wireguard e iliadbox

frenk811

buonasera provo a chiedere aiuto per una situazione un po ingarbugliata..
sono passato a Iliad da tim, prima avevo l'ont di tim e il router tplink archer ax72pro da quale gestivo tutto senza problemi, il tp link ha 192.168.1.1 ed ho quasi tutti i miei dispositivi mappati nella sua sottorete.

dunque dopo vari tentatvi perchè non sono riuscito a far digerire la iliad box in modalità ont ho trovato la quadra..
iliadbox con il suo ip di fabbrica 192.168.1.254 e dhcp disabilitato, subito dietro il router tplink dalla porta 2.5gb configuirato con ip dinamico e dhcp attivo con gateway 192.168.1.254.. tutto funziona correttamente i vari alexa e camere ip riescono ad uscire su internet perche con i vari tentativi avevo avuto anche questo problema, ma adesso funziona tutto anche se nella pagina del tplink mi dice che non è connesso a internet io sfrutto tutto alla massima banda fatto speed test contemporaneamente da smartphone e pc e saturo la banda da 2.5

il problema è wireguard, se lo configuro dalla IB si connette perfettamente ma non riesco ad accedere al nas synology (192.168.1.100) e nemmeno al tplink (192.168.1.1)

ho configurato wireguard su tp link come lo avevo prima , ho aperto la porta su IB, impostato una porta compresa del range che mi hanno assegnato ma non si collega proprio
stessa cosa impostato openvpn su vecchio nas synology e non si colllega proprio..
non riesco a capire cosa poss aessere..allego uno screen della configurazione di wireguard con la quale mi collego all IB

sursumcorda

Sarebbe più utile uno schema della tua rete, comunque le periferiche a cui vuoi accedere sono dietro al tp-link o collegate direttamente alla iliad box?
Inoltre hai detto che non sei riuscito a configurare la iliad box come ONT, quindi immagino che il tp-link sia collegato come client. Ma usi la sua porta WAN per questo? Se è così non puoi avere la stessa sottorete (192.168.1.0/24) da ambo i lati.

frenk811

allora grazie per la risposta , spiego meglio la situazione attuale

in cima c'è iliadbox 192.168.1.254 con wifi e dhcp disabilitati dal quale esce il cavo di rete che va nella porta wan da 2.5gb del tp link ax72pro 192.168.1.1 e da quest'ultimo gestisco tutti i dispositivi sia in wifi che con un ulteriore switch collegato in uscita da una delle porte lan del tp link.
e cosi tutto funziona, se non per il fatto che non riesco a vedere i dispositivi alla rete locale da vpn con wireguard dalla iliadbox, ho anche provato ad aprire una porta su IB e configurare wireguard sul tplink come lo avevo prima quando ero in Tim e ero dietro l'ONT di tim, ma non riesco ad accedere proprio quindi penso sia un problema di instradamento dall'esterno verso l'interno della lan

il tp link l'ho configurato cosi come si vede nelle immagini, anche se è segnalata la porta da 1gb ho fatto speed test e saturo la banda 2.5gb, anche se penso che c'è qualcosa che non va perchè il tp link mi dice che non è connesso come si vede dalla terza foto
inoltre aggiungo che se provo a impostare la porta 2.5 nella interfaccia web del tplink ricevo questo errore della 4 foto. che poi è lo stesso errore che ricevo se provo a mettere la iliad box in modalità ONT, anche facendo diversi tentativi impoistando ipv6 con nat passthrought , le ho provate tutte le possibili configurazioni in modalità ONT ma non c'è stato verso di farlo collegare

spero di aver reso l'idea scusate la mia inesperienza

sursumcorda

frenk811 Il tp-link è impostato in modalità router o access point?
Dai client l'iliad box risponde ai ping?

frenk811

allora il tp-link è in modalità router.
non so se è questo che intendevi ma ho provato a pingare iliad box dal pc desktop che è sempre dietro il tplink come tuti gli altri dispoisitivi e iliad box risponde al ping e dovrebbe essere cosi' altrimenti non potrei nemmeno uscire in internet

sursumcorda

frenk811 allora il tp-link è in modalità router.

Non mi è chiarissimo come faccia a funzionare se hai la stessa sottorete lato WAN e lato LAN, però a meno che tu non ne abbia bisogno per motivi di sicurezza, avere due router in cascata con annesso doppio NAT non ha senso.
Se ho capito bene quello che vorresti fare, sarebbe meglio configurare il TP-Link in modalità access point/switch dimodoché funzioni come un altro client della iliad box.

EDIT: riguardo a quanto sopra sto avendo ripensamenti, casomai usassi anche IPv6 che forse complicherebbe un po' le cose.

