Newsgroup: it.tlc.gestori.fastweb
Titolo: Collegare un proprio apparato direttamente alla fibra

Ciao a tutti,
Sono un utente residenziale fastweb da qualche mese passato dalla
fibra 10 alla fibra 100, contestualmente al passaggio mi hanno
sostituito il vecchio "HAG" pirelli bianco con le 3 porte ethernet a
10M che implementava fino a Data Link con una nuova "CPE" che svolge
anche funzionalità di NAT tra la porta in fibra e le porte ethernet.
Premesso che ho già un server Linux con 2 schede di rete(una collegata
alla CPE e l'altra allo switch della mia LAN) che svolge tutte le
funzionalità di NAT,Firewall,DHCP,DNS,e tutti i BLA BLA BLA
necessari ;), secondo voi se metto una scheda di rete in fibra sul
server e la collego direttamente alla fibra di fastweb senza passare
dalla CPE funziona?
Credo che ci siano problemi a livello di MAC Address perchè il tecnico
che mi ha sostituto la CPE ha telefonato (presumo a qualche call
center di fastweb) e comunicato il nuovo MAC Address. Non è un
problema insormontabile perchè con la giusta scheda e il giusto driver
si può facilmente "spooffare" il MAC con quello autorizzato scritto
ben visibile sulla CPE.
Il solo problema è che le schede in fibra non costano poco e prima di
acquistarne una vorrei sentire qualche parere.
Grazie a tutti
Ciao


Come già sai devi spoofare il mac dell'hag e ti perdi la parte voip 
della cpe (presumo non te ne freghi o che hai un joy).
Io però non sono sicuro basti, la cpe è gestita da remoto, e credo che 
oltre a rispondere ai ping qualcos'altro faccia per tenere "viva" la 
porta sul catalyst. Quello che posso dirti (sui contratti nattati) è che 
se derivi con switch il rame sul catalyst prima del media converter in 
fibra, se continua a sentire la cpe attiva funziona anche il rame 
derivato senza problemi (con le limitazioni di ip solite, quindi non + 
di 5).
Quindi se metti uno switch in fibra in casa e tieni la cpe attaccata al 
100% funzionano anche le altre porte (sempre nel caso nattato, che non è 
il tuo).
Direi che se vuoi fare una prova gratis vai in cantina e ti attacchi un 
portatile sulla porta in rame, metti il mac della cpe e vedi se funza.
Se così funza, anche se metti un mediaconverter in mezzo non cambia 
nulla, e puoi spostare la cosa in casa.
-- 
Z.


Chiaro il tuo discorso, l'unico problema è che il catalyst non è nel
mio palazzo ma in quello a fianco e devo vedere se riesco ad
"intrufolarmi in cantina", anche se mi hai fatto venire in mente che
potrei farmi prestare uno switch ethernet con anche un paio di porte
in fibra, lo mando in modalità brodcast e provo a sniffare il traffico
tra cpe e switch in cantina, così vediamo se si dicono qualche cosa
d'interessante, se si magari si riesce a replicare sul server a cui
sarà poi collegata la fibra.
Per il voip ci avevo pensato, diciamo che non m'interessa molto ma in
ogni caso credo che fastweb non si sia reinventata un protocollo Voip,
ne userà uno standard  (H323 o sip) e se il link funziona immagino che
con un po di sano sniffing dalla cpe si riesca a trovare ip del server
di registrazione e info di autenticazione ;).
Per quanto riguarda le limitazioni di IP varie anche li non
m'interessa, perché collegherei comunque un solo apparato a FW, poi mi
gestisce lui il NAT sulla LAN interna ma questo fastweb non lo vede :)
Grazie per la risposta

 wrote:

Ops... prima o postato una risposta senza risposta ;)
Chiaro il tuo discorso, il problema è che il catalyst non è nel mio
palazzo ma in quello a fianco e non so se riesco ad intrufolarmi in
cantina. Anche se parlando di switch in fibra mi hai fatto venire in
mente che potrei farmi prestare uno switch ethernet con un paio di
porte in fibra, mandarlo in broadcast e sniffare il traffico tra CPE e
Catalyst e vedere cosa si dicono, se non hanno implementato
crittografia varia immagino sia abbastanza easy da replicare sul
server dove poi monterò la scheda di rete in fibra. Potrei anche
provare a staccare poi la CPE, spoffare il mac del portatile collegato
al mio switch e vedere un po che succede.
Per quanto riguarda il voip ci avevo pensato, diciamo che non
m'interessa molto ma immagino comunqe che FW non si sia reinventata un
protocollo voip e userà SIP o H.323, anche qui con un po di sano
sniffing sulla CPE dovrebbero essere chiari ip del server voip e info
di autenticazione ;)
Grazie Per la risposta

ciao,
ci sei mica riuscito? : )