FTTH appena installata - siti/IP bloccati?

IvanV · 2024-05-09T13:30:20+00:00

Buongiorno a tutti, mi è stata di recente (03/05/2024) installata la FTTH 2500/1000 tramite PianetaFibra con fritxbox5530 fornito da loro e ho qualche dubbio...

Lorenzo1635

IvanV Ultima nota: mi è stato fornito un fritbox5530 per una linea 2500/1000 dove però la porta LAN1 è stata utilizzata per collegare la fibra, da quel che vedo tutte le altre porte sono a 1gb...non c'è quindi modo per me di collegarmi via cavo alla 2.5, corretto?

IvanV Un secondo pc connesso alla stessa rete non aveva proprio accesso a internet invece, anche qui risolto cambiando l'assegnazione IP in automatico.

Conflitti V4/V6?

IvanV

hento provato più volte con ipconfig /release /renew /flushdns ma stesso problema
ho provato anche a spegnere il fritzbox, lasciarlo scollegato 5min e poi ricollegarlo, far raggiungere come nuovo il pc alla rete sempre tramite fritzbox, abilitato apertura porte automatiche e aggiunto:

ma stesso problema.
Se attivo la vpn prima/mentre sono in attesa del caricamento si sblocca e parte subito...questo porta più a pensare ad un problema di configurazione del mio pc locale o del fritzbox?

Lorenzo1635 ho provato a disabilitare Ipv6 ma stesso problema, non ne so molto a riguardo però se c'è qualcosa di specifico che potrei provare a fare...

marcoatqnets da prompt noto sempre la dicitura "Suffisso DNS specifico per connessione: fritz.box", c'è qualcosa di default che viene tenuta in conto anche se metto i DNS manuali? se tengo i DNS "assegnati automaticamente da provider" ho problemi su molti altri siti...mettendo 1.1.1.1/8.8.8.8 risolvo gran parte degli accessi

grazie!

marcoatqnets

Era stato poi risolto il problema del search domain fritz.box ?
Perché...
$ host twitch.tv.fritz.box twitch.tv.fritz.box has address 45.76.93.104 twitch.tv.fritz.box has IPv6 address 2001:19f0:6c00:1b0e:5400:4ff:fecd:7828

marcoatqnets

IvanV in breve... qualche settimana fa qualcuno ha registrato fritz.box come dominio e si è scoperto che, per una sua configurazione, il fritz "appende" ".fritz.box" a qualsiasi dominio stia risolvendo. Leggo però che è stato risolto, non hai aggiornamenti per FritzOs? Comunque mantieni i dns manuali finché la cosa non si risolve.

mario152475

SPower servizio di dns filtering che punta su quel ip

???

IvanV abilitato apertura porte automatiche e aggiunto:

Perché l'apertura delle porte HTTP e HTTPS? Non possono essere collegate al problema!

Cosa ti restituisce, piuttosto, un nslookup wutheringwaves-echoes.kurogames-global.com ?

E cosa ti restituisce il DNS leak test (https://dnsleaktest.com/)

IvanV

marcoatqnets si ho aggiornato il FRITZ!OS alla 7.80 ieri sera che risulta l'ultima disponibile, non ha comunque risolto il problema.
Al momento ho lasciato i DNS manuali ma vorrei capire perchè ho comunque ancora i 2 blocchi indicati inizialmente e perchè entrambi li risolvo attivando una vpn...non mi torna neanche che entrambi andavano appena installata e che si siano bloccati nel mentre che li stavo usando, su 2 pc diversi nello stesso momento...escluderebbe quindi che io abbia fatto una modifica manuale che poi ha causato il problema, mi viene più da pensare che essendo una linea appena installata il fritzbox stesse facendo ancora qualche update/simile automaticamente e che sia una conseguenza di quello...può essere?

DerAdler

marcoatqnets qualche settimana fa qualcuno ha registrato fritz.box come dominio

Per la precisione a fine Gennaio 2024, come si era parlato qui.

SPower

A me puzza di ip fornito dall'isp che in precedenza era in uso ad un altro utente che probabilmente ha attivato qualche servizio di dns filtering che punta su quel ip e se n'è dimenticato di disattivarlo. Roba tipo Nextdns o servizi simili.

Che dns ci sono sul router? Fai se possibile un po' di prove con dns differenti sul router e tutti i dispositivi lascia dns e ip in automatico che se li prendano dal router. Se differenti dns non risolvono allora in qualche modo devi farti cambiare IP dal ISP.

IvanV

SPower sul router ho messo 1.1.1.1/8.8.8.8 come DNS, lo stesso sul pc (sennò la maggior parte delle pagine han problemi a caricare)

mario152475 di sotto trovi cosa mi ritorna l'nslookup per quel sito (che ti confermo non riesco a raggiungere neanche in wifi da telefono, tramite 5G è raggiungibile senza problemi) e l'extended test su DNSleak, ti lascio anche l'attuale configurazione della scheda ethernet

l'IP dell'ISP sarebbe questo?

ho chiesto informazioni all'assistenza di pianetafibra e in caso come cambiarlo, mi hanno risposto che in caso si potrebbe cambiare in IP pubblico statico/dinamico, pensate che potrebbe risolvere il problema? in caso quale scegliere? (o sarebbe meglio mantenere l'IP privato ma chiedere di cambiarlo, è possibile?)

grazie!

SPower

mario152475 eh...😁 Iscriviti ad esempio su nextdns o altri servizi, giusto per capire bene come funzionano. Di solito però è vera una cosa, che per funzionare questi filtri dns, il router di casa deve avere come dns quelli del servizio. Se hai già provato con altri dns e la cosa non si risolve allora è del ISP il problema.

mario152475

SPower
Uso NextDNS e conosco abbastanza bene come funziona.
L'OP (1) non sembra usare NextDNS e (2) ha riavviato più volte (con conseguente probabile cambio IP). Come potrebbe essere un problema del genere?

IvanV Nel mentre, ho notato che non riuscivo più ad accedere anche ad un altro sito (https://wutheringwaves-echoes.kurogames-global.com/?lang=en), anche questo inizialmente funzionava senza problemi.

A questo sito riesci ad accedere da uno smartphone collegato in WiFi?

SPower

mario152475 si accedl al sito da qualsiasi rete

mario152475

IvanV
A me puzza di problema di IPv6. Io proverei a disabilitare IPv6 nel router.

Lorenzo1635

IvanV ho chiesto informazioni all'assistenza di pianetafibra e in caso come cambiarlo, mi hanno risposto che in caso si potrebbe cambiare in IP pubblico statico/dinamico, pensate che potrebbe risolvere il problema? in caso quale scegliere? (o sarebbe meglio mantenere l'IP privato ma chiedere di cambiarlo, è possibile?)

Disabilita, almeno temporaneamente, IPv6.
In V4 sei in CGNAT e molti utenti stanno lamentando problemi di reputazione IP con la classe usata.
Non dovesse andare nemmeno in V4 sai dov'è il problema.

mario152475

SPower
??

Lorenzo1635
Si impara tutti i giorni qualcosa. Io con Vodafone FTTC avevo avuto problemi simili a quelli dell'OP quando avevano abilitato a mia insaputa l'IPv6 sul router.

IvanV

@Lorenzo1635 Come ti spieghi quella risposta del DNS?

IvanV

mario152475 provato ora e riavviato router/pc ma non ha risolto il problema, anzi direi peggiorato.. nel senso che prima entrambe le cose (connessione ai server Riot e pagina) funzionavano attivando una vpn, ora con la vpn la pagina si carica mentre i server continuano a rimanere non raggiungibili
Ho chiesto a pianetafibra se ci fosse la possibilità di cambiare l'IP che mi è stato assegnato ma mi han risposto che non è possibile in quanto "fisso", pensate che farmelo cambiare in IP pubblico dinamico possa risolvere il problema? son 10euro quindi no problem ma vorrei evitare di fare un cambio per nulla (e magari andare a complicare le cose...)

l'ho disabilitato da qui

Lorenzo1635

IvanV Se sei in V4 only e comunque non va ti dispiacerebbe dirci con IP esci dalla CGNAT? (Almeno la subnet.) https://bgp.tools

IvanV ho disabilitato da qui

Così però non è disabilitato (assumo tu abbia spunto il supporto in alto)

IvanV

Lorenzo1635 dimmi se ti serve altro (e si ti confermo che ho tolto la spunta in alto per l'IPv6 sul fritzbox, si è riavviato in automatico poi)

Lorenzo1635

IvanV

https://forum.fibra.click/d/52163-httpsproeflokaalbregjenl-forse-non-raggiungibile-da-aruba/14

C'è un problema di IP reputation su quella subnet V4. Il problema è l'IP con cui esci dalla CGNAT V4 non V6.

mario152475

Lorenzo1635 Il suo problema però è che i problemi persistono anche in V4.

Sì, è vero. Ma è per quello che gli avevo chiesto di provare. E mi sarebbe piaciuto/mi piacerebbe vedere come cambiavano le cose senza IPv6 e anche sotto VPN.

Lorenzo1635 In che senso? Dici che avrebbe dovuto accedervi grazie al v6?

Non capisco perché gli aggiunge il suffisso fritz.box
E così la risposta 45.76.93.104 non è valida. Spiegando il motivo per cui non riesce ad accedere al sito.

IvanV

Posto che passare a indirizzo pubblico dinamico è cosa buona, posso chiederti di provare a ri-disabilitare l'IPv6 e fare l'nslookup, il DNS leak, bgp.tools, e mostrare le proprietà della connessione di Windows?
Se posso, ti chiederei di fare la stessa cosa in una configurazione (ad esempio sotto la VPN) in cui quel sito funziona.

IvanV

Lorenzo1635 ho provato a leggere la discussione ma confermami se ho capito bene...il problema è causato dall'IP che mi è stato assegnato dall'ISP, che quindi non posso cambiare io (ne apparentemente loro in quanto fisso), se non chiedendo un cambio a IP pubblico dinamico, giusto? (o rimanere cosi e aspettare che sistemano la cosa? in caso come potrei segnalarlo?)

Lorenzo1635

IvanV 'IP quindi è quello che mi è stato assegnato dall'ISP, che quindi non posso cambiare io, se non chiedendo un cambio a IP pubblico dinamico,

In questo momento tu sei in CGNAT (lo noti perchè l'indirizzo WAN e quello riportato da bgp.tools sono diversi, oltre dal fatto che l'IP è WAN è del tipo 100.x.x.x): non hai il controllo del tuo IP (solo quello v4, v6 hai tutta la subnet tutta per te) che è quindi condiviso con altra gente; ciò fa si che:
1) Tu non possa fare port forwarding (in risposta a uno dei tuoi messaggi sopra);
2) Tutte le utente assegnate a un particolare pool CGNAT condividono lo stesso IP (che non può essere cambiato se non cambiano pool interamente all'utenza).

L'utilizzo di CGNAT è comune visto che V4 è duro a morire; il problema sta che la subnet che hanno designato a questo scopo è riciclata da quella che, probabilmente, usavano per l'hosting e quindi è segnata come "malevole" da vari siti che non hanno ancora recepito la modifica di utilizzo.

IvanV che quindi non posso cambiare io (ne apparentemente loro in quanto fisso), se non chiedendo un cambio a IP pubblico dinamico, giusto? (o rimanere cosi e aspettare che sistemano la cosa? in caso come potrei segnalarlo?)

Cambia a pubblico dinamico se ne hai la possibilità. Specie se è "una tantum".

IvanV

Lorenzo1635 ti ringrazio per la spiegazione e si, il cambio a IP pubblico dinamico son 10euro una tantum, procedo con quello e vediamo come va, grazie mille intanto!

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile