Το να ανοίγεις το gui του fritz στην wan, είναι μεγάλο no-no απο πλευράς ασφαλείας.
Και θα το σκανάρουν,
και θα προσπαθούν να συνδεθούν άπειρες φορές,
και ενίοτε μπορεί να τα καταφέρουν
(και δεν θα σου αρέσει καθόλου αν/όταν συμβεί).
Εναλλακτικά, το έχουν ήδη χακέψει
(που είναι εξαιρετικά πιθανόν αν έβγαζες το gui στην wan και έτρεχες παλαιότερο fritzos)
και έχουν στήσει δικό τους χρήστη,
και όντως προσπαθείς να συνδεθείς με λάθος credentials.
Θα το καταλάβεις μόλις έρθει ο λογαριασμός του τηλεφώνου.
Και γενικότερα, η δυνατότητα του να ανοίγει κάποιος το gui στην wan μάλλον πάει και προς κατάργησιν από την avm,
ειδικά μετά τα τελευταία περιστατικά.
Να στήσεις ένα vpn (που στο fritz είναι ούτε 5 λεπτά υπόθεση),
και να συνδέεσαι μέσα απο το tunnel.
Και αν είχες vpn και δεν παίζει σωστά (ειδικά αν σε βάλαν σε cg-nat),
να ξαναστήσεις τα tunnels γιατί στην ver 8 υποστηρίζει και ipv6.
*ποιές* ρυθμίσεις?
Σε τι αναφέρεσαι, δεν είμαστε στο κεφάλι σου να ξέρουμε τι/πως έχεις ρυθμίσει.
Τι σημαίνει "κανονικά"?
Κανονικά μέσα απο wg/ipsec tunnel,
κανονικά μέσα από το app της Avm,
ή κανονικά έχοντας ανοίξει την 80/443 του gui στην wan
και καλούσες το xyz.myfritz.net σε έναν browser και βρισκόσουν στην web page του fritzbox?
Εμφάνιση 736-750 από 774
Θέμα: AVM FRITZ! Box 7590 AX
-
02-11-24, 16:13 Απάντηση: AVM FRITZ! Box 7590 AX #736Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
-
02-11-24, 16:47 Απάντηση: AVM FRITZ! Box 7590 AX #737My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
-
02-11-24, 16:57 Απάντηση: AVM FRITZ! Box 7590 AX #738
Είχε ένα tick box στο internet->permit access->fritzbox services->internet access:
"Internet access to the FRITZ!Box via HTTPS enabled"
Έφτιαχνε ένα cert με lets encrypt και άνοιγε το gui στην 443.
Αποτέλεσμα: αν ήσουν έξω και καλούσες την διεύθυνση του στο myfritz
έβγαινες στην σελίδα του gui.
Εσύ, και όλος ο υπόλοιπος πλανήτης.
Βολικό βέβαια δε λέω...
Που το 443 secure είναι ως https βέβαια,
αλλά αυτό δεν θα σε γλυτώσει από τα προβλήματα αν το pass είναι "John1234",
ή/και όταν βρεθεί μια τρύπα στον web server του fritz.
Και είναι δεδομένο ότι θα προσπαθούν να μπούν κάθε δευτερόλεπτο που περνάει,
και παρόλο το fail2ban, κάποια στιγμή μπορεί και να τα καταφέρουν.
Που υπό άλλες συνθήκες, για soho cpe, λες δεν τρέχει και τίποτα,
στην χειρότερη περίπτωση θα το κάνουν ζόμπι.
Αλλά πλέον τα cpe έχουν την τηλεφωνία πάνω,
και χακεμένο pbx = χιλιάρικα.Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
-
02-11-24, 17:12 Απάντηση: AVM FRITZ! Box 7590 AX #739
Μάλιστα..
Και υπάρχει ακόμη αυτό, και στο 5690 Pro..My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
-
02-11-24, 18:18 Απάντηση: AVM FRITZ! Box 7590 AX #740
Θα υπάρχει, το θέλουν οι χρήστες:
"ποιο vpn?... εγώ στο άλλο router έμπαινα απ'την wan με την ip μου...".
Οπότε σου λέει και η avm, "ok, κουμπούρι στ'αυτί σας".
Άμα τους πεις "μπες με vpn" (που στο fritz είναι 5' δουλειά),
σε ξαναρωτάνε πως θα ανοίξουν το firewall να βλέπουν το gui απ'την wan,
οπότε απο ένα σημείο και μετά σταματάς να (ξανά-)εξηγείς τα αυτονόητα,
και ο κάθε ένας θα κάνει ότι θέλει με το cpe του.Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
-
06-11-24, 11:42 Απάντηση: AVM FRITZ! Box 7590 AX #741
Καλημέρα σας! Σε ένα δευτερεύον δίκτυο που φτιάχνω έχω ένα 6890 που έχει internet μόνο από μια sim Cosmote Gigamax Unlimited. Μια πόρτα lan του την στέλνω στην wan ενός 7590 AX για να έχει internet το 7590. Στο 7590 AX προσπαθώ να σετάρω την κλασική τηλεφωνία του σπιτιού βάζοντας ολόιδιες ρυθμίσεις -όσον αφορά το νούμερο- με αυτές που έχω στο 7690 (κύριο δίκτυο). Το password κτλ τα έχω πάρει χρησιμοποιώντας την μέθοδο που ο AVM expert Iris περιγράφει εδώ: https://www.adslgr.com/forum/threads...-Wi-Fi-7/page3
Αλλά δεν κάνει register με τίποτα με ολόιδιες ρυθμίσεις. Μήπως αυτό οφείλεται στο ότι το 7590 AX τροφοδοτείται με internet μέσω της sim του 6890;Only AVM Fritz: FRITZ!Box 7690, FRITZ!Box 7590 AX, FRITZ!Box 4060, FRITZ!Box 6890 LTE,3 Repeater 6000, 1 Repeaters 2400, 1 Repeater 1200 AX, 3 DECT 440, 8 DECT 200, 1 DECT Repeater 100, 2 Fon M2, 2 Fon C6, 2 Fon X6
-
06-11-24, 12:07 Απάντηση: AVM FRITZ! Box 7590 AX #742
1. Μόνο ένα registration μπορεί να γίνει στον upstream sip server (cote υποθέτω),
οπότε το να συνδέσεις 2 fritz/pbx/ata ταυτοχρόνως στην cote δεν γίνεται.
2. επιπλέον, το registration θα γίνει δεκτό *μόνο* από την wan του συνδρομητή που έχει την συγκεκριμένη σύνδεση
με τον συγκεκριμένο τηλεφωνικό αριθμό.
Κατ εξαίρεσιν και απο την wan της sim του cosmote internet backup (αν/όταν έχεις τέτοια υπηρεσία).
Αν θες να έχεις την τηλεφωνία του 7690 και στο 7590ΑΧ,
θα πρέπει να συνδέσεις τα 2 δίκτυα (vpn),
και μετά να συνδέσεις το 7590ax ως extension στο 7690.Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
-
06-11-24, 12:15 Απάντηση: AVM FRITZ! Box 7590 AX #743
Κατάλαβα, πολλά ευχαριστώ! Όντως cosmote είναι. Θα έπρεπε δηλαδή από την cosmote να είχα 2 κανάλια επικοινωνίας ως υπηρεσία για να γίνει ταυτόχρονα 2ο register;
Only AVM Fritz: FRITZ!Box 7690, FRITZ!Box 7590 AX, FRITZ!Box 4060, FRITZ!Box 6890 LTE,3 Repeater 6000, 1 Repeaters 2400, 1 Repeater 1200 AX, 3 DECT 440, 8 DECT 200, 1 DECT Repeater 100, 2 Fon M2, 2 Fon C6, 2 Fon X6
-
06-11-24, 12:24 Απάντηση: AVM FRITZ! Box 7590 AX #744
Το καλύτερο όπως είσαι τώρα είναι να κάνεις είτε μία επέκταση της τηλεφωνικής γραμμής από το 7690 για 2η σταθερή συσκευή σε άλλο χώρο που θέλεις..
είτε να βάλεις κάποιο Dect πάνω στο 7690..
Εγώ τα έχω κάνει και τα 2 αυτά με το 5690 Pro.
Στον χώρο που είναι έχω μία διπλή σταθερή συσκευή με τηλ. καλώδιο από το 5690 που υποστηρίζει 2 δωμάτια.
Μετά φεύγει ακόμη ένα καλώδιο που έρχεται στο γραφείο μου για μία ακόμη διπλή σταθερή συσκευή..
Και έχω και το X6 στο γραφείο που πιάνει μία χαρά σήμα πίσω από 2 τοίχους από το 5690 Pro.
Άλλη λύση να βάλεις σε κινητά την εφαρμογή FON της AVM και να σου χτυπάνε και αυτά με τον αριθμό του σταθερού σου.My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
-
06-11-24, 12:30 Απάντηση: AVM FRITZ! Box 7590 AX #745
Όχι, και 2 κανάλια φωνής να είχες
(αυτό στο οποίο ακόμα αναφέρονται λανθασμένα ως "ISDN"),
ένα registration θα έκανες upstream, ένα ata/pbx θα συνδεόταν με τον server τους,
και πάντα από την wan του συνδρομητή.
Απλώς, η σύνδεση upstream (= trunk),
αντί να ήταν 1 κανάλι θα ήταν 2.
Δυνατότητα 2ού registration = 2ή (xdsl/ftth) σύνδεση.
Θα συνδέσεις το 7690 στην cote ως έχει,
αυτό θα είναι το pbx σου, αυτό θα κάνει register και θα μιλάει upstream.
Ότι θες να έχει πρόσβαση σε αυτό το νούμερο κάπως πρέπει να συνδεθεί με το 7690 ως extension (εσωτερικό).
Αν είναι ένα smartphone θα συνδεθεί ως sip client,
αν είναι ένα dect handset πάλι θα συνδεθεί στο dect του 7690,
αν είναι ένα αναλογικό τηλέφωνο στις fxs του 7690 (fon 1/2).
Αν θες να συνδέσεις το 7590AX,
πρώτα κάνεις ένα vpn να συνδέσεις τα 2 δίκτυα (ευκολάκι στα φριτζ),
επιβεβαιώνεις ότι έχεις routing και τα 2 δίκτυα "βλέπονται" μεταξύ των,
και μετά συνδέεις το 7590AX ως extension του 7690.
edit:
Αυτά^ υποθέτωντας ότι τα 7690/7590ax είναι απομακρυσμένα και πρέπει να συνδεθούν μέσω internet...Disclaimer:
Any views or opinions expressed represent the official view of the voices in my head.
-
06-11-24, 12:34 Απάντηση: AVM FRITZ! Box 7590 AX #746
Στην τελευταία περίπτωση όμως το VPN θα πρέπει να περνάει από την σύνδεση του 6890,
οπότε θα θέλει Public IP αυτό.. σωστά ?My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
-
06-11-24, 12:43 Απάντηση: AVM FRITZ! Box 7590 AX #747
Χίλια ευχαριστώ και τους δύο! Εγώ να σας πω γιατί ήθελα να καταφέρω κάτι με το 6890: έλεγα απλοϊκά μέσα μου ότι μόλις για κάποιο λόγο διακόπτεται η κανονική σύνδεση (π.χ. εργασίες στην περιοχή για 2-3 ώρες) θα έχω back up σύνδεση μέσω του 6890 με την sim. Και επειδή οι πελάτες συνέχεια τηλεφωνούν έλεγα ότι θα μπορώ να έχω τηλέφωνο εκείνες τις ώρες από το 7590 AX (το προτιμώ από το 6890 και αφού το έχω εξάλλου). Αλλά δεν γίνεται καταλαβαίνω. Θα πρέπει στην ουσία, αν καταλαβαίνω καλά τον K1m0n, να τα έχω στο ίδιο δίκτυο 7690 και 7590 AX; Ή λάθος καταλαβαίνω; Απλά να έχουν επικοινωνία μέσω vpn και ας έχει το δικό του δίκτυο το 7590AX; Πάρα πολύ ενδιαφέρον να το προσπαθήσω για να αποκτήσω και περισσότερες γνώσεις. Αλλά αν όμως το 7690 αδυνατεί να κάνει το register τότε δεν θα έχει και το 7590AX, έτσι δεν είναι; Συγνώμη που σας κουράζω πάντως, προσπαθώ απλά να μάθω όσο πιο πολλά.
Only AVM Fritz: FRITZ!Box 7690, FRITZ!Box 7590 AX, FRITZ!Box 4060, FRITZ!Box 6890 LTE,3 Repeater 6000, 1 Repeaters 2400, 1 Repeater 1200 AX, 3 DECT 440, 8 DECT 200, 1 DECT Repeater 100, 2 Fon M2, 2 Fon C6, 2 Fon X6
-
06-11-24, 12:55 Απάντηση: AVM FRITZ! Box 7590 AX #748
Κατάλαβα!
Πάντως ακόμη και εάν είχες Voice/Data SIM δυστυχώς το 6890 δεν υποστηρίζει κλήσεις από τον αριθμό της SIM..
Μόνο τα 6850 5G & 6850 LTE.
Configuring a mobile telephone number in the FRITZ!Box
https://en.avm.de/service/knowledge-...the-FRITZ-Box/
Το πιο εύκολο στην περίπτωση που λες είναι να κάνεις εκτροπή κλήσης του σταθερού στο κινητό..My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
-
06-11-24, 12:55 Απάντηση: AVM FRITZ! Box 7590 AX #749
-
06-11-24, 13:03 Απάντηση: AVM FRITZ! Box 7590 AX #750
Η διαδικασία περιγράφεται εδώ πάντως..
Θα μπορούσε να δοκιμάσει να το κάνει αρχικά με 7690 & 6890 ..
Setting up a WireGuard VPN between two FRITZ!Box networks
https://en.avm.de/service/knowledge-...-Box-networks/
FRITZ!Box B (headquarters) must either obtain an IPv6 address or a public IPv4 address from the internet service provider.
FRITZ!Box A (branch) must obtain an IP address with the same protocol version (IPv4 or IPv6) from the internet service provider.
Γενικό Topic..
VPN with FRITZ!
https://en.avm.de/service/knowledge-...PN-with-FRITZ/My AVM Fritz : 7590 AX, 4060 AX, 6850 5G, Repeater 6000, Fon X6, Smart Gateway, Dect 500, Dect 440, Dect 200
Other : TP-Link TL-R605, Poynting XPOL-1-5G, Samsung S20 FE & S21 FE, Cosmote TV Box, MI Box 2
New! : AVM 5690 Pro , Qnap: QHora-301W - 10GbE, AVM 7690
Bookmarks