[Thread ufficiale] iliadbox Wi-Fi 6

[acp]

Originariamente inviato da onsibus

l'accensione di VPN che supporta IPV6 ( OpenVPN) niente da fare.
Su altri forum qualcuno dice che è possibile attivando VPN Ipsec, cosa per me impossibile avendo range porte 16384 - 32767.
Wireguard non supporta IPV6.

Premesso che non so come funziona Zoiper, quanto all’IPv6 non mi è chiaro se vuoi utilizzare l’IPv6 per collegarti alla IB da fuori oppure se vuoi incapsulare l’IPv6 dentro la vpn.

[xray62]

Originariamente inviato da striber

a me qualche giorno fa ha iniziato a disconnettersi ogni minuto. luce sempre bianca e mai rossa. si fermava allo step 3

chiamando mi hanno fatto fare il classico "stacca la spina" e si è sistemato.
suppongo tu abbia già provato.

come temperature invece, com'è messo il router?

temperature nella norma, in posizione verticale. Sono in attesa del tecnico che dovrebbe sostituire la IB. Vedremo

[onsibus]

Originariamente inviato da acp

Premesso che non so come funziona Zoiper, quanto all’IPv6 non mi è chiaro se vuoi utilizzare l’IPv6 per collegarti alla IB da fuori oppure se vuoi incapsulare l’IPv6 dentro la vpn.

Ciao, Zoiper è un free VOIP SIP, una applicazione (Softphone) che permette chiamate VOIP collegandosi alla IB. L'obiettivo è collegarsi dall'esterno della rete locale per effettuare/ricevere chiamate come se fossi a casa. Questo ad esempio potrebbe servire in viaggi in paesi con costo chiamate elevato e poter essere raggiungibile anche da persone non avvezze ad usare whatsup o simili.
Come dicevo ho configurato il tutto e da rete locale funziona, lo utilizzo dal cellulare come se avessi in mano "la cornetta" del telefono.
Dall'esterno ho provato a configurare diverse VPN ( che funzionano) ma Zoiper non si collega ( in realtà il messaggio è "no route to host").
Al momento ho scoperto che il VOIP ILIAD funziona solo con istradamenti IPV6 ed a quanto pare la VPN Wireguard con IPV6 ha dei problemi.
Ho provato con OPenVPN ( anche qui regolarmente si collega) settando nelle opzioni "IPV6 preferences" "combined IPV4/IPV6 tunnel" ma anche in questo caso Zoiper ritorna lo stesso messaggio di errore.
Ho letto da qualche parte che forse con VPN IPsec potrebbe funzionare ma non posso abilitarla in quanto non ho disponibili le porte ( range come dicevo superiore a 16000 ...)

[acp]

Originariamente inviato da onsibus

Ciao, Zoiper [...]
Al momento ho scoperto che il VOIP ILIAD funziona solo con istradamenti IPV6 ed a quanto pare la VPN Wireguard con IPV6 ha dei problemi.
Ho provato con OPenVPN ( anche qui regolarmente si collega) settando nelle opzioni "IPV6 preferences" "combined IPV4/IPV6 tunnel" ma anche in questo caso Zoiper ritorna lo stesso messaggio di errore.
Ho letto da qualche parte che forse con VPN IPsec potrebbe funzionare ma non posso abilitarla in quanto non ho disponibili le porte ( range come dicevo superiore a 16000 ...)

La cosa più sfidante quando si configura una VPN è gestire il routing e il filtering. La non appropriata configurazione del filtering potrebbe bloccarti il traffico o, al contrario, esporti a rischi (IPv6 non viene nattato e, quindi, se non prevedi un firewall di qualche tipo sei completamente esposto su internet), mentre per il routing, devi distinguere e gestire opportunamente il traffico che dal client deve entrare nel tunnel (e poi, eventualmente, essere girato su Internet) e quello che deve andare direttamente su internet.

Su questo link puoi trovare qualche spunto su come configurare IPv6 e Wireguard. L'autore dell'articolo prevede la possibilità che il client possa raggiungere il server VPN anche in IPv6, cosa che in Italia è abbastanza remota considerata la (scarsa) diffusione di tale protocollo sia tra gli operatori mobili che quelli di rete fissa. Ad ogni modo, a te la scelta se configurarlo oppure no. Chiaramente, per ciò che hai scritto, quando viene alzata la VPN al client dovrà essere assegnato un IPv6 tra quelli che Iliad ti ha dedicato.

[onsibus]

Originariamente inviato da acp

La cosa più sfidante quando si configura una VPN è gestire il routing e il filtering. La non appropriata configurazione del filtering potrebbe bloccarti il traffico o, al contrario, esporti a rischi (IPv6 non viene nattato e, quindi, se non prevedi un firewall di qualche tipo sei completamente esposto su internet), mentre per il routing, devi distinguere e gestire opportunamente il traffico che dal client deve entrare nel tunnel (e poi, eventualmente, essere girato su Internet) e quello che deve andare direttamente su internet.

Su questo link puoi trovare qualche spunto su come configurare IPv6 e Wireguard. L'autore dell'articolo prevede la possibilità che il client possa raggiungere il server VPN anche in IPv6, cosa che in Italia è abbastanza remota considerata la (scarsa) diffusione di tale protocollo sia tra gli operatori mobili che quelli di rete fissa. Ad ogni modo, a te la scelta se configurarlo oppure no. Chiaramente, per ciò che hai scritto, quando viene alzata la VPN al client dovrà essere assegnato un IPv6 tra quelli che Iliad ti ha dedicato.

Ti ringrazio per la risposta. Mi occupo di informatica ma non di networking per cui "intuisco" solamente quanto dici. L'attuale file di configurazione che si scarica quando si attiva la VPN su IB è configurato solo su indirizzi IPv4 e instrada (AllowedIPs = 0.0.0.0/0) il traffico tutto nella VPN.
Anche utilizzando indirizzi IPv6 nella configurazione come suggerisce l'articolo mi pare che poi il problema sia la configurazione di firewall e regole di routing lato server, che nel caso della IB non mi pare siano accessibili

[acp]

Originariamente inviato da onsibus

Ti ringrazio per la risposta. Mi occupo di informatica ma non di networking per cui "intuisco" solamente quanto dici. L'attuale file di configurazione che si scarica quando si attiva la VPN su IB è configurato solo su indirizzi IPv4 e instrada (AllowedIPs = 0.0.0.0/0) il traffico tutto nella VPN.
Anche utilizzando indirizzi IPv6 nella configurazione come suggerisce l'articolo mi pare che poi il problema sia la configurazione di firewall e regole di routing lato server, che nel caso della IB non mi pare siano accessibili

Non voglio spacciarmi per uno esperto, tra l'altro ho testato Wireguard con IB e sono riuscito a connettere un client alla IB ma non due IB tra di loro, secondo me per qualche bug. Per la verità l'ho testato a marzo dello scorso anno e magari qualche aggiornamento firmware ha corretto qualcosa, ma questo non lo so perché non ho più provato.

Quello che è certo, te ne sei accorto pure tu, è che la IB offre veramente poco sia per quanto riguarda il routing (non consente di inserire rotte statiche), sia per quanto riguarda il filtering (l'unica possibile configurazione è una spunta su "filtering" che, appunto, filtra tutto il traffico in ingresso sconosciuto - che detto così, significa tutto e niente).

Supponendo però che l'IB faccia tutto come ci si aspetta a livello di routing e filtaring, il principale problema che vedo è che non sembra che né Wireguard, né IPsec abbiano la possibilità di configurare l'IPv6, e la conferma me l'hai data con "AllowedIPs = 0.0.0.0/0". Se avesse assegnato al peer un indirizzo IPv6, sarebbe stato necessario la corrispondente "default" IPv6. Non credo quindi che quella possa essere la strada.

L'unica VPN che ha un riferimento all'IPv6 è OpenVPN, ma anche in questo caso non la vedo bene: suppongo che tale feature si riferisca alla possibilità di collegare il peer al server in IPv6, ma all'interno del tunnel il traffico temo sia IPv4, che è ciò che non vuoi.

Domanda, ma sei proprio sicuro che con Zoiper devi avere il client con l'IPv6? Hai provato a usare un client con l'IPv6 disabilitato dentro la rete di casa per vedere se funziona? Da quel che so io, per il SIP di Iliad è necessario l'IPv6, ma mi sembra di aver capito che Zoiper contatta i suoi server...
magari sbaglio!

[onsibus]

Originariamente inviato da acp

Non voglio spacciarmi per uno esperto, tra l'altro ho testato Wireguard con IB e sono riuscito a connettere un client alla IB ma non due IB tra di loro, secondo me per qualche bug. Per la verità l'ho testato a marzo dello scorso anno e magari qualche aggiornamento firmware ha corretto qualcosa, ma questo non lo so perché non ho più provato.

Quello che è certo, te ne sei accorto pure tu, è che la IB offre veramente poco sia per quanto riguarda il routing (non consente di inserire rotte statiche), sia per quanto riguarda il filtering (l'unica possibile configurazione è una spunta su "filtering" che, appunto, filtra tutto il traffico in ingresso sconosciuto - che detto così, significa tutto e niente).

Supponendo però che l'IB faccia tutto come ci si aspetta a livello di routing e filtaring, il principale problema che vedo è che non sembra che né Wireguard, né IPsec abbiano la possibilità di configurare l'IPv6, e la conferma me l'hai data con "AllowedIPs = 0.0.0.0/0". Se avesse assegnato al peer un indirizzo IPv6, sarebbe stato necessario la corrispondente "default" IPv6. Non credo quindi che quella possa essere la strada.

L'unica VPN che ha un riferimento all'IPv6 è OpenVPN, ma anche in questo caso non la vedo bene: suppongo che tale feature si riferisca alla possibilità di collegare il peer al server in IPv6, ma all'interno del tunnel il traffico temo sia IPv4, che è ciò che non vuoi.

Domanda, ma sei proprio sicuro che con Zoiper devi avere il client con l'IPv6? Hai provato a usare un client con l'IPv6 disabilitato dentro la rete di casa per vedere se funziona? Da quel che so io, per il SIP di Iliad è necessario l'IPv6, ma mi sembra di aver capito che Zoiper contatta i suoi server...
magari sbaglio!

Si anche io ho letto che fosse necessario IPv6 per la gestione VOIP di ILIAD, Zoiper ha delle opzioni per gestire sia IPv4 che IPv6 e, almeno nella versione per Iphone, permette la configurazione di un provider SIP qualsiasi.
Ho preso i dati dalla sezione "Telefonia" della IB.
Proverò a disabilitare la gestione IPv6 in Zoiper per vedere se funziona cmq.
Grazie

[striber]

Non so se bug, anomalia o comportamento normale.

impostando sul 5ghz manualmente i canali con DFS:600 (da 100-128) quando il router termina i suoi controlli entra in blocco e perde la connessione. entrando in loop di disconnessioni.

si risolve solo mettendo canali DFS:60 (dal 36-64)


c'è modo di segnalare questa cosa ad iliad? avete spiegazioni o avete provato?

[Vannix]

Oggi mi hanno attivato tutto e mi pare vada molto bene.
Ho subito provveduto a settare la iliadbox in ONT mode collegando poi io sistema 6E eero. Noto che ci mette molto ad “agganciare” la connessione internet, e alcune volte non va proprio, ho settato in eero la WAN su dhcp (senza alcun VLAN ID), è corretto? Noto anche qualche problema es. da Linux se lancio uno speedtest da terminale ha problemi DNS e fallisce, non capisco cosa possa essere.

In ogni caso nel frattempo ho richiesto l’ip full stack

[Bovirus]

@Vannix

Se ti riferisci a test fatti nel sistema a valle della ilaidbox questo thread non si occupa di configurazioni di questo tipo.

Questo thread si occupa del supporto di configurazioni standard.

[witsche]

Originariamente inviato da onsibus

Si anche io ho letto che fosse necessario IPv6 per la gestione VOIP di ILIAD, Zoiper ha delle opzioni per gestire sia IPv4 che IPv6 e, almeno nella versione per Iphone, permette la configurazione di un provider SIP qualsiasi.
Ho preso i dati dalla sezione "Telefonia" della IB.
Proverò a disabilitare la gestione IPv6 in Zoiper per vedere se funziona cmq.
Grazie

Ciao, quando sarai riuscito a far funzionare Zoiper sia all'interno che all'esterno della tua LAN, potresti condividere una guida?
grazie

[striber]

Qualcuno può provare ad impostare sui 5ghz un canale dal 100 in su? Voglio capire se è la mia unità ad avere problemi o se c'è un bug per tutti.

a me perde la connessione appena termina la scansione. e si ferma allo step3 il box

[onsibus]

Originariamente inviato da witsche

Ciao, quando sarai riuscito a far funzionare Zoiper sia all'interno che all'esterno della tua LAN, potresti condividere una guida?
grazie

Lo farò certamente, per il momento sono fermo al funzionamento di Zoiper all'interno della rete locale, semplicemente copiando i parametri presenti nella sezione telefonia della IB.
Dall'esterno a quanto ho capito è più complesso per le regole di routing e di firewalling presenti sulla Box e non modificabili.
Credo che una strada sia installare un PBX ( ho una scheda Raspberry, sto provando ad installare Asterisk) e quindi collegarsi a quello dall'esterno.
Ma non sono esperto, per cui la sfida sarà complessa ...

[axelv]

Ciao a tutti, martedì viene il tecnico a installare Iliad. Adesso ho sky wifi, il cavo fibra va nell’apparecchio ont e da lì il cavo ethernet all’hub sky wifi. Con iliad avrò sempre l’ont esterno? Mi serve saperlo per fare un paio di cose prima che venga il tecnico nel caso non ci fosse l’ont esterno come sky…

[Bovirus]

@axelv

Questo è il thread della iliadbox.

La tua richiesta riguarda il thread iliad FTTH che è un thread diverso.

[axelv]

Ok, pensavo fosse corretto scriverlo qui.

Chiedo scusa e chiedo a un mod di cancellare il post, grazie!

[axelv]

Ciao a tutti.
Cerco di spiegare bene la situazione:
parete soggiorno>borchia fibra-cavo fibra che entra nell'ont il quale poi con cavo ethernet va al router sky.
Da lì parte un altro cavo ethernet che va ad altra parete e si collega alla wan della time capsule. Sulla time capsule ci sono collegati tutti i dispositivi ethernet e mi dà il wifi.

Adesso quello che vorrei fare (non so se il ragionamento è corretto) è sfruttare le caratteristiche della iliad box e della nuova velocità. Per fare questo, da ignorante, mi sono detto "la metterò direttamente al posto della time capsule" ma ho il problema del cavo fibra che è in altra parete. Quindi adesso ho un problema grosso.

Ma posso far portare la fibra sull'altra parete? Sono sempre in tempo a dirlo domattina che viene il tecnico?

Insomma...gran casino in testa. Non so come risolvere. E se prendessi un hub ethernet o uno switch (come cavolo si chiama) al posto della time capsule, tipo una cosa così link

[acp]

Originariamente inviato da axelv

Ciao a tutti.
Cerco di spiegare bene la situazione:
parete soggiorno>borchia fibra-cavo fibra che entra nell'ont il quale poi con cavo ethernet va al router sky.
Da lì parte un altro cavo ethernet che va ad altra parete e si collega alla wan della time capsule. Sulla time capsule ci sono collegati tutti i dispositivi ethernet e mi dà il wifi.

[...]

Insomma...gran casino in testa. Non so come risolvere. E se prendessi un hub ethernet o uno switch (come cavolo si chiama) al posto della time capsule, tipo una cosa così link?

Come ti dicevo nell'altro 3D, partirei dall'assunto di sostituire la Sky Box con la Iliadbox, in modo da non incasinarti la parte fisica dei collegamenti.

Ti dicevo anche che io sostituirei la TC (personalmente non l'avrei mai neanche comprata) ma con cosa dipende molto dalle tue esigenze. Quanti apparati hai da collegare in Ethernet? Dove sono posizionati rispetto alla IB? Che velocità hanno? Che esigenze di banda hanno? Hai necessità di configurazioni del router particolari (port forward, VPN, VoIP, backup del mac)? Che competenze informatiche hai e che voglia hai di smanettare? In relazione alla risposta a ciascuna delle precedenti domande cambia la configurazione ottimale per te.

[axelv]

Originariamente inviato da acp

Come ti dicevo nell'altro 3D, partirei dall'assunto di sostituire la Sky Box con la Iliadbox, in modo da non incasinarti la parte fisica dei collegamenti.

Ti dicevo anche che io sostituirei la TC (personalmente non l'avrei mai neanche comprata) ma con cosa dipende molto dalle tue esigenze.
1) Quanti apparati hai da collegare in Ethernet?
2) Dove sono posizionati rispetto alla IB?
3) Che velocità hanno?
4) Che esigenze di banda hanno?
5) Hai necessità di configurazioni del router particolari (port forward, VPN, VoIP, backup del mac)?
6) Che competenze informatiche hai e che voglia hai di smanettare? In relazione alla risposta a ciascuna delle precedenti domande cambia la configurazione ottimale per te.

Ciao acp, grazie.

Allora, cerco di rispondere alle tue domande:

1) Attualmente i dispositivi collegati in ethernet vanno alla time capsule, che ha 4 prese gigabit tutte occupate (più la wan che è collegata con l'hub sky), quindi almeno 4 porte mi servono.

2) Sono appunto sull'altra parete, dove ho la time capusle.

3) Mi sembra siano tutte connessioni 1gb (AppleTV, macmini, skyQ,...)

4) Penso 1gb...per quanto me ne intendo...

5) Port forward si, poi nel caso di eliminazione della time capsule dovrò trovare il modo di mettere in rete un harddisk capiente (ruolo che adesso svolge la time capsule col suo dico da 2tb più un altro collegato ad essa sempre da 2tb)

6) E' quello il problema, competenze non molte ma molta voglia di risolvere la situazione e smanettare.

Devo capire e risolvere la situazione visto che domattina alle 9 ho il tecnico...

[Bovirus]

@axelv

Non capisco cosa centra tutto questo.

Ti stai complicando inutilmente la vita.

Devi decidere dove mettere la ilaidbox e conseguentemene fino a doverti fare tirare il cavo in fibra.

Il resto (cosa collegare dopo la iliabox e come) non compete nè a questo thread nè a quello della FTTH iliad.