[zeux]

Ciao a tutti

vi scrivo per sapere se potete aiutarmi. Sono un utente Fastweb FTTC ed ho il loro modem, il Technicolor TG789vac Xtream 35b. Qui sotto la versione del firmware da me aggiornato:

Codice: [Seleziona]

BusyBox v1.19.4 (2019-04-09 11:24:35 UTC) built-in shell (ash)
Enter 'help' for a list of built-in commands.

  _______              __           __              __
 |_     _|.-----.----.|  |--.-----.|__|.----.-----.|  |.-----.----.
   |   |  |  -__|  __||     |     ||  ||  __|  _  ||  ||  _  |   _|
   |___|  |_____|____||__|__|__|__||__||____|_____||__||_____|__|
                 N E X T   G E N E R A T I O N   G A T E W A Y
 --------------------------------------------------------------------
 NG GATEWAY SIGNATURE DRINK
 --------------------------------------------------------------------
  * 1 oz Vodka          Pour all ingredients into mixing
  * 1 oz Triple Sec     tin with ice, strain into glass.
  * 1 oz Orange juice
 --------------------------------------------------------------------

Product: vbnt-f_fastweb_r16-2-a
Release: Jade (16.2)
Version: 16.2.8706-3401002-20190430095635-7b7c7647291129d98ea436c767d61bebd6ea5151


Hash config:         bca18a9e967f024980744d0bdc5476712638e931
Hash openwrt:        145da8c54e30475697d22eff2ee3235115879fb5
Hash kernel:         df9cae686ba754c06f2732f2db08c7f79b832cf2
Hash packages:       c795539c113f5101949cad831db0f13f4ab4b0d5
Hash technicolor:    45379d067fc6559287f19836c95e0fd6b4764c9a
Hash lte:            a10557d19242f01ed4c3a80d7c4117c90372a112
Hash custo:          cf76f904d858a97342e171c794dc7fbe6e2cf182
Hash mindspeed:      91b6a7a4d703268d6023c3a58da3d33fc62e7ed8

Bootloader: 15.50.1005-0000000-20151209073757-4fd17452ef9fdf09e9f981340e5d6b3f85fe6c5a


Ho provveduto anche ad installare la GUI di Ansuel, versione dev: GUI 9.5.2-de8e2015


Vorrei configurare il Fastgate in modalità bridge, ossia vorrei che funzionasse solo da modem e che fosse del tutto trasparente. In pratica deve fare in modo che l'ip pubblico venga assegnato direttamente al mio firewall. Ho provato ad abilitare la funzione "Bridge" sotto il menù "Accesso internet" della GUI di Ansuel ma con poca fortuna, ovvero la cosa non funziona. Qui sotto trovate copia del file /etc/config/network , potreste gentilmente darmi una mano nel modificarlo in modo da abilitare la funzionalità bridge?

Infine, se non fosse troppo complicato vorrei poter accedere al Fastgate da una delle porte eth, ad esempio la eth3, mentre sulla eth0 vorrei connettere il mio Firewall e quindi su questa porta il Fastgate deve "essere trasparente" e fare in modo che il Firewall acquisisca il mio IP pubblico.

Codice: [Seleziona]

/etc/config/network

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option default_ps '0'

config interface 'lan'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option force_link '0'
option ip6assign '0'
option ipv6 '0'
option ipaddr '192.168.154.1'
list pppoerelay ''
list pppoerelay ''
list ifname 'eth0'
list ifname 'eth1'
list ifname 'eth2'
list ifname 'eth3'
list ifname 'eth5'

config switch 'bcmsw'
option reset '1'
option enable_vlan '0'
option qosimppauseenable '0'
option jumbo '0'

config interface 'wan'
option reqopts '1 3 6 15 33 42 43 51 121 249 212'
option vendorid 'Technicolor_TG789vacXtream_MOS/dslforum.org'
option authfail '0'
option iface6rd '6rd'
option zone6rd 'wan'
option mtu '1500'
option initboot '1'
option ipv6 '0'
option notused 'E0:B9:E5:AA:21:BA'
option password 'password'
option ifname 'ptm0'
option proto 'dhcp'
option auto '1'

config device 'vlan_ptm0'
option type '8021q'
option ifname 'ptm0'
option mtu '1500'
option name 'vlan_ptm0'
option vid '100'

config interface 'wantag'
option proto 'dhcp'
option reqopts '1 3 6 15 33 42 51 121 249 212'
option vendorid 'Technicolor_TG789vacXtream_MOS/dslforum.org'
option authfail '0'
option iface6rd '6rd'
option zone6rd 'wan'
option mtu '1500'
option initboot '1'
option ipv6 '0'
option auto '0'
option notused 'E0:B9:E5:AA:21:BA'
option ifname 'vlan_ptm0'

config interface 'wwan'
option auto '1'

config config 'config'
option wan_mode 'dhcp'

config interface 'ipoe'
option proto 'dhcp'
option metric '1'
option reqopts '1 3 6 43 51 58 59'
option release '1'
option neighreachabletime '1200000'
option neighgcstaletime '2400'
option ipv6 '1'

config device 'waneth4'
option enabled '1'
option type '8021q'
option name 'waneth4'
option vid '835'

config device 'wanptm0'
option enabled '1'
option type '8021q'
option name 'wanptm0'
option vid '835'

Grazie mille

[FrancYescO]

Da dove hai attivato la modalita' bridge?
la modalita' corretta e'
-imposta l'interfaccia da mettere in bridge nella modal broadband
-imposta modalita' bridge in internet

Nella pagina broadband c'e una modalita' bridge che allo stato attuale crea solo danni, se hai utilizzato quella fai un bel reset per star sicuri,

l'alternativa, applicabile anche senza GUI, vai nel blocco config interface 'lan' e aggiungi  list ifname 'ptm0' al bridge

[zeux]

Ciao,

dove trovo "la modal broadband" per scegliere l'interfaccia da mettere in bridge? Nella GUI di Ansuel non c'è. Nella scheda "Banda Larga" posso solo disabilitare l'opzione "Stato rilevazione WAN" e "DSL abilitata". Nella scheda "Accesso internet" --> "Modalità connessione" posso abilitare Bridge ma è quello che sconsigli di fare (e che comunque sia non funziona).
 
Ancora Grazie mille

[FrancYescO]

Broadband sarebbe "banda larga", disabilita la rilevazione automatica della wan e imposta l'interfaccia che vuoi mettere in bridge (comparira anche una selezione che si chiama proprio "Bridge", ma e' questa che ti sconsiglio di usare), dopodiche' imposti il bridge in "internet".

a prescindere parti da un sistema pulito post reset, perche' quelle impostazioni della GUI modificano molte cose, e soprattutto su un modello poco testato quale questo dispositivo che stai usando possono far casini

[zeux]

Ciao,

disabilitando la rilevazione automatica mi propone di scegliere l'interfaccia tra:
- ADSL2+
- VDSL2
- Bridge Mode
- Voice Mode
- Ethernet

Ora il mio dubbio è: devo scegliere VDSL2 o Ethernet?

Mille Grazie

[FrancYescO]

quello che devi mettere in bridge, immagino tu debba farlo con la VDSL

[zeux]

Ho provato ma non funziona. Quando seleziono Bridge in Accesso internet, in automatico mi seleziona Bridge mode in Banda Larga. Inoltre riesco sempre a raggiungere il fastgate al suo ip privato, inquesto caso 192.168.154.1 , cosa che non dovrebbe accadere se funzionasse il bridge, giusto?

Grazie mille

[FrancYescO]

Fai quello che ti ho consigliato nel secondo post modificando a mano il file network.

All'ip direttl riuscirai comunque a connetterti se fisicamente se direttamente connesso al fastgate

[zeux]

Ciao,

ho provato a fa re anche quello ma senza successo. Ho resettato anche il fastgate e reinstallato la GUI e poi riprovato tramite gui, sempre senza successo...

Aiutooo...

Grazie mille

[FrancYescO]

Manda il file post modifica, in quel modo dubito non funzioni, sul modem a valle dovrai inserire il VLAN se richiesto dall'operatore

[zeux]

Ciao,

questo il file /etc/config/network dopo aver nell'ordine:
- Disabilitato la rilevazione automatica in Banda larga;
- Scelto come interfaccia VDSL2;
- Settato la modalità Bridge in Accesso a internet;

Naturalmente sull'interfaccia del mio Firewall ho impostato il mio IP statico con relativa maschera e Gateway. Ho provato anche a lasciarlo in dhcp ma senza nessun risultato. Infine, come hai suggerito, ho provato sia con la VLAN 100 che con la 835 (vedi il file qui sotto) ma anche in questo caso non funziona.

Codice: [Seleziona]

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

config globals 'globals'
option default_ps '0'

config interface 'lan'
option type 'bridge'
option proto 'static'
option netmask '255.255.255.0'
option ip6assign '64'
option force_link '0'
option ipv6 '1'
list pppoerelay ''
list pppoerelay ''
option ipaddr '192.168.154.1'
list ifname 'eth0'
list ifname 'eth1'
list ifname 'eth2'
list ifname 'eth3'
list ifname 'eth5'
list ifname 'ptm0'

config switch 'bcmsw'
option reset '1'
option enable_vlan '0'
option qosimppauseenable '0'
option jumbo '0'

config interface 'wan'
option reqopts '1 3 6 15 33 42 43 51 121 249 212'
option vendorid 'Technicolor_TG789vacXtream_MOS/dslforum.org'
option authfail '0'
option iface6rd '6rd'
option zone6rd 'wan'
option mtu '1500'
option initboot '1'
option ipv6 '0'
option notused 'E0:B9:E5:AA:21:BA'
option password 'password'
option auto '1'
option ifname 'wanptm0'
option proto 'bridge'

config device 'vlan_ptm0'
option type '8021q'
option ifname 'ptm0'
option mtu '1500'
option name 'vlan_ptm0'
option vid '100'

config interface 'wantag'
option proto 'dhcp'
option reqopts '1 3 6 15 33 42 51 121 249 212'
option vendorid 'Technicolor_TG789vacXtream_MOS/dslforum.org'
option authfail '0'
option iface6rd '6rd'
option zone6rd 'wan'
option mtu '1500'
option initboot '1'
option ipv6 '0'
option notused 'E0:B9:E5:AA:21:BA'
option ifname 'vlan_ptm0'
option auto '0'

config interface 'wwan'
option auto '1'

config config 'config'
option wan_mode 'bridge'

config interface 'ipoe'
option proto 'dhcp'
option metric '1'
option reqopts '1 3 6 43 51 58 59'
option release '1'
option neighreachabletime '1200000'
option neighgcstaletime '2400'
option ipv6 '1'

config device 'waneth4'
option enabled '1'
option type '8021q'
option name 'waneth4'
option vid '835'
option ipv6 '0'

config device 'wanptm0'
option enabled '1'
option type '8021q'
option name 'wanptm0'
option vid '835'
option ifname 'ptm0'
option ipv6 '0'

Ancora infinite grazie

[FrancYescO]

Ma il tutto lo stai configurando con Fastweb?

Con questa configurazione che hai postato il VLAN ID è da mettere sul tuo firewall, e quasi sicuramente devi fare anche spoof del MAC del fastgate per prendere l'IP dal loro DHCP

[zeux]

Si la connessione è Fastweb. Per quanto riguarda il MAC non è necessario fare spoof, se si cambia modem è sufficiente andare su registrazione.fastweb.it ed inserire il codice fiscale dell'intestatario del contratto.
Invece per VLAN ID ho messo 100 (e poi 835, giusto per provare) sul mio firewall ma la cosa non ha funzionato. Con un altro router (netgear D7000) settato in bridge è stato sufficiente configurare ip statico, subnet e gateway sul firewall. Vorrei usare il fastgate poiché ha il profilo 35b mentre il netgear si "ferma" al 17a

Mille grazie

[FrancYescO]

Prova a scrivere nel blocco LAN anziché ptm0, vlan_ptm0 dopodiché sul firewall non impostare alcun VLAN ID

[zeux]

No, niente da fare.