Draytek Vigor 3910

marco89ct · 2022-01-13T19:24:37+00:00

Salve a tutti, mi è appena arrivato il Drytek Vigor 3910 per la mia FTTH. Non sono un esperto ma imparerò ad usarlo piano piano. Ho una domanda, non riesco...

marco89ct

[cancellato]
Il Netgear M1 è un router, quindi ho attivato l'IP passthrough e disabilitato il DHCP così funziona come un modem e dovrebbe essere il Drytek ad assegnare gli indirizzi ip giusto?
Per quanto riguarda l'active mode ho lasciato tutto così com'è in load balance.

Ma il Drytek sembra non vedere il Netgear..

Cosa devo impostare come internet access?

Grazie mille per l'aiuto!!!

[cancellato]

marco89ct Il Netgear M1 è un router, quindi ho attivato l'IP passthrough e disabilitato il DHCP così funziona come un modem

Nel caso poi va impostata la modalità di connessione IP richiesta dal provider - che può essere PPPoE, DHCP, ecc. - e su rete mobile non ne ho idea.

Però ad una rapida occhiata alle caratteristiche dell'M1 non mi è chiaro cosa ci fa con quella porta Ethernet - se è per solo per l'uplink o funziona anche per il downlink. Magari deve essere configurata come necessario. Su questo però non so aiutarti perché non ne ho mai usato uno.

marco89ct Per quanto riguarda l'active mode ho lasciato tutto così com'è in load balance.

Occhio che così rischia di andarti sulla rete mobile anche quando non vuoi.

DrGix

marco89ct Ma il Drytek sembra non vedere il Netgear..

È vero non lo vede.
Il motivo è che le porte 3 e 4 possono andare solo alla stessa velocità (2.5gbps o 1gbps) e poiché nel webgui il colore della porta 4 è "azzurro" vuol dire che l'hai settata a 2.5gbps.
Ergo non lo vedrà mai su quella porta con quelle impostazioni. Visto che hai altre porte libere configurane una qualsiasi dalla 5 in su in modalità wan (1gbps) e vedrai che funzionerà sia in dhcp che in pppoe (se imposti prima il netgear in pppoe passthrough)😉

marco89ct

DrGix

Grazie Mille!!!!!!!
Stavo diventando pazzo!

Tutto risolto 😃

Peccato ci sia questo raggruppamento delle velocità e della funzione wan/lan in alcune porte.

Non c'è possibilità con un aggiornamento futuro che sia tutto individuale?

DrGix

marco89ct credo sia una limitazione hardware ma si può raggirare usando uno switch managed con porte multigigabit. Io ho messo la porta 3 del draytek e la porta 7 dello switch sulla stessa vlan ed, in base alle varie configurazioni, metto sulla stessa vlan porte dello switch a velocità diverse, senza avere packet loss e con latenze incrementate di pochi decimi di millisecondo...

marco89ct

DrGix

Grazie mille.

Un altra piccola domanda:

Se faccio la Ping Diagnosis i valori che escono sono strani. Dovrei pingare 32ms Milano, ed invece pingo 40 a multipli di 10ms.. cioè o pingo 40 o 50ms

Pinging through WAN1.
Pinging 8.8.8.8 with 64 bytes of Data through WAN1:
Receive reply from 8.8.8.8, time=40ms
Receive reply from 8.8.8.8, time=40ms
Receive reply from 8.8.8.8, time=40ms
Receive reply from 8.8.8.8, time=40ms
Receive reply from 8.8.8.8, time=40ms
Packets: Sent = 5, Received = 5, Lost = 0 (0% loss)

Perchè?

DrGix

marco89ct perché il tool usato da webgui o da terminale virtualizzato sempre su webgui è "approssimativo" per non rubare risorse al sistema. Se vuoi dati attendibili collegati in shell ssh e lancia gli stessi comandi 😉. Ovviamente controlla le default routes nelle impostazioni del firewall e magari disattiva momentaneamente il deep packet inspection. Quanta memoria libera hai?

marco89ct

DrGix

Scusa le domande stupide, come mi collego in shell ssh per lanciare gli stessi comandi?
Tramite console mi da gli stessi risultati approssimativi.

Ho il 30% di memoria libera.

Grazie mille per la tua pazienza.

DrGix

marco89ct abiliti l'accesso ssh LOCALE (non sulle wan mi raccomando) da webgui e da windows tramite putty o simili ti colleghi all'ip del router. Puoi anche creare un utente extra rispetto ad administrator con accesso esclusivo ssh...cmq la knowledge base online della draytek ha tutte le info necessarie.

marco89ct

DrGix

Mi sono collegato tramite putty ma il ping risulta sempre approssimativo e va a multipli di 10ms.

Cos'altro potrei fare per avere un ping veritiero? Forse è il firewall?

DrGix

marco89ct in effetti ho appena notato che anche da shell il ping è "approssimativo".
Immagino sia una novità introdotta con qualche aggiornamento software.
Puoi provare a scrivere a draytek per vedere se esiste un workaround (magari tramite un comando diverso).

marco89ct

DrGix

DrGix scusami ancora se chiedo a te ma non conosco altri con questo Drytek.

Ma e' normale che il ping venga raffigurato cosi' ballerino? Quando lancio un test ping dal prompt dei comandi sullo stesso server non noto questi picchi da 250ms. Questo andamento e' sempre stato cosi' a qualsiasi ora del giorno ed anche con altro ISP.

Altra domanda, noto che l' up time della mio connessione e' sempre 10-20 minuti, come se perdesse la connessione di continuo. Ma in effetti non noto disconnessioni.

E' normale pure questo?

Grazie mille per l'aiuto

DrGix

marco89ct tutto normale ed il draytek non c'entra niente... se la wan 1 è un router LTE vuol dire che il provider ti butta giù la sessione PPPOE ogni 20 minuti ed il 3910, giustamente, si ricollega subito in maniera trasparente. I picchi che vedi possono essere dovuti sia a queste microdisconnessioni (250ms cioè 1/4 di secondo è un tempo ragionevole tra una disconnessione/riconnessione PPPOE) sia al server su cui effettui il ping.

marco89ct

DrGix
No no la WAN 1 e' la fibra con Fiber telecom.

Il router LTE e' in failover senza load balance quindi e' non vi e' traffico se la fibra e' online.

E' proprio la fibra che perde il segnale continuamente. E lo faceva anche con Dimensione.

Com'e' possibile?

DrGix

marco89ct ma queste microdisconnessioni ti creano un qualche problema? Indagarne le cause potrebbe essere complesso e, alla fine, potresti scoprire di non poter fare niente per evitarle...
Descrivi con dovizia di dettagli la topologia della rete dalla porta WAN1 alla borchia e possiamo provare a fare qualche ipotesi... Per capirci potrebbe banalmente essere qualche parametro del firewall settato in automatico, potrebbe essere un router a monte del draytek, o un ONT, o un problema di linea elettrica che coinvolge uno o più componenti... Hai un ups?

marco89ct

DrGix
Di per se non so se queste microdisconnessioni creino problemi perchè quando lancio un ping test dal prompt non vedo perdite di pacchetti. Ma forse se aumentassi la cadenza del ping noterei perdite. Può essere?

La rete è semplice. dalla borchia vado all'ont con un cavo in fibra comprato su Amazon da 3m perchè quello in dotazione era da 2m. Il cavo ha la stessa fattura di quello in dotazione, è solo più lungo. Dall'ONT con un cavo lan cat 8 vado direttamente alla porta SPF+ P1 del Drytek che è di colore blu come se stesse negoziando a 10gb con l'ONT (messa un auto, non sto forzando i 10gb) e questo è strano effettivamente.

Tutti gli apparati sono collegati ad una ciabatta elettrica collegata ad UPS APC da 3000kv

Impostazioni del firewall sono quelle di default. Call filter e data filter sono enable e il default rule è così

DoS defense è off e spoofing defense è così

Ma non credo di aver mai toccato queste cose.

Qualcosa è impostato male?

DrGix

marco89ct il cavo lan 8 che dichiari collegato alla porta sfp+ evidentemente è collegato ad un adattatore sfp+/ethernet che negozia 10gbps dal lato sfp e 1gbps dal lato ethernet. Che modello di ont hai? Quale è la potenza del segnale ottico in arrivo all'ont?

marco89ct

DrGix

L'adattatore e' un10Gtek comprato su Amazon che aveva tutte le recensioni positive ed e' compatibile con molte marche.

Per quanto riguarda la potenza ottica all'ONT non l'ho mai controllata. Cosa devo fare per vederla?

Grazie mille per la tua disponibilita'.😉

update:

In uno dei momenti in cui è caduta la sessione PPPOE stavo facendo un ping test ed ecco il risultato

Risposta da 88.149.202.248: byte=32 durata=31ms TTL=55
Risposta da 88.149.202.248: byte=32 durata=31ms TTL=55
Risposta da 88.149.202.248: byte=32 durata=30ms TTL=55
Risposta da 88.149.202.248: byte=32 durata=31ms TTL=55
Richiesta scaduta.
Risposta da 88.149.202.248: byte=32 durata=63ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=47ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=44ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=48ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=57ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=47ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=58ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=50ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=62ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=47ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=53ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=49ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=53ms TTL=48
Risposta da 88.149.202.248: byte=32 durata=34ms TTL=55
Risposta da 88.149.202.248: byte=32 durata=31ms TTL=55
Risposta da 88.149.202.248: byte=32 durata=31ms TTL=55

In pratica la linea è caduta ed è entrato in gioco la sim 4g di backup con chiaramente latenze più alte.

Quindi si, ora ho un problema da risolvere. Non è semplicemente il grafico.😧

Ho aperto una discussione perchè forse la cosa non dipende solo dal router 🙁

marco89ct

Risolto.

Il WAN Connection Detection era così sensibile che perdeva la WAN (1ms di ping retry). Mettendolo a 20sec ho risolto credo 😆

DrGix

ti ho detto che era un non problema 😄

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile