AVM FRITZ! Box 7590 AX

[K1m0n]

Παιδιά καλησπέρα. Θέλω την βοήθεια σας. Προσπαθώ να συνδεθώ απομακρυνσμένα με το κινητό μου στο ρούτερ του σπιτιού μου και μου γράφει αυτό.


The Fritz box rejected the login because of too many failed attempts

Το να ανοίγεις το gui του fritz στην wan, είναι μεγάλο no-no απο πλευράς ασφαλείας.
Και θα το σκανάρουν,
και θα προσπαθούν να συνδεθούν άπειρες φορές,
και ενίοτε μπορεί να τα καταφέρουν
(και δεν θα σου αρέσει καθόλου αν/όταν συμβεί).

Εναλλακτικά, το έχουν ήδη χακέψει
(που είναι εξαιρετικά πιθανόν αν έβγαζες το gui στην wan και έτρεχες παλαιότερο fritzos)
και έχουν στήσει δικό τους χρήστη,
και όντως προσπαθείς να συνδεθείς με λάθος credentials.
Θα το καταλάβεις μόλις έρθει ο λογαριασμός του τηλεφώνου.

Και γενικότερα, η δυνατότητα του να ανοίγει κάποιος το gui στην wan μάλλον πάει και προς κατάργησιν από την avm,
ειδικά μετά τα τελευταία περιστατικά.

Γνωρίζει κάποιος να μου πει τι πρέπει να κάνω ώστε να διορθωθεί?

Να στήσεις ένα vpn (που στο fritz είναι ούτε 5 λεπτά υπόθεση),
και να συνδέεσαι μέσα απο το tunnel.

Και αν είχες vpn και δεν παίζει σωστά (ειδικά αν σε βάλαν σε cg-nat),
να ξαναστήσεις τα tunnels γιατί στην ver 8 υποστηρίζει και ipv6.

Οι ρυθμίσεις αυτές του χρήστη υπάρχουν

*ποιές* ρυθμίσεις?
Σε τι αναφέρεσαι, δεν είμαστε στο κεφάλι σου να ξέρουμε τι/πως έχεις ρυθμίσει.

Έμπαινα κανονικά και έχει τώρα το τελευταίο διάστημα που δεν με αφήνει

Τι σημαίνει "κανονικά"?
Κανονικά μέσα απο wg/ipsec tunnel,
κανονικά μέσα από το app της Avm,
ή κανονικά έχοντας ανοίξει την 80/443 του gui στην wan
και καλούσες το xyz.myfritz.net σε έναν browser και βρισκόσουν στην web page του fritzbox?

[Iris07]

Και γενικότερα, η δυνατότητα του να ανοίγει κάποιος το gui στην wan μάλλον πάει και προς κατάργησιν από την avm,
ειδικά μετά τα τελευταία περιστατικά.

Πως ακριβώς γινόταν αυτό ?

Στο Internet -> Permit Access -> Port Sharing ?

[K1m0n]

Πως ακριβώς γινόταν αυτό ?

Είχε ένα tick box στο internet->permit access->fritzbox services->internet access:
"Internet access to the FRITZ!Box via HTTPS enabled"

Έφτιαχνε ένα cert με lets encrypt και άνοιγε το gui στην 443.

Αποτέλεσμα: αν ήσουν έξω και καλούσες την διεύθυνση του στο myfritz
έβγαινες στην σελίδα του gui.
Εσύ, και όλος ο υπόλοιπος πλανήτης.
Βολικό βέβαια δε λέω...

Που το 443 secure είναι ως https βέβαια,
αλλά αυτό δεν θα σε γλυτώσει από τα προβλήματα αν το pass είναι "John1234",
ή/και όταν βρεθεί μια τρύπα στον web server του fritz.
Και είναι δεδομένο ότι θα προσπαθούν να μπούν κάθε δευτερόλεπτο που περνάει,
και παρόλο το fail2ban, κάποια στιγμή μπορεί και να τα καταφέρουν.

Που υπό άλλες συνθήκες, για soho cpe, λες δεν τρέχει και τίποτα,
στην χειρότερη περίπτωση θα το κάνουν ζόμπι.
Αλλά πλέον τα cpe έχουν την τηλεφωνία πάνω,
και χακεμένο pbx = χιλιάρικα.

[Iris07]

Μάλιστα..

Και υπάρχει ακόμη αυτό, και στο 5690 Pro..

[K1m0n]

Και υπάρχει ακόμη αυτό, και στο 5690 Pro..

Θα υπάρχει, το θέλουν οι χρήστες:
"ποιο vpn?... εγώ στο άλλο router έμπαινα απ'την wan με την ip μου...".

Οπότε σου λέει και η avm, "ok, κουμπούρι στ'αυτί σας".

Άμα τους πεις "μπες με vpn" (που στο fritz είναι 5' δουλειά),
σε ξαναρωτάνε πως θα ανοίξουν το firewall να βλέπουν το gui απ'την wan,
οπότε απο ένα σημείο και μετά σταματάς να (ξανά-)εξηγείς τα αυτονόητα,
και ο κάθε ένας θα κάνει ότι θέλει με το cpe του.

[kostas136]

Καλημέρα σας! Σε ένα δευτερεύον δίκτυο που φτιάχνω έχω ένα 6890 που έχει internet μόνο από μια sim Cosmote Gigamax Unlimited. Μια πόρτα lan του την στέλνω στην wan ενός 7590 AX για να έχει internet το 7590. Στο 7590 AX προσπαθώ να σετάρω την κλασική τηλεφωνία του σπιτιού βάζοντας ολόιδιες ρυθμίσεις -όσον αφορά το νούμερο- με αυτές που έχω στο 7690 (κύριο δίκτυο). Το password κτλ τα έχω πάρει χρησιμοποιώντας την μέθοδο που ο AVM expert Iris περιγράφει εδώ: https://www.adslgr.com/forum/threads...-Wi-Fi-7/page3
Αλλά δεν κάνει register με τίποτα με ολόιδιες ρυθμίσεις. Μήπως αυτό οφείλεται στο ότι το 7590 AX τροφοδοτείται με internet μέσω της sim του 6890;

[K1m0n]

Μήπως αυτό οφείλεται στο ότι το 7590 AX τροφοδοτείται με internet μέσω της sim του 6890

1. Μόνο ένα registration μπορεί να γίνει στον upstream sip server (cote υποθέτω),
οπότε το να συνδέσεις 2 fritz/pbx/ata ταυτοχρόνως στην cote δεν γίνεται.

2. επιπλέον, το registration θα γίνει δεκτό *μόνο* από την wan του συνδρομητή που έχει την συγκεκριμένη σύνδεση
με τον συγκεκριμένο τηλεφωνικό αριθμό.
Κατ εξαίρεσιν και απο την wan της sim του cosmote internet backup (αν/όταν έχεις τέτοια υπηρεσία).

Αν θες να έχεις την τηλεφωνία του 7690 και στο 7590ΑΧ,
θα πρέπει να συνδέσεις τα 2 δίκτυα (vpn),
και μετά να συνδέσεις το 7590ax ως extension στο 7690.

[kostas136]

Κατάλαβα, πολλά ευχαριστώ! Όντως cosmote είναι. Θα έπρεπε δηλαδή από την cosmote να είχα 2 κανάλια επικοινωνίας ως υπηρεσία για να γίνει ταυτόχρονα 2ο register;

[Iris07]

Το καλύτερο όπως είσαι τώρα είναι να κάνεις είτε μία επέκταση της τηλεφωνικής γραμμής από το 7690 για 2η σταθερή συσκευή σε άλλο χώρο που θέλεις..
είτε να βάλεις κάποιο Dect πάνω στο 7690..

Εγώ τα έχω κάνει και τα 2 αυτά με το 5690 Pro.

Στον χώρο που είναι έχω μία διπλή σταθερή συσκευή με τηλ. καλώδιο από το 5690 που υποστηρίζει 2 δωμάτια.
Μετά φεύγει ακόμη ένα καλώδιο που έρχεται στο γραφείο μου για μία ακόμη διπλή σταθερή συσκευή..

Και έχω και το X6 στο γραφείο που πιάνει μία χαρά σήμα πίσω από 2 τοίχους από το 5690 Pro.

Άλλη λύση να βάλεις σε κινητά την εφαρμογή FON της AVM και να σου χτυπάνε και αυτά με τον αριθμό του σταθερού σου.

[K1m0n]

Θα έπρεπε δηλαδή από την cosmote να είχα 2 κανάλια επικοινωνίας ως υπηρεσία για να γίνει ταυτόχρονα 2ο register;

Όχι, και 2 κανάλια φωνής να είχες
(αυτό στο οποίο ακόμα αναφέρονται λανθασμένα ως "ISDN"),
ένα registration θα έκανες upstream, ένα ata/pbx θα συνδεόταν με τον server τους,
και πάντα από την wan του συνδρομητή.
Απλώς, η σύνδεση upstream (= trunk),
αντί να ήταν 1 κανάλι θα ήταν 2.

Δυνατότητα 2ού registration = 2ή (xdsl/ftth) σύνδεση.

Θα συνδέσεις το 7690 στην cote ως έχει,
αυτό θα είναι το pbx σου, αυτό θα κάνει register και θα μιλάει upstream.
Ότι θες να έχει πρόσβαση σε αυτό το νούμερο κάπως πρέπει να συνδεθεί με το 7690 ως extension (εσωτερικό).
Αν είναι ένα smartphone θα συνδεθεί ως sip client,
αν είναι ένα dect handset πάλι θα συνδεθεί στο dect του 7690,
αν είναι ένα αναλογικό τηλέφωνο στις fxs του 7690 (fon 1/2).

Αν θες να συνδέσεις το 7590AX,
πρώτα κάνεις ένα vpn να συνδέσεις τα 2 δίκτυα (ευκολάκι στα φριτζ),
επιβεβαιώνεις ότι έχεις routing και τα 2 δίκτυα "βλέπονται" μεταξύ των,
και μετά συνδέεις το 7590AX ως extension του 7690.

edit:

Αυτά^ υποθέτωντας ότι τα 7690/7590ax είναι απομακρυσμένα και πρέπει να συνδεθούν μέσω internet...

[Iris07]

Στην τελευταία περίπτωση όμως το VPN θα πρέπει να περνάει από την σύνδεση του 6890,
οπότε θα θέλει Public IP αυτό.. σωστά ?

[kostas136]

Χίλια ευχαριστώ και τους δύο! Εγώ να σας πω γιατί ήθελα να καταφέρω κάτι με το 6890: έλεγα απλοϊκά μέσα μου ότι μόλις για κάποιο λόγο διακόπτεται η κανονική σύνδεση (π.χ. εργασίες στην περιοχή για 2-3 ώρες) θα έχω back up σύνδεση μέσω του 6890 με την sim. Και επειδή οι πελάτες συνέχεια τηλεφωνούν έλεγα ότι θα μπορώ να έχω τηλέφωνο εκείνες τις ώρες από το 7590 AX (το προτιμώ από το 6890 και αφού το έχω εξάλλου). Αλλά δεν γίνεται καταλαβαίνω. Θα πρέπει στην ουσία, αν καταλαβαίνω καλά τον K1m0n, να τα έχω στο ίδιο δίκτυο 7690 και 7590 AX; Ή λάθος καταλαβαίνω; Απλά να έχουν επικοινωνία μέσω vpn και ας έχει το δικό του δίκτυο το 7590AX; Πάρα πολύ ενδιαφέρον να το προσπαθήσω για να αποκτήσω και περισσότερες γνώσεις. Αλλά αν όμως το 7690 αδυνατεί να κάνει το register τότε δεν θα έχει και το 7590AX, έτσι δεν είναι; Συγνώμη που σας κουράζω πάντως, προσπαθώ απλά να μάθω όσο πιο πολλά.

[Iris07]

Κατάλαβα!

Πάντως ακόμη και εάν είχες Voice/Data SIM δυστυχώς το 6890 δεν υποστηρίζει κλήσεις από τον αριθμό της SIM..
Μόνο τα 6850 5G & 6850 LTE.

Configuring a mobile telephone number in the FRITZ!Box
https://en.avm.de/service/knowledge-...the-FRITZ-Box/

Το πιο εύκολο στην περίπτωση που λες είναι να κάνεις εκτροπή κλήσης του σταθερού στο κινητό..

[K1m0n]

Στην τελευταία περίπτωση όμως το VPN θα πρέπει να περνάει από την σύνδεση του 6890,
οπότε θα θέλει Public IP αυτό.. σωστά ?

To 6890 όχι,
τυπικά θα χρειαζόταν μια public/routable ipv4 πάνω στο 7690.
Αν δεν την έχει και δεν μπορεί να την βρεί,
θα το κάνει πάνω απο ipv6

[Iris07]

Η διαδικασία περιγράφεται εδώ πάντως..
Θα μπορούσε να δοκιμάσει να το κάνει αρχικά με 7690 & 6890 ..

Setting up a WireGuard VPN between two FRITZ!Box networks
https://en.avm.de/service/knowledge-...-Box-networks/

FRITZ!Box B (headquarters) must either obtain an IPv6 address or a public IPv4 address from the internet service provider.
FRITZ!Box A (branch) must obtain an IP address with the same protocol version (IPv4 or IPv6) from the internet service provider.

Γενικό Topic..

VPN with FRITZ!
https://en.avm.de/service/knowledge-...PN-with-FRITZ/