[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[xool]

Salve a tutti, non riesco a venire a capo con un problema...
In pratica ho 2 IPCam collegate sulla 2.4Ghz, ovviamente con le loro porte aperte tramite port mapping.
La cosa strana è che all'interno della rete locale, collegando lo smartphone alla 5Ghz non mi vede le cam, se 'switcho' sulla 2.4 le raggiungo tranquillamente.
C'è un impostazione che mi sta sfuggendo?

[hc900]

Da come la metti sembra un problema da manuali di istruzioni, non del modem ma della telecamera, che sia forse un poco datata?

Pare che tutti ti funzioni solo se la rete Wi-Fi è la stessa sia sulla telecamera che sul telefono, una rete diversa viene rifiutata (la 5GHz).
Direi che il modem non c'entra per nulla se non per il fatto di avere la doppia banda radio.

[xool]

Sono due camere diverse di diverse marche e una è abbastanza recente. Entrambe non ne vogliono sapere

Inviato dal mio SM-G960F utilizzando Tapatalk

[hc900]

Vediamo di capire se il problema scompare se telefono e telecamere lavorano sulla stessa banda a 2,4GHz.
Mi pare di aver letto che ti funziona senza intoppi, giusto?

Nuove o vecchie telecamere conta fino ad un certo punto, se non lasciano comandare dal telefono a 5GHz, potrebbe essere solo un problema di trasmissione non contemplata dai dispositivi in gioco.

Per capirci il mio PC in banda 5GHz lancia una stampa in banda 2,4GHz tramite questo stesso router, idem il telefono, inoltre tutto funzionava anche con i miei precedenti modem/router Vodafone e Belkin

[xool]

Quindi dici che sono le cam a non consentire l'accesso dalla 5Ghz.
Onestamente pensavo e speravo a qualche problema con il bridge di rete...
Mi vedrò costretto a mettere tutti sulla 2.4 anche se la 5 dove sono io è bella libera

Inviato dal mio SM-G960F utilizzando Tapatalk

[hc900]

Originariamente inviato da xool

Quindi dici che sono le cam a non consentire l'accesso dalla 5Ghz.
Onestamente pensavo e speravo a qualche problema con il bridge di rete...
Mi vedrò costretto a mettere tutti sulla 2.4 anche se la 5 dove sono io è bella libera

Inviato dal mio SM-G960F utilizzando Tapatalk

Una ragione di esistere o di coesistere della banda 2,4GHz è la lunga portata in metri.
Puoi trovare libero a 5GHz, ma in realtà a pochi metri di distanza le cose cambiano

[skintek-skintek]

Ciao a tutti.
probabilmente già discusso ma con 4643 post è un pò difficile da trovare (anche con il cerca).
DVA 5592 con ultima release e problemi di disconessione.
Down a circa 180 e up a circa 20.
Dopo un intervento dei tecnici per una mancanza completa di linea con rilevamento di un falso contatto su cabinet (nel frattempo io avevo provato un pò tutto compreso reset da dietro) mi sono trovato con l'ultimo sw installato DVA-5592_A1_WI_20180823 mentre prima avevo DVA-5592_A1_WI_20180405.
Purtroppo dal momento dello up della linea e nuovo sw ho continue disconessioni (non reset completi ma solo di linea) che prima non avevo.
I tecnici nuovamente intervenuti hanno controllato la linea con nessun risultato. Tutto ok.
Il problema è riproducibile (1 volta su 3) con lo speedtest o download di files grossi ad alta velocità e con connessione lan, mentre in wi-fi (non ho device che possono raggiungere la velocità della lan) non si presenta mai.
Vorrei provare a downgradare il sw ma quanto descritto in prima pagina, probabilmente sbaglio io, non permette il caricamento del precedente sw.
Provato con il "ConfigPopuliDVA5592" ma quando carico il "DVA-5592_A1_WI_20180405.sig" mi da errore non permesso.
Provato ad abilitare il "upgrade" da telnet ma il comando va in errore quando digito lo spazio.
Provato anche adbtool ma parte e poi sparisce ..... non capisco. Ho w10 pro.
E' una giornata che ci giro attorno e non ho più idee.
Un aiuto grazie.
Eros

[hc900]

Alcuni problemi erano dovuti alle opzioni di risparmio delle schede madri (utility)
Vanno tolte

Per la Wi-Fi basta aprire al massimo le risorse del modem, tanto poi quasi ogni telefono può fare 150 mega di speed test in Wi-Fi AC a 5GHz, specie se il dispositivo ha meno di 4 anni sulle spalle.

[skintek-skintek]

Ciao a tutti

Originariamente inviato da BrandyCapp

@skintek-skintek dai sintomi descritti secondo me dovresti provare le varie porte del modem/router, la porta eth di diversi dispositivi e anche i cavi... anche con un diverso cavo eth provvisorio volante giusto per fare una verifica.

Già fatte queste prove.
Cavi diversi da cat 5, 5e, 6, 6e e ovviamente porte diverse.
In casa nulla si è mosso (ma abito in un condominio .....) e tutto è capitato nella contemporaneità di quando è stato caricato l'ultimo sw e dal primo intervento di ripristino della linea del tecnico.
Il tecnico è uscito nuovamente e il suo controllo ha avuto esito negativo, vorrei provare con il sw vecchio. Poi, magari, non cambia nulla, ma vorrei provare.

@hc900: non ho dispositivi moderni che mi superino gli 80-90 in Wi-Fi. Se ho la possibilità, chiederò ad un amico di fare questa prova. Grazie.

Grazie a tutti.
Eros

[thematy]

Salve a tutti, dopo aver scorso i 200+ thread purtroppo non sono ancora riuscito a trovare una risposta a quanto cerco. Spero qualcuno possa darmi una mano.

Premesso. Vivo all'estero, e sto cercando di creare un tunnel VPN "permanente" tra la mia LAN in casa e quella dei miei genitori in Italia, per una serie di cose. Tra queste quella di poter uscire, alla bisogna, con un indirizzo IP 'italiano'.

Dove vivo ho una connessione in fibra a 240 Mbit e un router Fortigate D60 che conosco abbastanza bene, dato che li uso per lavoro.
A casa dei miei genitori, invece, c'e' una connessione Wind col "fantomatico" DVA-5592.

Dopo una settimana buona di tentativi, sono riuscito a mettere in piedi il tunnel IPSec e dalla mia LAN (10.0.0.0/24) riesco a pingare il loro 192.168.1.1.

Problema: non vado oltre questo. Non solo non riesco ad accedere alla webgui o SSH via rete locale, ma non pingo nemmeno altri dispositivi in rete.
Non solo. Sul mio Fortigate ho anche impostato una static route per deviare via VPN tunnel connessioni verso un certo indirizzo IP (giusto per test), ma non vanno oltre.

Credo che il problema sia un'adeguata configurazione del routing DVA-5592, ma la webgui e' un delirio e non ho trovato opzioni comparabili a quelle del fortigate o di altri router piu' evoluti.
Il DVA-5592 ha questo firmware: DVA-5592_A1_WI_20180823
Per mettere in piedi il tunnel IPSec, ho dovuto creare il profilo come "remote gateway". Ho testato con successo anche un profilo creato come "remote warrior" al quale riesco ad accedere con un client VPN ed a routare tutto il traffico via VPN (quindi uscire con un IP italiano, tanto per cominciare.

Tutto cio' premesso, devo fare qualsiasi modifica da remoto, col rischio che qualsiasi errore nella configurazione tolga ai miei la connessione e non posso chiedere a due 70enni di metterci le mani :-) tantomeno vorrei evitare di prendere un aereo per fare un reset..

Quindi, ringraziando in anticipo, mi e vi chiedo:

a) qualcuno ha fatto una congifurazione del genere?
b) ho idea che alcune parti del software siano bloccate/occultate, ma non riesco a capire come sbloccarle (nonostante alcuni thread in tema), qualcuno che mi puo' aiutare, anche usando il file di configurazione
c) Nel dettaglio, qualcuno che sappia come configurare il routing sul DLink, in particolare, non riesco a trovare alcuna interfaccia di riferimento (come su altri router) per quanto concerne il tunnel VPN.

Grazie in anticipo a tutti!

[skintek-skintek]

Originariamente inviato da skintek-skintek

Ciao a tutti.

Provato anche adbtool ma parte e poi sparisce ..... non capisco. Ho w10 pro.
E' una giornata che ci giro attorno e non ho più idee.
Un aiuto grazie.
Eros

Riciao a tutti,
era il mio BitDefender AntiVirus che bloccava ADBTool.
Disabilitato BitDefender e ADBTool è andato bene.
Purtroppo anche abilitando da ADBTool il downgrade, il caricamento del file "DVA-5592_A1_WI_20180405.sig" mi da ugualmente errore alla fine di "non permesso".
Appena possibile inserisco la schermata di errore.

Grazie e ciao a tutti.
Eros

[Etrius66]

Originariamente inviato da thematy

...

Premettendo che difficilmente saprò esserti di aiuto, sono incuriosito dalla tematica e, se ci riesco, vorrei simulare una configurazione come la tua.
Dal tuo post però non sono sicuro di aver capito bene la problematica. La VPN viene creata regolarmente ma, fra le due reti locali remote, non c'è dialogo, giusto?
Però i ping fra i gateway funzionano, giusto?
Non ho mai creato una VPN ma, così a naso, direi che è un problema di routing ovvero manca qualche route statica per far comunicare le due reti locali remote.
Ovviamente è solo un pensiero non avendo mai affrontate tematiche del genere; se ci riesco faccio qualche prova in proposito e ti faccio sapere.

[thematy]

Originariamente inviato da Etrius66

Premettendo che difficilmente saprò esserti di aiuto, sono incuriosito dalla tematica e, se ci riesco, vorrei simulare una configurazione come la tua.
Dal tuo post però non sono sicuro di aver capito bene la problematica. La VPN viene creata regolarmente ma, fra le due reti locali remote, non c'è dialogo, giusto?
Però i ping fra i gateway funzionano, giusto?
Non ho mai creato una VPN ma, così a naso, direi che è un problema di routing ovvero manca qualche route statica per far comunicare le due reti locali remote.
Ovviamente è solo un pensiero non avendo mai affrontate tematiche del genere; se ci riesco faccio qualche prova in proposito e ti faccio sapere.

Intanto, grazie della risposta.
Si - il tunnell vien creato regolarmente, e figura come "up" da entrambi i router.
Dalla mia LAN (10.0.0.0/24) riesco a pingare il router dei miei su 192.168.1.1. Ma solo questo. Non posso accedere ne' pingare altre risorse locali. Non solo: Dalla 192.168.1.0/24, incluso il router (192.168.1.1) non riesco nemmeno a pingare il mio router sulla 10.0.0.0/24 (10.0.0.254).

Sono certo che vada configurato il DLInk sulla 192.168.1.0/24 in particolare il routing da/a 10.0.0.0/24 (cosa che ho fatto agevolmente sul mio).
Tanto per iniziare, sul DLInk, non trovo nemmeno una definizione dell'interfaccia IPSec... ovvero, i pacchetti dove e da dove arrivano sul Dlink? Sul file di configurazione, l'interfaccia IPSec e' chiamata "IP.Bridge", ma non si trovano altri riferimenti.

[thematy]

Originariamente inviato da thematy

Intanto, grazie della risposta.
Si - il tunnell vien creato regolarmente, e figura come "up" da entrambi i router.
Dalla mia LAN (10.0.0.0/24) riesco a pingare il router dei miei su 192.168.1.1. Ma solo questo. Non posso accedere ne' pingare altre risorse locali. Non solo: Dalla 192.168.1.0/24, incluso il router (192.168.1.1) non riesco nemmeno a pingare il mio router sulla 10.0.0.0/24 (10.0.0.254).

Sono certo che vada configurato il DLInk sulla 192.168.1.0/24 in particolare il routing da/a 10.0.0.0/24 (cosa che ho fatto agevolmente sul mio).
Tanto per iniziare, sul DLInk, non trovo nemmeno una definizione dell'interfaccia IPSec... ovvero, i pacchetti dove e da dove arrivano sul Dlink? Sul file di configurazione, l'interfaccia IPSec e' chiamata "IP.Bridge", ma non si trovano altri riferimenti.

OK... baby steps.... piccolo passo avanti.
Sono un co****ne, avevo la routing rule sotto il mio naso e non la vedevo.
Ho creato la seguente:

Destination: 10.0.0.0/24
Gateway: 192.168.1.1
Interface: Bridge Ethernet WiFi (192.168.1.1)

Adesso posso pingare dalla 10.0.0.0/24 i dispositivi nella 192.168.1.1/24 e viceversa.
Pingare. Non riesco ancora ad andare oltre... ad esempio da un PC sulla 10.0.0.0/24 mi rifiuta l'ssh sul 192.168.1.1 (router Dlink).

Firewall disabilitato.

Idee?

Grazie!

[Etrius66]

Originariamente inviato da thematy

Non riesco ancora ad andare oltre... ad esempio da un PC sulla 10.0.0.0/24 mi rifiuta l'ssh sul 192.168.1.1 (router Dlink).

