Sky WiFi passerà a MAP-T entro il 2021

2021-05-04T09:29:28+00:00

Potrebbe interessarti: Sky WiFi, modem libero e MAP-T - Domande Frequenti (FAQ) Segue post originale. Notizia interessante emersa nel RIPE NCC OpenHouse...

edofullo

simonebortolin No, i range vengono aggiunti tutti ad iptables, il problema è dopo e riguarda netfilter, map ha già finito il suo lavoro.

Fosse una cosa così banale sarebbe già stata sistemata.

output Premi per mostrare output Premi per nascondere

root@RouterMi:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
prerouting_rule  all  --  anywhere             anywhere             /* !fw3: Custom prerouting rule chain */
zone_lan_prerouting  all  --  anywhere             anywhere             /* !fw3 */
zone_wan_prerouting  all  --  anywhere             anywhere             /* !fw3 */
zone_wan_prerouting  all  --  anywhere             anywhere             /* !fw3 */
zone_tun_prerouting  all  --  anywhere             anywhere             /* !fw3 */

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
postrouting_rule  all  --  anywhere             anywhere             /* !fw3: Custom postrouting rule chain */
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 0 */ to:101.56.54.x:1920-1983
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 1 */ to:101.56.54.x:1920-1983
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 2 */ to:101.56.54.x:1920-1983
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 3 */ to:101.56.54.x:2944-3007
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 4 */ to:101.56.54.x:2944-3007
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 5 */ to:101.56.54.x:2944-3007
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 6 */ to:101.56.54.x:3968-4031
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 7 */ to:101.56.54.x:3968-4031
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 8 */ to:101.56.54.x:3968-4031
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 9 */ to:101.56.54.x:4992-5055
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 10 */ to:101.56.54.x:4992-5055
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 11 */ to:101.56.54.x:4992-5055
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 12 */ to:101.56.54.x:6016-6079
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 13 */ to:101.56.54.x:6016-6079
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 14 */ to:101.56.54.x:6016-6079
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 15 */ to:101.56.54.x:7040-7103
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 16 */ to:101.56.54.x:7040-7103
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 17 */ to:101.56.54.x:7040-7103
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 18 */ to:101.56.54.x:8064-8127
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 19 */ to:101.56.54.x:8064-8127
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 20 */ to:101.56.54.x:8064-8127
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 21 */ to:101.56.54.x:9088-9151
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 22 */ to:101.56.54.x:9088-9151
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 23 */ to:101.56.54.x:9088-9151
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 24 */ to:101.56.54.x:10112-10175
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 25 */ to:101.56.54.x:10112-10175
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 26 */ to:101.56.54.x:10112-10175
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 27 */ to:101.56.54.x:11136-11199
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 28 */ to:101.56.54.x:11136-11199
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 29 */ to:101.56.54.x:11136-11199
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 30 */ to:101.56.54.x:12160-12223
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 31 */ to:101.56.54.x:12160-12223
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 32 */ to:101.56.54.x:12160-12223
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 33 */ to:101.56.54.x:13184-13247
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 34 */ to:101.56.54.x:13184-13247
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 35 */ to:101.56.54.x:13184-13247
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 36 */ to:101.56.54.x:14208-14271
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 37 */ to:101.56.54.x:14208-14271
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 38 */ to:101.56.54.x:14208-14271
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 39 */ to:101.56.54.x:15232-15295
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 40 */ to:101.56.54.x:15232-15295
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 41 */ to:101.56.54.x:15232-15295
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 42 */ to:101.56.54.x:16256-16319
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 43 */ to:101.56.54.x:16256-16319
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 44 */ to:101.56.54.x:16256-16319
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 45 */ to:101.56.54.x:17280-17343
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 46 */ to:101.56.54.x:17280-17343
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 47 */ to:101.56.54.x:17280-17343
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 48 */ to:101.56.54.x:18304-18367
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 49 */ to:101.56.54.x:18304-18367
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 50 */ to:101.56.54.x:18304-18367
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 51 */ to:101.56.54.x:19328-19391
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 52 */ to:101.56.54.x:19328-19391
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 53 */ to:101.56.54.x:19328-19391
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 54 */ to:101.56.54.x:20352-20415
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 55 */ to:101.56.54.x:20352-20415
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 56 */ to:101.56.54.x:20352-20415
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 57 */ to:101.56.54.x:21376-21439
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 58 */ to:101.56.54.x:21376-21439
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 59 */ to:101.56.54.x:21376-21439
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 60 */ to:101.56.54.x:22400-22463
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 61 */ to:101.56.54.x:22400-22463
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 62 */ to:101.56.54.x:22400-22463
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 63 */ to:101.56.54.x:23424-23487
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 64 */ to:101.56.54.x:23424-23487
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 65 */ to:101.56.54.x:23424-23487
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 66 */ to:101.56.54.x:24448-24511
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 67 */ to:101.56.54.x:24448-24511
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 68 */ to:101.56.54.x:24448-24511
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 69 */ to:101.56.54.x:25472-25535
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 70 */ to:101.56.54.x:25472-25535
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 71 */ to:101.56.54.x:25472-25535
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 72 */ to:101.56.54.x:26496-26559
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 73 */ to:101.56.54.x:26496-26559
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 74 */ to:101.56.54.x:26496-26559
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 75 */ to:101.56.54.x:27520-27583
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 76 */ to:101.56.54.x:27520-27583
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 77 */ to:101.56.54.x:27520-27583
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 78 */ to:101.56.54.x:28544-28607
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 79 */ to:101.56.54.x:28544-28607
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 80 */ to:101.56.54.x:28544-28607
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 81 */ to:101.56.54.x:29568-29631
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 82 */ to:101.56.54.x:29568-29631
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 83 */ to:101.56.54.x:29568-29631
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 84 */ to:101.56.54.x:30592-30655
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 85 */ to:101.56.54.x:30592-30655
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 86 */ to:101.56.54.x:30592-30655
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 87 */ to:101.56.54.x:31616-31679
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 88 */ to:101.56.54.x:31616-31679
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 89 */ to:101.56.54.x:31616-31679
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 90 */ to:101.56.54.x:32640-32703
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 91 */ to:101.56.54.x:32640-32703
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 92 */ to:101.56.54.x:32640-32703
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 93 */ to:101.56.54.x:33664-33727
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 94 */ to:101.56.54.x:33664-33727
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 95 */ to:101.56.54.x:33664-33727
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 96 */ to:101.56.54.x:34688-34751
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 97 */ to:101.56.54.x:34688-34751
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 98 */ to:101.56.54.x:34688-34751
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 99 */ to:101.56.54.x:35712-35775
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 100 */ to:101.56.54.x:35712-35775
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 101 */ to:101.56.54.x:35712-35775
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 102 */ to:101.56.54.x:36736-36799
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 103 */ to:101.56.54.x:36736-36799
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 104 */ to:101.56.54.x:36736-36799
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 105 */ to:101.56.54.x:37760-37823
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 106 */ to:101.56.54.x:37760-37823
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 107 */ to:101.56.54.x:37760-37823
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 108 */ to:101.56.54.x:38784-38847
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 109 */ to:101.56.54.x:38784-38847
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 110 */ to:101.56.54.x:38784-38847
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 111 */ to:101.56.54.x:39808-39871
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 112 */ to:101.56.54.x:39808-39871
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 113 */ to:101.56.54.x:39808-39871
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 114 */ to:101.56.54.x:40832-40895
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 115 */ to:101.56.54.x:40832-40895
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 116 */ to:101.56.54.x:40832-40895
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 117 */ to:101.56.54.x:41856-41919
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 118 */ to:101.56.54.x:41856-41919
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 119 */ to:101.56.54.x:41856-41919
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 120 */ to:101.56.54.x:42880-42943
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 121 */ to:101.56.54.x:42880-42943
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 122 */ to:101.56.54.x:42880-42943
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 123 */ to:101.56.54.x:43904-43967
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 124 */ to:101.56.54.x:43904-43967
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 125 */ to:101.56.54.x:43904-43967
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 126 */ to:101.56.54.x:44928-44991
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 127 */ to:101.56.54.x:44928-44991
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 128 */ to:101.56.54.x:44928-44991
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 129 */ to:101.56.54.x:45952-46015
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 130 */ to:101.56.54.x:45952-46015
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 131 */ to:101.56.54.x:45952-46015
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 132 */ to:101.56.54.x:46976-47039
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 133 */ to:101.56.54.x:46976-47039
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 134 */ to:101.56.54.x:46976-47039
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 135 */ to:101.56.54.x:48000-48063
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 136 */ to:101.56.54.x:48000-48063
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 137 */ to:101.56.54.x:48000-48063
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 138 */ to:101.56.54.x:49024-49087
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 139 */ to:101.56.54.x:49024-49087
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 140 */ to:101.56.54.x:49024-49087
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 141 */ to:101.56.54.x:50048-50111
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 142 */ to:101.56.54.x:50048-50111
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 143 */ to:101.56.54.x:50048-50111
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 144 */ to:101.56.54.x:51072-51135
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 145 */ to:101.56.54.x:51072-51135
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 146 */ to:101.56.54.x:51072-51135
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 147 */ to:101.56.54.x:52096-52159
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 148 */ to:101.56.54.x:52096-52159
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 149 */ to:101.56.54.x:52096-52159
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 150 */ to:101.56.54.x:53120-53183
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 151 */ to:101.56.54.x:53120-53183
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 152 */ to:101.56.54.x:53120-53183
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 153 */ to:101.56.54.x:54144-54207
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 154 */ to:101.56.54.x:54144-54207
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 155 */ to:101.56.54.x:54144-54207
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 156 */ to:101.56.54.x:55168-55231
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 157 */ to:101.56.54.x:55168-55231
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 158 */ to:101.56.54.x:55168-55231
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 159 */ to:101.56.54.x:56192-56255
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 160 */ to:101.56.54.x:56192-56255
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 161 */ to:101.56.54.x:56192-56255
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 162 */ to:101.56.54.x:57216-57279
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 163 */ to:101.56.54.x:57216-57279
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 164 */ to:101.56.54.x:57216-57279
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 165 */ to:101.56.54.x:58240-58303
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 166 */ to:101.56.54.x:58240-58303
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 167 */ to:101.56.54.x:58240-58303
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 168 */ to:101.56.54.x:59264-59327
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 169 */ to:101.56.54.x:59264-59327
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 170 */ to:101.56.54.x:59264-59327
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 171 */ to:101.56.54.x:60288-60351
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 172 */ to:101.56.54.x:60288-60351
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 173 */ to:101.56.54.x:60288-60351
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 174 */ to:101.56.54.x:61312-61375
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 175 */ to:101.56.54.x:61312-61375
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 176 */ to:101.56.54.x:61312-61375
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 177 */ to:101.56.54.x:62336-62399
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 178 */ to:101.56.54.x:62336-62399
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 179 */ to:101.56.54.x:62336-62399
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 180 */ to:101.56.54.x:63360-63423
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 181 */ to:101.56.54.x:63360-63423
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 182 */ to:101.56.54.x:63360-63423
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 183 */ to:101.56.54.x:64384-64447
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 184 */ to:101.56.54.x:64384-64447
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 185 */ to:101.56.54.x:64384-64447
SNAT       icmp --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 186 */ to:101.56.54.x:65408-65471
SNAT       tcp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 187 */ to:101.56.54.x:65408-65471
SNAT       udp  --  anywhere             anywhere             #conn dst/32 <= 64 /* !fw3: ubus:wan6_4[map] nat 188 */ to:101.56.54.x:65408-65471
zone_lan_postrouting  all  --  anywhere             anywhere             /* !fw3 */
zone_wan_postrouting  all  --  anywhere             anywhere             /* !fw3 */
zone_wan_postrouting  all  --  anywhere             anywhere             /* !fw3 */
zone_tun_postrouting  all  --  anywhere             anywhere             /* !fw3 */

 [...]

simonebortolin

hitech95 Le regole del firewal vengono create attorno alla riga 140.
C'è gia il FOR per ogni range di porta.

A riga 144 viene creata la regola per ogni porta su un unico set di range, e quindi pendavo che sarebbe stato da pigliare gli altri set di porte alla riga 75, ma se è netfilter che non dice gli altri range di porta oppps😅

Per i MSS credevo che non andava proprio fatto nulla in quel file😅

edofullo Fosse una cosa così banale sarebbe già stata sistemata.

chiaro

hitech95

Mannaggia il messggio lo ho scritto proprio da cani, lo ho sistemato.
@simonebortolin, occhio che è cambiato.

Non capisco ancora cosa intendi. Se parli del MSS va forse fatto attorno la riga 125. con un calcolo del tipo MTU WAN - 60.

Forse se Sky supporta i "Jubmo frames" si può impostare l'MTU della WAN a 1560.

hitech95

simonebortolin A riga 144 viene creata la regola per ogni porta su un unico set di range, e quindi pendavo che sarebbe stato da pigliare gli altri set di porte alla riga 75, ma se è netfilter che non dice gli altri range di porta oppps😅

Alla riga 143 cicla per ogni set di porte:
https://github.com/openwrt/openwrt/blob/master/package/network/ipv6/map/files/map.sh#L143

handymenny

edofullo Inoltre nella draft a cui aveva fatto riferimento Patterson ho trovato una cosa abbastanza preoccupante:

Era una cosa che già aveva evidenziato nelle prime slide:

Anche per questo mi interessavano i sorgenti..

Se ho intuito bene, hanno praticamente messo in load balancing i vari range?

hitech95

handymenny
Ho parlato con Patterson; i sorgenti sono closed di quella roba. Anche se connlimit fa parte di netfilter e quindi è sotto GPL bah.... Non vederemo nulla di tutte le ottimizzazioni fatte:

We did some throuput tests on ARM and MIPS hardware. Specifically MTK chip, and Qualcomm and as expected in MAP-T the performance degrades. To date, there are no open source alternatives fw/implementation for recent Broadcom SoCs. So we couldn't make a fair comparison with the SkyHub. We assume that nat46's operation has been accelerate via some sort of DMA to route data from and to nat46 module to the phys/hw router block.

We have checked the RDK code for info about HW acelleration but found nothing other that some UI optimization and firewall configuration.

Yeah the hardware acceleration is Broadcom proprietary, hence why you don't see (m)any opensource support in OpenWrt etc. Sadly

After reading this [2], relative to the netfilter SNAT issue, we are wondering if there will be an automation to always migrate third party CPEs to 1:1 profile.

I believe that OpenWRT use Netfilter's connlimit module to get around this problem. so when the SNAT rule has 64 ports, they use connlimit so the rule only matches 64 flows, the 65th flow will then fallthrough to the next set of rules.

This gets around that problem, but isn't a very efficient use of the ports, because in reality, Netfilter can re-use the same source port over and over for different flows, if the 5-tuple it's hashing on is different.
Our implementation has patched connlimit to allow for matching on the destination address and destination port.

edofullo

handymenny Però questo è solo un problema di "efficienza" d'uso nelle porte no?

Teoricamente con 4032 porte non dovremmo aver problemi da quel punto di vista, dovrebbero essere più che sufficienti... non so se ha senso sbattersi per migliorare l'efficienza di quello (perlomeno lato nostro)

Se invece viene usato solo e solamente il primo range (nel senso che non riesce proprio ad usare i successivi) è un problema.

Su reddit dicevano qualcosa di simile:

https://www.reddit.com/r/ipv6/comments/qsyjvi/comment/hkgc00b/?utm_source=share&utm_medium=web2x&context=3

handymenny

edofullo Però questo è solo un problema di "efficienza" d'uso nelle porte no?

Però magari è questo che impatta nei test in multi? O la versione 1:1 è esente dal problema?

hitech95 quindi è sotto GPL

come anche l'implementazione che usano loro di map-t, comunque mi sembra una risposta del tipo "ha fatto tutto broadcom, non ne sappiamo nulla noi"

gandalf2016

handymenny Però magari è questo che impatta nei test in multi? O la versione 1:1 è esente dal problema?

Effettivamente anche io sarei su questa linea di pensiero.

edofullo

handymenny Però magari è questo che impatta nei test in multi? O la versione 1:1 è esente dal problema?

La versione 1:1 ha un unico range 1-65535, ma non se l'utente era effettivamente in 1:1

Però Patterson ha detto che avevano problemi di performance se non si metteva MSS clamping a 1440

D'altra parte @hitech95 mi sembra questi problemi di performance non li abbia

handymenny mi sembra una risposta del tipo "ha fatto tutto broadcom, non ne sappiamo nulla noi"

Sempre molto amichevoli questi di broadcom vedo

[cancellato]

edofullo Sempre molto amichevoli questi di broadcom vedo

Tutta la "roba" che interagisce con l'hardware realizzata dai vendor è così. Rilasciare "troppo" come codice open permette ai concorrenti di fare reverse engineering dell'hardware e delle sue funzioni specifiche.
Anche per dire i driver nVidia su linux sono di fatto delle interfacce a oggetti blob oscuri.

edofullo

[cancellato] Anche per dire i driver nVidia su linux sono di fatto delle interfacce a oggetti blob oscuri.

Infatti c'è un motivo per cui nella community linux nvidia è odiata da quasi tutti (oltre alla scarsa qualità dei loro driver per linux, ma su quello sembra esserci un miglioramento)

Però per esempio quelli AMD sono integrati nel kernel e funzionano molto meglio, quindi non è scritto da nessuna parte che debba essere lo standard.

In ogni caso, se hanno patchato sorgenti GPL (netfiler, netifd) dovrebbero rilasciarli, che gli piaccia o no.

hitech95

[cancellato]
Ti dico io i blob li tollero è non avere nulla come per broadcom che mi fa incazzare.
PErchè fanno buon hardware ma io di broadcom (per principio) non compro nulla nemmeno la Raspberry!

Persino MTK in un modo o nell'altro rilascia i sorgenti del kernel.

[cancellato]

edofullo se hanno patchato sorgenti GPL (netfiler, netifd) dovrebbero rilasciarli, che gli piaccia o no.

Dovrebbero.
Se ci riesci, mi fai un fischio? Grazie. 😉

Seriamente, da utilizzatore di software open da penso quasi vent'anni, trovo che la GPL sia la cosa "peggiore" che si potesse avere, è tutto purtroppo basato sulla fiducia e non c'è un ente che possa commissionare sanzioni per chi non la rispetta, con il risultato che sempre più produttori stanno facendo utili a palate basandosi sul lavoro donato dalla community, senza contribuire in risposta neanche un minimo.

handymenny

[cancellato] Se ci riesci, mi fai un fischio? Grazie. 😉

comunque la versione inclusa nell'sdk broadcom si può scaricare tranquillamente dal sito sky

Il problema è che non aggiornano quei sorgenti da quasi 2 anni.. Sono sicuro, che se li aggiornassero ci sarebbe tutto quello che deve esserci (anche se inusabile o incompleto)

Emmeci

[cancellato]
Le sanzioni ci sono, di fatto una violazione di licenza GPL equivale ad un na violazione di copyright. Oltre al danno d'immagine.

Il problema é scovare eventuale "furto" e dimostarlo.

Borghese

Ciao a tutti,
anche io sono cliente sky wi fi, e come tanti, sono stato migrato al MAP-T (Me ne sono accorto solo perchè venerdì sera mi è andata giù la connessione con il fritzbox 7530 e non si è mai più ripresa)
Ho rimesso su lo sky hub, e tutto funziona regolarmente.
Ma ora sono davanti ad un dilemma, appurato che avm ancora non supporta il MAP T :
1) Tengo lo Sky Hub e rimango su MAP T
2) Chiedo il rollback a dual stack (Ho chiamato e mi hanno detto che in casi particolari o su forte contestazione è possibile)
3) Collego il 7530 in cascata allo Sky Hub (è quella che preferirei meno)

Per come ho configurato la rete di casa, e tutti i dispositivi, preferirei la soluzione 2, voi cosa mi suggerite ?

hitech95

Borghese
Puoi chiedere il rollback a dual stack ma a poi ti migrano di nuovo in map-t 1:1.
Hanno l'obbiettivo di migrare il 98% della gente per dicembre e a gennaio gli ultimi ritardatari.

Probabilmente a breve gli scade il contratto riguardo gli IPV4 in prestito.
Nello specifico:

Currently the automation process is still opting out from 16:1 to dual stack, and then we are manually moving to 1:1. This is due to a boring reason that will get resolved in the new year

Quindi se ti sta a cuore il Fritz ti conviene cambiare operatore.

Borghese

ok capito... in buona sostanza mi devo far andare bene lo sky hub.
Non ho voglia di cambiare operatore, e sopratutto sky wi fi funziona davvero bene.
A questo punto cosa conviene fare ?
1) Mi riconfiguro tutta la rete di casa (ho server, videosorveglianza, nas etc etc...) con lo sky hub o metto il fritz in cascata ?
In MAP T 1:1 continuerò cmq ad avere tutto raggiungibile dall'esterno con ddns vero ?

gandalf2016

Borghese 1) Sì, conviene che usi lo Sky Hub direi. Rimarrà tutto raggiungibile in 1:1

fl4co

Borghese se non usi funzioni particolari o esclusive del fritz io userei lo Sky Hub a questo punto.

pierps

Borghese sei riuscito a configurare il ddns sullo sky hub? se si come?

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile