AVM FRITZ! Box 7590

[Pehlis]

μου εχει τυχει κ σε μενα, έλεγξε αν απο τα δεδομενα κινητης παίρνεις IPv6 ή IPv4, θελει να παιρνεις v4 για να παιξει το VPN over 4g, εγω σε εμενα τουλάχιστον αυτο διαπίστωσα

[finos]

Μπορω να "κοψω" vlans?

να "φερω" απο τη PTM0 σε καποια Ethernet to 835 , 836 κτλ

..ναι .. θελω να το βαλω σε bridge mode ... εχουν ωραια Modem τα άτιμα ...

[aimilios]

Καλησπέρα! Μου παρουσιάστηκε το εξής πρόβλημα. Ενώ δούλευε το VPN του FRΙΤΖ με remote από το κινητό με IPSec Xauth PSK (απλά βγάζει Non-secure VPN) και με WIFI και με DATA απο πάροχο κινητής ξαφνικά δεν συνδέεται με DATA ούτε με Cosmote αλλα ουτε με Vodafone αλλά συνδέεται με WIFI κανονικά όπου και να είμαι. Τι μπορεί να φταίει? είμαι με android 12

Android 12 (Samsung A52s) με 5G και IP 100.81.230.xxx με τον native client (IPSec Xauth PSK) κανένα πρόβλημα (εκτός του μη αποτρεπτικού μηνύματος για μη ασφαλή σύνδεση). Αν μπορώ να δω κάτι άλλο και να βοηθήσω εδώ είμαι.

[zeronero]

Android 12 (Samsung A52s) με 5G και με τον native client (IPSec Xauth PSK)...

Εγώ εξακολουθώ και αναρωτιέμαι για αυτό, αφού:

1. Όλοι παραπονιούνται για την έλλειψη του IKEv1/IPSec Xauth PSK σε android 12.
2. Στο δικό μου Samsung S22 με android 12 δεν υπάρχει δυνατότητα για IKEv1/IPSec Xauth PSK από το native VPN.

Έκανα δουλειά μέσω του VPNCilla.

[deniSun]

Παρατηρώ ότι με voda κινητό δεν έχω HD κλήσεις ούτε στο cisco, ούτε στο fritzfon.
Και στις δύο συσκευές έχω HD ενεργοποιημένο και δουλεύουν με άλλα τηλ. κέντρα που παίζουν με HD.
Επίσης το κινητό voda πραγματοποιεί κανονικά HD κλήσεις με άλλα δίκτυα.
Οι δηλώσεις που έχω στο fritz είναι:

	use_audiocodecs = yes;
	audiocodecs = "G722", "PCMA";
	dyn_codecs = no;

Σε τι HD παίζει η voda;

[K1m0n]

Μπορω να "κοψω" vlans?

να "φερω" απο τη PTM0 σε καποια Ethernet to 835 , 836 κτλ

"Μπορώ" με την έννοια ότι κάνω tick ένα checkbox στο gui του fritz και γίνεται, όχι.

Παλιά υπήρχε η δυνατότητα να το κάνεις bridge μέσα απο το gui,
η avm έχει πάψει να υποστηρίζει τα σχετικά χρόνια τώρα, και εξαφανίστηκε η επιλογή στο gui,
(και μάλλον θα ξανα-εμφανιστεί αν κάνεις edit το "lanbridges_gui_hidden = yes;").

Γίνεται όμως, πολλοί isp θέλουν το wan vlan x στην eth z.
Το ίδιο γίνεται και με το config της cosmote που σου φέρνει το vlan της iptv στην eth #4.

Αν έχεις όρεξη, δες πως το κάνει η cosmote στο config της iptv,
και ξεκίνα το κόψε-ράψε στο export.
Λογικά θα θέλει edit στο bridge και που κάνει bind τις eth και με ποιο vlan.

Αν υπήρχε διαθέσιμη τεκμηρίωση για τις επιλογές του config θα ήταν ευκολάκι,
τώρα πας ψάχνοντας και ρωτώντας τα γερμανικά fora.

Οπότε, κάνεις edit το *.export, φτιάχνεις το crc, το σταυρώνεις, το δοκιμάζεις, αν το χαλάσεις έχε ένα recovery εύκαιρο.
Άμα βγάλεις άκρη, κάνε έναν οδηγό και για τους υπόλοιπους.

[finos]

"Μπορώ" με την έννοια ότι κάνω tick ένα checkbox στο gui του fritz και γίνεται, όχι.

Παλιά υπήρχε η δυνατότητα να το κάνεις bridge μέσα απο το gui,
η avm έχει πάψει να υποστηρίζει τα σχετικά χρόνια τώρα, και εξαφανίστηκε η επιλογή στο gui,
(και μάλλον θα ξανα-εμφανιστεί αν κάνεις edit το "lanbridges_gui_hidden = yes;").

Γίνεται όμως, πολλοί isp θέλουν το wan vlan x στην eth z.
Το ίδιο γίνεται και με το config της cosmote που σου φέρνει το vlan της iptv στην eth #4.

Αν έχεις όρεξη, δες πως το κάνει η cosmote στο config της iptv,
και ξεκίνα το κόψε-ράψε στο export.
Λογικά θα θέλει edit στο bridge και που κάνει bind τις eth και με ποιο vlan.

Αν υπήρχε διαθέσιμη τεκμηρίωση για τις επιλογές του config θα ήταν ευκολάκι,
τώρα πας ψάχνοντας και ρωτώντας τα γερμανικά fora.

Οπότε, κάνεις edit το *.export, φτιάχνεις το crc, το σταυρώνεις, το δοκιμάζεις, αν το χαλάσεις έχε ένα recovery εύκαιρο.
Άμα βγάλεις άκρη, κάνε έναν οδηγό και για τους υπόλοιπους.

Τουλαχιστον το config ειναι σε plaintext ή θα εχω θεματα εκει;

ακομη , θα μπορουσα να εχω ενα παραδειγμα πως κανει το bridge ο οτε για τη TV στο 837 ?

[aimilios]

Εγώ εξακολουθώ και αναρωτιέμαι για αυτό, αφού:

1. Όλοι παραπονιούνται για την έλλειψη του IKEv1/IPSec Xauth PSK σε android 12.
2. Στο δικό μου Samsung S22 με android 12 δεν υπάρχει δυνατότητα για IKEv1/IPSec Xauth PSK από το native VPN.

Έκανα δουλειά μέσω του VPNCilla.

Δεν ξέρω, μήπως είναι πιο strict το S22 και δεν επιτρέπει αυτό που σε εμάς ονομάζει «Μη ασφαλές VPN», με την επιφύλαξη να υπάρχει κάπου κάποια ρύθμιση.

A, μπορεί να φάμε και καμία «φάπα» σε κανένα update και να το χάσουμε και εμείς, ποτέ δεν ξέρεις.

[K1m0n]

Τουλαχιστον το config ειναι σε plaintext ή θα εχω θεματα εκει;

Είναι.

θα μπορουσα να εχω ενα παραδειγμα πως κανει το bridge ο οτε για τη TV στο 837 ?

Αν κοιτάξεις το *.export από ένα cpe που τρέχει το config της cosmote θα τα δεις.
Στα γρήγορα (από το δικό μου):

Εδώ κάνει bridge το 8.36 της wan

Spoiler:

bridges {
                enabled = yes;
                name = "iptv";
                ident = "vcc:0";
                vlancfg {
                        vlanencap = vlanencap_fixed_prio;
                        tagtype = vlantagtype_customer;
                        vlanid = 836;
                        vlanprio = 0;
                        tos = 0;
                }
                disable_igmp_fwd = no;
                with_pppoe_bridging = no;
        }

Εδώ είναι το qos για την iptv:

Spoiler:

{
                enabled = yes;
                name = "iptv";
                type = qos_cfg_hidden;
                iface = qos_lan;
                rule = "dev eth3";
                result {
                        tos = 104;
                        vlan_prio = 3;
                        queueref = "hprio";
                        bridgeref = "iptv";
                }
        }

Εδώ acl/firewall για το pppoe:

Spoiler:

pppoefw {
                interfaces = "lan", "eth0", "eth1", "eth2", "eth3", "wlan";
                nofirewall = yes;
                dnsfilter_for_active_directory = yes;
                hostuniq_filter = "";
                dpconfig {
                        security = dpsec_host;
                        filter_teredo = yes;
                        filter_netbios = yes;
                        filter_sip = no;
                        filter_smtp = no;
                        sip_alg = no;
                        lowinput {
                                policy = "reject";
                                accesslist =
                                             "permit ip any any connection outgoing-related",
                                             "permit ip any any connection incoming-related",
                                             "permit icmp any any";
                        }
                        lowoutput {
                                policy = "permit";
                        }
                        highinput {
                                policy = "permit";
                        }
                        highoutput {
                                policy = "permit";
                                accesslist =
                                             "reject ip any 242.0.0.0 255.0.0.0",
                                             "deny ip any host 255.255.255.255",
                                             "reject ip any 169.254.0.0 255.255.0.0";
                        }
                }
                inherit_vlan_from_internet = yes;
        }

Έχει και άλλα, όρεξη/χρόνο νάχεις.

Είναι παραμετροποιήσιμα όλα, δυστυχώς τα σχετικά docs δεν είναι διαθέσιμα (ή εγώ δεν τα βρήκα, αν βρεις τπτ ειδοποία...),
οπότε πας μαντεύοντας.

Αν ήμουν στην θέση σου θα έψαχνα τα γερμανικά fora πρίν αρχίσω να σκαλίζω.
Και οι devs του freetz/freetz-ng/etc και τα σχετικά fora μπορεί να ξέρουν σχετικά.

PS
Μην με ρωτήσεις έκανα edit το x και δεν μου δουλεύει το z, ναι?
Δεν έχω ιδέα.

[nick_gr]

μου εχει τυχει κ σε μενα, έλεγξε αν απο τα δεδομενα κινητης παίρνεις IPv6 ή IPv4, θελει να παιρνεις v4 για να παιξει το VPN over 4g, εγω σε εμενα τουλάχιστον αυτο διαπίστωσα

Android 12 (Samsung A52s) με 5G και IP 100.81.230.xxx με τον native client (IPSec Xauth PSK) κανένα πρόβλημα (εκτός του μη αποτρεπτικού μηνύματος για μη ασφαλή σύνδεση). Αν μπορώ να δω κάτι άλλο και να βοηθήσω εδώ είμαι.

Την βρήκα την λύση τελικά φταίει το CG-NAT που ενεργοποίησε ο OTE στην γραμμή μου και δεν παίρνει Public IP.

Δεν γίνεται στα καλά καθούμενα να χαλάσει. Δούλευε κανονικά με Android 12 (IPSec Xauth PSK).

Το θέμα είναι αν μπορεί ο πάροχος να δώσει Public IP IPv4 όπως δούλευε πριν για να μπορώ να συνδεθώ με δεδομένα 4G.

Έκανα μια απόπειρα να μιλήσω με το τεχνικό τμήμα υποστήριξης χωρίς αποτέλεσμα.

Ιδού και η απόδειξη ότι δεν δουλεύει η IPv4 να τραβήξει Internet απο myfritz.net:

[aimilios]

Την βρήκα την λύση τελικά φταίει το CG-NAT που ενεργοποίησε ο OTE στην γραμμή μου και δεν παίρνει Public IP.

Δεν γίνεται στα καλά καθούμενα να χαλάσει. Δούλευε κανονικά με Android 12 (IPSec Xauth PSK).

Το θέμα είναι αν μπορεί ο πάροχος να δώσει Public IP IPv4 για να μπορώ να συνδεθώ με data.

Έκανα μια απόπειρα να μιλήσω με το τεχνικό τμήμα υποστήριξης χωρίς αποτέλεσμα.

Ιδού και η απόδειξη ότι δεν δουλεύει η IP να πάρει internet απο myfritz.net

Μισό, δεν είπες ότι από Wifi έπαιζε;

Καλησπέρα! Μου παρουσιάστηκε το εξής πρόβλημα. Ενώ δούλευε το VPN του FRΙΤΖ με remote από το κινητό με IPSec Xauth PSK (απλά βγάζει Non-secure VPN) και με WIFI και με DATA απο πάροχο κινητής ξαφνικά δεν συνδέεται με DATA ούτε με Cosmote αλλα ουτε με Vodafone αλλά συνδέεται με WIFI κανονικά όπου και να είμαι. Τι μπορεί να φταίει? είμαι με android 12

Με CG-NAT στο fritz δεν θα έπαιζε από πουθενά...

Εκτός και αν δούλευε με IPv6 στο Wifi. Possible.

[zeronero]

Δεν ξέρω, μήπως είναι πιο strict το S22 και δεν επιτρέπει αυτό που σε εμάς ονομάζει «Μη ασφαλές VPN», με την επιφύλαξη να υπάρχει κάπου κάποια ρύθμιση.

Δεν έχει σχέση το s22, δες εδώ τί γίνεται. Δεν έχουν όλοι s22.

A, μπορεί να φάμε και καμία «φάπα» σε κανένα update και να το χάσουμε και εμείς, ποτέ δεν ξέρεις.

Εάν εννοείς update στο κινητό, τότε υπάρχει η λύση του vpncilla.
Εάν εννοείς update από την amv, θα πάει η κατάσταση σε wireguard.
Εάν εννοείς update από cosmote και σε βάλει πίσω από cg-nat, πρόβλημα. Καλείς την υποστήριξη, αναφέρες πχ. κάμερες κτλ. και ελπίζεις ότι θα σε βγάλουν.

[nick_gr]

Μισό, δεν είπες ότι από Wifi έπαιζε;

Με CG-NAT στο fritz δεν θα έπαιζε από πουθενά...

Εκτός και αν δούλευε με IPv6 στο Wifi. Possible.

Έχεις δίκιο με IPv6 δουλεύει στο Wifi.

[deniSun]

Την βρήκα την λύση τελικά φταίει το CG-NAT

Κλασικά αυτό ευθύνεται τις περισσότερες φορές.

[gryzor]

Ερώτηση: για ένα απλό περιβάλλον σπιτιού αξίζει να τα σκάσει κανείς για Fritz repeater, η να πάρω κανένα πιο φτηνό από το εμπόριο;

Λόγω οπτικής που έβαλα αναγκάστηκα να το μετακινήσω και τώρα δεν έχω πολύ καλό σήμα στην άλλη άκρη του σπιτιού...η να βάλω μια εξωτερική κεραία;