Router alternativo a Vodafone Station WiFi 6

[chopin_ita]

Ciao

 

Mi sono rotto le scatole.

 

Volevo sapere se è possibile prendere un Mikrotik e usarlo al posto di questo mattone, se è compatibile con la configurazione di Vodafone, che devo fare per la fibra ottica, etc. etc.

 

Grazie.

[Ivan Botta]

Discussione spostata nel forum corretto.

[Andrea Annoni]

Ovviamente si. Non ho ben capito se hai una FTTC o una FTTH...

In caso di FTTC considera che Mikrotik non fa modem.... quindi o metti in bridge la VS e metti la PPPoE direttamente sul Mikrotik oppure fai una DMZ sulla VS e consegni al Mikrotik (in questo caso avrai una doppia NAT).

Alternativa se non vuoi vedere due oggetti (modem e mikrotik) è usare i modem SFP di Allnet.... in questo caso se hai un Mikrotik con porta SFP lo inserisci direttamente e configuri la linea direttamente. Attenzione che sono belli ma costano (circa 150€ se ben ricordo) e scaldano da maledetti. La diagniostica poi è davvero misera (oltre a un paio di led che si faticano a vedere).

 

Se invece la linea è una FTTH allora non ci sono problemi. Devi ovviamente andare su un prodotto che sia in grado di gestire la mole di banda. Quindi almeno un 4011, un oggetto serie AX, o roba del genere.

Se vodafone consegna con ONT esterno non fai altro che collegarlo a una porta ETH del mikrotik, taggare la Vlan (presumo la solita 835) e mettere la PPPoE su questa.

Se invece hai il modulo SFP-ONT puoi usare questo modulo e inserirlo nel Mikrotik..... nel 90% dei casi è compatibile; previo magari un aggiornamento software e firmware della board.

Oppure prendi unb modulo SFP-ONT....... ma non è detto che poi si autentichi sull'albero GPON di Vodafone (dipende se usano il MAC, l'ID, ecc ecc).

 

Ad ogni modo Vodafone (come tutti gli altri) deve metterti in condizioni di usare l'apparato che desideri come da delibera Agcom.

[chopin_ita]

2 ore fa, Andrea Annoni ha scritto:

Ovviamente si. Non ho ben capito se hai una FTTC o una FTTH...

Allora... sono in FTTH. La rete è di OpenFiber e l'operatore come dicevo è Vodafone.

Avevo la station bianca con ONT, poi si è guastata e Vodafone ha mandato un tecnico che l'ha rimosso (e se lo è portato via nonostante le mie insistenze) il ONT dal muro e ha sostituito la station bianca con la WiFi 6. Ora la fibra ottica non passa più per il ONT ma entra direttamente nella station.

La station non ha SFP rimovibile, quindi non posso toglierlo.

 

Se non ho capito male, va bene un Mikrotik con porta SFP ma poi mi serve una gbic e... quale cavolo prendo? Non vorrei cadere dalla padella alla brace.

 

Altre due cose:

come fare col servizio voce? alla station c'è collegata la linea telefonica su doppino

inoltre insieme alla station ho il dongle USB 4G Vodafone con dentro la loro SIM: in caso di disservizio sulla rete in fibra, la station si collega alla rete tramite rete mobile.

[Andrea Annoni]

10 ore fa, chopin_ita ha scritto:

Avevo la station bianca con ONT, poi si è guastata e Vodafone ha mandato un tecnico che l'ha rimosso (e se lo è portato via nonostante le mie insistenze) il ONT dal muro e ha sostituito la station bianca con la WiFi 6. Ora la fibra ottica non passa più per il ONT ma entra direttamente nella station.

Questo è corretto. Non possono lasciarti due apparati configurati per il medesimo Gpon. Non è che non hai pi un ONT ma è integrato nella station. In genere erano moduli SFP che si potevano estrarre. Ma non discuto di quanto dici; io in genere non uso operatori di primo livello.

 

10 ore fa, chopin_ita ha scritto:

Se non ho capito male, va bene un Mikrotik con porta SFP ma poi mi serve una gbic e... quale cavolo prendo? Non vorrei cadere dalla padella alla brace.

Non puoi decidere tu. In teoria devi prendere un modulo SFP-ONT; ma prima devi verificare che Vodafone ti permetta di usarne uno di terze parti (come si autentica sul GPON?????).

Come dicevo di sicuro Vodafone deve metterti in condizioni di usare il router che desideri; per cui non è escluso che ti rimettano il classicon ONT Huawei, Nokia, o quello che usano li.

 

 

10 ore fa, chopin_ita ha scritto:

Altre due cose:

come fare col servizio voce? alla station c'è collegata la linea telefonica su doppino

Mikrotik al momento non fa apparati con VoIP nativo a bordo. Per cui o usi telefoni VoIP oppure prendi un semplice gateway con porte FXS.

Anche in questo caso Vodafone deve rilasciarti le credenziali per la linea VoIP (ma questo lo puoi fare anche dal sito una volta che non hai piu il loro modem attivo).

 

10 ore fa, chopin_ita ha scritto:

noltre insieme alla station ho il dongle USB 4G Vodafone con dentro la loro SIM: in caso di disservizio sulla rete in fibra, la station si collega alla rete tramite rete mobile.

Mikrotik gestisce perfettamente il failover, il load balance con tutti i protocolli che vuoi (PCC, ECMP ecc). Anche in questo caso l'apparato è meglio che abbia una porta USB in modo  da usare il dongle USB di Vodafone (verifica il chipset al massimo); di solito viene visto come un'interfaccia che acquisisce un indirizzo IP da DHCP. Per cui lavori con una subnet dedicata. Oppure prendi un apparatio LTE Mikrotik nativo.,... esempio lo chateau ma non lo vedo indicato per gestirre poi il volume di traffico FTTH. Io starei su una buona board; in questo caso se ti serve anche USB direi la 5009.

[chopin_ita]

Il 13/1/2024 alle 10:12 , Andrea Annoni ha scritto:

io in genere non uso operatori di primo livello.

Ciao Andrea

che cosa intendi con la frase sopra?

[Andrea Annoni]

TIM, Vodafone, Wind

[chopin_ita]

1 ora fa, Andrea Annoni ha scritto:

TIM, Vodafone, Wind

Posso chiederti il motivo?

Che differenza c'è tra op di primo o di altro livello?

 

[Andrea Annoni]

Il motivo è che io sono un provider ,

quelli di secondo livello spesso offrono servizi tipo vlan dedicate, aggregazione, nel caso di FTTH utilizzo diretto senza ont ecc

dipende da come è strutturato il provider 

[abbio90]

Buongiorno, ho realizzato una guida per FWA. La guida è molto simile solo che Vodafone su rete fissa utilizza le VLAN 1036 per i dati e 1035 per la fonia.

 

Inoltre anziché utilizzare DHCP client su quelle interfaccia crea due sessioni pppoe. Ma devono arrivare da due mac address differenti se no si connettono uno alla volta. Puoi ovviare configurando la seconda VLAN con la funzione MACvlan di mikrotik e crei la pppoe su essa.

 

Ad ogni modo ti lascio il link della fwa se volessi prendere spunto.

 

https://foisfabio.it/index.php/2024/03/09/mikrotik-fwa-vodafone

[abbio90]

Con i provider di secondo livello spesso c'è il vantaggio del prezzo fisso. Senza aumenti unilaterali che fanno l.isp principali.

Da 19.90 al mese ti trovi a pagare 43 euro mese

[chopin_ita]

Il 13/1/2024 alle 10:12 , Andrea Annoni ha scritto:

per gestirre poi il volume di traffico FTTH. Io starei su una buona board; in questo caso se ti serve anche USB direi la 5009.

Ciao Andrea,

alla fine ho comprato un Mikrotik RB5009.

Ho provato a giocarci un po' (non conosco molto bene la struttura del Mikrotik, ho un paio di apparecchi Mikrotik ma erano configurati di fabbrica.)

Ad ogni modo dopo qualche ora il 5009 era su e ha rimpiazzato la Vodafone Station che tanti dolori mi ha dato.

Una porta Eth è connessa la ONT, li sopra ci ho messo la Vlan 1036 dei dati, ci ho montato il PPPoE

Le altre 7 porte ETH le ho briggiate assieme

Poi nel firewall ho creato le regole di natting, messo il DHCP, DNS, etc. etc. insomma tutto quanto e funziona tutto senza problemi

Ho poi creato 3 regole di port mapping o port forwarding come le vogliamo chiamare per accedere da fuori casa a 3 servizi che ho sulla LAN.

Anche questi vanno senza problemi.

 

Poi... ho preso la chiavetta USB della Vodafone Station, k5160 e l'ho piantata dentro alla porta USB.

Me la vede subito senza fare storie, metto l'APN corretto (se no prende IP privato\nattato), le metto una distanza maggiore del PPPoE e, sebbene grossolano, funziona il failover: siccome la distanza sulla interfaccia PPPoE è minore... se c'è la fibra su... passa da li, ma se stacco la fibra... passa dalla LTE.

Il comportamento è diverso da come lavoravo con Vodafone Station infatti con essa la LTE era sempre giù e saliva solo se mancava la fibra.

Come ho fatto col Mikrotik è sempre tutto UP.

Insomma nel failover da una all'altra non perdo nemmeno un ping... me ne accorgo solo perchè va più lento il ttto.

 

Ora... veniamo al problema che per me resta irrisolto:

la SIM che ho Vodafone è quella in comodato d'uso fornita coi contratti business di Vodafone e fa parte dalla linea fissa. Idem la chiavetta è fornita da Vodafone.

io ottengo quello che ritengo essere un IP pubblico... sono della forma 176.245.xxx.yyy... usando APN web.omnitel.it che è il default ed è quello schiantato sulla Vodafone Station

Se uso servizi tipo "my ip" mi restituiscono lo stesso IP che ho io sulla interfaccia LTE del Mikrotik

 

Se metto il classico APN mobile.vodafone.it infatti prendo IP nattatissimi

 

Adesso... sul Mikrotik cerco di creare port forwarding, lo creo identico a quello della PPPoE... paro paro...e niente 😞

se la LTE è up e la fibra staccata sulla mia LAN non entro manco morto

 

Se da internet mi pingo... la PPPoE risponde, la LTE no... eppure sempre il Mikrotik è... eppure dalla LTE navigo internet senza problemi con la fibra scollegata.

Ho anche provato a resettare il 5009, brasato vergine e fare una config MINIMA delle balle senza alcuna regola firewall niente niente e solo la LTE USB piantata dentro.

Niente da fare... su internet ci vado, alla grande... liscio come l'olio, ma entrare sulla LAN non se ne parla... e manco rispondere al ping.

 

Non capisco se il problema sta sul Mikrotik o sulla chiavetta o sul profilo SIM. Boh!

 

Purtroppo ho ravanato tutto il ciarpame che ho trovato e niente... solo altre chiavetta, saponette a iosa, roba 3G che non va piu... non ho insomma un router LTE da mettere in bridge sul Mikrotik per provare e mi secca compralo se il problema è altrove.

 

Suggerimenti?

[Andrea Annoni]

Tu sei certo che la sim da contratto ha ip pubblico?

può essere che Vodafone ti attestasse il pubblico tramite NAT o tramite tunnel… 

anche noi che siamo dei piccoli wisp a clienti che hanno diversi backup manteniamo la stessa subnet pubblica tramite vpn verso il mix dove annunciamo le subnet, 

 

la chiavetta usb mi sembra di capire che la vedi come ppp non con un ip … (nel senso non fa da router lei e ci accedi tramite un ip) 

 

[chopin_ita]

2 ore fa, Andrea Annoni ha scritto:

Tu sei certo che la sim da contratto ha ip pubblico?

Diciamo che sono sempre stato convinto di ciò, ma ora come ora ho dei dubbi su tutto.

Se io guardo il Mikrotik con la fibra collegata ho questo qua sotto e TUTTO funziona benissimo girando sulla pppoe

 

Poi provo e stacco la fibra e ho questo

e la l'accesso a Internet funziona da tutta la LAN, ma da fuori non riesco a raggiungere la mia LAN con le stesse identiche regole di mapping della pppoe

 

Se vado su servizi come myIP vedo che il mio IP pubblico è lo stesso che ho sulla lte1 del Tik

 

Se invece tolgo l'APN web.omnitel,it e metto mobile.vodafone.it... allora l'IP pubblico mostrato da internet da myIP non centra niente con quello mostrato sulla lte1 il quale appartiene alle classiche subnet private\nattate.

 

Grazie

[Andrea Annoni]

Si si quello l'ho capito. Ma bisognerebbe capire se quello che tu chiami IP pubblico attestato sull'interfaccia LTE sia di fatto il tuo pubblico e non quello del NAS da dove viene annunciato da Vodafone. Io temo che purtroppo sia nattato e per cui "condiviso".

[chopin_ita]

2 minuti fa, Andrea Annoni ha scritto:

Si si quello l'ho capito. Ma bisognerebbe capire se quello che tu chiami IP pubblico attestato sull'interfaccia LTE sia di fatto il tuo pubblico e non quello del NAS da dove viene annunciato da Vodafone. Io temo che purtroppo sia nattato e per cui "condiviso".

scusa ma... se così fosse... come faccio a capirlo?

 

Io un po' ci capisco... ma certe logiche mi sfuggono. Se vado su google e cerco come fare a sapere se sono con IP pubblico o nattato... tutti danno la stessa ricetta: cerca ip del router, vai un my ip a caso e confronta.

Per cui, con APN mobile.vodafone.it di per certo è nattato, siccome IP router e IP tracciato da un my IP sono diversi e poi quello del router si vede lontano un miglio che è privato

con APN web.omnitel.it... sono uguali

 

Se c'è altro modo... ben venga... ditemi come e ci provo.

 

uLTIMA COSA: ho altre due SIM vodafone e NON vanno con l'APN web.omnitel.it  e prendono SEMPRE ip nattatissimi

l'unica che va è questa che è legata alla linea fissa dentro alla Vodafone Station per servizio backup ed infatti si comporta diversamente

[Andrea Annoni]

Da contratto cosa hai? Io temo che se non risponde al ping (e sul Mikrotik non hai regole che blocchino ICMP) non sia il tuo pubblico ma quello appunto dove Vodafone si annuncia la NAS.

[chopin_ita]

2 ore fa, Andrea Annoni ha scritto:

Da contratto cosa hai? Io temo che se non risponde al ping (e sul Mikrotik non hai regole che blocchino ICMP) non sia il tuo pubblico ma quello appunto dove Vodafone si annuncia la NAS.

non so rispondere... nel contratto non c'è nulla al riguardo di IP pubblico o privato.

Posso solo ribadire che:

- APN mobile.vodafone.it: ottengo ip indubbiamente privato, perchè la classe della subnet è senza ombra di dubbio PRIVATA

- APN web.omnitel.it: ottengo un IP indubbiamente pubblico, poi... cosa ci sia dietro\in mezzo non lo so

 

Le altre due SIM Vodafone invece non accettano l'APN web.omnitel.it nel senso che con quel APN non si connettono. Sono due SIM consumer classiche

La SIM di cui parlo è la SIM di backup della linea fissa sulla quale viene veicolato pure il traffico del telefono fisso.

 

Non c'è una prova empirica per capire che razza di IP è?

[Andrea Annoni]

Sì, ho capito tutto quello che hai scritto; gli APN sono in base alla tipologia di SIM. La tua è una M2M.

 

ma per il discorso IP l’unica prova è vedere se risponde al ping da Internet. 
mio tuo non risponde per cui è un IP pubblico condiviso.  Non è un 1:1 attestato a te 

[chopin_ita]

5 ore fa, Andrea Annoni ha scritto:

ma per il discorso IP l’unica prova è vedere se risponde al ping da Internet. 
mio tuo non risponde per cui è un IP pubblico condiviso.  Non è un 1:1 attestato a te 

Questa mi mancava...

Quindi... capisco che esiste il caso di IP pubblico ma codiviso

 

C'è una qualche utilità nell'avere un IP pubblico condiviso piuttosto che un IP privato condiviso? Da fuori non posso raggiungere ne uno ne l'altro 😞

[Andrea Annoni]

Dipende da come il provider gestisce. Anche io che sono un piccolo ISP alcuni clienti sono in una situazione simile a quella descritta.

Esistono diverse società che in poche parole ti attestano un pubblico tramite tunnel e che quindi resta quello sia che sia via rame, fibra, lte ecc ecc-

 

Devo guardare dove avevo salvato i contatti

 

[chopin_ita]

6 ore fa, Andrea Annoni ha scritto:

Dipende da come il provider gestisce

ho chiamato il supporto Vodafone, mi hanno passato il secondo livello.

Ho capito che... è un gran casino

- Con APN mobile.vodafone.it si ottiene un IP privato e fin li... lo sapevo

- Con APN web.omnitel.it si ottiene un IP pubblico, ma non accessibile da remoto poichè condiviso con chi sa quali stratagemmi

Sull'offerta consumer di Vodafone NO WAY di avere ip pubblico DENAT (come li chiamano loro), mentre è possibile sull'offerta partita IVA

Allora ho preso una delle SIM dati che ho in partita IVA e ho chiamato il call center Vodafone business...

anche qua no way, perchè si... Vodafone lo offre il IP pubblico denat ma solo sulle SIM M2M mentre la mia è una classica Corporate Flat

Ho chiesto mi migrare la Corporate Flat su M2M: non possibile perchè nel mio contratto non sono previste le M2M senza contare che le M2M costano poco si... ma hanno un plafond dati ridicolo e se lo aumenti costicchiano

...

basta... getto la spugna

 

Se qualcuno ha suggerimenti per una SIM dati con ip pubblico puito \ denat... mi faccia sapere, anche in privato

 

Adesso posso vendere il Mikrotik RB5009. Me ne faccio niente. Chi lo vuole? è NUOVO,  FULL POE IN\OUT, 1 settimana di vita 🙂

 

GRAZIE

[chopin_ita]

Il 10/3/2024 alle 10:10 , abbio90 ha scritto:

Buongiorno, ho realizzato una guida per FWA. La guida è molto simile solo che Vodafone su rete fissa utilizza le VLAN 1036 per i dati e 1035 per la fonia.

 

Inoltre anziché utilizzare DHCP client su quelle interfaccia crea due sessioni pppoe. Ma devono arrivare da due mac address differenti se no si connettono uno alla volta. Puoi ovviare configurando la seconda VLAN con la funzione MACvlan di mikrotik e crei la pppoe su essa.

 

Ad ogni modo ti lascio il link della fwa se volessi prendere spunto.

 

https://foisfabio.it/index.php/2024/03/09/mikrotik-fwa-vodafone

 

Ciao buongiorno,

 

il MikroTik che ho configurato... da zero, con buona volontà ma senza poter assicurare di averlo fatto "a regola d'arte", funziona bene ed è fatto così:

- definito la vlan 1036 sulla eth1

- definito il client PPPoE sulla vlan 1036 con user e password di Vodafone

Già così il router esce su Internet

Attenzione a come ho fatto: PPPoE --> Vlan1036 ---> ETH1

ovviamente ETH1 è collegata all'ONT

 

A sto punto ho preso tutte le altre 7 ethernet eth2--eth8 e lo ho messe in bridge, ho assegnato IP del router al bridge

A da questo punto i dispositivi collegati sulle eth2--eth8 si vedono tra loro, ma non escono su Internet

Ho configurato il firewall sulla PPPoE come da best practice, disabilitando anche il ping

Ho configurato il NAT

A da questo punto tutti i client connessi alle eth2--eth8 escono su internet

tutto perfetto. (ovviamente ho configurato il server DNS, il server DHCP, etc. etc.)

 

L'obiettivo successivo, che però NON so se possa essere raggiunto, è quello di usare una Vodafone Station come ATA adapter senza comprare un ATA.

Sappiamo bene che, siccome ci sono n-mila tutorial in giro, che è possibile collegare un router personale a valle di una Vodafone Station, ma la cosa non se ne parla.

 

Sappiamo che il VoIP di vodafone FTTH usa la Vlan 1035, ma... ha bisogno di un client PPPoE allo stesso modo della connessiona dati?

Avrei dovuto montare prima il PPPoE sulla interfaccia WAN e poi definire le Vlan DOPO? ovvero...

Vlan1036 --> PPPoE ---> ETH1 ?

e analogamente montare la Vlan voce 1035 anche lei sulla medesima PPPoE di prima?

[Andrea Annoni]

Per usarlo come ATA dovresti cambiare firmware; di suo non si registra se non c'è attiva prima la PPPoE dei dati.

Puoi provare a mettere in bridge un'altra ETH con la 1, mettere le Vlan 1036 e metterla in bridge con un'altra eth ma dubito che si registri.

 

Io le rare volte che non sono il provider e uso Vodafone faccio passare tutto sulla 1035 e funziona sia voip che dati.

[chopin_ita]

2 ore fa, Andrea Annoni ha scritto:

Per usarlo come ATA dovresti cambiare firmware; di suo non si registra se non c'è attiva prima la PPPoE dei dati.

è qua la mia prima difficoltà... capire come è montato il tutto.

 

Il VoIP... ha bisogno di una sessione PPPoE oppure no? Due client PPPoE? Uno x voce e uno per dati?