Vodafone inizia a mettere i clienti in CG-NAT?

ag23900 Confermo anche io a casa di mia nonna con FTTC VULA.
Io normalmente utilizzo un modem libero e mi ha sempre assegnato IP pubblico, ma se ci collego la VSR prende automaticamente IP privato. Appena vado a configurare una regola di port forwarding o un DMZ, cade la connessione e si ricollega con IP pubblico. Per certi versi è una genialata...

LorenzoB Non è che riusciresti col modem libero a fare uno sniffing dei pacchetti alla Vodafone Station quando fa ste riconnessioni?

edofullo Forse sì, ho TCPDump sul modem. Dovrei metterlo in bridge e in pratica simulare una FTTH per la VSR, giusto? Ci posso provare.
L'ostacolo più grande è che il TR-069 è in HTTPS e se la richiesta di cambio IP passasse per TR-069 non ho possibilità di vedere nulla

edofullo Va bene, appena ho un po' di tempo in settimana mi ci metto.

edofullo Pace se dovesse essere HTTPS il TR-069.

Si si il TR-069 di Vodafone è in HTTPS, avevo già provato a farne lo sniffing sulla mia rete FWA con la VPS ma sono rimasto a bocca asciutta.

LorenzoB Yep direi che è così, ecco spiegato lo switch repentino... usano la password della PPPoE per mandare al bras la richiesta dell'IP pubblico e lo switch è fatto lato client e non con TR069.

Se la password è diversa da quelle che usano sulle loro station danno IP Pubblico di default.

Sistema non proprio bellissimo ma più funzionale di quello di Sky che ci mette giorni a fare lo switch...

LorenzoB MAC del gateway VF ha vendor "HUAWEI TECHNOLOGIES CO.,LTD".

Si sì sono Huawei ME60-X8 o ME60-X16

LorenzoB Dalla veloce occhiata che gli ho dato sembra che cambi il parametro CGN nel campo Password durante l'autenticazione. CGN dovrebbe stare per CG-NAT ed è a 0 se la VS vuole IP privato, ad 1 se vuole IP pubblico.

Curioso, non avrei mai pensato funzionasse così.
Grazie per lo sniff.

LorenzoB

Ma questa cosa succede attualmente anche in Ftth, con la Vodafone Station 6 ?

Ataru Ci sta, ma non si hanno riscontri

Ataru Basta non mettere nella password CGN=1, dubito che mettano le ftth in CG-NAT senza IPv6 comunque

simonebortolin Se usa la VS non ha modo di impostare la password

Ataru In teoria basta impostare una regola di port forwarding fittizia

LorenzoB
Cè una qualche guida per farlo?

Ataru aprire una porta.
Ma se non stai aprendo porte te ne fai nulla dell’IP pubblico.
Quindi dal momento che è necessario, cioè solo nel caso di necessità di apertura porte, è automaticamente rilasciato.

Ataru Di guide ce ne sono tante, le puoi trovare su internet cercando "apertura porte vodafone station". Però come dice giustamente @gandalf2016, l'IP pubblico si attiva automaticamente quando lo utilizzi altrimenti non ti serve.

Mi riaggancio a questa discussione per aggiungere una piccola curiosità.

Ho trovato su un altro forum un post del 2017 in cui già allora la password conteneva il parametro CGN=1. Per cui avevano già preparato le VS diversi anni fa per usare il CG-NAT.