FTTH OF con pfSense

hashmenow · 2021-12-15T16:27:37+00:00

Ciao forum! Finalmente nella mia zona (area grigia/nera come da sito BUL) è arrivata OF: Collegno, 10093 (TO). I lavori BUL sono appena iniziati e, sempre se...

[cancellato]

itsmatteomanf purtroppo (o per fortuna) stiamo crescendo a tal punto che ci stiamo strutturando. Rimango sempre disposnibile comunque per problemi in escalation 🖖🏽

itsmatteomanf

[cancellato] Rimango sempre disposnibile comunque per problemi in escalation

[cancellato] da schiavizzare 😂

Schiavizziamo al contrario, richiesta presa in carico... dalle un'occhiata ogni tanto, se ti ricordi 🙂

hashmenow

[cancellato] L'ONT come detto è trasparente - il pfSense alla fine deve dialogare con i sistemi dell'ISP a monte dell'ONT.

Per PPPoE le configurazioni che ti interessano sono queste:

https://docs.netgate.com/pfsense/en/latest/interfaces/ppp.html#pppoe-point-to-point-protocol-over-ethernet

Ma si setta anche direttamente dalla pagina dell'interfaccia selezionando PPPoE come tipo. Mentre per DHCP sono quelle che trovi qui:

https://docs.netgate.com/pfsense/en/latest/interfaces/configure-ipv4.html

Uhhh grazie delle preziosissime informazioni che mi dai!

[cancellato] Hanno una loro guida su come configurare pfsense per il loro servizio, anche se è una banale PPPoE 😉

https://www.pianetafibra.it/guide/modem/configurare-pfsense-fttc-ftth/

Ma fantastico, allora forse ce la faccio! 😃 Grazie!

itsmatteomanf L'ho scritta io quella guida, specificatamente perché IPv6 richiede un'impostazione specifica "Do not wait for a RA" senza la quale IPv6 non funziona. Il resto è standard PPPoE.

Urca, allora so a chi rompere le scatole se non ci riesco? 😉

Quindi se seguo pedestremente la guida sono a cavallo, giusto?

[cancellato]

hashmenow tranquillo è più facile di quello che sembra. Poi eventualmente c'è @itsmatteomanf da schiavizzare 😂. O comunque la nostra assistenza è comprovata dai tanti feedback positivi anche dai clienti modem libero. Non abbiamo mai lasciato a piedi nessuno 👌🏽

itsmatteomanf

hashmenow Urca, allora so a chi rompere le scatole se non ci riesco? 😉

[cancellato] Poi eventualmente c'è @itsmatteomanf da schiavizzare 😂

Se si segue la guida funziona senza problemi 😇 ho già lottato io per giorni...

hashmenow

[cancellato]
itsmatteomanf

Perfetto grazie!

[cancellato] posso inviarti una e-mail all'indirizzo del tuo profilo?

[cancellato]

hashmenow ci mancherebbe, l'ho scritta apposta. Fai pure senza chiedere 👌🏽

hashmenow

Ciao a tutti!
Finalmente ci siamo (quasi)!
OF ha fatto i lavori e attendo il tecnico per l'installazione dell'ONT: uno ZTE ZXHN F601.
Ho però qualche dubbio sulla guida https://www.pianetafibra.it/guide/modem/configurare-pfsense-fttc-ftth/ scritta da @itsmatteomanf

1) attualmente la porta WAN è attaccata al FRITZ!Box 7530; posso seguire la guida utilizzando sempre questa porta (ovviamente dopo aver cambiato cavo e inserito quello proveniente dall'ONT) oppure è meglio (visto che ne ho) creare un nuovo gateway utilizzando un'altra porta come seconda WAN? Ça va sans dire che utilizzarò solo una WAN.

2) dopo aver creato la VLAN 835 e averla associata alla parent interface igb0 e aver aggiunto una interfaccia quest'ultima appare nella lista come OPT3: la guida a questo punto fa vedere uno screen (questo per la precisione: https://www.pianetafibra.it/wp-content/uploads/2021/09/1-1024x360.png) in cui la desrizione dell'interfaccia è WAN. Perchè?

3) nella sezione della configurazione LAN, precisamente nella parte della Static IPv6 Configuration mi incarto completamente non avendo mai giocato con gli IPv6. Viene detto di configurare l'IP come 2001:db8:0109:010a::1/64. Questo IP è un esempio oppure va bene per tutti? Poco prima viene detto che la WAN interface ci airà l'IPv6 come link-local (questo lo screen: https://www.pianetafibra.it/wp-content/uploads/2021/09/4-1024x303.png). Non mi è chiaro se IPv6 me lo assegna l'interfaccia WAN oppure devo settare 2001:db8:0109:010a::1/64

4) Router Advertisements sezione DNS: gli IPv6 dei server DNS che voglio utilizzare li inserisco in questa sezione oppure in General Setup?

Grazie a chi avrà tempo e voglia di rispondermi!

[cancellato]

hashmenow ; posso seguire la guida utilizzando sempre questa porta (ovviamente dopo aver cambiato cavo e inserito quello proveniente dall'ONT)

Certo. Però dovrai riconfigurarla e abilitare il NAT.

hashmenow n cui la desrizione dell'interfaccia è WAN. Perchè?

In quel campo puoi scriverci quello che vuoi. Devi configurare l'interfaccia con la VLAN assegnata, e da quella arriverà e partirà il traffico, quindi è la "WAN". Puoi chiamarla come più ti aggrada.

hashmenow Viene detto di configurare l'IP come 2001:db8:0109:010a::1/64.

Attenzione che il prefisso 2001:db8::/32 è quello riservato per la documentazione. È un prefisso quindi che non va mai usato realmente. L'RFC 5737 li definisce anche per IPv4, ma non li ha mai usati nessuno. Poiché però molti hanno usato nella documentazione IP pubblici reali (Cisco...) e qualcuno configurava i propri dispositivi seguendo pedissequamente la documentazione, poi sono nati problemi.

Devi usare un IP dal prefisso che ti è stato realmente assegnato:

il prefisso assegnatoci, nel formato 2001:db8:0109:0100::/56 (sostituite questo prefisso con quello che vi forniamo),

hashmenow Router Advertisements sezione DNS: gli IPv6 dei server DNS che voglio utilizzare li inserisco in questa sezione oppure in General Setup?

Sinceramente io farei fare al pfSense almeno da DNS forwarder. Metti i DNS che vuoi usare in General Setup e abilita il servizio DNS Forwarder. Quindi non mettere nulla in RA. In questo modo i client interrogheranno il pfSense che a sua volta interrogherà i DNS esterni.

hashmenow

Grazie @[cancellato] !

[cancellato] Certo. Però dovrai riconfigurarla e abilitare il NAT.

Certo la configuro in modalità PPPoE ma non ho capito cosa intendi per abilitare il NAT...

hashmenow

[cancellato]

Ciao!
La linea è attiva ma come temevo mi sono incartato con gli IPv6

La WAN Interface mi assegna un IP con questo prefisso
IPv6 Link Local fe80::2c0:XXXX:XXXX:XXX%pppoe2

Ma non so cosa mettere in LAN Static IPv6...
Qualunque IP metta mi dà errore

The following input errors were detected:
IPv6 link local addresses cannot be configured as an interface IP.

Non capisco dove sbaglio, ma non ho mai usato gli IPv6...

[cancellato]

hashmenow Certo la configuro in modalità PPPoE ma non ho capito cosa intendi per abilitare il NAT...

Hai il pfSense in cascata al 7530 no? Pensavo che avessi disabilitato il NAT sulla WAN del pfSense perché tanto lo fa il 7530, così da evitare il doppio NAT (io avrei fatto così) - ma se invece hai già il NAT outboud abilitato (di default IIRC lo è, in Firewall > NAT > Outbound) non devi cambiare nulla.

hashmenow

[cancellato] Hai il pfSense in cascata al 7530 no? Pensavo che avessi disabilitato il NAT sulla WAN del pfSense perché tanto lo fa il 7530, così da evitare il doppio NAT (io avrei fatto così) - ma se invece hai già il NAT outboud abilitato (di default IIRC lo è, in Firewall > NAT > Outbound) non devi cambiare nulla.

Si sono in cascata.
L'attuale configurazione NAT > Outbound è questa

192.168.55.0 è la LAN
192.168.65.0 è la LAN per i devices di cui non mi fido tipo IOT

Devo cambiare qualcosa?

[cancellato]

hashmenow

Ok, sei in doppio NAT, si poteva evitare disabilitando il NAT qui e impostando una regola di routing sul 7530 - ma ora no ha più importanza. Ci sono solo le regole di default che crea il pfSense, va bene così finché non nascono altre esigenze.

hashmenow

[cancellato]
Capito grazie.
Non ho mai pensato di disabilitare il NAT sul pfSense francamente ma non ho mai riscontrato problemi fortunatamente.

[cancellato]

hashmenow partendo dallo step 0, a portale vedi il v6 assegnato?

hashmenow

[cancellato]
il portale di PF mi dice così

[cancellato]

hashmenow apri un ticket chiedendo l' assegnazione di una classe ipv6 così ti viene fornita

hashmenow

[cancellato]
fatto

hashmenow

Ciao a tutti!

Al momento ho un l'IPv6 in questo formato: xxxx:xxxx:xxxx:xxxx::/56
Quindi ho inserito l'IP xxxx:xxxx:xxxx:xxxx::1 nel campo LAN > IPv6

Ora però ho due Gateway di cui uno con un IPv4 simile al mio IPv4 pubblico

E' normale?

Una delle porte ethernet nel mio mini-pc-pfSense è dedicata a un access point che serve gli IOT

Avevo capito dalla guida che anche per questa LAN avrei dovuto assegnare un IPv6 statico ma prima di farlo mi sono accorto che i dispositivi IOT funzionano lo stesso anche senza.
Lascio così oppure è meglio assegnargli un IPv6 come alla LAN principale? Se devo farlo, quale indirizzo IPv6 statico metto, uno di un'altra subnet giusto?

Quindi per esempio 2axx:xxxx:xxxx:1e40::1, giusto?
Scusate ma è la prima volta che devo usare gli IPv6 e sto cercando di capire...

Il test https://test-ipv6.com/ mi dice che è tutto ok ma in download con un WIFI 6 massimo raggiungo i 200 mb/s.
Ora installo lo speedtest sul NAS attaccato via ethernet e vediamo cosa mi dice.

Grazie a tutti!

[cancellato]

hashmenow E' normale?

Sì, uno è il gateway IPv6 e l'altro quello IPv4. Vedo che quello IPv4 non risponde ai ping - può essere normale, devi chiedere a PIaneta Fibra. Se è così puoi disabilitare il monitoraggio del gateway (o cambiare l'indirizzo di monitoraggio), che a quel punto non serve.

hashmenow Lascio così oppure è meglio assegnargli un IPv6 come alla LAN principale?

Se la rete IoT non usa IPv6 puoi anche lasciarlo così. Puoi anche assegnarli un'altra subnet IPv6 per divertirti a vedere se funzionano anche in IPv6 - ma ricordati che a quel punto non sono "protetti" dal NAT per le connessioni in ingresso e quindi ci devono essere le opportune regole di firewall per quella subnet.

hashmenow Quindi per esempio 2axx:xxxx:xxxx:1e40::1, giusto?

A meno che poi non vuoi delegare un prefisso da subnettare ulteriormente a valle, ti conviene usare subnet con prefissi /64 - tanto hai 2⁶⁴ IP per ogni subnet. Quindi se l'ultimo gruppo del prefissio è 1e00, puoi usare subnet che vanno appunto da 1e00 a 1eff, e le subnet diventano facilmente 1e00, 1e01, 1e02 ... 1efe, 1eff.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile