Configurazione Iliad FTTH "Net Neutrality" su Mikrotik RB4011

Togn3K · 2023-10-26T12:42:55+00:00

Salve a tutti, Ho attivato l'offerta Net Neutrality con Iliad poiché preferisco generalmente avere router liberi e ho acquistato il Mikrotik rb4011 poiché d...

Togn3K

simonebortolin ah ecco, magari allora sapete anche dirmi perché se uso speedtest da cli a volte non trova i server a volte me li mostra in svizzera a volte in italia, in maniera apparentemente randomica.
Da web posso cercare e selezionare il server che voglio, da cli mi mostra solo quello che vuole lui e non riesco a cercarne altri.
Allego screen

tipo anche qua ho spammato il comando finché non mi ha trovato il server , molto strano

simonebortolin

Togn3K ma perché specifichi 3 server? comunque stai usando l'app errata

Togn3K

simonebortolin volevo solo capire se selezionando 3 ne avrebbe fatto uno solo di quei tre oppure tutti e tre in sequenza, ero curioso.
qual è l'app corretta? io ho quella e speedtest-cli che mi pare sia esattamente identica, credo di averle tirate giù direttamente da speedtest.net

A-da-coddai

Togn3K Per specificare un server scrivi speedtest -s seguito dall'id del server: .
speedtest -s 4302

In questo caso il test viene fatto su Vodafone Milano.

simonebortolin

Togn3K quella che scarichi da speedtest.net e non mi sembra quella, forse l'aspetto inganna, ma non credo

Togn3K

simonebortolin ok ho installato quella giusta, in effetti i repo di arch puntavano ad un altra versione 🙂 in serata faccio i test, però ora mi pare più convincente:

makf12 Dite che posso iniziare a portarmi "avanti" con una PEC,vero ?

sì, non ti andrà comunque a più di 600/700.

Daniel_e88 Io ti consiglio di cominciare a mandare PEC, come esorto anche @Togn3K a farlo.

lo farò entro la fine della settimana

makf12

ciao, da metà agosto sono venuti a migrarmi una vecchia linea Wind su Iliad Net Neutrality.
Mi hanno montato ONT esterno F-mdonu05a
come sfp in ingresso un modulo Hisense LTF7215-BC+ f-sfponu1a
ed in uscita lato LAN un sfp+ 10Gtek ASF-10G-T.
Per ora non ho ancora avuto modo di provare a configuarli su router Mikrotik o pfSense (che pensavo di usare).
Ma leggendo qui mi sa tanto di aver atteso anche troppo a provare...
Quindi tecnicamente l'ONT fornito non può andare con il modulo SFP+ ASF-10G-T che mi è stato montato sulla porta box?

Speravo vivamente che lato ont non mi limitasse a 1/2.5Gbps, ma se è come mi sembra addirittura hanno dato una cosa "a caso"?
Altrimenti se è per prova dovrei usare un vecchio sfp 1Gbps residuato dalla ftth Wind (Huawei MA5671A).
Dite che posso iniziare a portarmi "avanti" con una PEC,vero ? 😅

x_term

makf12 Quindi tecnicamente l'ONT fornito non può andare con il modulo SFP+ ASF-10G-T che mi è stato montato sulla porta box?

makf12 Altrimenti se è per prova dovrei usare un vecchio sfp 1Gbps residuato dalla ftth Wind (Huawei MA5671A)

Non è compatibile con EPON

makf12 Dite che posso iniziare a portarmi "avanti" con una PEC,vero ?

Direi di sì, oppure pensa a migrare

Daniel_e88

makf12 come sfp in ingresso un modulo Hisense LTF7215-BC+ f-sfponu1a
ed in uscita lato LAN un sfp+ 10Gtek ASF-10G-T.

Apposto un altro....

makf12

x_term
link per DAC sfp già usati da qualcuno con successo?

altra domanda:
mandando pec alla fine dovrei - si spera come e quando non si sa - riuscire unicamente a farmi consegnare da Iliad un cavo dac Sfp al posto del transceiver sfp+ 10Gb?

Immagino che non ci sia modo di forzarli a farsi mandare un ONT usato da Free per la versione Pro (FR) e quindi che possa andare alla velocità prevista da contratto.

Daniel_e88

makf12 @Togn3K ha acquistato questo e su Mikrotik funziona.

https://www.amazon.it/10Gtek%C2%AE-Cavo-SFP-Gigabit-Compatibile/dp/B07HGX1751

Potrebbe essere necessario impostare FIXED 1gbit togliendo autosense dall'interfaccia.

makf12 Io ti consiglio di cominciare a mandare PEC, come esorto anche @Togn3K a farlo.
A breve mi ci metto pure io.

Daniel_e88

Togn3K Prova ad abilitare il flow control sull'interfaccia WAN, vediamo se succede qualcosa.
Mentre mi confermi che il 10gBaseT che hai ricevuto da Iliad non funziona nemmeno se fixi (una) porta ethernet a 1GB?

Togn3K

Daniel_e88 confermo perché la connessione manca proprio lato ONT

radical

Segue la mia configurazione Mikrotik (ONT su ether1). Alcuni punti chiave:

Il tunnel non viene su se non fai prima una richiesta DHCPv6
Per scrupolo, faccio un release DHCPv6 ogni 12h, e ho un netwatch che fa release se va giù la linea.
MTU di interfaccia e VLAN devono essere alzati. Alla fine sono rimasto su 9000, ma non so se è l'impostazione
più corretta.

# 2023-11-02 11:19:40 by RouterOS 7.11.2
# software id = Ixx
#
# model = RB5009UG+S+
# serial number = xxxxx
/interface bridge
add admin-mac=DC:2C:xx auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether1 ] advertise=10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full l2mtu=9014 mac-address=DC:2Cxx mtu=9000
/interface ipipv6
add !keepalive local-address=2a01:e11:xx mtu=1500 name=ipipv6-tunnel1 remote-address=2a01:e10:xx
/interface vlan
add interface=ether1 mtu=9000 name=WAN:836 vlan-id=836
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp interface=bridge lease-time=6h name=defconf
/interface bridge port
add bridge=bridge comment=defconf ingress-filtering=no interface=ether2
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
add bridge=bridge comment=defconf ingress-filtering=no interface=ether6
add bridge=bridge comment=defconf ingress-filtering=no interface=ether7
add bridge=bridge comment=defconf ingress-filtering=no interface=ether8
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ip settings
set max-neighbor-entries=8192
/ipv6 settings
set max-neighbor-entries=8192
/interface detect-internet
set lan-interface-list=LAN wan-interface-list=WAN
/interface list member
add comment=defconf interface=bridge list=LAN
add interface=ipipv6-tunnel1 list=WAN
add interface=WAN:836 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0
add address=81.xx interface=ipipv6-tunnel1 network=81.xx
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=ipipv6-tunnel1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
/ipv6 route
add disabled=no dst-address=/0 gateway=2a01:e11:xx
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ipv6 address
add address=::192.168.88.1 from-pool=ipv6-pool interface=bridge
add address=2a01:e11:xx/128 advertise=no interface=ipipv6-tunnel1
/ipv6 dhcp-client
add add-default-route=yes interface=WAN:836 pool-name=ipv6-pool request=address,prefix use-interface-duid=yes
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=33434-33534 protocol=udp
add action=accept chain=input comment="defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=input comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=ipsec-esp
add action=accept chain=forward comment="defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment="defconf: drop everything else not coming from LAN" in-interface-list=!LAN
/system clock
set time-zone-name=Europe/Rome
/system note
set show-at-login=no
/system scheduler
add interval=12h name="DHCPv6 Renew" on-event="/ipv6 dhcp-client release [find interface=WAN:836]\r\
    \n" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=2022-03-11 start-time=08:00:00
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN
/tool netwatch
add disabled=no down-script="/ipv6 dhcp-client release [find interface=WAN:836]\r\
    \n" host=1.1.1.1 http-codes="" interval=5s test-script="" type=simple up-script=""

Daniel_e88

Togn3K e @makf12

Forse si è trovata mezza quadra, potreste fare questo test per favore?

inserire il 10gtek che vi ha dato Iliad nel cafe sfp di un Mikrotik e dare via cli questo comando:

interface/ethernet/monitor
numbers: sfp-sfpplus1

E postare l'output?

_SCtefanOM4_

Daniel_e88 Dici che essendo "sbloccato" forzandolo manualmente su link ad 1Gb si può in qualche modo rimediare alla beffa di Iliad in attesa che qualcuno si svegli? O almeno questo è l'intento

radical

Daniel_e88 Piccolo dettaglio: la lucetta verde "box" del ONT rimane accesa anche senza cavo. Si spegne se rimuovi l'SFP 1G, non si accende se inserisci L'SFP 10G, si accende nuovamente quando inserisci l'SFP 1G.

                    name: sfp-sfpplus1
                  status: no-link
      sfp-module-present: yes
             sfp-rx-loss: yes
            sfp-tx-fault: no
                sfp-type: SFP/SFP+/SFP28
      sfp-connector-type: LC
     sfp-link-length-om1: 20m
     sfp-link-length-om2: 80m
     sfp-link-length-om3: 300m
         sfp-vendor-name: OEM
  sfp-vendor-part-number: SFP-10G-SR
     sfp-vendor-revision: 02
       sfp-vendor-serial: WT101M30xxx
  sfp-manufacturing-date: 22-03-23
          sfp-wavelength: 850nm
         eeprom-checksum: good
                  eeprom: 0000: 03 04 07 10 00 00 00 00  00 00 00 06 67 00 00 00  ........ ....g...
                          0010: 08 02 00 1e 4f 45 4d 20  20 20 20 20 20 20 20 20  ....OEM          

                          0020: 20 20 20 20 00 00 90 65  53 46 50 2d 31 30 47 2d      ...e SFP-10G-
                          0030: 53 52 20 20 20 20 20 20  30 32 20 20 03 52 00 70  SR       02  .R.p
                          0040: 00 1a 00 00 57 54 31 30  31 4d 33 30 3x 3x 3x 20  ....WT10 1M30xxx 
                          0050: 20 20 20 20 32 32 30 33  32 33 20 20 00 80 03 2a      2203 23  ...*
                          0060: 00 00 11 e7 79 5e 18 95  ae 50 c5 76 33 26 71 50  ....y^.. .P.v3&qP
                          0070: 47 13 e8 00 00 00 00 00  00 00 00 00 48 b7 f8 02  G....... ....H...
                          0080: 00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  ........ ........
                          *

nanomad

_SCtefanOM4_
Abbiamo indicazioni abbastanza affidabili che la porta lato LAN dell'ONU sia 10G, o che almeno quella fosse l'intenzione.
C'è da capire perchè non negozia correttamente. La sensazione è che sia molto sensibile alla velocità di "riconoscimento" degli stick SFP, sia lato PON che lato LAN. Il vero test da fare sarebbe:

DAC SFP+ collegato direttamente tra 4011 e ONU (come da manuale di configurazione iliad)
Il DAC SFP+ deve dichiarare uno specifico rate 10G
Lato 4011 conviene provare sia in autoneg con solo l'advertise dei 10G FD, sia senza autoneg 10G FD

_SCtefanOM4_

nanomad No aspetta un attimo, mi sta sfuggendo qualcosa o questo è l'ONT che è solo Gigabit?

Perché se è come sapevo fino ad ora, non avrebbe nessun senso avere una PCB e HW limitato solo alla comunicazione LAN a 10Gbit nonostante viene chiaramente scritto sul sito che viene fornito l'ONT a 5Gbit per fruire correttamente dei servizi cosa che non è...

makf12

Ragazzi io non ho avuto minimamente tempo di metterci le mani finora, ma ho del materiale a casa nel caso qualcuno abbia in mente come/cosa provare esattamente.
Nello specifico ho ordinato 2 cavi DAC, uno sfp e uno sfp+, ho il modulo Sfp+ dato da Iliad con l'ont.
In più ho altri 2 sfp+ che supportano 1-2.5-5-10Gbps, e una nic X710-da4 che volevo usare su pc/vm pfSense 2.7.0 come Router, per gestire multi wan.
Se a qualcuno che ha già messo mani viene in mente cosa/come provare esattamente, magari verso metà novembre riusciamo a testarlo.

DAC ordinati:
https://www.amazon.it/dp/B06XNRLWCQ?psc=1&ref=ppx_yo2ov_dt_b_product_details
https://www.amazon.it/dp/B07HGX1751?psc=1&ref=ppx_yo2ov_dt_b_product_details

Sfp+ già in casa:
https://www.amazon.it/gp/product/B078WLTX26/ref=ppx_yo_dt_b_search_asin_title?ie=UTF8&psc=1
https://www.amazon.it/gp/product/B082BFRNDS/ref=ppx_yo_dt_b_search_asin_title?ie=UTF8&psc=1

Daniel_e88

makf12 Ottimo, così possiamo condurre test più specifici.
Aggiungo inoltre che prossima settimana ho in attivazione una linea Iliad NN, quindi già prossimi giorni possiamo trarre le prime conclusioni.

nanomad

_SCtefanOM4_ No aspetta un attimo, mi sta sfuggendo qualcosa o questo è l'ONT che è solo Gigabit

Abbiamo sempre pensato cosi, in realtà a pranzo abbiamo scoperto che pare supportare sia 1G che 10G lato LAN. Lato WAN EPON 10G simmetrica e a-simmetrica. Però appunto è un sospetto (abbastanza fondato), motivo per cui @Daniel_e88 ha deciso di procedere con l'attivazione dell'offerta (in modo da poter fare qualche analisi un po' più approfondita)

Daniel_e88

_SCtefanOM4_ viene fornito l'ONT a 5Gbit per fruire correttamente dei servizi cosa che non

Non viene assolutamente specificata la velocità.
Solo che viene fornito un ont per usufruire "dei servizi"

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile