andreagdipaolo ciao..l'altro giorno ho chiamato il 130 e la ragazza che mi ha risposto sapeva della modalità "bridge" ma voleva farmelo configurare da me (quindi non era a conoscenza che noi consumatori non abbiamo quel firmware 
). Poi dopo un pò ha capito che non potevo farlo, allora mi ha detto che me lo avrebbero fatto da remoto. Le ho lasciato il mio numero di cellulare per farmi chiamare dal tecnico ma nessuno mi ha mai chiamato.
fabry_tech Ritenta, sarai più fortunato 
Quali funzionalità hai attive sul Netgear? NAT, SPI (stateful inspection dei pacchetti), QoS, ecc. richiedono che il processore analizzi il pacchetto e decida cosa fare. Se il processore non ce la fa a farlo nel tempo che richiede un flusso costante a 1Gb, inevitabilmente la velocità diminuirà, qualsiasi sia la velocità "fisica" dell'interfaccia di rete.
Da quello che vedo per farlo andare a 1Gb c'è chi ha disabilitato SPI, mette un unico client in "DMZ" (cosa che semplifica il lavoro del NAT), mette il NAT in modalità "Open" invece di "Secure", disabilita il QoS. Alcune di queste scelte diminuiscono di molto la sicurezza. Dipende poi se tutti hanno lo stesso hardware, o se lo stesso "modello" per mercati diversi - o in tempi diversi - ha hardware diversi (può capitare).
In modalità "bridge" un dispositivo semplicemente trasferisce i pacchetti da una rete all'altra (fa, appunto, da "ponte"), senza fare le altre operazioni che può fare un router, quindi sì, nel tuo caso in pratica funziona da "ONT".
[cancellato] ciao..sì ho attivo il NAT, il SIP ALG (credo sia lo stesso che tu dici), il QoS è disattivo e il NAT è in modalità "protetta". Non ho impostato il server DMZ prefefinito. Il Netgear ha un processore da 1Ghz Dual-Core quindi credo riesca a gestire 1 Gigabit di traffico. Quindi, ricapitolando, che impostazioni dovrei mettere per migliorare la velocità? Grazie ancora
Prova a disabilitare o cambiare (es. il NAT) le funzioni attive (una alla volta, non tutte insieme) e vedi cosa succede alla velocità - così ci si fa un'idea di dov'è il possibile collo di bottiglia. Attenzione però che alcune abbasseranno la sicurezza, meglio poi ripristinarle fino a che non decidi cosa fare. Attenzione anche a regole di port forwarding, ecc. - anche queste richiedono operazioni di analisi e match dei pacchetti.
La DMZ può essere utile per un test, ma dii poca utilità pratica. significa poi connettere un computer solo (a meno di non avere un ulteriore router in cascata...). Vedo che c'è anche un'opzione per adattare l'MTU ma lasciamola stare, per ora - anche se potrebbe causare frammentazione dei pacchetti. Comunque, se ci sono schermate di diagnostica, controlla che non ci sia un notevole numero di errori da qualche parte.
"Dual core 1Ghz" significa poco senza sapere che tipo di processore è, e anche il resto dell'hardware/software può influire non poco. Ad esempio ci sono chipset di rete sofisticati che sgravano la CPU da tutta una serie di operazioni, altri più economici che demandano tutto al processore. E purtroppo immagino che dispositivi consumer come il Netgear montino il secondo tipo.
[cancellato] onestamente in termini di sicurezza ora che è in doppio NAT non c'è possibilità di abbassarla, perchè comunque il firewall è sul Genew ancora.
Vero - ma se mettono il Genew in bridge non c'è più la protezione. Se il rallentamento è dovuto ad una delle funzionalità del Netgear dovrà decidere a cosa rinunciare e a che prezzo, se vuole continuare ad usarlo. Da quello che vedo non può neanche funzionare da router puro. Mi sa che l'FTTH metterà alla frusta un bel po' di device con qualche anno sulle spalle - con molta soddisfazione di chi spera che vengano sostituiti.
il firewall l'ho impostato su "basso"..ho provato anche a cambiarlo in "medio" e "alto" ma non cambia niente. Nelle impostazioni di sicurezza sul genew in basso ci sono tre diciture "SERVICE", "WAN-->LAN" e "LAN-->WAN" che non capisco a cosa servano perchè non si può cliccarci sopra.
Comunque ho provato a modificare quei parametri che mi ha detto kmorwath ma non cambia niente. Devo solo provare a disattivare il NAT del Netgear. In pratica disattivandolo cosa succede? Perchè ho diverse regole di port forwarding inserite. Grazie ancora..gentilissimi
[cancellato] ma lui al momento non ce lo ha in bridge, ora sta solo cercando di fare delle prove
fabry_tech se lo disattivi non tiene più il firewall sul netgear, ma dato che il port forwarding lo devi già fare anche sul Genew non cambia niente a parte non fare più le cose doppie.
x_term il port forwarding non l'ho fatto sul genew.
fabry_tech hai messo in DMZ il netgear?
x_term no..il DMZ è sul genew. Ho impostato un IP statico (il mio router Netgear) cosicchè la CPE invia alla porta WAN del Netgear tutti pacchetti.
Niente statistiche o diagnostica da qualche parte? Se non sono i processi attivi, sembrerebbe un problema proprio a livello di networking. Io farei una cattura con tcpdump/Wireshark per vedere se c'è qualcosa di strano, ma si comincia ad andare sul tecnico. Comunque se in modalità AP funziona solo da AP e switch prova (collegato via cavo, ovviamente) - si eliminano altre ipotesi.
[cancellato] non so se impostandolo come access point funzioni anche da switch perchè a me servono le 4 porte LAN del Netgear e non vorrei fossero inutilizzate. Sicuramente perderei la parte routing. Quindi non so. Probabilmente c'è qualcosa che limita la velocità nel Netgear. Magari possono risolvere con il rilascio di un ulteriore firmware.
Da quello che vedo sembra che le porte LAN rimangano attive. Perdi però l'indirizzo IP (passa in DHCP) se non lo setti staticamente quando attivi la modalità AP. Se per te non è un problema fare un test, es. salvando la configurazione attuale per ripristinarla successivamente, se si può, è un modo per capire cosa rallenta il sistema. Tra l'altro anche in modalità AP il test devi farlo connesso via cavo perché vi wifi potresti non raggiungere comunque la velocità massima del Genew,.
fabry_tech se lo imposti come AP semplicemente non ci sarà più doppio NAT, il DHCP sarà quello del Genew perchè la WAN viene messa in bridge con le LAN. Lo switch rimane attivo ovviamente.
x_term ah ho capito..e per quanto riguarda il port forwarding? Posso mettere le stesse regole che ho nel Netgear o devo modificarle inserendo l'indirizzo IP del genew? Perchè nelle opzioni di access point del Netgear posso assegnargli un indirizzo IP manualmente..Grazie
In modalità AP il Netgear diventa "trasparente" a livello IP, l'indirizzo IP ti serve per continuare ad accedere al pannello di amministrazione, ma il routing è disabilitato e quindi il port forwarding devi farlo sul Genew, ignorando l'IP del Netgear. Non hai più due LAN separate (le tratte Genew-Netgear e Netgear-dispositivi) ma una LAN unica. Quindi se non usi DHCP occhio agli indirizzi.
fabry_tech devi dare al netgear un IP nella rete del Genew, che diventerà la tua rete. Il firewall (e quindi il port forwarding) sono ora nel Genew soltanto, il firewall del Netgear sarà spento in modalità AP.
x_term ciao..ho provato a mettere in access point. Non si collegava più ad internet e non potevo più accedere al router Netgear. Allora ho dovuto premere il tasto reset del router. Dopo il riavvio andando nella pagina del router ho caricato il backup delle mie impostazioni ed ero convinto di essere tornato alle situazione precedente di velocità limitata..invece finalmente, con mio grande stupore, sono arrivato ai "famosi" 920 Mbit/s. Quindi possiamo concludere che si può fare il collegamento "a cascata" con un router al modem genew (lasciandolo nella modalità standard modem/router) attraverso il collegamento LAN-->WAN senza perdere in velocità di connessione. Ringrazio tutti per l'aiuto che mi avete fornito e per la pazienza. Spero che questa discussione serva a chi dovesse avere problemi con il collegamento "a cascata".
Un saluto a tutti
Fabry
Informativa privacy
-
Informativa cookie
-
Termini e condizioni
-
Regolamento
-
Disclaimer
-
🏳️🌈
P.I. IT16712091004 - info@fibraclick.it
♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile
