DOMANDA Cavo Eterneth,collegamenti e installazione linea

  • Autore discussione Autore discussione BuSte
  • Data d'inizio Data d'inizio
Pubblicità
Non capisco bene cosa vuoi fare. Hai detto di avere una FWA come connessione, giusto? Chi stabilisce la connessione? La vodafone station o la CPE? E cosa vuoi fare di preciso? Togliere la vodafone station e al suo posto mettere la RB4011? Penso si possa fare, ma se la connessione deve stabilirla la RB4011, allora sono necessari i parametri, ovvero IP lato WAN da impostare o se devi stabiliare una connessione PPPoE, ecc. Questi te li può fornire solo l'operatore, Vodafone quindi
 
r3dl4nce ha detto:
Non capisco bene cosa vuoi fare. Hai detto di avere una FWA come connessione, giusto? Chi stabilisce la connessione? La vodafone station o la CPE? E cosa vuoi fare di preciso? Togliere la vodafone station e al suo posto mettere la RB4011? Penso si possa fare, ma se la connessione deve stabilirla la RB4011, allora sono necessari i parametri, ovvero IP lato WAN da impostare o se devi stabiliare una connessione PPPoE, ecc. Questi te li può fornire solo l'operatore, Vodafone quindi
Clicca per espandere...
si vorrei sostituire la Vodafone station con il rb4011, la connessione la stabilisce la cpe ( credo ) zte con la sim dentro , ho già provato 4 volte a chiedere i dati all'operatore ma mi manda solo outbound e dati voip, ora riprovo al telefono a chiedere i dati che mi hai chiesto
 
Collega un PC al posto del cavo ethernet che dalla vodafone station va alla CPE, metti scheda di rete in DHCP e vedi con un IPCONFIG /ALL se prende dati in dhcp e se navighi.
Se hai gli IP di subnet locale e hai navigazione, tutta la connessione è stabilita dalla CPE e quindi la configurazione della RB4011 è facile, si può anche fare la WAN in dhcp client
 
sono con un Mac e collegando alla che direttamente non navigo e quello che esce fuori con ifconfig è questo:
Codice: 
f
flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500

    options=404<VLAN_MTU,CHANNEL_IO>

    ether 40:3c:fc:00:27:75 

    inet6 fe80::c89:7015:e6c3:c4c5%en6 prefixlen 64 secured scopeid 0x5 

    inet 192.168.252.165 netmask 0xffffff00 broadcast 192.168.252.255

    nd6 options=201<PERFORMNUD,DAD>


    media: autoselect (100baseTX <full-duplex,flow-control>)
status: active

al telefono mi hanno tenuto 15 min per dirmi che non è possibile sostituire la Vodafone station con il router.
non so se crederci o meno perché puntualmente se non trovano una risposta dicono che non si può fare
 
Da Mac non saprei aiutarti, se comunque connesso direttamente alla CPE non navighi allora ci sono dei parametri impostati sulla Vodafone station che se non ti vengono comunicati, non puoi andare a sostituire
 
r3dl4nce ha detto:
Da Mac non saprei aiutarti, se comunque connesso direttamente alla CPE non navighi allora ci sono dei parametri impostati sulla Vodafone station che se non ti vengono comunicati, non puoi andare a sostituire
Clicca per espandere...
ho provato con windows ma comunque non navigo e con ipconfig /all mi esce questo:
Codice: 
  Suffisso DNS specifico per connessione:
   Descrizione . . . . . . . . . . . . . : Apple USB Ethernet Adapter
   Indirizzo fisico. . . . . . . . . . . : 40-3C-FC-00-27-75
   DHCP abilitato. . . . . . . . . . . . : Sì
   Configurazione automatica abilitata   : Sì
   Indirizzo IPv6 locale rispetto al collegamento . : fe80::29c6:2065:1771:c6b2%42(Preferenziale)
   Indirizzo IPv4. . . . . . . . . . . . : 192.168.252.165(Preferenziale)
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Lease ottenuto. . . . . . . . . . . . : domenica 12 maggio 2024 16:14:59
   Scadenza lease . . . . . . . . . . .  : domenica 12 maggio 2024 17:14:58
   Gateway predefinito . . . . . . . . . : 192.168.252.1
   Server DHCP . . . . . . . . . . . . . : 192.168.252.1
   IAID DHCPv6 . . . . . . . . . . . : 708852988
   DUID Client DHCPv6. . . . . . . . : 00-01-00-01-2C-FB-F7-07-00-1C-42-C0-CC-09
   Server DNS . . . . . . . . . . . . .  : 192.168.252.1
   NetBIOS su TCP/IP . . . . . . . . . . : Attivato

proverò a richiamare Vodafone domani e vedere se mi danno qualche informazione in più,

Ho anche provato a seguire una guida online su come configurare mikrotik per FWA Vodafone ma anche creando VLAN 1038 per dati e 1037 per voip sembra che il TX e RX del voip scambi segnali anche se non ho un telefono per poterlo provare ma i dati e la navigazione sono bloccati.


potresti dirmi che tipo di parametri dovrei richiedere a vodafone ?

oltre ai parametri ip , mask e gateway?

grazie.
 
192.168.252.1 è l'IP della cpe? Se lo pingi o apri un browser con questo ip che ottieni?
Se è la CPE, vuol dire che un IP lo assegna in DHCP, poi però devi capire perché non navighi, e questo può essere per vari fattori. Forse devi creare una connessione PPPoE? Forse servono VLAN? Boh
Solo vodafone può dirtelo
 
r3dl4nce ha detto:
192.168.252.1 è l'IP della cpe? Se lo pingi o apri un browser con questo ip che ottieni?
Se è la CPE, vuol dire che un IP lo assegna in DHCP, poi però devi capire perché non navighi, e questo può essere per vari fattori. Forse devi creare una connessione PPPoE? Forse servono VLAN? Boh
Solo vodafone può dirtelo
Clicca per espandere...
Il ping da riscontro , invece aprendo il browser r inserendo l'IP va in time-out
 
Per cui la CPE non si configura da browser, o ci sono porte diverse.
Purtroppo se non hai i parametri giusti dal fornitore di connettività, temo che non potrai sostituire il loro router
 
r3dl4nce ha detto:
192.168.252.1 è l'IP della cpe? Se lo pingi o apri un browser con questo ip che ottieni?
Se è la CPE, vuol dire che un IP lo assegna in DHCP, poi però devi capire perché non navighi, e questo può essere per vari fattori. Forse devi creare una connessione PPPoE? Forse servono VLAN? Boh
Solo vodafone può dirtelo
Clicca per espandere...
r3dl4nce ha detto:
Per cui la CPE non si configura da browser, o ci sono porte diverse.
Purtroppo se non hai i parametri giusti dal fornitore di connettività, temo che non potrai sostituire il loro router
Clicca per espandere...

Svolta positiva!!! (senza Vodafone Station)
Seguendo una guida passo passo su internet dal titolo, non so se posso mettere il link.
Se non ho capito male ho dovuto creare 4 VLAN :
VLAN 1 per lan
VLAN 1037 per Voip
VLAN 1038 per Dati
VLAN 60 Per Trunk Voip che però non ho capito cosa sia.
in ogni caso non ho un telefono e non so come provare il voip.
tornando ai dati, sembra funzionare perche ho navigato su internet, era tardi quindi non ho fatto tutte le verifiche del caso
appena ho un attimo di tempo ricomincio da capo con la guida e vedo di capirci di più.

vado anche a leggere qualcosa sulle VLAN perche sono un po' ignorante in materia, da quello che ho capito sono delle linee virtuali create per indirizzare i dati e separarli , ma come dicevo devo cercare di capire anche come funzionano.
nel senso si bello funziona e navigo su internet ma perchè?
Perché con la VLAN si e senza no ?
Ora ho un sacco di domande ... vedo di studiarci un po' su poi se ho domande specifiche chiedo aiuto ... l'unica cosa che non capisco sono le regole di firewall.. perché in rete locale in ogni caso non riesco a fare trasferimenti NFS e a volte vedo il NAS e a volte no... credo dipenda da quello
 
Il firewall con la rete interna non c'entra nulla se hai le porte lato LAN in bridge .

Per le VLAN, sono delle suddivisioni logiche layer 2 di una rete , ovvero è come se tu avessi cablaggi separati, però passano tutti sullo stesso cavo di rete, rimanendo comunque separati, ovvero i pacchetti taggati con VLAN X non possono vedere i pacchetti taggati altre VLAN.
La VLAN è a tutti gli effetti un numero identificativo tra 1 e 4096, nei dispositivi attivi solo i pacchetti IP che hanno lo stesso identificativo di VLAN nell'header possono vedersi, altrimenti sono separati.
La VLAN base, quando non viene specificata una VLAN, per convenzione è la 1
Probabilmente in questa configurazione che hai te, Vodafone utilizza la LAN 1037 per identificare il traffico dati, quindi da mikrotik su INTERFACES->VLAN devi creare una VLAN con VLAN ID 1037 e come Iinterface l'interfaccia su cui colleghi la CPE, a quel punto metti in DHCP client l'interfaccia vlan appena creata e dovresti navigare, poi c'è da fare tutta la parte NAT e firewall per la LAN
 
r3dl4nce ha detto:
Per le VLAN, sono delle suddivisioni logiche layer 2 di una rete , ovvero è come se tu avessi cablaggi separati, però passano tutti sullo stesso cavo di rete, rimanendo comunque separati, ovvero i pacchetti taggati con VLAN X non possono vedere i pacchetti taggati altre VLAN
Clicca per espandere...
Grazie, nella costruzione delle VLAN mi sono perso nel mettere tagged e untagged, nel senso, ho letto che per ogni interfaccia può esserci solo una porta untagged e dovrebbe rimuovere il tag in uscita del segnale e aggiungerlo in una specifica VLAN in entrata giusto ?
le porte tagghed servono solo per instradare il segnale senza leggerlo ? questa è diventata nebbia e non mi convince perche in questo caso cosa servirebbe avere un un tunnel che porta il segnale ma non lo tagga ?

ho seguito questa guida :

https://foisfabio.it/index.php/2024/03/09/mikrotik-fwa-vodafone/ ( se non è consentito rimuovo )

secondo i punti 2.3 e 2.4 il pacchetto segnale arriva da CPE in Ether1 e viene taggato 1037( ma anche 1038? ) e viene messo in bridge?
poi però viene taggato dalla VLAN60 in caso di interfaccia ether4 e 5? mi sono perso in questi passaggi se si può avere una delucidazione generale con un esempio.

sempre nella guida se non ho capito male la VLAN1 che non ha interfacce taggate e di conseguenza tutte untegged dovrebbe ripulire dai tag i segnali in uscita?
è due giorni che ci sono sopra e sto facendo un sacco di confusione e chiedo scusa per questo.
r3dl4nce ha detto:
poi c'è da fare tutta la parte NAT e firewall per la LAN
Clicca per espandere...
ecco un altro dubbio, ponendo il remoto caso che dopo mesi riuscirò a capire e configurare bene le VLAN per configurazione NAT e LAN dovrei abbandonare le interfacce fisiche e usare le VLAN di rifermento?

magari la sto facendo più grossa di quella che è ma avrei bisogno di una mano sulla questione , grazie
 
Ho vomitato a leggere quella guida
L'unica cosa sensata che ci ho ricavato è questa
  • VLAN 1038 – VLAN DATI

Andiamo a step, dato che non ho idea di come funzioni questa FWA Vodafone, la parte VOIP sinceramente mi è sembrata particolarmente complicata ma senza avere modo di provarla in prima persona temo di poterti aiutare ben poco. La parte dati invece se c'è solo da taggare la VLAN mi sembra una caxxata.

Fai così, resetta la configurazione al mikrotik, entraci in winbox, apri il terminale e scrivi:

Codice: 
/interface/vlan/add vlan-id=1038 name=vlan1038-dati interface=ether1  comment="VLAN 1038 DATI VODAFONE FWA"
/interface/list/add name=WAN-FWA
/interface/list/member/add list=WAN-FWA interface=vlan1038-dati
/ip/dhcp-client/add interface=vlan1038-dati use-peer-dns=yes add-default-route=yes comment="DHCP CLIENT DA FWA VODAFONE"

Se i comandi precedenti non danno errori, postami output di questi comandi

Codice: 
/ip/dhcp-client/print
/ip/address/print
/ip/route/print

Se è tutto a posto, dovresti ottenere il dalla CPE e navigare, sempre da terminale prova a dare

/ping www.google.com

e vedi se hai risposta
 
r3dl4nce ha detto:
/ip/dhcp-client/print /ip/address/print /ip/route/print
Clicca per espandere...

Codice: 
[admin@MikroTik] > /ip/dhcp-client/print
Columns: INTERFACE, USE-PEER-DNS, ADD-DEFAULT-ROUTE, STATUS, ADDRESS
# INTERFACE      USE-PEER-DNS  ADD-DEFAULT-ROUTE  STATUS  ADDRESS       
;;; DHCP CLIENT DA FWA VODAFONE
0 vlan1038-dati  yes           yes                bound   5.91.216.90/30
[admin@MikroTik] > /ip/address/print   
Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
#   ADDRESS         NETWORK      INTERFACE   
0 D 5.91.216.90/30  5.91.216.88  vlan1038-dati
[admin@MikroTik] > /ip/route/print     
Flags: D - DYNAMIC; A - ACTIVE; c - CONNECT, d - DHCP
Columns: DST-ADDRESS, GATEWAY, DISTANCE
    DST-ADDRESS     GATEWAY        DISTANCE
DAd 0.0.0.0/0       5.91.216.89           1
DAc 5.91.216.88/30  vlan1038-dati         0

il ping a google sembra dare risposta
--- i due messaggi sono stati uniti ---
e confermo , ho messo in bridge tutte le porte e navigo
 
Ultima modifica:
Non devi mettere in bridge le porte, ora visto che la VLAN per la connessione dati funziona, va fatta la, parte routing/firewall. Appena ho un attimo ti mando la configurazione.
Te intanto dimmi:
- modello preciso di mikrotik che hai
- che subnet lan vuoi, classica 192.168.1.0/24 ?
- ha le interfacce wifi? Come vuoi la wifi?
 
Pubblicità
Pubblicità
Indietro
Top