Discussione su Iliad (operatore fisso e mobile)

[pomata]

Scusate l'ignoranza, ma Iliad come pure Sky wi-fi operano su rete Ipv6 e fin qui nulla di strano, è almeno un decennio che si dice che gli indirizzi IPv4 stavano terminando per cui qualcuno doveva pur cominciare. Di contro anche i costruttori di modem/router hanno sbandierato ovunque la compatibilità con ipv6, ma con l'utilizzo del protocollo Mat-E per Iliad e Mat-T per Sky Wi-fi (sebbene siano standard già riconosciuti) i modem router dei marchi più blasonati sul mercato, attualmente risultano incompatibili con tali operatori, per esempio nel caso di Iliad non potrei adoperare il mio Fritz 7590 in sostituzione dell'Iliad Box, questo perché non solo il provider fornitore della linea deve essere compatibile ipv6 ma anche tutti gli altri servizi di hosting, visto che se non si adottano le soluzioni precedentemente citate la rete allo stato attuale sarebbe quasi inutilizzabile. Esatto quanto sopra da me detto?
In pratica, sebbene di transizione ad Ipv6 se ne parli da svariati anni, mi sembra di capire che la maggior parte dei siti ad oggi, non ha preso neanche in considerazione la transizione verso IpV6 e ciò determina la scelta forzata dei due operatori in oggetto.
In sostanza è questo il nocciolo del discorso, mi sembra di capire. Qualcuno può confermare o smentire quanto detto? Grazie.

[Senbee]

Sì, è scritto anche sul sito di Iliad, al momento ci sono solo due modem/router compatibili che puoi usare al posto della Iliadbox: Turris Omnia 2020 e MikroTik RB4011iGS+5HacQ2HnD-IN.
https://www.iliad.it/offerta-senza-iliadbox.html
Che poi sono i due modelli che implementano nativamente MAP-E. Che è uno dei protocolli che servono per incapsulare IPv4 in IPv6 (l'altro è MAP-T) e specificatamente quello usato da Iliad.

[Filoteo]

Sì, è scritto anche sul sito di Iliad, al momento ci sono solo due modem/router compatibili che puoi usare al posto della Iliadbox: Turris Omnia 2020 e MikroTik RB4011iGS+5HacQ2HnD-IN.

Anche OpenWRT https://openwrt.org/packages/pkgdata/map

[Senbee]

Anche OpenWRT https://openwrt.org/packages/pkgdata/map

OpenWRT è un sistema operativo, installato su alcuni router. Se su un router c'è OpenWRT come sistema operativo, non è detto che sia compatibile con Iliad fibra.
Al momento che io sappia solo quei due modelli specifici possono soppiantare l'Iliadbox.

[Filoteo]

OpenWRT è un sistema operativo, installato su alcuni router. Se su un router c'è OpenWRT come sistema operativo, non è detto che sia compatibile con Iliad fibra.
Al momento che io sappia solo quei due modelli specifici possono soppiantare l'Iliadbox.

Il Turris Omnia è basato su OpenWRT, e la guida di Iliad sulla configurazione mostra la GUI LuCI, tipica di OpenWRT https://www.iliad.it/docs/VoIP/Guida_Turris_e_VoIP.pdf. Il fattore determinante è il supporto al MAP-E, non vedo perché altri router OpenWRT non debbano essere compatibile. Poi certo se colleghi all'ONT il router da 20 euro allora vai a 100 mega al massimo.

[frapox]

Interessante. Dovrei avere anche io un router con un firmware OpenWRT-derivato (il Technicolor DGA4130, sbloccato e con accesso root), chissà se c'è un modo per testare sta compatibilità con map-e/t.

[Senbee]

Il Turris Omnia è basato su OpenWRT, e la guida di Iliad sulla configurazione mostra la GUI LuCI, tipica di OpenWRT https://www.iliad.it/docs/VoIP/Guida_Turris_e_VoIP.pdf. Il fattore determinante è il supporto al MAP-E, non vedo perché altri router OpenWRT non debbano essere compatibile. Poi certo se colleghi all'ONT il router da 20 euro allora vai a 100 mega al massimo.

Perché probabilmente non c'è solo map-e a caratterizzare la linea, no so.
Oppure si sono sbagliati e bastava scrivere sul sito: "Compatibile con tutti i device OpenWRT".

Purtroppo ancora nessuno ha fatto una prova.

[shouldes]

Su Sky wifi basta attivare l'UPnP o mettere un router in cascata in DMZ e la patata bollente della sicurezza passa in mano all'utente, concedendogli l'intero range di porte su quell'IP (v4), in pratica passa al MAP 1:1.
Così i videogiocatori non hanno il minimo problema, con il loro IP pubblico dedicato (se si toglie qualche minuto la corrente all'hub l'indirizzo cambia, quindi è dinamico).
Dovreste provare cosa succede su Iliadbox.

Il supporto al protocollo MAP-T e MAP-E è a livello software, quindi OpenWRT 19 e successivi.

Iliadbox monta il BCM63158:
quad core 1,5GHz ARM v8
10G-PON (asimmetrico) 10 Gbit/s downstream and 2.5 Gbit/s upstream
5 x Gigabit Ethernet + 1 x 2,5G (caratteristica non sfruttata)
USB 3.1 (la porta dovrebbe essere 3.0 su iliadbox secondo utenti di altri forum)
WiFi 11n 2x2 2.4GHz, 11ac 4x4 5GHz
etc
etc

Il controller Ethernet dedicato, su bus pci-e, è un Marvell AQC112C (2,5 G/1G/100M).
Le porte a disposizione da 3 si riducono a 2 nelle città che necessitanto di modulo esterno.

Da me passa solo la fibra TIM.
OpenFiber arriverà entro l'estate (davanti casa mia).
Per ora niente Iliad, ma documentandomi ho letto che non si può cambiare la classe di IP.
È vero?

[Senbee]

Sì, è vero, puoi avere un IP 192.168.x . x
Sinceramente però non riesco a capire l'utilità, in una rete casalinga, di usare un IP diverso.

[shouldes]

Sì, è vero, puoi avere un IP 192.168.x . x
Sinceramente però non riesco a capire l'utilità, in una rete casalinga, di usare un IP diverso.

Se hai 2000 dispositivi, che ne so, monitor IP, postazioni esterne del citofono IP, telecamere IP (con NVR senza switch incorporato), access point, moduli relè, antifurto, climatizzatori, inverter del fotovoltaico, etc, ai quali per necessità, comodità o capriccio hai settato un IP statico, passando da un Netgear (192.168.0.X) ad un Fritz!box (192.168.3.X) o un Wind Home etc Super Wifi (192.168.1.1) ti basta settare sempre la stessa classe IP e far partire il server DHCP lasciando liberi i primi 100 indirizzi.
Per me sarebbe una bella faticaccia, io ho addirittura il server DHCP disattivato e tutto impostato manualmente.

Se compri il cellulare o la lavatrice nuova, oppure una smart TV, ci metti un attimo a settare IP statico e magari creare una regola per impedirle qualsiasi connessione WAN (la LAN ti serve per il server dlna pieno di film), nel router.
Ma se oltre a configurare il nuovo router devi perdere giorni a riconfigurare ogni gingillo che hai acquiststo negli ultimi 10 anni...

Metti l'antifurto: accesso solo da LAN e solo dall'IP di tal portatile, P2P spento.
E magari quella è l'impostazione predefinita e consigliata, non sei tu il paranoico.
Se nel portatile usi l'IP statico alla bisogna non ti cambia nulla, per l'antifurto devi agire sulla programmazione se cambi classe IP.

Le postazioni esterne citofoniche per essere configurate con i monitor IP vogliono l'IP statico, tutto deve essere statico (monitor, citofono, telecamere PoE visionabili da monitor citofono tramite rtsp se abilitato), di fabbrica è statico, infatti se hai un NVR dahua + 2 posti esterni dahua ti trovi 3 dispositivi settati a 192.168.1.108, e devi modificarne 2 su 3, per funzionare tutto deve essere statico, compresi i monitor master e slave.

Non sono capricci... l'ultimo esempio, il citofono, si deve addirittura resettare se devi cambiare IP a tutti e 4 dispositivi.

Un router con la classe di IP bloccata, dal 2000 ad oggi, non l'avevo mai sentito.
Spero sistemino al primo aggiornamento firmware.
Sempre che sia in grado di gestire quello che il fritz!box elabora senza fiatare.

[Senbee]

Ah ma quello lo puoi fare, eh.
Il limite è sulle prime due triplette: 192.168
Il resto è configurabile a piacimento, hai 254 dispositivi per ognuna delle 254 sottoreti che ti puoi creare! Io a casa ho almeno tre sottoreti, la 192.168.3.x, la 192.168.120.x e la 192.168.34.x ma così solo perché quando non c'erano ancora le macchine virtuali mi divertivo a fare esperimenti con le reti così, e poi mi è rimasto qualche apparecchio configurato così e sono troppo pigro per riconfigurarli :-)

Il problema, dicevo, è per chi vuole usare altre classi di IP privati, tipo i 10.98. qualcosa. Quello non te lo permette, ma non mi vengono in mente situazioni casalinghe in cui sia necessario usare quelle classi.

[shouldes]

Ah ma quello lo puoi fare, eh.
Il limite è sulle prime due triplette: 192.168
Il resto è configurabile a piacimento, hai 254 dispositivi per ognuna delle 254 sottoreti che ti puoi creare! Io a casa ho almeno tre sottoreti, la 192.168.3.x, la 192.168.120.x e la 192.168.34.x ma così solo perché quando non c'erano ancora le macchine virtuali mi divertivo a fare esperimenti con le reti così, e poi mi è rimasto qualche apparecchio configurato così e sono troppo pigro per riconfigurarli :-)

Il problema, dicevo, è per chi vuole usare altre classi di IP privati, tipo i 10.98. qualcosa. Quello non te lo permette, ma non mi vengono in mente situazioni casalinghe in cui sia necessario usare quelle classi.

Da commenti e lamentele pensavo fosse talmente scarno di impostazioni che non si potesse modificare.
Ok, quindi sono solo utenti eccessivamente esigenti.

[Lucio C]

Dall'inizio del mese sono passato a Iliad (SIM) con routerino TPlink MR6400 v5 di proprieta', rispetto alla biennale soluzione di TPlink v4 con SIM TIM "CONSIP" in comodato dal mio istituto. Ottima l'impressione sulla parte commerciale (al punto vendita mi hanno preventivamente confermato che il router andava bene, e mi hanno disabilitato il PIN prima di consegnare la SIM, e il loro sito e' OK). Dal punto di vista della performance funziona tutto (ssh, VNC e VPN su istituto, NoIP, navigazione) e non mi pare di notare lentezza nella risposta una volta connesso, salvo un dubbio su routing e/o DNS.

Un mtr sull'istituto (che con TIM avveniva in 16 hop "da Milano a Milano" ma passando al 12mo dal NAP NAMEX di Roma per entrare in GARR) avviene in 12 hop (entrando in GARR al nono dal NAP MIX di via Caldera), pero' mostra una perdita di pacchetti, anche notevole, al (sesto e) settimo hop che a volte appare partner-network-device.nflxvideo.net (??) e a volte 66.197.165.233. Dovei preoccuparmene ?
Il router ha configurato in automatico dal profilo Iliad due DNS "suoi" a me ignoti e diversi da quelli precedenti del profilo TIM. Suppongo che il 127.0.0.53 di Ubuntu (non ho mai capito 'sta logica, abituato al banalissimo resolv.conf di Suse e di tutti gli Unix precedenti) alla fine usi quelli. Ogni tanto la name resolution (soprattutto da browser) pare lenta o non rispondere ... anche a un nslookup di default (mentre un nslookup su un DNS tipo 8.8.8.8 e' istantanea). Dovrei cambiare i DNS a livello di router ? O c'e' qualche cache che incrementalmente si adatta ? (quando due anni fa avevo iniziato con TIM anche li' per i primi giorni sembravano esserci problemi di DNS poi scomparsi).

Aggiungo una questione OT rispetto a Iliad. Ho notato che il TPlink MR6400 v5 tra i dyn DNS oltre a NoIP offre anche un servizio proprio di TPlink (che prima non c'era). Qualcuno lo ha usato e con che impressioni ?

[frapox]

Un mtr sull'istituto (che con TIM avveniva in 16 hop "da Milano a Milano" ma passando al 12mo dal NAP NAMEX di Roma per entrare in GARR) avviene in 12 hop (entrando in GARR al nono dal NAP MIX di via Caldera), pero' mostra una perdita di pacchetti, anche notevole, al (sesto e) settimo hop che a volte appare partner-network-device.nflxvideo.net (??) e a volte 66.197.165.233. Dovei preoccuparmene ?

Non credo. Non tutti i router intermedi sono programmati per rispondere a (tutti i) ping, quindi non c'è da preoccuparsi secondo me. Preoccupati se la rete di destinazione non è raggiungibile o ha un ping esagerato.

Il router ha configurato in automatico dal profilo Iliad due DNS "suoi" a me ignoti e diversi da quelli precedenti del profilo TIM. Suppongo che il 127.0.0.53 di Ubuntu (non ho mai capito 'sta logica, abituato al banalissimo resolv.conf di Suse e di tutti gli Unix precedenti) alla fine usi quelli. Ogni tanto la name resolution (soprattutto da browser) pare lenta o non rispondere ... anche a un nslookup di default (mentre un nslookup su un DNS tipo 8.8.8.8 e' istantanea). Dovrei cambiare i DNS a livello di router ? O c'e' qualche cache che incrementalmente si adatta ? (quando due anni fa avevo iniziato con TIM anche li' per i primi giorni sembravano esserci problemi di DNS poi scomparsi).

Il 127.0.0.53 è lo stub resolv di systemd, un DNS cacher locale, implementato nelle ultime versioni di Ubuntu. Di default utilizza come DNS quello che gli passa il tuo router via DHCP e a sua volta utilizza quelli che gli passa il tuo ISP alla connessione. Se vuoi cambiarli, la mossa più saggia è cambiarli sul router (e visto che hai un router di proprietà non dovresti avere problemi a farlo).

[shouldes]

Aggiungo una questione OT rispetto a Iliad. Ho notato che il TPlink MR6400 v5 tra i dyn DNS oltre a NoIP offre anche un servizio proprio di TPlink (che prima non c'era). Qualcuno lo ha usato e con che impressioni ?

A meno di contratti particolari con SIM italiana non hai IPv4 pubblico e quindi con il ddns non te ne fai nulla, non puoi usarlo.
Ormai tutti i servizi offrono soluzioni cloud per risolvere la questione "porta in ingresso" e IPv4 condiviso.

[Lucio C]

Sono passati ormai 6 mesi dal mio post originale (!)... e mi trovo sostanzialmente bene con Iliad e TPlink (e NoIP).
@shouldes P.f. definire "servizi" (provider telefonici ?) e "soluzioni cloud" (nella mia ignoranza cloud e' solo storage, che non capisco cosa c'entri). A me NoIP funziona, in congiunzione con una VPN.
Gli usi che faccio sono i seguenti in ordine di frequenza d'uso decrescente:

1. ssh da casa su lavoro (diretto, senza ddns), spesso per l'intera giornata
2. rsync over NFS gestito dalla macchina di casa (bidirezionale casa<->lavoro), attivato on demand su una VPN (che richiede e usa ddns su NoIp), circa una volta al giorno
3. VNC da casa su lavoro (per rari, brevi periodi) (diretto, senza ddns)
4. NFS da lavoro verso casa (richiede ddns e VPN e ovviamente macchina di casa lasciata accesa, uso molto raro)
5. ssh da lavoro verso casa (come sopra, testato ma praticamente mai usato)
6. accesso da lavoro o potenzialmente mondo a server http su casa (come sopra, piu' proxy su macchina lavoro, testato ma praticamente mai usato, e in ogni caso lo userei solo per colleghi e non pubblicamente, viste le AUP del GARR)

Quello che ho notato (e che non so se dipende dai timeout della lease di DHCP sul router, o da quella del CGNAT) e' che ogni tanto il numero IP visibile dall'esterno cambia senza preavviso (in genere meno di una volta al giorno, ma l'11 u.s. al mattino 4 volte in mezz'ora). Questo comporta che la sessione ssh si impianta , devo ricollegarmi e killare la vecchia sessione (ho un comandino apposta, chiamato "netpojan"). Curiosamente, il collegamento su VPN sopravvive tranquillamente al cambio di IP e "si adatta".

[shouldes]

Noto che purtroppo Iliad ha ancora la rete senza assistenza tecnica.

Nel caso in questione, dal 2 Maggio al 6 Maggio tutte le chiamate delle SIM di molti miei conoscenti non ricevono TELEFONATE e SMS...
Il problema persiste.

Tutte le chiamate sono deviate in segreteria H24 e non si ricevono avvisi di nessun tipo.
Impossibile fare operazioni che richiedeno SMS per autenticarsi.
Si può telefonare ma non si può ricevere.

Provando a chiamare il 177 non si può far altro che scegliere "aiuto prima configurazione SIM", non esiste assistenza Iliad.
Dopo diverse attese da 10 minuti, dove la chiamata termina la musica e si può aspettare giorni senza che qualcuno si degni di rispondere, arriva la risposta... È un problema nazionale, come fa a non saperlo... Non possiamo farci nulla e non sappiamo quando si risolverà...

Ora non capisco come faccia a non fallire un operatore del genere, davvero non me lo spiego.

[shouldes]

La soluzione per tornare a ricevere le chiamate è:
Andare in impostazioni operatore, disattivare la selezione automatica, selezionare l'altro Iliad, aspettare l'errore e riattivare la selezione automatica.

Ma Iliad lo sa che si può risolvere in questo modo?

[wilecoyote]

Salve,

La soluzione per tornare a ricevere le chiamate è:
Andare in impostazioni operatore, disattivare la selezione automatica, selezionare l'altro Iliad, aspettare l'errore e riattivare la selezione automatica.

Ma Iliad lo sa che si può risolvere in questo modo?

Grazie !!

M'hai tolto dai piedi un paio di richiesti di risolvere il blocco.

Ciao