Newsgroup: it.tlc.gestori.fastweb
Titolo: Attenzione!! Nuovi apparati FW scandalosi!!


-- 
piano piano FW ci sta imprigionando

 
Fastweb residenziale?

 wrote:

residenziale adsl



E' la prima volta che vedo una configurazione simile , come è la prima 
volta che ai residenziali vengono assegnati ip 192.168.x.x
Che cpe hai ?

 Che cpe hai ?
Aggiungo alle domande di trip, potresti postare un risultato del comando
"ipconfig" (da terminale) da una macchina collegata alla tua linea DSL con
Fastweb connessa direttamente all'Hag?

 Che cpe hai ?
Mi intrometto per segnalare che ho visto personalmente questo tipo di 
configurazione a casa di un amico.
La linea è una fibra 10Mb residenziale, l'HAG è stato sostituito a 
seguito di un trasloco con questo modello (se non è proprio questo 
comunque esteticamente è identico)-> 
http://www.fastweb.it/myfastpage/assistenza/POPUP/man_HAG_pirelli_nuovo.pdf
Gli indirizzi assegnati sono del tipo 192.168.1.x dove x può essere 
128/129/130 con alcuni port-forwarding attivati di default, in 
particolare le porte del mulo (4662 e 4672 su 128, 4663 e 4673 su 129 e 
a seguire), il tutto non modificabile.
Dalla MyFastPage si possono aprire altre porte a richiesta (vado a 
memoria): 21,22,23,80,8080. Nessuna possibilità di modifica o aggiunta 
al momento.

 Fastweb connessa direttamente all'Hag?
questi non sono i parametri della mia connessione FW; io stavo solo
aiutando alcuni amici "fortunati" possessori dei nuovi apparati a
rendersi collegabili all'interno della rete FW.
Gli screen postati sono presi dalla myfastwebpage di questi miei amici.


 22, 80, 8080 TCP e 20 UDP.
Ma quindi ora danno l'ip pubblico 24h/24? E' già un bel passo avanti. 
Disastroso il fatto che non facciano configurare le porte, sarebbe da 
verificare se funzionano le VPN.

 verificare se funzionano le VPN.
non ti danno l'IP pubblico, ti danno 3 porte pubbliche per macchina, è
un passo avanti e 3 indietro.


 un passo avanti e 3 indietro.
Dovrebbe riguardare solo le utenze Fibra100. Per gli altri resta tutto
uguale (che gia' fa schifo cosi').

 uguale (che gia' fa schifo cosi').
sei male informato; io ho quattro amici tutti ADSL con queste
configurazioni.


 Fastweb connessa direttamente all'Hag?
Eh ... avrà un ip 192.168.1.x
Poi su internet apparirà con l'ip pubblico 93.x.x.x
Non mi è chiaro come interagirà con la man fastweb = come è il routing 
tra i vecchi utenti sulle man 10.x.x.x ( appena migrate) e quelli nuovi
A meno che le nuove cpe abbiano comunque ip 10.x.x.x lato man fastweb e 
venga eseguito un ulteriore nat 1.1 sul 93.x.x.x pubblico .
A me tutto cio' pare tecnicamente ASSURDO

 A me tutto cio' pare tecnicamente ASSURDO
le macchine con indirizzi 10.x.x.x  e con gli indirizzi legati alla zona
geografica le raggiungi come sempre.
A mio avviso, vogliono dare un ip pubblico, ma uno solo non 3 IP come
era prima per le ADSL e 5 per le Fibre, quindi si inventano sta storia.


 era prima per le ADSL e 5 per le Fibre, quindi si inventano sta storia.
Beh... forse 3 o 5 IP pubblici era un po' esagerato (oltre a non servire un 
gran che visto che si può fare tutto col nat/pat). Come prima pro e contro 
vanno valutati a seconda delle esigenze.
Se le porte in pat sono settabili come dice qualcuno chi ha bisogno di 
visibilità standard verso l'esterno sarà contento. Chi deve configurare cose 
particolari non lo sarà.
Chi come te vedeva vantaggi nell'essere in una grande rete ne sarà deluso.
Per chi aveva problemi di vpn (molte vpn funzionano bene anche ora) 
ovviamente come client dovrebbe risolvere. Ovviamente bisogna capire se l'ip 
assegnato è sempre lo stesso o se varia cosa che mi sembra non sia stata 
spiegata.
Personalmente non avendo mai usato nemmeno le 20 ore al mese gratuite di ip 
pubblico non sono particolarmente interessato.
In compenso sono curioso: gli indirizzi 192.168.1.x sono distribuiti dal 
dhcp dell'hag? Ne vengono rilasciati quanti, tutta la network o sono state 
inserite delle limitazioni sul numero? Ovviamente la domanda è se si possono 
attaccare più di 3 o 5 apparati collegati contemporaneamente senza dover 
usare un router aggiuntivo?
 

  
come già detto io ho avuto accesso da remoto a quelle macchine tramite
TeamVIewer e non ho la disponibilità di accedervi di continuo per poter
soddisfare le vostre curiosità.
Ciò premesso, gli ip assegnati sono solo 5 con porte già rigirate.
L'ip 93.x.x.x parrebbe non cambiare mai, perlomeno, fino ad oggi ai miei
amici non è cambiato.


 amici non è cambiato.
Così non è molto interessante allora... 

 Così non è molto interessante allora...
E' proprio una porcata immane ..
Ho appena configurato una vodafone casa (quella che pubblicizza Totti ) 
per una adsl fissa + key e siamo lontani anni luce : accesso completo 
alla cfg , firewall , content-filter . dyndns , ecc ecc . Ip pubblico 
con possibilità di port fwd e triggering sui pc che si vuole .
Fastweb su queste cose dorme sonni profondi ..
TUTTI gli isp fanno configurare il router come si vuole , fastweb ancora 
no , è una cosa odiosa

 Per chi aveva problemi di vpn (molte vpn funzionano bene anche ora)
Per me , i problemi ci saranno ancora con le vpn classiche microsoft ; 
da verificare il peristere del blocco del protocollo e poi come gli 
cambi le porte di default (a meno di acrobazie varie per addetti ai 
lavori ?)
Che liberino la porta 1723 (per l'ingresso eventuale sul servizio che 
volessi attivare su in pc in rete fastweb) e che levino il blocco del 
protocollo GRE (per i client in uscita) che non riscono a contattare il 
server



Ma sei lo stesso che dice che c'e' di peggio rispetto a Fastweb?
PS: la vodafone station funziona parecchio bene, ne ho viste svariate
all'opera. Hanno anche problemi di gioventu' e di Telecom, ma Voda e'
sempre Voda, "serious UK businness".


Non so se è la stessa, ma un mio cliente con la adsl di vodafone ha un 
sacco di problemi alla posta elettronica.
Non sono configurati i reverse DNS e sono stati segnalati un sacco di 
spammer sull'intera classe per cui l'intero ISP è in una black list 
abbastanza famosa (mi pare di ricordare "UCEProtect a livello 3") e la 
sua posta viene spesso rifiutata in quanto parte da un IP di questa classe.


Per i reverse dns non saprei , pero' ti posso dire che io ricevo la 
posta su un server americano 
secureserver.net
 molto severo con lo spam e 
la mancanza di reverse dns : difatti non ricevo posta da alcuni clienti 
infostrada perchè appunto non configura correttamente il reverse sugli 
ip dei clienti aziendali mentre la posta partita dai server @
vodafone.it
 
dall'account relativo ad un abbonamento vodafone casa , è arrivata 
regolarmente .

 sempre Voda, "serious UK businness".
L'ho guardata qualche ora , l'ho configurata e resa attiva e sto 
gestendo il cliente in remoto senza problemi . Problemi di gioventu' se 
ci sono , emergeranno in questi giorni , per il momento sembra vada a 
bomba compreso gli allineamenti della portante a valori ottimali per una 
7 Mega (non davano doppini marci ai concorrenti quelli della telecom ? :)  )

 7 Mega (non davano doppini marci ai concorrenti quelli della telecom ? :)  )
Chiediglielo a Fastweb, l'unica che spara sempre sui doppini di Telecom.