qual caso, spegnilo visto che sono collegati via LAN.