[FrancYescO]

@pianoquintet
screenshot caricale tipo su https://it.imgbb.com/ e poi posti qui il link

avevo capito diversamente il problema della lentezza, se lo fa solo sulla card della banda larga e' certamente qualche comando che deve interagire con il modulo sfp che rallenta (in ogni caso le richieste http vengono fatte ogni volta che si apre una card)

controlla eseguendo questi comandi da SSH quanto tempo impiegano per essere eseguiti (e magari riporta anche l'output)

transformer-cli get rpc.optical.Interface.1.Status
transformer-cli get rpc.optical.Interface.1.OpticalSignalLevel
transformer-cli get rpc.optical.Interface.1.TransmitOpticalLevel

magari giusto per curiosita' riporta anche transformer-cli get rpc.optical.Interface.1.

l'unica cosa che mi viene in mente riguardo la questione del firewall sono le funzioni del dos protect e flow control... magari prova a disattivarle

[pianoquintet]

@pianoquintet
screenshot caricale tipo su https://it.imgbb.com/ e poi posti qui il link

Grazie!  Screenshot:  https://ibb.co/02qFtwS   Ignora pure l'ipv6 - l'ho messo per provare ma i problemi li dava anche prima.

avevo capito diversamente il problema della lentezza, se lo fa solo sulla card della banda larga e' certamente qualche comando che deve interagire con il modulo sfp che rallenta (in ogni caso le richieste http vengono fatte ogni volta che si apre una card)

controlla eseguendo questi comandi da SSH quanto tempo impiegano per essere eseguiti (e magari riporta anche l'output)

transformer-cli get rpc.optical.Interface.1.Status

Questo primo comando ci mette piu di un minuto e ritorna: "rpc.optical.Interface.1.Status [string] = Unknown".  Si drebbe quindi che il colpevole sia lui!  Quando la gui carica tutte le schede presumibilmente esegue anche questo comando.

transformer-cli get rpc.optical.Interface.1.OpticalSignalLevel

Risposta immediata: "rpc.optical.Interface.1.OpticalSignalLevel [int] = -21080"

transformer-cli get rpc.optical.Interface.1.TransmitOpticalLevel

Risposta immediata: "rpc.optical.Interface.1.TransmitOpticalLevel [int] = 0"

magari giusto per curiosita' riporta anche transformer-cli get rpc.optical.Interface.1.

Risposta immediata: "ERROR   invalid exact path rpc.optical.Interface.1"

l'unica cosa che mi viene in mente riguardo la questione del firewall sono le funzioni del dos protect e flow control... magari prova a disattivarle

Diabilitare il flow control, ecc. non serve. Qui c'è una regola di firewall precisa (che viene inserita di default da diversi router nella chain FORWARD e che droppa i pacchetti invalidi - anche all'interno della LAN) e va quindi disabilitata/rimossa manualmente. Mi sono reso conto che in realtà lo script messo in /etc/hotplug.d non viene eseguito correttamente neppure col Vdsl.

Qual'è secondo te il modo corretto per eliminare manualmente una regola di firewall nel DGA4132?  Nella prima pagina di questo thread si dice specificamente che uno dei benefici del modem sbloccato è di consentire la personalizzazione delle regole di firewall ma poi nessuno ne parla.

Mi rendo conto che questa domanda probabilmente non ha nulla a che vedere col problema della GUI lenta ma mi pare in ogni caso di interesse generale (oltre che pressante mio!).

[Ansuel]

@pianoquintet ma il collegamento con sfp lo hai ?   credo che c'è da fixare il mapper mi sa... è chiamante il comando che non riesce a comunicare con il modulo e va in timeout

[FrancYescO]

Risposta immediata: "ERROR   invalid exact path rpc.optical.Interface.1"

hai mancato il punto finale

riguardo il firewall, potresti utilizzare il file /etc/firewall.user i comandi vengono eseguiti ad ogni restar di quest'ultimo

[pianoquintet]

@pianoquintet ma il collegamento con sfp lo hai ?   credo che c'è da fixare il mapper mi sa... è chiamante il comando che non riesce a comunicare con il modulo e va in timeout

Evidentemente sì perche intenet va - guarda anche sotto la scheda "Accesso Internet" nello screenshot che ho postato. Grazie.

[FrancYescO]

@pianoquintet output/tempi di questo comando: cat /proc/sfp_status

[pianoquintet]

hai mancato il punto finale

Grazie, scusa.  Adesso ho inserito il comando per intero ed è rimasto lì appeso per oltre 4 minuti senza dare risposta, al che l'ho interrotto con ctrl-c.

riguardo il firewall, potresti utilizzare il file /etc/firewall.user i comandi vengono eseguiti ad ogni restar di quest'ultimo

Ho provato.  Sono quindi entrato con SSH subito dopo il boot e la regola incriminata non c'era.  Dopo una decina di secondi però era stata inserita e lì è rimasta.  Idee?

@pianoquintet output/tempi di questo comando: cat /proc/sfp_status

Risposta immediata: "SFP Module Status:link up"

Separatemente, segnalo che a scollegare il cavo ottico la GUI si mette ad andare normalmente.

[FrancYescO]

sfpi2cctl -get -format tx_dis

sfp_get.sh --state

o magari prova anche qualche altra opzione che compare dando il comando sfp_get.sh

il modulo SFP e' quello fornito da tim marchiato technicolor?

[pianoquintet]

riguardo il firewall, potresti utilizzare il file /etc/firewall.user i comandi vengono eseguiti ad ogni restar di quest'ultimo

Per quanto riguarda il firewall, ho risolto la cosa inserendo in /etc/firewall.user un comando che, anzichè rimuovere la regola incriminata che droppa i pacchetti invalidi anche interni alla lan, la bypassa attraverso una regola inserita in una posizione precedente nella chain FORWARD e che rimanda alla custom chain "zone_lan_forward ".  In questo modo la riga incriminata può rimanere lì e non mi devo preoccupare che qualcosa la reinserisca dopo che l'ho cancellata.  Grazie molte per l'aiuto.

Copio l'istruzione in caso sia d'interesse:

iptables -I FORWARD 2 -i br-lan -j zone_lan_forward

[pianoquintet]

sfpi2cctl -get -format tx_dis

sfp_get.sh --state

Risposta immediata: "Tx_Diable off"

o magari prova anche qualche altra opzione che compare dando il comando sfp_get.sh

Risposta dopo un minuto: "telnet: can't connect to remote host (192.168.10.1): Connection timed out".

Fuochino!  Si direbbe che il modem si aspetti di poter parlare col SFP via telnet.  Ma come fa a instradare i pacchetti verso il suo indirizzo IP?  Sul modem non ho trovato alcuna interfaccia con assegnato l'IP 192.168.10.1 nè alcuna regola di routing verso quella rete.  Copio l'output di ifconfig:

Codice: [Seleziona]

bcmsw     Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:412877 errors:0 dropped:0 overruns:0 frame:0
          TX packets:464799 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:116189672 (110.8 MiB)  TX bytes:137724182 (131.3 MiB)
          Base address:0xffff

br-lan    Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          inet addr:192.168.30.1  Bcast:192.168.30.255  Mask:255.255.255.0
          inet6 addr: fe80::a691:b1ff:fea7:3490/64 Scope:Link
          UP BROADCAST RUNNING ALLMULTI MULTICAST  MTU:1500  Metric:1
          RX packets:955391 errors:0 dropped:0 overruns:0 frame:0
          TX packets:981563 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:525984273 (501.6 MiB)  TX bytes:616985780 (588.4 MiB)

eth0      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:653887 errors:0 dropped:9 overruns:0 frame:0
          TX packets:694477 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:453042788 (432.0 MiB)  TX bytes:523162916 (498.9 MiB)


eth1      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:524903 errors:0 dropped:0 overruns:0 frame:0
          TX packets:538666 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:183634501 (175.1 MiB)  TX bytes:188939537 (180.1 MiB)


eth2      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:22256 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29274 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4041833 (3.8 MiB)  TX bytes:8962424 (8.5 MiB)


eth3      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1155 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14465 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:207317 (202.4 KiB)  TX bytes:5488939 (5.2 MiB)


eth4      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:739218 errors:0 dropped:0 overruns:0 frame:0
          TX packets:710139 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:577545390 (550.7 MiB)  TX bytes:490590483 (467.8 MiB)

eth5      Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:33706 errors:0 dropped:10 overruns:0 frame:0
          TX packets:40208 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4465972 (4.2 MiB)  TX bytes:21237704 (20.2 MiB)


lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:215 errors:0 dropped:0 overruns:0 frame:0
          TX packets:215 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:18613 (18.1 KiB)  TX bytes:18613 (18.1 KiB)

pppoe-wan Link encap:Point-to-Point Protocol
          inet addr:95.237.XXX.XXX  P-t-P:192.168.100.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:733004 errors:0 dropped:0 overruns:0 frame:0
          TX packets:683738 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:556144019 (530.3 MiB)  TX bytes:462449143 (441.0 MiB)

waneth4   Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          inet6 addr: fe80::a691:b1ff:fea7:3490/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:26671 errors:0 dropped:0 overruns:0 frame:0
          TX packets:38813 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:7478086 (7.1 MiB)  TX bytes:9366684 (8.9 MiB)

wl0       Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          inet6 addr: fe80::a691:b1ff:fea7:3491/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13869 errors:0 dropped:0 overruns:0 frame:20417
          TX packets:25721 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2331080 (2.2 MiB)  TX bytes:12856227 (12.2 MiB)
          Interrupt:92

wl0_1     Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          inet addr:192.168.168.1  Bcast:192.168.168.127  Mask:255.255.255.128
          inet6 addr: fe80::a491:b1ff:fea7:3492/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10241 errors:0 dropped:28 overruns:0 frame:20417
          TX packets:13868 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1469962 (1.4 MiB)  TX bytes:11850441 (11.3 MiB)

wl1_1     Link encap:Ethernet  HWaddr XX.XX.XX.XX.XX.XX
          inet addr:192.168.168.129  Bcast:192.168.168.255  Mask:255.255.255.128
          inet6 addr: fe80::a691:b1ff:fea7:3490/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B)  TX bytes:478 (478.0 B)

Preciso che 192.168.10.1 corrisponde all'indirizzo assegnato all'SFP nella pagina Rete Locale della GUI.

il modulo SFP e' quello fornito da tim marchiato technicolor?

Si quello fornito da TIM.

[Ansuel]

posta il contenuto del file config network

[pianoquintet]

posta il contenuto del file config network

Eccolo:

Codice: [Seleziona]

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'none'
        option default_ps '0'

config device 'waneth4'
        option type '8021q'
        option name 'waneth4'
        option macaddr 'XX.XX.XX.XX.XX.XX'
        option ifname 'eth4'
        option vid '835'
        option ipv6 '1'

config device 'wanptm0'
        option type '8021q'
        option name 'wanptm0'
        option macaddr 'XX.XX.XX.XX.XX.XX'
        option ifname 'ptm0'
        option vid '835'
        option ipv6 '1'

config interface 'wan'
        option auto '1'
        option proto 'pppoe'
        option demand '0'
        option username '[email protected]'
        option password 'alicenewag'
        option macaddr 'XX.XX.XX.XX.XX.XX'
        option peerdns '1'
        option reqopts '1 3 6 15 33 42 51 121 249'
        option keepalive_adaptive '0'
        option dns_metric '0'
        option ifname 'waneth4'
        option ipv6 '1'

config config 'config'
        option wan_mode 'pppoe'

config interface 'wwan'
        option auto '1'
        option proto 'mobiled'
        option session_id '0'
        option profile '1'

config interface 'wan6'
        option proto 'dhcpv6'
        option reqopts '12 21 22 23 24 25 31 56 64 67 82 83'
        option noslaaconly '1'
        option iface_464xlat '0'
        option dns_metric '20'
        option ifname '@wan_ipv6'
        option auto '1'

config interface 'sfptag'
        option proto 'static'
        option netmask '255.255.255.0'
        option ipaddr '192.168.10.1'

config interface 'lan'
        option type 'bridge'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '64'
        option force_link '0'
        option pppoerelay '<set by script>'
        option ipaddr '192.168.30.1'
        option ifname 'eth0 eth1 eth2 eth3 eth4 eth5'
        option ipv6 '1'

config switch 'bcmsw'
        option reset '1'
        option enable_vlan '0'
        option qosimppauseenable '0'
        option jumbo '0'

config interface 'wlnet_b_24'
        option proto 'static'
        option ip6assign '64'
        option ip6hint '1'
        option netmask '255.255.255.128'
        option ipaddr '192.168.168.1'
        option ifname 'wl0_1'
        option force_link '0'
        option name XXXXXXXXXX-27735185'
        option ipv6 '1'

config interface 'wlnet_b_5'
        option proto 'static'
        option ip6assign '64'
        option ip6hint '2'
        option netmask '255.255.255.128'
        option ipaddr '192.168.168.129'
        option ifname 'wl1_1'
        option force_link '0'
        option name XXXXXXX-27735185'
        option ipv6 '1'

config device 'wlnet_b_5eth5'
        option type '8021q'
        option name 'wl1_1'
        option enabled '1'
        option ifname 'eth5'
        option vid '3'
        option ipv6 '1'

config interface 'public_lan'
        option ifname '@lan'
        option proto 'static'
        option ipaddr '0.0.0.0'
        option netmask '0.0.0.0'
        option auto '0'
        option disabled_info 'proto=static,ip=0.0.0.0,mask=255.255.255.248'
        option ipv6 '1'

config interface 'wan_ipv6'
        option auto '0'
        option proto 'pppoe'
        option demand '0'
        option password 'IPV6@alice6'
        option macaddr 'XX.XX.XX.XX.XX.XX'
        option ipv6 '1'
        option peerdns '1'
        option keepalive_adaptive '0'
        option dns_metric '0'
        option ifname 'wanptm0'
        option username '[email protected]'
        option metric '10'

config interface 'ipoe'
        option proto 'dhcp'
        option metric '1'
        option reqopts '1 3 6 43 51 58 59'
        option release '1'
        option neighreachabletime '1200000'
        option neighgcstaletime '2400'
        option ipv6 '1'

config route '499C3B5XXXXXXXXXXXXXXXXXXX’
        option gateway '192.168.30.131'
        option metric '1'
        option target '10.9.1.0'
        option netmask '255.255.255.0'
        option interface 'lan'

config route '268D60F6XXXXXXXXXXXXXXXXXXXX’'
        option interface 'lan'
        option netmask '255.255.255.0'
        option gateway '192.168.30.131'
        option target '10.8.5.0'
        option metric '1'

config route '74BE19320A6XXXXXXXXXXXXXXXX'
        option interface 'lan'
        option target '10.8.2.0'
        option netmask '255.255.255.0'
        option metric '1'
        option gateway '192.168.30.131'

config route '2DE16850DXXXXXXXXXXXXXXXXXXXX'
        option target '192.168.1.0'
        option metric '1'
        option interface 'lan'
        option gateway '192.168.30.131'
        option netmask '255.255.255.0'

config route 'AA088892XXXXXXXXXXXXXXXXXXXX'
        option netmask '255.255.255.0'
        option gateway '192.168.30.131'
        option metric '1'
        option target '192.168.70.0'
        option interface 'lan'

config route 'EAC5A96XXXXXXXXXXXXXXXX'
        option gateway '192.168.30.131'
        option netmask '255.255.255.0'
        option metric '1'
        option target '192.168.50.0'
        option interface 'lan'

config route '84440989DXXXXXXXXXXXXXX'
        option gateway '192.168.30.131'
        option netmask '255.255.255.0'
        option target '192.168.254.0'
        option metric '1'
        option interface 'lan'


[Ansuel]

sta da capire il modulo sfp su che ip sta...

[pianoquintet]

sta da capire il modulo sfp su che ip sta...

Secondo la GUI e /etc/config/network starebbe al 192.168.10.1 che in /etc/config/network sarebbe assegnato alla interface sfptag. Peccato che poi non vi sia traccia di questa interfaccia a livello di configurazione ip attiva.

[lmp93]

Salve ragazzi, sto provando di tutto per far andare il Tim Hub in failboot senza successo, anche con il metodo del potenziometro ma nulla! Come posso fare? Grazie...