[Thread ufficiale] iliad (FTTH) - Uso altri router con o senza Iliadbox

[PsychoWood]

Originariamente inviato da radicale

Non credo che "full stack" sia il termine giusto, ma in NN hai disposizione di tutte le porte.

Sì giusto, perdona il misuso del termine
Sinceramente speravo avrebbero lasciato la IB in modalità ONT come facevano all'inizio...

[PsychoWood]

Qualcuno ha idea dei parametri di connessione da utilizzarsi per usare l'ONT di OF? Oppure è possibile che siano esattamente gli stessi previsti nelle guide fornite da iliad, anche su rete ex-metroweb?

[kartola]

Scusate, ho un NAS synology, ci sono problemi a connettersi da remoto con il discorso delle porte?
Praticamente posso usare solo un certo range di porte fissato da iliad e non altre, però dall'esterno riesco a connettermi?
Io ho 2 router asus in AiMesh. Potrei connettere iliad box in bridge con 2 lan aggregando 2 porte e usando quindi l'asus come router?

Grazie per le risposte

[fuomag9]

Originariamente inviato da kartola

Scusate, ho un NAS synology, ci sono problemi a connettersi da remoto con il discorso delle porte?
Praticamente posso usare solo un certo range di porte fissato da iliad e non altre, però dall'esterno riesco a connettermi?
Io ho 2 router asus in AiMesh. Potrei connettere iliad box in bridge con 2 lan aggregando 2 porte e usando quindi l'asus come router?

Grazie per le risposte

Per il NAS se puoi impostare una porta presente nel range nessun problema a connettersi da remoto (inoltre se hai ipv6 da dove ti connetti puoi usare quella che ti pare). Unica cosa è che ti sconsiglio di usare il nas direttamente connesso ad internet (una semplice ricerca su google ti mostrerà quanti attacchi con cryptolocker senza bisogno di autenticazione siano stati effettuati recentemente) ma utilizzare al suo posto una vpn.

Per l'aggregazione delle porte non saprei dirti con certezza, la lascio agli altri

[kartola]

Originariamente inviato da fuomag9

Per il NAS se puoi impostare una porta presente nel range nessun problema a connettersi da remoto (inoltre se hai ipv6 da dove ti connetti puoi usare quella che ti pare). Unica cosa è che ti sconsiglio di usare il nas direttamente connesso ad internet (una semplice ricerca su google ti mostrerà quanti attacchi con cryptolocker senza bisogno di autenticazione siano stati effettuati recentemente) ma utilizzare al suo posto una vpn.

Per l'aggregazione delle porte non saprei dirti con certezza, la lascio agli altri

Intanto grazie della risposta. E la vpn non può essere attaccata allo stesso modo? Oppure è meno attaccabile?

[SuperDenab]

Potete darmi una mano? Ho provato a leggere un po le pagine indietro ma mi son perso... allora questa la situazione:

iliadbox con connessione da 5gb...
router fritz 4060
telefono fritz voip c6
e nas synology

non sono molto ferrato nelle nozioni di rete... comunque ingenuamente
mi son detto... metto iliadbox in ont e collego il 4060... e funziona tutto...
risultato non funzona nulla...

comunque ora ho messo iliad in modalita router con ip 192.168.10.1
il fritz messo come "modem via cavo o router" con indirizzo il 192.168.1.1

il voip funziona correttamente il problema che non mi funziona la connessione al nas dall'esterno... insomma un accrocchio...

mi è sembrato di capire che l'unico modo è mettere il fritz come client e collegarlo all'iliadbox router...
ma così vado ad usare iliadbox come router...e cosa l'ho preso a fare il fritz!?!?!?

c'è un modo di configurare il fritz in cascata all'iliad tenedo quest'ultimo come ont e usarlo correttamente? se lo metto in ont il fritz mi da connessione ma non navigo... se non ho capito il ipv6 funziona e in ipv4 no... è corretto? non ci capisco molto... vorrei solo che funzionasse tutto... come la vecchia linea da 100mb che avevo.... e che sto cominciando a rimpiangere....

[tododentro]

Originariamente inviato da SuperDenab

comunque ora ho messo iliad in modalita router con ip 192.168.10.1
il fritz messo come "modem via cavo o router" con indirizzo il 192.168.1.1

il voip funziona correttamente il problema che non mi funziona la connessione al nas dall'esterno... insomma un accrocchio...

