Newsgroup: it.comp.hardware
Titolo: Modem/router wifi che divida la banda internet in base al SSID

Salve,
 
da un cliente qualche settimana addietro ho visto lavorare un Fritzbox 
con due SSID, uno poteva andare ovunque e l'altro era limitato nella 
navigazione su determinate porte.
 
Dai test da me eseguiti il primo SSID oltre a poter andare ovunque aveva 
anche più banda o quantomeno una banda minima garantita rispetto 
all'altro SSID che andava oggettivamente più lento ed in quel momento 
ero connesso solo io.
 
Morale della favola non mi ricordo di quale modello si trattasse e 
girando nel sito Fritzbox ho trovato questi due:
 
FRITZ!Box 3490
FRITZ!Box 3390
 
Sto leggendo le specifiche ma non capisco se questi due possano fare 
quello che ho "visto" dal mio cliente o se vi possano essere altri 
prodotti di altre marche che possano coprire le esigenze in oggetto.
 
Saluti.
GabrieleMax


Molti router nuovi hanno questa possibilita', cioe' di attivare una 
"rete ospiti" isolata dalla LAN, sia WiFi che ethernet.
Anche molti router vecchi hanno una funzione simile, chiamata AP 
isolation o wireless isolation, che consente di impedire l'accesso alla 
LAN, in pratica i client WiFi possono solo navigare in Intenet.
 
Nel caso dei router nuovi con "rete ospiti" e' anche possibile limitare 
le porte, di solito sono permesse solo la navigazione web (http/https) e 
posta elettronica.
 
Non ho mai visto pero' limitazioni di banda, o di priorita', o meglio, 
nei router che prevedono queste possibilita' di solito non c'e' una 
discriminante tra client LAN/WiFi e client su rete ospiti, inoltre 
aggiungo che queste due funzioni (traffic shaping e QOS) vanno usate con 
cognizione di causa, perche' sulla maggior parte dei router SoHo sono 
realizzate tramite software e spesso la loro attivazione sovraccarica la 
CPU con conseguente calo di prestazioni.

GabrieleMax ha spiegato il 17/05/2017 :

Si puo' specificare un ssid per la banda a  2.4 e 5GHz...o attivare
la modalita' Guest per dare accesso wifi a persone occasionali, qui
puoi anche filtrare la navigazione per tipologie di protocolli.
E' pure possibile attivare la prioritizzazione e QoS...questo
sul 7490 che attualmente uso.

 sul 7490 che attualmente uso.
 
Il 3490 fa già tutto quello che mi occorre ad un prezzo onesto ovvero 
possibilità di wifi guest, tutte le frequenze di wifi, limitazioni in 
termini di siti da visitare e tempo, la possibilità di gestire priorità 
degli apparati funzione che sopperisce e per certi versi bypassa la 
mancanza di un vero e proprio bilanciamento di banda!
 
Saluti.
GabrieleMax

 mancanza di un vero e proprio bilanciamento di banda!
 
Non direi, tra le due funzione c'e' una bella differenza, comunque va 
detto che spesso il controllo della banda e' realizzato alla CdC.

 Il 3490 fa già tutto quello che mi occorre ad un prezzo onesto
 
A me occorre pure il Voip...a ognuno le sue esigenze :D

 detto che spesso il controllo della banda e' realizzato alla CdC.
 
L'esigenza dell'utente è quella di fornire wifi ai clienti, si tratta di 
un ristorante in spiaggia, ma di evitare di vedersi saturare il router 
(...) tanto da non poter più sentire la radio tramite internet e non 
poter più usare il pos, lo smartphone e il computer.
 
La soluzione attuale è quella di dover spegnere il router, tutti cadono 
e poi far ripartire lo stesso, praticamente assurdo!
 
Pensavo di fargli impostare una rete wifi ospite con limitazione di 
navigazione ad un'ora/due per ogni client ospite, sarebbe interessante 
poi capire scaduto il periodo come e se il client possa essere in grado 
di rinavigare ad esempio se l'utente oltre che a pranzo tornasse per cena!
 
Altra limitazione per il client ospite sarebbe quella di negare 
ovviamente l'accesso alla configurazione del router e poi quella di 
disabilitare alcuni servizi quindi una sorta di parental control o 
semplicemente l'utilizzo di p2p, ftp, etc.
 
Per la parte privata farei prioritizzare i 4 devices dell'utente in modo 
che gli stessi nel momento in cui dovessero avere necessità di navigare 
lo potrebbero fare senza "rotture" da parte degli ospiti.
 
E' indubbio che tutto questo possa essere gestire in tantissimi altri 
modi ma credo che con una spesa di circa un centinaio di euro ovvero il 
prezzo del 3490 non si possa chiedere altro! :)
 
Saluti!
GabrieleMax
 
P.S.
Altri due aspetti interessanti il backup su chiavetta 4g ovviamente da 
prendere nobrand o magari anche marcata Fritzbox e la possibilità di 
prendere degli extender per il segnale wifi sempre marcati Fritzbox 
quindi con nessun problema di compatibilità.

quello che ho "visto" dal mio cliente ...
 
Di solito per il controllo della banda usata si utilizza il QoS,
"Quality Of Service".
-- 
andrea - ri mi cci, name

 prodotti di altre marche che possano coprire le esigenze in oggetto.
 
sicuramente il 7490, non sono sicuro, ma credo sia una funzione
dell'ultimo firmware.
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

> A me occorre pure il Voip...a ognuno le sue esigenze :D
 
Giustissimo! :D
 
Che tu sappia la rete guest ha gli stessi ip della rete del "proprietario"?
 
Ti chiedo quanto sopra perchè ad esempio se i guest arrivassero a 
saturare gli indirizzi della loro rete comunque quella del proprietario 
potrebbe continuare ad elargire lease dhcp con gli opportuni 
accorgimenti di qos perchè sennò pur avendo indirizzi liberi se la parte 
guest è piena non navigherebbero!
 
Saluti.
GabrieleMax

 "Quality Of Service".
 
Ok, lo conosco ma non l'ho mai adoperato, se non ricordo male il Qos 
gestisce i protocolli però nel mio caso dovrebbe dare priorità verso 
qualsiasi tipo di "navigazione" proveniente da una manciata di 
dispositivi della rete del proprietario indipendentemente dai protocolli 
usati!
 
Se il proprietario ascolta la radio tramite internet ed io dò il qos a 
tale protocollo poi ce l'avrebbero anche gli utenti della rete guest che 
anch'essi potrebbero ascoltare le loro radio e quindi addio banda!
 
Se potessi specificare gli ip o quantomeno su quale delle due reti 
attivare il Qos sarebbe il top!
 
Ora dovrei vedere come il mio DrayTek gestisca il tutto anche se 
l'interessamento riguarderebbe un Fritzbox...
 
Saluti.
GabrieleMax
 
 
 

 dell'ultimo firmware.
 
Cioè nel 7490 puoi sbilanciare la banda utilizzabile tra la rete del 
proprietario e la rete ospite?
 
Come già chiesto che tu sappia le due reti, ospite e proprietario, hanno 
classi di ip diversi oppure è chieder troppo ad un router?
 
Per quanto riguarda il Qos si può "limitare" ad un'intera rete tipo 
quella proprietario, vanno specificati gli ip oppure lavora solo sui 
protocolli e quindi chiunque usi certi protocolli sia esso nella rete 
proprietario o ospite viene "favorito"?
 
Saluti.
GabrieleMax
 

 l'interessamento riguarderebbe un Fritzbox...
 
Nei DrayTek il QoS e' piuttosto flessibile e per contro piu' complesso, 
in realta' esistono due configurazioni distinte, una piu' semplice per 
controllare la banda, l'altra piu' complessa tramite QoS che permette di 
controllare la priorita', in base al servizio ed eventualmente VLAN.
 
Non conosco il Fritz, ma credo che in quel caso la configurazione sia 
piu' semplice, bisognerebbe vedere se e' prevista una qualche funzione 
specifica per limitare la banda della WLAN guest, senza distinzione di 
servizio o client, dubito pero' possa trovarsi nella configurazione QoS.

 avendo indirizzi liberi se la parte guest è piena non navigherebbero!
 
Decidi tu quanti numeri IP , cioè che range del DHCP.
 
Gabriele
 

 servizio o client, dubito pero' possa trovarsi nella configurazione QoS.
 
In casa ho un Fritzbox LTE che gestisce restrizioni in base al parental 
control e se non erro permette anche una rete guest, non è cosi' evoluto 
come il Draytek però magari il 7490 ha un s.o. più evoluto e quindi 
probabilmente potrebbe far tutto!
 
Saluti.
GabrieleMax
 
P.S.
Ora mi è venuta la curiosità di capire cosa ci sia sotto al Vigor per 
dividere la banda... saranno comandi iptables? Devo vedere se mi 
risponde al telnet o a ssh... :D

Sembra che Gabriele - onenet abbia detto :

Esatto...

 Esatto...
 
Stiamo parlandpo di Fritzbox giusto?
 
Saluti.
GabrieleMax
 

 Devo vedere se mi risponde al telnet o a ssh... :D
 
Ti risponde ad entrambi e probabilmente puoi anche caricarci software o 
script tuoi.

 Che tu sappia la rete guest ha gli stessi ip della rete del "proprietario"?
 
Le WLAN non esistono a livello IP e di solito il DHCP non fa differenza 
nell'assegnazione degli IP tra WLAN principale e guest.
Ho dato un'occhiata al manuale Fritz e pare che anche in quel caso non 
ci sia alcuna impostazione, sono possibili limitazioni sui servizi 
(porte) e sui siti (black list, white list e altro), ma nessun controllo 
di banda o QoS.

 di banda o QoS.
 
Azzz... che versione del Fritz? Eppure è un prodotto cosi' "popolare" ed 
usato, strano che non abbia tali features...
 
Saluti.
GabrieleMax

Nel suo scritto precedente, acc ha sostenuto :

Puoi limitare la banda per tipo di applicazione su singoli pc
oppure ad esempio riservarla in generale alla rete lan cablata...ci
sono diverse opzioni lato Qos.
 
Qui c'e' un rissunto:
 
http://tinyurl.com/n2td2m4
 

 script tuoi.
 
Mi da un errore quando vado di ssh per il quale ho aperto un post su 
it.comp.linux.iniziare
 
Saluti!
GabrieleMax

 usato, strano che non abbia tali features...
 
7490, io penso che sia abbastanza normale che non abbia quelle cose, 
dopotutto e' pur sempre un router "casalingo" che deve essere alla 
portata di tutti per quanto riguarda la configurazione.
 
Spesso i Fritz vengono messi a confronto con alcuni modelli DrayTek, ma 
il motivo risiede nel fatto che entrambe le case producono dei modelli 
che gestiscono la telefonia e per quanto mi riguarda la cosa finisce 
li', per il resto sono profondamente diversi, anzi se guardi all'intera 
gamma DrayTek ci sono grosse differenze tra un modello e l'altro, c'e' 
anche roba professionale o semi-professionale.

 
http://tinyurl.com/n2td2m4
 
 
Nel link parla nello specifico di un modello, ora c'è da capire se tali 
caratteristiche siano in entrambi i modelli ovvero 7490 e 3490 o in 
generale in tutti i modelli con l'ultimo os.
 
Già il poter dare priorità alla rete cablata rispetto alla wifi normale 
o alla wifi guest è già una bella feature.
 
Come già scritto a me servirebbe un all in one, peccato che DrayTek non 
ne produca piu'.
 
Saluti!
GabrieleMax

 anche roba professionale o semi-professionale.
 
Oggettivamente il DrayTek è mostruoso e sembra più che un router un 
server vedi la parte vpn, server radius, etc. però l'unico prodotto 
FritzBox su cui ho messo mano ovvero la versione LTE non è affatto male 
seppur con la metà di quel che ha un DrayTek! :D
 
Saluti!
GabrieleMax

 sono diverse opzioni lato Qos.
 
Questo e' il normale funzionamento del QoS, quello che intendevo e' che 
ad esempio non puoi discriminare la banda tra rete WiFi principale e 
rete WiFi ospiti, ne' puoi impostare in maniera diversa il QoS a seconda 
della provenienza (principale/ospiti) del dispositivo WiFI.
 
Puo' darsi sia possibile fare delle impostazioni a livello di IP e 
determinare questo tramite prenotazione, ma alla fine diventerebbe tutto 
molto macchinoso per quello che vuol fare GabrieleMax, a lui andrebbe 
sicuramente meglio una regolazione "globale" sulla rete guest, senza 
distinzione di nodo.
 
Sono anche scettico sull'efficacia di queste regolazioni quando vengono 
effettuate da software, i risultati sono approssimativi e il calo di 
banda passante e' notevole, IMHO meglio evitarli.
Il mio router e' afflitto da un problema simile, pur avendo una gestione 
della banda in hardware, in realta' questa funziona correttamente (e 
senza cali) solo a livello di VLAN o porta fisica (cioe' la porta sullo 
switch), DrayTek invece aveva previsto (e sbandierato nelle 
caratteristiche tecniche) anche la possibilita' di farlo per IP.  Dato 
che non e' possibile farlo tramite hardware, lo ha (maldestramente) 
implementato via software, poi si e' dovuta scusare con gli utenti 
imbestialiti e recitare un "mea culpa".


 
L'ultimo firmware dei Fritz!Box ad oggi è il 6.83.
È sì un prodotto popolare, fa un bel po' di cose e le fa generalmente bene, ma 
non è un router "da smanettoni".
 
Comunque per impostare le limitazioni ci sono due vie: controllo parentale, 
oppure profilo "ospite":
https://it.avm.de/assistenza/fritzbox/fritzbox-7490/banca-dati-informativa/publication/show/8_Regolare-l-utilizzo-di-Internet-con-il-parental-control/
 
 
https://it.avm.de/assistenza/fritzbox/fritzbox-7490/banca-dati-informativa/publication/show/294_Configurare-l-accesso-ospite-wireless-hot-spot-privato/
 
 
Il QoS c'è per tipo di applicazione. Solitamente chi usa quelli col VoIP lascia 
tutto in automatico così la voce ha priorità.
Quando è attiva anche la rete ospite, i dispositivi lì collegati non possono 
vedere la parte di LAN "principale".
 
ciao
Gabriele
 

 it.comp.linux.iniziare
 
Scusa la banalita', lo hai abilitato?

 provenienza (principale/ospiti) del dispositivo WiFI.
 
No beh puoi regolare globalmente la parte wifi...ad ogni modo
e' possibile discriminare tra wifi e cablato.
Come gia' detto dopotutto e' sempre un prodotto destinato
all'ambito domestico, non si puo' pretendere la Luna.

 server vedi la parte vpn, server radius, etc.
 
Sono apparecchi strani, con molte funzioni, qualche bug...
Insoliti, il mio ha un hardware che ce l'ha solo lui, qualche bug...
Ti permettono di fare quasi tutto quello che si puo' fare, nonostante i 
bug...
La configurazione e' il paradiso o l'inferno a seconda dei punti di 
vista, in entrambi i casi trovi qualche bug, e' stupenda, non manca 
niente... Orribile e per nulla trendy, peggio di cosi' solo la linea di 
comando! E piena di bug tra l'altro...
 
Hanno feature vere, mica bau bau micio micio, roba pesante che gli altri 
router se le sognano... Hanno difetti altrettanto veri e pesanti, roba 
che gli altri router non li hanno. :"(
 
L'ho detto che hanno qualche bug? Ah si, poi pero' hanno delle 
caratteristiche che gli perdoni tutto. :-)

 Scusa la banalita', lo hai abilitato?
 
root@HP2170P:/home/gabriele# nmap -sS 192.168.1.1
 
Starting Nmap 7.40 ( 
https://nmap.org
 ) at 2017-05-20 10:29 CEST
Nmap scan report for Vigor.router (192.168.1.1)
Host is up (0.0023s latency).
Not shown: 993 filtered ports
PORT     STATE SERVICE
21/tcp   open  ftp
23/tcp   open  telnet
80/tcp   open  http
443/tcp  open  https
515/tcp  open  printer
1723/tcp open  pptp
2222/tcp open  EtherNetIP-1
MAC Address: XX:XX:XX:XX:XX:XX (DrayTek)
 

 MAC Address: XX:XX:XX:XX:XX:XX (DrayTek)
 
Intendevo abilitato nelle impostazioni del router
(sez. system maintenance/management):
http://i66.tinypic.com/izyo0g.png
 
 
Da me funziona:
http://i64.tinypic.com/2z6bbq9.png
 
 
Sono due modelli diversi ma il firmware dovrebbe essere simile, perche' 
sono dello stesso periodo e... l'involucro e' identico. :D

 sono dello stesso periodo e... l'involucro e' identico. :D
 
Qualcosa di diverso ce l'hanno! :) Comunque in passato quindi diversi 
firmware addietro e diverse debian addietro ricordo di essere riuscito a 
collegarmici in ssh...
 
Credo che il problema sia sullo scambio di chiavi più che 
sull'abilitazione delle porte, in rete sono descritte situazioni simili 
alle mie.
 
Saluti.
GabrieleMax

 method found. Their offer: diffie-hellman-group1-sha1
 
Credo si tratti di un problema software, probabilmente dovresti 
aggiungere questa opzione:
-oKexAlgorithms=+diffie-hellman-group1-sha1
 
oppure editare il file ~/.ssh/config, vedi qua:
http://www.openssh.com/legacy.html