Ottieni un messaggio di rifiuto o un timeout?
In base alla risposta puoi capire dove devi concentrare i tuoi sforzi

[thematy]

Originariamente inviato da Etrius66

Ottieni un messaggio di rifiuto o un timeout?
In base alla risposta puoi capire dove devi concentrare i tuoi sforzi

Mi dava subito 'connection refused'.
Poi ho fatto un'altro test, telnet sull aporta 80 sull'indirizzo IP della stampante che hanno i miei.... bang - funziona!

In altre parole stavo facendo i test sbagliati. Adesso sono riuscito a far vedere praticamente le due reti locali (il PC di mio babbo accede al NAS in casa mia via indirizzo IP privato e viceversa....)

OK - Questo passo e' andato.

Ora la parte piu' difficile. Routare da casa mia connessioni internet (solo alcuni IP) via il gateway dai miei per uscire con un IP Italiano.

Questo e' un casino.... Ho messo una static route sul Fortigate a casa mia, ma non esce da nessuna parte.... Forse bisogna configurare qualcosa sul DLink.... se qualcuno lo avesse gia' fatto dsarebbe fantastico....

P.S.
Se qualcuno vuole una mano a mettere su il tunnel VPN, mi scriva pure in pvt

[Etrius66]

Originariamente inviato da thematy

Ora la parte piu' difficile. Routare da casa mia connessioni internet (solo alcuni IP) via il gateway dai miei per uscire con un IP Italiano.

Credo che anche qui devi utilizzare delle route statiche da mettere nei router ma, stavolta, non ho proprio idea come impostarle. Il problema è che devi lavorare con l'IP locale sorgente e, le regole di routing, in genere, lavorano sull'IP destinazione.
Se mi viene qualche idea te lo faccio sapere ...

[lionhe]

Originariamente inviato da thematy

Ora la parte piu' difficile. Routare da casa mia connessioni internet (solo alcuni IP) via il gateway dai miei per uscire con un IP Italiano.

Hai per caso visto le guide a questo link? (Tra l'altro c'e' un link ad un post di questo thread)

In quel link viene configurato il DVA come Server-VPN e, se non capisco male, i vari client è come se fossero nella rete locale del DVA (e possono poi anche uscire su Internet: per collegarmi dal cell al mio fritzbox via VPN faccio cosi': vedo la rete locale ed esco con un numero ip italiano per poter vedere Raiplay quundo sono all'estero, ad es.). Non ti basta installare un client VPN sui PC della tua rete locale e lasciare stare il tuo router?

[beahaggu@gmail.com]

Buongiorno a tutti,

scrivo per condividere un problema che già 3 volte mi si è presentato con questo modem e chiedere se ad altri è accaduta la stessa cosa.

tentando di accedere alla webgui il sistema mi dava password errata.

l'unica soluzione è stato resettare il modem per ripristinare l'accoppiata admin/admin. Ora... la prima volta pensi... colpa mia... avrò sbagliato ad impostarla... la seconda...mha... ma la terza... eddai non sono cosi pirla.
In piu utilizzo Keepass per salvare le password dei miei vari account quindi di sicuro non sono io che me la sono dimenticata...

ora ho lasciato admin come utente, modificando solo la password e vediamo se si ripresenta il problema....

il fw istallato è DVA-5592_A1_WI_20180823


grazie a tutti

[thematy]

Originariamente inviato da lionhe

Hai per caso visto le guide a questo link? (Tra l'altro c'e' un link ad un post di questo thread)

In quel link viene configurato il DVA come Server-VPN e, se non capisco male, i vari client è come se fossero nella rete locale del DVA (e possono poi anche uscire su Internet: per collegarmi dal cell al mio fritzbox via VPN faccio cosi': vedo la rete locale ed esco con un numero ip italiano per poter vedere Raiplay quundo sono all'estero, ad es.). Non ti basta installare un client VPN sui PC della tua rete locale e lasciare stare il tuo router?

Ciao - grazie della risposta!
Si, avevo visto questo link ed e' stato il mio punto di partenza per lavorare sulle VPN sul DVA. Sono riuscito a configurarlo come VPN server, ad accederci con un PC e ad uscire con IP italiano... tutto OK, ed ho avuto modo anche di testare la velocita' e la connezione con RaiPlay.

Tutto il punto di farlo con il router e' di avere delle route gia' definite nella rete, cosi' sia che ci acceda col media centre (Kodi), che con il PC di mia moglie o altri dispositivi non devo stare tutte le volte a fare il collegamento con la VPN.
In sostanza volevo avere una configurazione piu' "stabile" e fissa :-)

Cmq ci sto lavorando... credo che il punto sia tutto nel definire i gateway con i quali fare uscire la connessione....