Così il nas è nattato ed è logico che non ti funzioni. Anche io ho il 4060, l'ho configurato come te, gli faccio assegnare un IP fisso dall'Iliadbox che apro in DMZ.Così riesco a raggiungerlo con l'IP pubblico dell'Iliadbox per entrare nell'interfaccia del router (settando la porta nel mio range). Poichè non mi interessa raggiungere il NAS dall'esterno, perchè lo reputo poco "igienico", non ho fatto prove per vedere se è raggiugibile da fuori smanettando sulle porte del Fritz (penso di no, ma non ne ho certezza).
Ho configurato l'ipV6 con la guida che c'è in giro su questo forum e mi funziona anche il Voip del Fritz.
C'è anche una guida su come configurare l'ipV4 sul Fritz ma non ho provato perchè ho sei dubbi dal momento che il Fritz non gestisce solo una parte delle porte.
La XBox di mio figlio è collegata direttamente all'Iliadbox e, avendo il primo range di porte, ha NAT aperto, solo che disabilitando il DCHP ipV6 per far funzionare il Fritz non ha più un indirizzo ipV6, ma mio figlio non si è lamentato quindi presumo vada ugualmente bene.
Se vuoi andare di lusso devi farti dare il full stack, io non l'ho fatto perchè non sento particolarmente l'esigenza e non mi va di sbattermi con l'assistenza.

[Jakevino]

Originariamente inviato da korvapuusti

Effettivamente il manuale non e' chiarissimo sulla possibilita' di collegarlo a un router per fargli fare solo da access point, ammesso che tu voglia fare questo.

Comunque, se tu volessi usare le funzioni di router del COVR-C1202, dovrai impostare la iliadbox in bridge mode e seguire le istruzioni del manuale per collegarlo con il DHCP (pag. 18 per l'IPv4). In questo modo sara' il dlink a gestire la connessione. Lo svantaggio e' che perderai la possibilita' di utilizzare il telefono, a meno che tu non abbia un dispositivo per il VoIP, e la tua connessione sara' limitata a 1 Gbit (la velocita' dell'ethernet del dlink).

Se invece volessi usarlo solo per il wifi, lasciando le funzioni di router alla iliadbox, dovrai seguire questa guida per metterlo in bridge mode. In questo modo il dlink funzionera' come access point, la iliadbox gestira' la connessione, potrai collegare altri dispositivi direttamente alla iliadbox e avrai velocita' piena (il wifi rimarra' sempre a 1Gbit max), e potrai usare il telefono. In questo caso non dovrebbe esserci la necessita' di impostare il NAT per il range di porte assegnato.

Buongiorno, potresti aiutare anche me, credo di avere un problema simile.
Ho una rete mesh di Halo H50g e per ora collegato con iliadbox in modalità router internet esso funziona però solo in ipv4 invece è come se l’indirizzo ipv6 dell’iliadbox non sia rilevato dalla rete mesh che però supporta ipv6.
Per poter usare ipv6 devo provare a mettere iliadbox in modalità “ONT”? Oppure c’è qualcosa di sbagliato nella mia configurazione dell’halo, perché ha varie possibilità di “ottenimento dell’indirizzo ipv6” ma io sinceramente non ne capisco niente😅.
P.S. Allego pure la “roba” dell’ottenimento dell’indirizzo ipv6
Spero di essermi spiegato, grazie

[MPP55]

Ho la Iliadbox collegata come router a un router Netgear WiFi6 (NBR750).
Tutto perfetto...o quasi (v. dopo). Anche la SIM Iliad sul router che interviene automaticamente se manca Internet via fibra.
Un'unica domanda: visto che il Netgear supporta l'IPv6 ho provato a dirgli "configurati automaticamente sulla Iliadbox ed è andato in pass-through.
Ma non si connetteva più via fibra (era subito intervenuta la SIM in 5G).

Ci sono diverse impostazioni per l'IPv6 sul Netgear ma mi domando se valga la pena e perché, oggi, connettersi via IPv&.
E quale possa essere la configurazione dei due router per ottenere un IPv6 funzionante.

[MPP55]

Una domanda da 100 milioni...
Tutti i giorni esattamente alle 10:32 il router Netgear Orbi, attaccato in cascata alla Iliadbox, si disconnette (reboot) per un minuto (o meno) e poi torna tutto normale. Per quel minuto non navigo.
NON sono le disconnessioni dell'Iliadbox (che oltre a tutto non ne ha da almeno un mese e durante quel minuto è online) e neppure un bug del firmware o dell'alimentazione dell'Orbi (come riportato su alcuni forum Netgear) perché questa disconnessione giornaliera è regolare come un orologio.
A questo punto sospetto che sia un problema di leasing o, comunque, di qualcosa che si rinnova periodicamente.
Il Netgear era settato per richiedere in WAN sempre un IP fisso, il 192.168.1.99 e l'Iliadbox per dare sempre lo stesso IP a ogni macchina e un leasing fisso al Netgear al 192.168.1.99.
In più la DMZ dell'Iliadbox punta sullo stesso IP.
Con queste impostazioni la disconnessione è certa (al rinnovo del lease? Il Netgear Orbi non permette di stabilire la durata del lease).
Quindi oggi ho provato a lasciare che, lato WAN, l'Orbi prenda l'IP dall'Iliadbox e l'Iliadbox come prima, con lease statico e DMZ verso l'Orbi.
Vediamo se cambia qualcosa...
Altri suggerimenti?
Grazie!

PS
Ho visto che, essendo attivo di default l'NTP server sul Netgear, esiste un bug nei FW di versioni precedenti di Orbi, che causa un reboot quando il router "chiede l'ora" se è attivo il cambio automatico dell'ora legale. Disattivato anche quello e messo GMT +2. Stiamo a vedere...

[MPP55]

Originariamente inviato da MPP55

Una domanda da 100 milioni...
Tutti i giorni esattamente alle 10:32 il router Netgear Orbi, attaccato in cascata alla Iliadbox, si disconnette (reboot) per un minuto (o meno) e poi torna tutto normale. Per quel minuto non navigo.
NON sono le disconnessioni dell'Iliadbox (che oltre a tutto non ne ha da almeno un mese e durante quel minuto è online) e neppure un bug del firmware o dell'alimentazione dell'Orbi (come riportato su alcuni forum Netgear) perché questa disconnessione giornaliera è regolare come un orologio.
A questo punto sospetto che sia un problema di leasing o, comunque, di qualcosa che si rinnova periodicamente.
Il Netgear era settato per richiedere in WAN sempre un IP fisso, il 192.168.1.99 e l'Iliadbox per dare sempre lo stesso IP a ogni macchina e un leasing fisso al Netgear al 192.168.1.99.
In più la DMZ dell'Iliadbox punta sullo stesso IP.
Con queste impostazioni la disconnessione è certa (al rinnovo del lease? Il Netgear Orbi non permette di stabilire la durata del lease).
Quindi oggi ho provato a lasciare che, lato WAN, l'Orbi prenda l'IP dall'Iliadbox e l'Iliadbox come prima, con lease statico e DMZ verso l'Orbi.
Vediamo se cambia qualcosa...
Altri suggerimenti?
Grazie!

PS
Ho visto che, essendo attivo di default l'NTP server sul Netgear, esiste un bug nei FW di versioni precedenti di Orbi, che causa un reboot quando il router "chiede l'ora" se è attivo il cambio automatico dell'ora legale. Disattivato anche quello e messo GMT +2. Stiamo a vedere...

Mi quoto per dire che ho trovato il "colpevole", se può servire a qualcuno: L'Orbi Netgear non sopporta che gli venga assegnato un indirizzo IP, lato WAN, dalla Iliadbox e neppure che il suo WAN IP, anche se impostato come fisso, sia compreso nel range di quelli assegnabili dalla Iliadbox.
Alla rinegoziazione del leasing si riavvia.
Il problema è stato risolto assegnando all'Orbi un IP fisso, lato WAN, al di fuori di quelli che l'Iliadbox assegna col DHCP (in soldoni: Orbi IP WAN 192.1681.99, server DHCP della Iliadbox modificato per assegnare IP solo nell'intervallo tra 192.168.1.1 e 192.168.1.90).
Supporto Netgear "non pervenuto" (deve fare un "hard reset" è stato il massimo che hanno proposto...)
Supporto Iliad, invece, molto interessato alla soluzione.

[PsychoWood]

Se volessi sniffare le credenziali OpenFiber dall'ONT, qualcuno mi sa dare un aiutino su come farlo?

ipotizzando che abbia a disposizione un wireshark che può essere messo in mezzo tramite due interfacce di rete

(ONT OF -> PC con wireshark -> Iliadbox)

Thanks

[radicale]

Originariamente inviato da PsychoWood

(ONT OF -> PC con wireshark -> Iliadbox)
Thanks

Forse è più semplice collegando tutto con un HUB o uno switch con PC su una porta mirror/span.

[PsychoWood]

Originariamente inviato da radicale

Forse è più semplice collegando tutto con un HUB o uno switch con PC su una porta mirror/span.

Grazie.
Non ho hub, provo a mettere un paio di porte dello switch Unifi nello stesso gruppo ed una terza in mirroring, vediamo che ne esce.

[PsychoWood]

Originariamente inviato da PsychoWood

Grazie.
Non ho hub, provo a mettere un paio di porte dello switch Unifi nello stesso gruppo ed una terza in mirroring, vediamo che ne esce.

Niente, c'è qualcosa che non gli piace, con la configurazione sopra (switch di mezzo tra ONT e iliadbox, con le porte su una vlan taggata dedicata) la ib si ferma in step4 "in attesa risposta dhcp".

Non resta che capire come fare il mitm con wireshark...

[-Leviathan-]

Dopo circa un mese sono riusciti ad attivarmi il full stack (l'IPv6 rimane invariato, cambia solo il 4).
Col full stack, con l'IB in modalità ONT il fritz funziona alla grande.

[Superkey]

La cosa interessa molto il sottoscritto, e penso anche altri.
Puoi cortesemente darci qualche info in più ?

Originariamente inviato da -Leviathan-

Dopo circa un mese sono riusciti ad attivarmi il full stack

Come hai fatto per richiederlo ?
Hai dovuto pagare qualcosa ?

Originariamente inviato da -Leviathan-

l'IPv6 rimane invariato, cambia solo il 4

Cosa intendi per "cambia solo il 4" ?

Originariamente inviato da -Leviathan-

Col full stack, con l'IB in modalità ONT il fritz funziona alla grande.

Che Fritz hai ?
Si autoconfigura, o hai dovuto fare a mano ?
Immagino che anche il VOIP sia funzionante...

GRAZIE IN ANTICIPO !!

[paobenti75]

Scusate qualcuno ha già inserito come si configura ipv6 su fritzbox con iliad? se si lo cerco.

[PsychoWood]

Originariamente inviato da PsychoWood

Niente, c'è qualcosa che non gli piace, con la configurazione sopra (switch di mezzo tra ONT e iliadbox, con le porte su una vlan taggata dedicata) la ib si ferma in step4 "in attesa risposta dhcp".

Non resta che capire come fare il mitm con wireshark...

Piccolo update: sono riuscito a far collegare la iliadbox all'ONT transitando da uno switch, impostando ovviamente una VLAN nativa e taggando anche la 836. Con una terza porta in mirroring dovrei aver sniffato tutto il processo di autenticazione, visto che la IB si è connessa con successo ad internet.

Appena ho tempo verifico la cattura, volevo però condividere un comportamento strano che ho notato: se nella configurazione di cui sopra (con lo switch di mezzo) collego la ib (in modalità ONT) alla porta wan del mio router, la rete non funziona correttamente, come se non riuscisse con successo a far transitare i pacchetti. La cosa strana è che alcune connessioni vanno, altre no. Ipotizzo possa essere legato alla parte di rete ipv4, anche se non ho avuto modo di verificare. Se tolgo lo switch (collegando di nuovo ib a ONT, senza variazioni di configurazione), va tutto bene.

È possibile che con lo switch di mezzo, si "rompano" i pacchetti incapsulati tramite MAP? Però dovrebbero essere dei normali pacchetti ipv6, al netto del loro contenuto...

Questa la rete, per chiarezza:



L'idea è poi quella di togliere la IB (voce "ISP Router") e far transitare da un openwrt (per il MAP) + PFSense/OpnSense (per IDS/IPS & co).

Grazie

[-Leviathan-]

Originariamente inviato da Superkey

Come hai fatto per richiederlo ?
Hai dovuto pagare qualcosa ?

Inizialmente ho chiamato il 177 chiedendo l'attivazione del "Full Stack", ossia l'apertura di tutte le porte. Alla decima chiamata, decisamente stufo, ho mandato una pec mettendo per iscritto la richiesta, specificando che tale richiesta veniva fatta avendo un sistema di videosorveglianza, una VPN in ingresso ed alcuni servizi esposti (nas e console di gioco).
Mi ha inizialmente richiamato un'operatrice del 177 chiedendomi la conferma di quanto scritto, dicendomi che mi avrebbero chiamato dal reparto IT per effettuare la modifica. E così è stato.
Non ho dovuto pagare nulla.

Originariamente inviato da Superkey

Cosa intendi per "cambia solo il 4" ?

Nel senso che l'IPv6 che avevo prima della modifica è rimasto invariato, l'IPv4 è stato rigenerato a seguito dell'attivazione del "Full Stack". Avevo omesso un "IPv" .

Originariamente inviato da Superkey

Che Fritz hai ?
Si autoconfigura, o hai dovuto fare a mano ?
Immagino che anche il VOIP sia funzionante...

Prima avevo il 7590, adesso il 4060. La configurazione è semplice ed è la stessa indicata dall'utente Romeo89. Funziona esclusivamente con tutte le porte aperte, per lo meno col Fritz.
Il voip lato Iliad Box non lo ho uso, ho dei numeri configurati come account telefonia nel fritz che sono autenticati e funzionanti.