L'alternativa sarebbe quella che hai già provato, vale a dire usare la iliad box come ONT. Non so però se il tp-link supporti MAP-E.

frenk811

e se metto tp-link come acces point poi pero tutta la configurazione del dhcp devo farla fare al iliad box giusto?

sursumcorda EDIT: riguardo a quanto sopra sto avendo ripensamenti, casomai usassi anche IPv6 che forse complicherebbe un po' le cose.

ipv6 adesso è disattivato perche sono dietro la iliadbox

L'alternativa sarebbe quella che hai già provato, vale a dire usare la iliad box come ONT. Non so però se il tp-link supporti MAP-E.

avevo provato ma sicuramente il mio tp-link ax72 pro non supporta MAP-E

il problema è che come è adesso tutto funziona se non per la questione che non riesco ad accedere alla LAN da vpn wireguard, e nemmeno se attivo la vpn sul tp.link o sul nas sembra che non mi reindirizza proprio come se la porta fosse chiusa

tu come imposteresti la rete se fossi al posto mio, escludendo la modalita ONT?

sursumcorda

frenk811 e se metto tp-link come acces point poi pero tutta la configurazione del dhcp devo farla fare al iliad box giusto?

No, non è necessario. Basta che ci sia un solo server dhcp attivo.

frenk811 il problema è che come è adesso tutto funziona se non per la questione che non riesco ad accedere alla LAN da vpn wireguard, e nemmeno se attivo la vpn sul tp.link o sul nas sembra che non mi reindirizza proprio come se la porta fosse chiusa

Se vuoi fare una prova senza mettere la modalità access point, secondo me dovresti cambiare subnet dietro al tp-link, ad es 192.168.2.0/24. Avresti comunque doppio NAT.

frenk811 tu come imposteresti la rete se fossi al posto mio, escludendo la modalita ONT?

Come ti ho detto, farei in modalità access point. ~~Però approfondirei anche questa cosa del MAP-E.~~ come non detto, è ipv4 incapsulato dentro ipv6. Sicuramente ci vuole qualcosa di specifico e quel tp-link non è supportato da openwrt (SoC Qualcomm).

frenk811

Se vuoi fare una prova senza mettere la modalità access point, secondo me dovresti cambiare subnet dietro al tp-link, ad es 192.168.2.0/24. Avresti comunque doppio NAT.

quindi mi consigli di mettere sul tp-link il suo indirizzo da 192.168.1.1 che ho adesso a 192.168.2.0? in questo modo con il dhcp mi sposterebbe tutti i dispositivi in questa sottorete giusto?

Come ti ho detto, farei in modalità access point. Però approfondirei anche questa cosa del MAP-E. come non detto, è ipv4 incapsulato dentro ipv6. Sicuramente ci vuole qualcosa di specifico e quel tp-link non è supportato da openwrt (SoC Qualcomm).

infatti sicuramente non supporta MAP-E, peccato lo avevo preso apposta per sfruttarlo come router principale come facevo con tim mio precedente ISP..

astrolabio

frenk811 ciao, ho letto la discussione e a parer mio l'unica configurazione che può funzionare senza darti problemi è:

iliadbox cambia l'ip in 192.168.0.254, lascia DHCP attivo da 192.168.0.1 a 192.168.0.253
wan del router tplink configurata con ip statico 192.168.0.100
sulla iliadbox abiliti la DMZ (legggendo su internet dovrebbe esserci questa opzione) verso l'ip 192.168.0.100
il tplink lo configuri con ip 192.168.1.1 e lasci il suo dhcp attivo
wireguard lo configuri sul tplink così accedi tranquillamente a tutta la tua rete locale.

Alla iliadbox ci devi collegare solo il tplink con il cavo e nient'altro se vuoi fare in modo che resti tutto sulla rete del tplink.

sursumcorda

frenk811 quindi mi consigli di mettere sul tp-link il suo indirizzo da 192.168.1.1 che ho adesso a 192.168.2.0? in questo modo con il dhcp mi sposterebbe tutti i dispositivi in questa sottorete giusto?

Così avresti doppio NAT e aumento di latenza, però più controllo. Concordo con @astrolabio sulla DMZ.

Però a pensarci ancora meglio, col doppio NAT potresti perdere accesso alla webui della iliad box. O forse no, dipende da come viene gestito, visto che non è PPPoE ma DHCP. Magari fai qualche prova, in fondo non è una rete complessa.

astrolabio

sursumcorda Con la configurazione che ho consigliato io non perde accesso alla iliadbox. Riesce ad accederci tranquillamente anche dalla lan.
Ho solo il dubbio se possa accederci anche tramite VPN perchè non so quanto possa essere personalizzabile il tplink lato wireguard.

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile