Configurazione qhora-301w

Hammer · 2023-12-06T12:15:39+00:00

Salve a tutti.. come ho già accennato in un altro topic, ho attivato la ftth con Tim alla velocità di 2.5 gbps.. al momento sono connesso ad internet tramite...

bortolotti80

Hammer dopo qualche minuto la scritta rossa è scomparsa

Hai sovvraposizioni di canale con altre apparecchiature
https://www.asus.com/it/support/FAQ/1045936/

Quando capita la 5GhZ viene cambiata di canale o disabilitata, in base alle impostazioni, puoi avere problemi nell'utilizzo se sei vicino ad aereoporti o interferenze, dove è consigliabile ridurre il canale

Hammer il firewall ti posto due foto della regola che ho creato

Non c'erano regole?
Non navigavi senza regole?
Io eliminerei quella regola che consente tutto il traffico sia in ingresso che uscita da qualsiasi destinazione è come non avere firewall
Mi sembra strano, non vorrei che avesse il NAT per IPV4 ma nessuna regola per IPV6
@[cancellato] Hai esperienze riguardo il firewall del qhora? Basta Abilitarlo?

Hammer cmq ancora navigo a 1 gbps

Se non sei collegato alla porta 10G LAN è normale, ci sarà una pagina del qhora che ti mostra le porte con la negoziazione

[cancellato]

bortolotti80 Hai esperienze riguardo il firewall del qhora?

No, mai avuta occasione di usarlo, sorry.

Hammer

dunque, per il wireless sembra tutto ok.. per il firewall, ho eliminato la regola e sembra che stia navigando senza problemi.. non ho ban capito il discorso del nat.. per il discorso di navigare ad 1 gb, posso confermart che sono collegato alla porta da 10 gb, ma devo fare dei tentativi collegandomi direttamente dal router..

Hammer

@bortolotti80 @[cancellato] io ho proceduto ad attivare il firewall, ma ho eliminato ogni regola.. sapreste dirmi se ogni modem o router è dotato di firewall?. Cmq non vedo l'ora di fare delle prove per vedere questa tanto da me decantata velocità a 2.5 GB..

bortolotti80

Hammer
https://www.reddit.com/r/qnap/comments/m7oxmj/complete_setup_guide_for_qhora301w/

Segui la guida per imparare/riguardare ciò che hai impostato

Sembra il firewall sia attivo dal toggle e le regole sono aggiuntive, per ripassare il firewall oppure per aggiungere regole, Nat dovrebbe essere attivo di default

[cancellato]

Hammer ma ho eliminato ogni regola..

Pessima idea. Se ci sono delle regole di default spesso hanno un buon motivo per essere lì. Come minimo ci vuole una regola in ingresso che blocchi tutto il traffico dall'esterno - un firewall stateful farà passare comunque i pacchetti di ritorno di connessioni iniziate dall'interno. Poi si fanno le aperture necessarie.

Per le regole outbound ci su può regolare come necessario - c'è chi lascia uscire tutto (piccole reti con pochi dispositivi sufficientemente sicuri) e chi invece decide quali servizi e quali destinazioni sono raggiungibili da chi.

Hammer apreste dirmi se ogni modem o router è dotato di firewall?

Tecnicamente no, puoi avere modem che fanno solo i modem (es. gli ONT), e router che fanno solo i router (es i router che fanno funzionare Internet) ma praticamente tutte le CPE hanno oggi integrato un firewall, per garantire un minimo di sicurezza.

In IPv4 il NAT per sua natura funziona come un "firewall dei poveri" perché non sapendo dove mandarlo droppa il traffico in ingresso che non ha una regola di inoltro (dinamica o statica che sia), ma in IPv6 invece gli IP sono tutti pubblici e senza firewall passa tutto. Ma anche con NAT oggi è necessario che ci sia un firewall, non ci si può affidare ad un effetto secondario del NAT.

bortolotti80

[cancellato] Se ci sono delle regole di default spesso hanno un buon motivo per essere lì

Sembra vuoto di default e qnap non spiega un gran ché, a meno che qualcuno che l'abbia già testato qui nel forum risponda

Per esempio la regola che ha provato l'utente, origine qualsiasi, destinazione qualsiasi, azione consentì, non ha un carattere inbound o outbound, se clicca definisci immagino che si debba mettere un IP, forse permette una classe ip?
Per ogni subnet poi dovrei droppare il traffico in ingresso verso quella classe privata? Sempre che qnap lo consenta

Non so, io credo che a questo punto sia da pensare se è il router adatto per questo caso, io avrei scelto un Asus o TPlink che consentiva di sbrigarsela più velocemente e avrebbe consentito di imparare le basi

[cancellato]

bortolotti80 Per esempio la regola che ha provato l'utente, origine qualsiasi, destinazione qualsiasi, azione consentì, non ha un carattere inbound o outbound,

Quella sembra una regola per far passare tutto. Dipende poi da come funziona quel firewall, se ha una regola di default implicita "deny all" se non esistono altre regole, oppure "allow all". Io spero la prima.

bortolotti80 immagino che si debba mettere un IP, forse permette una classe ip?

Qui dipende se lavora solo su IP e subent, o se permette anche di usare direttamente le interfacce di rete disponibili. Ad esempio se la LAN di default fosse 192.168.1.0/24 e il default è "deny all", allora ci va una regola minima che permetta all'origine 192.168.1.0/24 di raggiungere qualsiasi destinazione su qualsiasi porta.

Se il default è invece "allow all" allora ci va una regola che blocchi il traffico inbound.

Bast

bortolotti80 L'op era stato avvisato del fatto che si sarebbe complicato inutilmente le cose, ma ha voluto comprare ugualmente questo router 🙂

Hammer

@bortolotti80 e @[cancellato] scusate, tralasciando per un attimo il discorso firewall (su cui in seguito posterò alcuni screen per farvi vedere meglio il suo funzionamento), mi interessava capire una cosa che mi sta facendo ammattire.. ho provato a collegare il PC direttamente al router (con cavo Ethernet ovviamente), e la velocità in download è sempre 1 GB.. ora, secondo me, a questo punto la mia scheda di rete è come se avesse le ali tappate, oppure devo imputare il tutto all' ONT... Mi sembra strano dipenda dal router.. ovviamente ho l'ONT connesso al router tramite porta 10 GB ed il router attaccato al PC tramite seconda porta 10 GB..

[cancellato]

Hammer

I link sono a 10G e uno speedtest va a 1? O linkano a 1? Fattti gli speedtest come congliato nel wiki qui? Con il Sagemcom cosa raggiungi?

Hammer

Bast posso dirti che dà l'impressione di essere un ottimo router... Il problema è che non è proprio semplice da configurare, ma per quello che devo farci mi serve giusto l'essenziale..

Hammer

[cancellato] lo speedtest l'ho effettuato per come consigliato nel wiki.. sia in wifi che in ethernet non schioda da 1 GB.. incredibile.. in questo caso, perdonando l'ignoranza, cosa intendi con i link?. Cmq con il sagecom andavo pure ad 1 GB, ma quello aveva porte Ethernet solo ad 1 GB.. quindi era logico..però mi sono accorto di una cosa nelle impostazioni del qhora.. qualche minuto e metto screen

[cancellato]

Hammer

Di verificare a quale velocità linka la scheda di rete, che si vede dalle proprietà della scheda. Se linka a 10 e va a 1 si cerca il problema in certe direzioni, se invece linka a 1 il problema va ricercato lì.

Hammer

[cancellato] intendi questa foto?

non capisco perchè la velocità di link è 1000 mbps in download e non 2500.. ma ke pal....le..

inoltre mi sono accorto di questa cosa nel router, ma forse non c'entra niente..

guardando quest'ultima foto, ci capisci qualcosa che possa aiutarmi?. o effettivamente il problema è nella scheda di rete?.

bortolotti80

Hammer
Guarda di aver impostato in Qwan o nelle impostazioni della WAN, la velocità massima del ISP a 2500/? Mbps
Non vorrei sia quello, nonostante ciò però il PC dovrebbe mostrare 2500/2500, prova a forzare dal router la 2.5 senza negoziazione automatica

bortolotti80

Hammer
Comunque stai sbagliando a guardare, invece di aprire quella finestra prima si vedono tutti i dati necessari ed è la WAN, come avevo detto sembra allineare a 2.5G, però con quella finestra non si vede, andando in LAN si vedrebbero le velocità di ciascuna porta LAN

Poi si dovrebbe partire dall'inizio

Che velocità contrattuali hai? 2.5G e ?
Hai il Qhora 301W, Dell G5 15 5500 e switch?

Resto del parere che il qhora, sia per la configurazione che per l'utilizzo futuro sia troppo overkill, sarebbe stato meglio un qualcosa del genere:
ASUS TUF-AX6000 - https://amzn.eu/d/2WcFZPl
Dispositivo ad utilizzo consumer e sicuramente più semplice da configurare e molto più testato in ambito domestico, ti permetteva anche di fare speedtest dal router, non a caso anche altri hanno fatto il cambio: https://bar.pianetafibra.it/d/479-qnap-qhora-301w

Hammer

bortolotti80 forzare dal router la 2,5 lo so fare, ma impostare la velocità massima del ISP a 2500 mbps, come faccio?

Hammer

bortolotti80 intanto ti rinnovo i miei ringraziamenti per avermi aiutato nella configurazione.. questo router mi ha colpito per la presenza di due porte lan a 10 gb.. sicuramente è abbastanza ostico, ma per quello che ne faccio io (uso prettamente domestico e molto minimalista), va molto bene.. sono riuscito a settare due porte in ingresso ed in uscita, figurati 😝 .. ora non mi rimane che da capire perchè la velocità sembra castrata ad 1 gb.. continuo a pensare che sia la mia scheda di rete.. quando avevo il sagecom in wifi la velocità di link era circa 2400 mbps in download, ma da test effettuati non si schiodava da 1 gb.. con test da cel sono arrivato ad 1.3 gb in download (wifi ovviamente).. ora devo solo capire cosa impedisce alla scheda di rete di andare più veloce.. si accettano suggerimenti 😔😰😟..
per rispondere alle tue domande: la mia velocità contrattuale è 2.500/1000, ho questo router, il pc che già ti ho detto prima, ovvero Dell g5 15 5500 e uno switch QNAP QSW-2104-2T 2ports 10GbE RJ45 5port, dove ovviamente ho connesso il pc alla porta da 10 gb.. ma ripeto che attaccando il pc direttamente al router la velocità non cambia.. posto screen della velocità della lan:

bortolotti80

Hammer

Ok, da come puoi vedere la porta 10G-2 allinea a 10G, presumo tu l'abbia attaccata allo switch QNAP, perciò funziona tutto a dovere lato router e switch, nella porta 4 hai invece un dispositivo che va a 100Mbps cosi come nella porta 1, questo può essere dovuto ai cavi o ai dispositivi

Resta da provare cosa vedi sulla 10G-2 quando attacchi direttamente il PC senza passare dallo switch, che essendo unmanaged non ci mostra cosa accade

Hammer quando avevo il sagecom in wifi la velocità di link era circa 2400 mbps in download

Questo perchè da quanto ho capito, il qhora pecca molto lato WiFi sia per prestazioni che configurazione, puoi sempre utilizzare il sagecom attaccandolo alla porta 2.5G dello switch e lasciandolo come AP

Comunque i test si eseguono via LAN, il WiFi non è da prendere in considerazione a queste velocità e con i dispositivi elencati sopra, puoi fare i test con il telefono per verificare che almeno in WiFi hai prestazioni accettabili , per il resto serve testare la LAN e capire perchè il PC Dell il LAN non instaura la 2.5G

Hammer

bortolotti80 alla porta 1 ho attaccato solo un cavo LAN, senza che l'abbia ancora attaccato ad altro, mentre nella porta 4 ho attaccato un adattatore ATA VoIP.. stamattina ho attaccato il PC direttamente al router, ma non sono andato nelle impostazioni.. ho solo fatto test velocità.. domattina chiamo l'assistenza dell e vediamo cosa mi dicono.. appena riesco riattacco di nuovo PC al router.. ripeto, per me è la scheda di rete del PC..
Lato wifi pensavo che il qhora fosse anche buono.. perché dici che pecca lato wifi?.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile