Newsgroup: it.comp.reti.locali
Titolo: VPN server a casa

Ci ho provato con la VPN della Vodafone Station, ma niente. Allora ho 
deciso di svincolarmi completamente. Chiedo venia per le imprecisioni, 
ho una buona infarinatura, ma non sono preparatissimo.
 
Immediatamente a valle della VS ci metterei un router (o switch?) su cui 
installare, tra gli altri, un VPN server o firewall o quello che voglio 
che stia al confine con Internet. Poi dovrei semplicemente configurare 
la VS per inoltrare tutto a questo router (NAT statico e/o DMZ?).
 
Cosa mi consigliate? E' una applicazione casalinga, però vorrei qualcosa 
di semi-professionale.
 
Un router Open-WRT? Quale?

 
se la mia precedente ipotesi non è campata in aria io darei uno sguardo 
alle numerose distribuzioni basate su linux da far girare su un hardware 
minimo... per avere un'idea qui 
(
https://youtu.be/Ay1guniS3rc?si=_-93UjFm1u6dKSoi
) si discute di un 
wireguard, lui ha usato una sua tecnica per costruire una macchina 
virtuale ma se sorvoli prendi qualsiasi pc anche minimo e realizzi quel 
che ti serve ci installi qualcosa che negozi la connessione scegli pure 
https://www.comparitech.com/net-admin/open-source-router-os-software/
 
..... a me piace pfsense ma son gusti

 ..... a me piace pfsense ma son gusti
 
Oltre all'OS, la cosa più difficile è scegliere l'hw, perché alla fine 
ti serve un mezzo PC, ma non vorrei spendere troppo e vorrei qualcosa di 
silenzioso e che non consumi troppo.
 
Qualche suggerimento su questo fronte?

 server su un dispositivo a valle della VS (che poi è la soluzione più 
 
non negoziare la connessione VPN ma negoziare la connessione PPoE 
direttamente in modo da ottenere l'ip pubblico sul dispositvo a valle a 
cui far seguire tutto il resto della tua rete, e NOTA BENE potrebbe 
anche essere un raspberry PI che consuma poco e costa meno....es questo 
(ma è SOLO un esempio!) 
https://www.amazon.it/Computer-Raspberry-Waveshare-Allinterno-Raffreddamento/dp/B098B6H7L6?th=1
 
 
ovviamente se usi qualcosa di più efficiente ne avrai anche i benefici 
ma lo puoi valutare solo tu.
 

 
https://www.amazon.it/Computer-Raspberry-Waveshare-Allinterno-Raffreddamento/dp/B098B6H7L6?th=1
 
 
ti faccio notare che il raspberry4 NON E' INCLUSO e quindi va acquistato 
a parte... ripeto era solo un esempio in rete con google trovi una 
montagna e mezzo di appliance utili alla bisogna...


... la cosa mi gocciola sulle punte dei tasti, ultimo e non ultimo la 
sostituzione della vodafone station con un bel fritzettino, le VPN le 
han sempre fatte alla grande e con gli ultimi aggiornamenti utilizzano 
anche wireguard, in vodafone non possono obbligarti ad utilizzare la 
loro station (leggi modem libero), anzi sono obbligarti a rilasciarti 
tutti i dati dei settaggi che non dovessi conoscere e hai sempre la 
possibilità di riattaccarla se il solito operatore "stupido" ti dirà che 
non hai assistenza se non la utilizzi.
 
In tal modo avrai prezzo corretto, qualità ottima e controllo totale 
delle tue cose e tutta un'altra serie di benefici che scoprirai 
piacevolmente mentre utilizzeresti la loro periferica (di avm intendo)
 
ahh, a proposito, un router avm lo accendi e rispondi alle domande che 
ti fa lui in modo abbastanza stupidino, al resto pensa il firmware

 mezzo di appliance utili alla bisogna...
 
che ne pensi invece del MINIS FORUM GK41 ?
celeron, 8 Gb, 256 Gb di disco M2, 2 eth.
il tutto a meno di 150 euro

 
https://www.amazon.it/Computer-Raspberry-Waveshare-Allinterno-Raffreddamento/dp/B098B6H7L6?th=1
 
 
Essì, cercavo suggerimenti su questo tipo di hw che non costi uno 
sproposito, ma sia comunque decente.
 
Chiaramente per installarci solo un VPN server potrei accontentarmi di 
una board con basse prestazioni, ma magari l'appetito vien mangiando.
 
In teoria potrei metter su un vero e proprio server che mi farebbe anche 
da NAS, da VPN server, eventualmente anche da firewall.



Decisamente sarebbe la cosa migliore da fare mandare in pensione la VS e 
sostituirla con un modem/router decente, ma è una strada che vedo troppo 
in salita per me. Considera che ho anche FTTH.
 

 in salita per me. Considera che ho anche FTTH.
 
Con Fritz rimarresti imbarazzato dalla elementarità delle risposte che 
devi dare, non fa differenza fra FTTH e XDSL unico requisito è inserire 
il cavo nel connettore di diverso colore, ma, a me che tu non abbia 
problemi di vista particolari, non dovrebbe esser difficile....
 
e poi come ti hanno detto con le cifre che dici sei vicinissimo al costo 
di un ottimo fritz 
https://www.amazon.it/AVM-International-Wireless-Telefonia-Analogica/dp/B074G5Z1PQ/ref=sr_1_2?__mk_it_IT=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=5TWOYCWMK3NL&keywords=7590&qid=1694109753&s=pc&sprefix=7590%2Ccomputers%2C130&sr=1-2&ufe=app_do%3Aamzn1.fos.9d4f9b77-768c-4a4e-94ad-33674c20ab35&th=1
 

 ...ma usare Amazon Link Shortener sembra brutto?
beh è un'estensione e per un singolo utilizzo, per di più su un 
argomento che pare sia quasi una trollata, non la vedo una cosa così 
furba, avrei potuto utilizzare tiny o simili ma preferisco che i miei 
bit rimangano al loro posto il più possibile

 problemi di vista particolari, non dovrebbe esser difficile....
 
Non mi spaventa tanto la configurazione del router, quanto il 
collegamento. Da poco ho FTTH e mi hanno passato la fibra ed installato 
la "borchia". Ora c'è un cavetto di fibra tra la "borchia" e la VS, 
niente di mezzo. Se non ho capito male la VS integra il modulo di 
conversione ottico-elettrico.
 
Sempre se non ho capito male, il Fritz non ha questo convertitore 
integrato e non so se devo acquistarlo a parte oppure convincere 
l'operatore ad installarmene uno esterno per permettermi di usare un 
altro router.
 
A parte tutto questo, come dicevi tu, al primo problema di connessione 
avrò:
- l'operatore Vodafone che mi dirà che è colpa del mio router
- la famiglia che non potrà più navigare e mi costringerà a rimettere la 
VS (magari solo per dimostrare che non funziona neanche con quella).
 
Vedo molto più semplice l'altra strada, usare la VS come semplice modem, 
ma devo capire se e come si può fare.


 devo capire se e come si può fare.
 
guarda se puoi configurare una dmz (piu' propriamente un exposed host)
Se il router ha ip lan 192.168.1.1 imposti la DMZ  192.168.1.2
Disattiva il dhcp, o comunque escludi questo indrizzo dal range del 
dhcp
 
Sul secondo router imposta l'indirizzo wan 192.168.1.2
configura la connessione via cavo e imposta una rete diversa da 
192.168.1.0/24
 
 
Piu' comodo con un router solo. Io farei tutto con un fritz, tenendo 
l'altro solo per emergenza (sia per far fare i test al gestore, sia per 
sostituire il fritz se si dovesse guastare)Tanto se il hai gia' la 
vodafone station la paghi comunque

 
192.168.1.0/24
 
 
Essì è esattamente quello che volevo fare io.


 Essì è esattamente quello che volevo fare io.
 
io lo faccio con il router del gestore e un 7590.
Inizialmente perche' non c'era la storia del router libero. Poi per 
pigrizia e' rimasto cosi'

 Vodafone?
 
Bella domanda...

 Bella domanda...
 
dal sito avm:
 
" Il FRITZ!Box è compatibile con tutte le connessioni in fibra ottica 
più diffuse grazie ai moduli FRITZ!SFP collegabili per le tecnologie 
AON, GPON e XGS-PON. Riceverai dal tuo provider il modulo adatto alla 
tua connessione e potrai così usare il FRITZ!Box da subito."
 
mi incuriosisce in particolare l'ultima frase. A qualcuno risulta che i 
provider forniscano il modulo sfp?

 provider forniscano il modulo sfp?
 
Ti danno il rutter con gia' inserito il modulo...

 Ti danno il rutter con gia' inserito il modulo...
 
pero' stiamo parlando di router libero. Vodafone non credo fornisca 
nulla di diverso dalla loro "stescion" e la frase lascerebbe intendere 
che possano invece fornire il modulo sfp (sicuramente a pagamento e 
altrettanto sicuramente facendolo pagare molto caro).
I moduli comunque dovrebbero costare una trentina di euro, quindi 
niente di trascendentale
 
un Adriano che se gli portassero la fibra...invece il paesello e' 
un'isola infelice in cui non c'e' alcuna previsione di cablaggio

 e' idoneo alle connessioni nostrane.
 
Almeno fino a qualche mese fa era tutt'altro che una cosa plug&play.
..questo se ci riferiamo al Fritz 5530 Fiber, che e' l'unico
modello che integra lo slot ottico per il modulo SFP.

 Li' trovi i vari carrier che ti daranno la risposta che cerci dettagliata.
 
Si fino a qualche tempo fa seguivo questo tread sul Fritz 5530
Fiber col provider Vodafone...
 
https://forum.fibra.click/d/26693-fritzbox-5530-con-vodafone-ftth/344
 

 Si, vabbè.... niente di rilevante. No comment. 
 
Quello c'era...lol

 modello che integra lo slot ottico per il modulo SFP.
 
la frase che ho citato, viene dalla pagina del 5590. Non ho idea di 
come fossero le cose nel passato, se sono cambiate ecc.
Se pero' vodafone ha fatto in modo di funzionare solo con la loro vs, 
bene: ho un ulteriore motivo per starne alla larga
Cambiando leggermente discorso: ti risulta che qual che gestore 
fornisca (certamente a pagamento) ip pubblico su connessioni 5g?
Qui nel paesello le prestazione dell'fttc sono molto variabili. Io sono 
fra i fortunati vicino ad un cabinet ricablato da poco, ma ho degli 
amici incazzati neri e passerebbero volentieri al 5g.
Sui siti dei gestori non ho trovato info,

 Andrea Salafia (AVM Support)
 
 


ma perchè insisti tanto? SEI IN ITALIA!!!! se anche avm ti ha dato 
picche non insistere e segui il loro consiglio (ovviamente non montando 
il modello fiber ma uno più economico come ti stiamo consigliando tutti 
qui), altrimenti ti comperi avm, diventi presidente del consiglio 
Italiano, investi sti 4 o 5 biliardi e ci fai un favore a tutti noi 
cambiando le regole del gioco... ahhh a proposito non dimenticarti di 
avviare sto maledetto IPV6 per benino

> Andrea Salafia (AVM Support)
 
tanto meglio. Puoi risparmiare. Anche un 7590 usato andrebbe benissimo.
Prima pero' chiedi l'installazione dell'ONT: non e' detto che i tempi 
siano brevi
Mi incuriosisce la cazzata che hanno scritto sul sito avm in italiano.

 qui), 
 
In realtà alcuni qui avevano dubbi se potesse funzionare, visto ciò che 
era scritto sul sito AVM italiano.


> maledetto IPV6 per benino
 
nel caso riuscissi a fare tutte queste belle cose, contattami che ti 
indico il mio paesello che sarebbe da cablare ;-)
per quanto in provincia di milano, siamo un'isola infelice e non ci 
caga nessuno. :-(