floatingpurr un device con modem ONT (del quale comunicherò il MAC address a FW)
No questo te lo deve fornire Fastweb, non esiste libertà di scelta su quello. Ed il MAC address è quello del tuo router, non quello dell'ONT che non viene usato per l'autenticazione.
x_term, intendi dire che devo chiedere il modem ONT a FW e poi comunicare il MAC address del router che inserirò a valle? Scusa forse ho capito male io il tuo post. Dal Call Center non mi hanno detto nulla al riguardo, mi hanno solamente detto che dovrò comunicare loro il MAC address del nuovo device, senza ulteriori specificazioni e pensavo fosse quello del modem.
floatingpurr eh no, ti devono fornire loro l'ONT, non esistono ufficialmente possibilità di aggiungerlo/sostituirlo in autonomia. Poi che sia fattibile come descritto sopra anche senza dire nulla a Fastweb è un altro discorso, dipende quale soluzione vuoi perseguire. Fastweb secondo me farà resistenza comunque.
floatingpurr Un budget di 150 / 200 euro potrebbe bastare?
Il supporto per le VLAN temo possa far salire un po' il budget, perché raramente è disponibile su dispositivi consumer e devi andare sulla fascia prosumer che costa un po' di più.
Puoi provare a dare un'occhiata ai mini PC cinesi - e installarci sopra pfSense/OPNSense (o OpenWRT, del quale non sono un fan), probabilmente trovi qualcosa nel tuo budget. Una macchina con i *Sense però non è proprio adatta a fare da AP WiFi, se non per esigenze minime.
Di quante porte Ethernet hai bisogno? Non è strettamente necessario avere una porta dedicata ad ogni VLAN, le porte in trunk accettano più VLAN e poi internamente il router o firewall è in grado di vedere da che VLAN arriva il traffico. Però perché funzioni i dispositiivi a valle, almeno gli switch, devono essere in grado di taggare il traffico.
Anche per la VPN in uscita, che prestazioni ti attendi? Perché se il router deve fare da terminatore VPN su una FTTH, per raggiungere certe prestazioni ci vuole CPU e/o accelerazione in hardware della crittografia.
WiFi cosa ti attendi? Es. quale versione, numero di stream MIMO, ecc.
Un router/fw/AP/ATA come il DrayTek Vigor 2135Vac lo trovi sui 250 euro e fa un po' tutto quello che ti serve (non supporta Wireguard). È solo un possibile esempio - devi guardarti un po' intorno.
floatingpurr n router a valle per la gestione delle reti locali che dovrebbe essere completamente trasparente a FW
Il router principale non può essere "trasparente" a Fastweb perché è quello che deve stabilire la connessione Internet - quindi deve presentare il suo MAC Address e configurarsi via DHCP. Tieni presente che l'ONT funziona da bridge, incapsulando i pacchetti Ethernet in frame PON per farli passare sulla fibra ottica fino all'OLT.
x_term ok, ma quindi quando loro mi dicono che ho attiva l'opzione "modem libero" e che "basta" che gli comunichi il nuovo MAC address, come immaginino dovrebbe avvenire la cosa, se togliendo il Fastgate non posso usare un altro modem ONT?
[cancellato] su un'utenza domestica non uso quasi mail il WiFi ma vado quasi sempre via cavo, Mi bastano anche 4 porte ETH, che poi posso "ampliare" in cascata con switch non gestiti senza tag, come già faccio ora con il Fastgate. Non dovrei aver bisogno del trunk. Brutto ma mi basta.
Per la VPN in uscita, è terminata su un server che sta un un altro domicilio ma sempre nella rete FW. Usata principalmente streaming video, nulla di trascendentale come prestazioni, credo.
Per il WiFi mi basterebbe avere quanto offre il Fastgate ad oggi. Non lo uso molto.
Non ho esplorato in profondità, ma ho visto che ci sono molti mikrotik sotto i 100 € che hanno molte di queste feature. Potrebbero andare?
l router principale non può essere "trasparente" a Fastweb perché è quello che deve stabilire la connessione Internet - quindi deve presentare il suo MAC Address e configurarsi via DHCP. Tieni presente che l'ONT funziona da bridge, incapsulando i pacchetti Ethernet in frame PON per farli passare sulla fibra ottica fino all'OLT.
Chiaro, certo. Scusate la mia imprecisione (non mastico reti quotidianamente). Come scrivevo su, non capisco come risolvere ufficialmente l'introduzione di un nuovo "modem libero" ONT, se deve essere fornito da loro. A parte lo spoofing, s'intende.
floatingpurr ma ho visto che ci sono molti mikrotik sotto i 100 €
Vedi se reggono una gigabit, specialmente con una VPN attiva, e il firewall. C'è il vantaggio che Fastweb usa DHCP e non PPPoE che è più pesante dal punto di vista computazionale.
floatingpurr non capisco come risolvere ufficialmente l'introduzione di un nuovo "modem libero" ONT, se deve essere fornito da loro
Se Fastweb accetta la conversione della tua linea in "modem libero" deve fornirti l'ONT. A quel punto di basta comunicargli il MAC Address del tuo router e la connessione si attiva. Altrimenti devi usare uno dei workaround non ufficiali per utilizzare un tuo ONT e poi spoofare il MAC Address del Fastgate - anche se non sarebbe permesso e se smette di funzionare non puoi lamentarti con l'ISP.
[cancellato] la cosa strana riguardo all'ONT è che il loro primo livello continua a dirmi che devo mettere tutto io e comunicargli il mac address. A questo punto immagino che o mi inviano il modem ONT e io metto il router, oppure bisogna procedere con il workaround che mi avevi indicato.
Se attivano il "modem libero" e adesso hai l'ONT integrato nel Fastgate (la fibra ottica è direttamente collegata al Fastgate) devono fornirti un ONT esterno - l'ONT è il terminatore della rete operatore e tocca all'operatore fornirlo.
Se invece hai già l'ONT esterno (la fibra è collegata ad uno scatolotto dal quale parte un cavo Ethetnet collegato al Fastgate) allora non devono darti altro - colleghi il tuo router al posto del Fastgate. In questo caso potresti già provare spoofando il MAC (perdi il VoIP).
[cancellato] no no, confermo che la fibra è direttamente collegata al Fastgate, dovrebbero mettermi l'ONT esterno allora. Ho capito va: faccio prima a scrivere ad xbest.pl per il LXT-010H-D LEOX 
(peraltro va pure a 2.5 Gbps in download). Parallelamente cerco un buon router.
In questo modo oltretutto hai modo di sfruttare i 2,5gbit su singolo dispositivo se acquisti un router con doppia porta 2,5gbit (WAN e LAN)
A questo punto la linea pon si allinerà, ora non ti resta che comprare un router che supporti le seguenti cose:
- spoof mac address della wan: devi clonare il macaddress del Fastgate (scritto sul retro)
- inviare dhcp option: askey_HW_ES1_SW_0.00.47/dslforum.org (questa va sempre bene)
Devo cercare un router che faccia al caso mio (tra l'altro l'opzione del dhcp serve anche in caso di IP statico già preimpostato da Fastweb?).
Devo guardare con calma. Eventualmente posso ancora approfittare di questo thread senza che mi banniate per stalking?
Grazie ragazzi, il vostro aiuto è preziosissimo!
floatingpurr Eventualmente posso ancora approfittare di questo thread senza che mi banniate per stalking?
Si non c'è problema, unico dubbio, vuoi splittare la parte wifi dal router? O vuoi un all in one?
floatingpurr Parallelamente cerco un buon router.
Potresti valutare sia i keenetic perdendo però il multi gigabit sul singolo dispositivo oppure la combo MiniPC con OPNSense+AP,dove ti puoi sbizzarire abbastanza
Per il keenetic ho scritto anche una guida su come usarlo senza dover dare nessuna autorizzazione a fastweb
In qualunque caso una di queste due opzioni fa al caso tuo,si tratta solo di fare una valutazione su cosa ritieni più comfortevole
Ottima guida, ci sono esattamente i 2 step che indicavo nel mio post:
Daniel_e88 spoof mac address della wan: devi clonare il macaddress del Fastgate (scritto sul retro)
inviare dhcp option: askey_HW_ES1_SW_0.00.47/dslforum.org (questa va sempre bene)
Unica accortezza @floatingpurr se tu hai un Fastgate con pon diretto vuol dire che sei su rete proprietaria Fastweb quindi nel TUO specifico caso, la vlan non la devi considerare, visto che su proprietaria fastweb la wan è su vlan nativa.
Aggiungo inoltre che potresti pure fare la combo, e prendere un keenetic con cage sfp, e quindi non prendere un ont esterno ethernet, bensì un sfp gpon ed inserirlo direttamente al suo interno.
In quel caso non dovresti nemmeno alimentare con una presa separata l'ont visto che l'sfp verrebbe alimentato direttamente dal router.
In quel caso, sempre LEOX ma sfp:
https://hack-gpon.org/ont-leox-lxt-010s-h/
Sempre dallo stesso sito di prima.
floatingpurr l'opzione del dhcp serve anche in caso di IP statico già preimpostato da Fastweb?
Sì, anche se il DHCP ti assegna sempre lo stesso IP - il router si deve presentare con un MAC Address riconosciuto per autenticarsi con Fastweb.
Daniel_e88 la vlan non la devi considerare, visto che su proprietaria fastweb la wan è su vlan nativa.
Per questo avevo scritto sulla guida di consultare il sito fastweb,sulla proprietaria esplicitano di non usare nessun tag vlan (chissà poi di questa scelta,reminescenze della metroweb?)
Rekko Si senz'altro lo hai scritto e anche bene, volevo solo sottolinearlo anche qua
Daniel_e88 e Rekko vorrei minimizzare il ferro (e le prese), per cui se trovassi un device all-in-one sarebbe l'ideale. MI piacerebbe provare pfSense / OpenSense per approfondire questo mondo. Un mini pc fanless potrebbe essere la via più flessibile, anche se andrei overbudget. Diciamo che se ci fosse un mini pc con porte 2.5GbE che facesse anche da AP WiFi (con esigenze davvero minimali), sarebbe perfetto. Avreste un consiglio in tal senso?
Ciao!
un dispositivo ALL in ONE con anche SFP 2,5gbit potrebbe essere lo Zyxel EX5601 (che trovi su ebay a circa 150€) ma va leggermente moddato per installarci OpenWrt.
In quel caso con una presa avresti wan pon (2,5gbit) oppure una eth wan 2,5 (hai la scelta di usare o un ont sfp 2,5gbit od un ont eth sempre 2,5gbit) una lan eth 2,5gbit, altre 4 porte 1gbit e wifi AX 6000 che raggiunge circa 1,4gbit con dispositivi tipo ultimi Samsung Galaxy in wifi
Questo device è stato da me personalmente testato con Fastweb su rete metroweb e non posso che consigliarlo.
Anche su su subito.it si trovano tra i 50 e gli 80€ ma considerali come caduti dai furgoni di wind3.
Come sfp dovresti prendere come ti ho detto prima il leox-lxt-010s-h (che ti consiglio) oppure quello ethernet se preferisci avere 2 prese diverse tra ont e router.
Quindi con 200 euro di spesa hai tutto.
Nel nostro gruppo lo usano in molti e sono tutti molto soddisfatti di quel device.
OpenWRT poi ti permette tutta una serie di flessibilità che oggi il Fgate non ti concede.
Menziono per coerenza che (anche se FW con l'accrocco non ti da le credenziali VOIP) ancora il team che ci sta lavorando non è stato in grado di fare il porting della parte VOIP.
Trovi qua il gruppo di supporto su questo specifico device:
Daniel_e88 ok, quindi con questo stick http://xbest.pl/index.php?p4878,sfp-gpon-stick-leox-lxt-010s-h-1-25-2-5g-sm-sc-20km-tx1310-rx1490-ddm-class-b collego direttamente la fibra, e poi lo collego al cage SFP dello Zyxel EX5601 e abbiamo:
Una porta 2.5GbE + 3 porte ETH 1GbE + WiFi integrato
Costo: 150 € di router + un'altra 50ina di € per il LEOX LXT-010S-H
Soluzione alternativa con un MiniPC che ha 4 porte I225-V 2.5GbE, siamo sui 300 € (non so se i minipc cinesi che citava @[cancellato] sono più economici) + 50 € di modem ONT + x € per aggiungere un AP minimale, dato che normalmente non è integrato nei mini pc.
La soluzione 1 è decisamente più economica. L'alternativa mi sembra potenzialmente più modulare e più flessibile in prospettiva, ovviamente con più ferro! Dell'alternativa mi piace l'idea di poter installare pfSense o OpenSense di cui ho sentito parlare molto bene.
Insomma. bella sfida. Ho chiesto a xbest.pl la quotazione per entrambi i device. Intanto ci rifletto. 
grazie ragazzi!
PS: lo Zyxel EX5601 è proprio il router che dà WInd?
floatingpurr lo Zyxel EX5601 è proprio il router che dà WInd?
E il router che sta dando ultimamente W3 (alcuni sottratti in modo ingnoto appaiono su subito.it appunto) in vendita rateizzata ai propri clienti oppure è acquistabile anche legit da alcuni venditori di Ebay.
floatingpurr Soluzione alternativa con un MiniPC che ha 4 porte I225-V 2.5GbE, siamo sui 300 € (non so se i minipc cinesi che citava @kmorwath sono più economici) + 50 € di modem ONT + x € per aggiungere un AP minimale, dato che normalmente non è integrato nei mini pc.
Si idealmente il prezzo è quello. Sta solo a te la scelta sostanzialmente. Entrambe le soluzioni sono più che valide.
floatingpurr MI piacerebbe provare pfSense / OpenSense per approfondire questo mondo. Un mini pc fanless potrebbe essere la via più flessibile, anche se andrei overbudget. Diciamo che se ci fosse un mini pc con porte 2.5GbE che facesse anche da AP WiFi (con esigenze davvero minimali), sarebbe perfetto.
Beh nella teoria esistono,tempo che prendi un mini pc con attacchi per le antenne di rete,una scheda wifi (preferibilmente intel) e sei a cavallo.
La soluzione all-in-one nel tuo caso è comunque validissima,sopratutto con il zyxel e OpenWRT dove ti puoi sbizzarire senza problemi.
La scelta sta a te
EDIT: Se scegli il miniPC non ti consiglio PFSense,a livello di aggiornamenti spesso è indietro a OPN
Informativa privacy
-
Informativa cookie
-
Termini e condizioni
-
Regolamento
-
Disclaimer
-
🏳️🌈
P.I. IT16712091004 - info@fibraclick.it
♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile
