Problemi NAT su PPPoE TIM

Aracno

Buongiorno,
abbiamo da poco attivato una linea TIM business grazie al buon @[cancellato] che ringraziamo pubblicamente per la velocità e professionalità nell'esecuzione.

Attualmente abbiamo configurato il nostro firewall PFSense con l'interfaccia PPPoE facendo l'autenticazione con numerolinea/timadsl e la navigazione funziona.
Abbiamo però un paio di problemi che mi piacerebbe condividere con voi:

l'interfaccia PPPoE di PFSense non mi da un IP statico, bensì un IP dinamico che cambia ad ogni riavvio. Probabilmente perchè il nostro IP pubblico statico è ancora associato al router, ma non so come gestire questo aspetto
impostando dei portforwarding a delle risorse interne non sono in grado di accedere alle stesse. Specifico che le regole di port forwading sono fatte nello stesso identico modo con cui abbiamo creato regole da alcuni nostri clienti.

Avete qualche idea in merito?
Grazie a tutti per il tempo dedicato.

L4ky

Aracno l'interfaccia PPPoE di PFSense non mi da un IP statico, bensì un IP dinamico che cambia ad ogni riavvio. Probabilmente perchè il nostro IP pubblico statico è ancora associato al router, ma non so come gestire questo aspetto

Come da guida https://timbusiness.tim.it/assistenza/supporto-tecnico/guide-manuali/modem-generico le credenziali PPPoE per Tim Business sono:

Aracno impostando dei portforwarding a delle risorse interne non sono in grado di accedere alle stesse. Specifico che le regole di port forwading sono fatte nello stesso identico modo con cui abbiamo creato regole da alcuni nostri clienti.

Questo sembra un problema interno più che lato operatore. Verifica meglio.

supersport25

Aracno

Come è collegato il PFSense al router?

Avete il router TIM "attivo" e poi in cascata il PFSense che fa un'autenticazione PPPoE?

Anche io avevo un problema analogo. TIM da la possibilità di fare più connessioni PPPoE con la stessa linea, però per il clienti TIM Business l'IP statico è solo uno, quindi se tenevo attivo anche il router avevo l'IP Statico solo su quello e non sulle altre PPPoE che attivavo.

Non so se mi sono spiegato bene 😅, spero si capisca sennò chiarisco meglio..

Aracno

L4ky
Le credenziali che ho usato sono quelle, infatti la navigazione funziona. Quello che non funziona correttamente è che l'IP pubblico rimane assegnato al TIM HUB.

supersport25
Ti confermo che è configurato come dici: TIMHUB attivo - Cavo Ethernet - PFSense.
In che modo hai risolto? Disattivando il router? Io purtroppo non ho l'ONT in questo impianto ma ho il router in cui entra direttamente la fibra.

walt

Aracno

Se utilizzi le credenziali specifiche già ricordate da L4ky , è probabile un disallineamento di configurazione lato radius TIM.

supersport25

Aracno

Sul Timhub non hai la possibilità di disattivare la PPPoE?

astrolabio

Aracno Ti confermo che è configurato come dici: TIMHUB attivo - Cavo Ethernet - PFSense.
In che modo hai risolto? Disattivando il router? Io purtroppo non ho l'ONT in questo impianto ma ho il router in cui entra direttamente la fibra.

Se hai il timhub connesso è normale che l'ip pubblico se lo prenda lui.
Le alternative che vedo sono:

richiedere modem libero e conseguente installazione dell'ont
impostare la wan del PFsense con ip statico anzichè PPPOE e impostare una DMZ sum timhub verso quell'ip
riuscire a modificare le credenziali della pppoe sul timhub assegnando quelle generiche in modo che lui abbia un ip dinamico e poi il pfsense possa prendere lo statico assegnato a quelle credenziali.

L4ky

Aracno Le credenziali che ho usato sono quelle, infatti la navigazione funziona. Quello che non funziona correttamente è che l'IP pubblico rimane assegnato al TIM HUB.

Davo per scontato che avessi rimosso il TIM HUB.

Aracno Ti confermo che è configurato come dici: TIMHUB attivo - Cavo Ethernet - PFSense.
In che modo hai risolto? Disattivando il router? Io purtroppo non ho l'ONT in questo impianto ma ho il router in cui entra direttamente la fibra.

Chiedi l' ONT Esterno e elimina il TIM Hub. E' inutile

Aracno

supersport25 da quello che vedo nelle poche impostazioni no :/

astrolabio abbiamo fatto richiesta del modem libero per cui spero che in breve tempo la gestiscano...
Nell'attesa provo quello che hai suggerito

L4ky Avrei voluto farlo fin da subito ma il tecnico mi diceva di non poterlo fare subito 🙁
Vi aggiorno quando arriva l'ONT per il modem libero

supersport25

Aracno

Mi viene in mente questa cosa che puoi fare "subito" senza aspettare altro tempo:

Resettare il timhub in modo da usarlo come "modem libero". Mi pare che occorra resettarlo due volte e non collegarlo alla linea in ingresso.
Così facendo ti trovo un timhub che funziona come modem generico. da li potresti quindi configurarlo a mano. secondo me se metti come user e password timadsl dovrebbe funzionare e puoi usare le credenziali
numerotelefonico@alicebiz.routed / timadsl sul PFSense

Veehxia

Se usi il Tim Hub invece di aprire una seconda PPP mettilo in DMZ.

Aracno

Veehxia ho provato a mettere il firewall in DMZ nell'attesa dell'ONT.
Funziona ma non mi permette di passare tutte le porte che mi servono, meglio di prima ovviamente!
Grazie davvero 🖐🏼

Veehxia

Aracno DMZ passa letteralmente TUTTE le porte..

Aracno

Riesumo questo vecchio post perché ci hanno finalmente dato l’ONT (dopo due mesi si, continuavano a rimbalzarci da un reparto all’altro senza trovare una soluzione)

Il tema è che nonostante abbia fatto la configurazione della pppoe e la VLAN non ricevo l’ip statico, bensì continuo ad avere un IP dinamico che cambia ad ogni fine sessione.
Ho sentito il 191 che mi dice che la connessione in PPPoE è fatta così e che è per questo che prendo un IP dinamico. (Boh)

Avete qualche idea in merito?

Veehxia

walt è probabile un disallineamento di configurazione lato radius TIM.

Cosa che non capita cosi di rado, personalmente ho dovuto chieder che fosse sistemato manualmente sulla maggior parte delle linee che ho seguito.

walt

Veehxia Cosa che non capita cosi di rado

Condizione che in quasi venti anni ricordo di aver riscontrato molto di rado.

E - ammesso e non concesso che le problematiche riscontrate nei tuoi casi siano dipese sempre da anomalie del flusso di delivery (ed in effetti prima di sbilanciarmi per il caso in esame sarebbe preferibile analizzarlo brevi visu) - il mio "di rado" è almeno un paio di ordini di grandezza maggiore (o minore a seconda del punto di vista) del tuo e di qualsiasi cliente, considerato il numero di circuiti che mi passano tra le mani cotidie.

Hadx

walt molto di rado

Anche perché sarebbe stato un problema non di poco conto fosse stato diversamente

Veehxia

walt Sicuramente abbiamo una quantità di campioni diversa, ma su 7 linee business attivate con Tim che ho seguito negli ultimi 2 anni, 5 di queste ho dovuto chiamare il 119 proprio per questo problema.
Che in tutti e 5 i casi è stato risolto in pochi minuti dall'operatore, ma è stata comunque necessaria la chiamata nonostante fosse incluso nel contratto e le credenziali di login fossero corrette.
Da quello che ricordo, l'unica volta in cui un'operatore mi ha spiegato grosso modo cosa era successo, l'indirizzo veniva correttamente assegnato all'anagrafica del cliente e non alle credenziali.
Magari era un problema isolato agli apparati che servono la zona e al periodo, in quanto tutte queste 7 linee sono nel raggio di 30KM e 4 di queste 5 problematiche si sono verificate nei primi 6 mesi del 2024.

walt

Veehxia

5 circuiti in 2 anni, problema non meglio determinato, soluzione rapida in linea...siamo ben lontani dal poter dimostrare l'esistenza di un'anomalia sistemica.

Che infatti non esiste.

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile