AVM fritz!box tweaks

[Pehlis]

Ξέρω ότι δεν μιλάω για ταχύτητες, αλλά είδα tweaks στον τίτλο, θεώρησα ότι με γνώστες έχω να κάνω και μπήκα...

Fritzακιας εδώ και χρόνια, μόλις απέκτησα ένα 7530. Το οποίο φαίνεται μια χαρούλα, κάνει ένα σωρό κόλπα όπως firewall opening ακόμα και σε IPv6, αλλά μου την έχει δώσει ένα θέμα. Στα παλιά fritz, υπήρχε ένα option να δώσεις δικαίωμα σε LAN devices να ανοίγουν/κλείνουν πόρτες στο firewall του fritz και να κάνουν και port mapping μέσω UPnP.

Ψάχνω να βρω κάτι αντίστοιχο στο 7.13 firmware και το μόνο που βρίσκω είναι:
(1) ένα checkbox για να διαβάζουν μόνο το status του UPnP τα LAN devices (Pc ktl)
(2) ένα option που το τσεκάρεις ανά LAN device αν θες αυτή η συσκευή να ανοίγει κλείνει πόρτες κτλ

Δλδ εκεί που παλιά το ρύθμιζες σε ένα σημείο και πιάνει ότι συσκευή είχες έχεις και θα έχεις, τώρα πρέπει για κάθε pc στο δίκτυό σου να κάνεις το ίδιο.

Αν και δουλεύω στο advanced view δεν έχω βρει λύση. Έστειλα ticket στην AVM, περιμένω απάντηση. Το 7530 είναι 2 μηνών, αλλά αν δε βρω λύση είναι να το δώσω όπως είναι, τόσο πολύ μου την έδωσε...

Έχει βρει κανένας λύση σ'αυτό;

Για δες εδω.

https://en.avm.de/service/fritzbox/f...the-FRITZ-Box/

και εδω: https://en.avm.de/service/fritzbox/f...-port-sharing/

Φαντάζομαι θέλεις να ενεργοποιήσεις το: Open this device completely for Internet sharing via IPv4 (exposed host).
και μετά εσυ απο την συσκευή να ορίσεις τις πόρτες που θα έχεις ανοικτές

[cosmos]

λησπερα φιλε μου δεν μπορω να σε βοηθησω στις αποριες που εχεις αλλα αν σκεφτεις να το πουλησεις τελικα ενδιαφερομαι ������

Αν δε βγάλω άκρη (που βλέπω να μη βγάζω και είναι κρίμα) θα σου στείλω μήνυμα...

Για δες εδω.

https://en.avm.de/service/fritzbox/f...the-FRITZ-Box/

και εδω: https://en.avm.de/service/fritzbox/f...-port-sharing/

Τα έχω διαβάσει και τα 2.

Φαντάζομαι θέλεις να ενεργοποιήσεις το: Open this device completely for Internet sharing via IPv4 (exposed host).
και μετά εσυ απο την συσκευή να ορίσεις τις πόρτες που θα έχεις ανοικτές

Όχι, δε θέλω να βγάλω το μηχάνημα χύμα στο δίκτυο.

Σε παλιότερες εκδόσεις του firmware (όπως στο 7490) η επιλογή ήταν γνωστή ως "Allow changes to security settings over UPnP" (http://help.avm.de/fritzbox.php?oem=...rSettings=1101 ) και ήταν γενική για όλο το δίκτυο. Το ενεργοποιούσες μία φορά και τέλος. Είτε 1 pc είχες είτε 500, το ίδιο πράγμα.

Με το 7.x το firmware για λόγους ασφαλείας υποθέτω, βλέπω ότι αυτή η επιλογή υπάρχει ανά υπολογιστή! Αν έχω 10 μηχανήματα, πρέπει να πάω στο πάνελ του port mapping, να δημιουργήσω entries για καθένα από τα 10 και σε κάθε entry να τσεκάρω το "Permit independent port sharing for this device" (που πρακτικά επιτρέπει στο router ο συγκεκριμένος pc να ανοιγοκλείνει πόρτες με UPnP ή NAT-PMP).

Έχω κάψει φλάντζα λέμε με την π&*)ριά!

Δοκίμασα το qbittorrent (το οποίο είναι UPnP-aware εφαρμογή) και είναι έτσι ακριβώς. Δεν μπορεί να ανοίξει incoming ports, αν πρώτα δε γίνει η παραπάνω διαδικασία.

[dimitri_ns]

Περιμένουμε την απάντηση της AVM

[jkoukos]

Νομίζω ότι πρόκειται για επιλογή της εταιρείας για λόγους ασφάλειας και περιμένω αντίστοιχη απάντηση (αν δοθεί τελικά).
Έχει μια λογική, καθώς δεν θέλουμε οποιαδήποτε συσκευή που θα συνδεθεί στο δίκτυό μας να έχει τέτοια δυνατότητα, αλλά μόνο αυτές που θα ορίσουμε εμείς.
Είναι γνωστό ότι το UPnP αποτελεί δυνητικά κερκόπορτα για την ακεραιότητα ενός δικτύου.

[cosmos]

Κανένα προϊόν με τριψήφια τιμή δεν πρέπει να σου στερεί την επιλογή: ας την κρύψουν κάπου σε extra/uber κρυμμένη επιλογή. Αλλά ας υπάρχει να κάνω τη δουλειά μου σαν άνθρωπος...

[dimitri_ns]

Κανένα προϊόν με τριψήφια τιμή δεν πρέπει να σου στερεί την επιλογή: ας την κρύψουν κάπου σε extra/uber κρυμμένη επιλογή. Αλλά ας υπάρχει να κάνω τη δουλειά μου σαν άνθρωπος...

Ψιτ
Mikrotik
Me 80 € και 3 χρόνια για το στήσιμο, έχεις τα πάντα

[jkoukos]

Δεν έχει καμία σχέση η τιμή της συσκευής. Εξάλλου στα Fritz αυτή έχει να κάνει με τις συνολικές δυνατότητες, ειδικά στην τηλεφωνία που απλά δεν τις βρίσκεις σε καμία άλλη συσκευή του εμπορίου.
Το να σου κρύψει την επιλογή δεν είναι λύση στο πρόβλημα. Είτε δεν θα την βρεις, άρα δεν θα έχεις UPnP είτε θα την ενεργοποιήσεις, άρα θα δουλεύει για οποιαδήποτε συσκευή συνδέεται στο δίκτυό σου.
Δεν σου στερεί την δυνατότητα να την ενεργοποιήσεις. Απλά σε βάζει να το κάνεις για κάθε μία συσκευή ξεχωριστά και όχι καθολικά για όλες.

Προσωπικά ουδέποτε έκανα χρήση του UPnP, αλλά σε καταλαβαίνω. Από την άλλη βλέπω ότι η εταιρεία άλλαξε γενικά τον τρόπο λειτουργίας και διαχείρισης αυτής της επιλογής, ξοδεύοντας εργατοώρες για την τροποποίηση του firmware, άρα ήταν καθαρά πολιτική απόφαση και γι' αυτό έγραψα ότι δεν περιμένω θετική απάντηση για μεταβολή αυτής της απόφασης.

[cosmos]

Ψιτ
Mikrotik
Me 80 € και 3 χρόνια για το στήσιμο, έχεις τα πάντα

Συμφωνώ! Και στα δύο!

Χρησιμοποιώ το the dude χρόνια στη δουλειά. Αλλά overkill το ρημάδι.

Δε νομίζω να έχω δει πιο απλή/user friendly υλοποίηση για QoS από αυτή του Fritz. Ή, το αυγό του Κολόμβου, τον τρόπο που ανοιγοκλείνει πόρτες στο firewall του IPv6 ενιαία (μαζί με τα IPv4).

Τα λατρεύω τα ρημάδια, έχουν περάσει ήδη 3 από τα χέρια μου. Αλλά ξενέρωσα απίστευτα με το Upnp :/

Προσωπικά ουδέποτε έκανα χρήση του UPnP, αλλά σε καταλαβαίνω. Από την άλλη βλέπω ότι η εταιρεία άλλαξε γενικά τον τρόπο λειτουργίας και διαχείρισης αυτής της επιλογής, ξοδεύοντας εργατοώρες για την τροποποίηση του firmware, άρα ήταν καθαρά πολιτική απόφαση και γι' αυτό έγραψα ότι δεν περιμένω θετική απάντηση για μεταβολή αυτής της απόφασης.

Δυστυχώς και εγώ κατά κει το κόβω...

- - - Updated - - -

Την φάγαμε :

Thank you very much for the enquiry you sent to our AVM support team.

Yes, UPnP has to be enabled in the FRITZ!Box for each single network device.
Opened ports are security relevant - and many users want to have full control of which network client may open ports in the FRITZ!Box firewall - and which ones mustn't.

Thus, automatic port sharing via UPnP is configured in the FRITZ!Box as described here:

Setting up automatic port sharing


However, I have noticed that you want to have the option to "enable UPnP for all connected devices" in the FRITZ!Box.

As this option currently is not available in the FRITZ!Box, I have forwarded your wish as an enhancement request to our product management team.

[dimitri_ns]

@cosmos

Oταν φτιάξουν τα ελληνικά στα dect θα φτιάξουν και τα upnp
Εσένα πάλι τι σε πειράζει να βάλεις ένα 7490 μπροστά ή πίσω από ένα 7530 ?
Αν θέλεις μπορείς να βάλεις και όλη την σειρά της fritz, το ένα πίσω από το άλλο.

[cosmos]

Έτσι το δουλεύεις; Το σκέφτομαι πολύ σοβαρά και στο τέλος να αφήσω το καλώδιο τηλεφώνου εκτός, έτσι για την ίντριγκα.

Χτύπα το κακό στη ρίζα ένα πράμα.

[gkal66]

Η πολιτική της εταιρίας είναι σωστή. Όποιος ξέρει τι είναι το upnp ξέρει που θα το βρεί και το κάνει για κάθε συσκευή μία φορά.

Η ασφάλεια και η ευκολία είναι αντιστρόφως ανάλογα μεγέθη. Καλύτερα ασφαλής παρά δαρμένος.

[gkal66]

Τι έγινε την Πέμπτη; Καθάρισαν το ΚΑΦΑΟ;
Μετά την αποσύνδεση πρακτικά 0 λάθη.

[papas68]

fritzbox 7530 kai 100 γραμμή από 88,1/11 με πήγε 101,6/11 ένα μεγάλο ευχαριστώ σε όλους

[terism69]

Με την έκδοση FRITZ!OS: 07.20 στο 7590 το tweaks δεν λειτουργεί εγώ οσο και αν προσπάθησα δεν έβγαλα ακρη

[papas68]

την έβαλε κανένας στο 7530 να μας πει εάν λειτουργεί το tweaks