OpenVPN su Fritz 7170

[dbartizan]

Salve Forum.

Dopo vari tentivi infruttuosi di far funzionare decentemente la VPN Fritz e anche quella del mio Synolgy tramite port forwarding, mi sto orientando verso OpenVPN sul Fritz.

Ho un 7170 tedesco ripiallato con FW originale 58.04.84 Annex A inglese.
Ho seguito la wiki proposta ed ho scaricato il FW suggerito 7170_cfsfireinusoda13-1-11.image.

Quando provo l'upload da interfaccia web del Fritz (la pwd é impostata) e confermo che desidero applicare il FW mod mi dice che il pacchetto non contiene un FW valido.
Io avevo letto che si poteva addirittura fare downgrade da interfaccia web, ma non pare funzionare.
Qualcuno puo darmi una dritta?

Grazie in anticipo per l'aiuto
Simone

[Massinge]

quel firmware che vuoi installare è su base tedesca, ci credo che non riesci ad installarlo.
Prova ocn Ftp-uploader (che trovi tra le utility del repository) impostando il brand (firmware_version) in avm e l'annex in A.
Ciao!

[dbartizan]

Grazie Massinge!

Ricapitolo quello che ho capito + qualche domanda

1. Sbrandizzo da avme -> avm come da wiki
2. Appizzo Windows 7 (aaargh!), lancio ftp-uploader (in modalita admin?) e carico il FW modificato.
Devo fare cose strane come per il recovery, tipo disabilitare il media sensing, riavviare e fare 3 giri di campo , o mi metto comodo e fa tutto ftp-uploader?
Beh, comodo si fa per dire: il mio Fritz sta in garage a 2,5 m da terra, quindi dagli di scala, portatile e cavetto rosso .

Merci
Simone

[dbartizan]

AIUTOOO!!! Firtz bricked!!!

Dopo aver sbrandizzato da avme ad avm e lanciato il riavvio il fritz si é bloccato (riavvii continui) e mi ha fuso anche il router fibra del provider (tutto buio ora).

Ho caricato con successo il FW mod 7170_cfsfireinusoda13-1-11.image ma mi sembra che supporti solo l'interfaccia DSL e non quella WAN su LAN1, per cui di poca utilità nel mio caso.

Quindi ho provato a caricare l'immagine originale che utilizzavo prima (FRITZ.Box_Fon_WLAN_7170.AnnexA.en.58.04.84.image) sempre tramite ftp-uploader, ma il Fritz non mi risponde piu dopo l'upload.

Il recovery con file originale mi dice sempre che il FW non puo essere applicato (forse qualche variabile di ambiente da cambiare come aiutino).

Per fortuna scrocco il WIFI dal vicino altrimenti nemmeno l'aiuto del forum...

Sono riuscito ad entrare in FTP su ADAM2 ma che posso fare?

[Massinge]

Se ci metti questo: FRITZ.Box_Fon_WLAN_7170.AnnexA.en.58.04.84.image
chiaramente non ti può fiunzionare con un brand avm( firmware_version), ma devi utilizzare brand avme. NOn hai brickato nulla devi solo imparare a non mettere variabili senza sapere il significato. Leggi per bene le wiki, c'è spiegato tutto.
Ciao!

[dbartizan]

Grazie Massinge.
Avevo già cambiato il firmware_version in avme poco prima di leggere la tua risposta. Poi ho fatto un recovery con FW originale inglese e ripristino dei settings backuppati.

Riguardo al FW 7170_cfsfireinusoda13-1-11.image, dalla GUI sembra che si possa impostare solo come router DSL, ti risulta?

Simone

[Massinge]

hai impostato la modalità esperto dal menu system?

[dbartizan]

Confesso che non ci ho guardato...

E da parecchio che non reimposto da zero il Fritz e poi, dopo 5 anni di GUI inglese, non mi raccapezzo proprio con i menu in italiano...

Ho notato anche che domanda di ricreare gli interni, o almeno di dargli un nome visto che FON1-FON3 esistono nel menu.

Vado per un'altro tentativo, questa volta con più cognizione della procedura di recupero.


EDIT@2013-02-16 13:00
La procedura é ben rodata purtroppo non mi sembra che si possa impostare il MAC address sulla iterfaccia WAN per cui il mio provider non autentica il router e quindi neiente internet.

C'é un modo per forzare il MAC della WAN su qualche file di configurazione da editare in telnet?

[Massinge]

Usa FBEditor, importa il file di configurazione e modifica il valore:
macdsl_override =

e poi salva e invia al fritz il file di config modificato.
Dovrebbe funzionare, fai sapere.
Ciao!

[dbartizan]

Questo FBEditor é spaventoso se non conosci il tedesco...

Se capisco bene lavora in FTP per manipolare i file di configurazione in /var/flash/ con un editor di testo e altre funzioni di gestione della configurazione, non ultimo il backup...

Prima di ri-applicare il FW ho fatto qualche prova e mi sento + a mio agio con con nvi del file ar7.cfg e poi lanciando ar7cfgchanged (ho testato i cambiamenti con il FW attuale)

Posto aggiornamenti appena riapplicato il FW

Simone

[Massinge]

Guarda a spaventarsi si fa in fretta, ma è di una semplicità disarmante. Impara due o tre termini e ci giochi tranquillamente.
ti do un paio di traduzioni del menu file (datei):
1) neu --> nuovo file di configurazione
2) offnen --> apre un file di configurazione a tua scelta salvato sul pc
3) Konfiguration einleisen -->leggi configurazione: se hai impostato correttamente Ip e password del fritz non appena hai aperto FBEditor, cliccando quest'opzioen ti scarica automaticamente a video la configurazione attuale del fritz;
4) Konfiguration Zuruckspiele --> reinvia la configurazione modificata al fritz e lo riavvia nel giro di qualche secondo;
5) Reconnect--> si riconnette al fritz;

6) Beenden --> chiude il programma

Precisazione: funziona tramite telnet e non via ftp.

In ogni caso fa sapere.
Ciao!

[dbartizan]

FATTO!

FBEdit non riusciva a connettersi al Fritz con FW modificato per un problema di credenziali. Quindi ho abilitato telnet da un telefono e ho usato le credenziali di default del FW Freetz
user: root
pwd: freetz (viene richesto immediatamente di cambiarla)

A differenza che nel FW AVM, ho notato che la pwd non corrisponde a quella della GUI e viene richiesto di inserire anche il nome utente facendo telnet.

Poi ho rifatto a manina la configurazione del Fritz, anche perché volevo ripartire con qualcosa di totalmente pulito.

La parte + rischiosa é stata la rubrica telefonica perché non veniva importata correttamente. Cosi ho dovuto editare il file XML prodotto da un precedente export e
1. eliminare un secondo nodo <phonebook> che mi riportava gli interni
2. racchiudere il nodo principale <phonebook> tra i tag <phonebooks>...</phonebooks>
3. ri-lanciare l'import della rubrica

Ho due domande specifiche sulle parti piu polpose del FW
a. quali credenziali usa il Freetz per la GUI su porta 81?
b. Openvpn ha anche la GUI di configurazione o bisogna mettere le chiavi ed i file di configurazione server in qualche specifica directory?

EDIT: (Come da Marzullo...)
a. default credentials admin/freetz
b. c'é una parte per configurare OpenVPN nella GUI Freetz, ma non quella tipo OpenVPN.net


RE-EDIT (la Vendetta)
Ero felicissimo della mia configurazione e del FW con Freetz ed OpenVPN da impostare quando improvvisamente tutto é precipitato...

Su OpenVPN non riuscivo ad aggiungere la regola UDP 1194 come da wiki, allora ho semplicemente riavviato...
Internet non funzionava piu, le regole di composizione erano sparite, gli interni erano marcati con errore e non si poteva modificare/cancellare i provider VOIP.
Ho tentato un restore su vari recovery-point presi sia con Fritz standard che con Freetz, ma il risultato é rimasto consistente: internet che non funzionava e configurazione telefonia e VOIP in ginocchio.
Una volta ristabilita la connessione internet, la parte VOIP e fonia era non funzionente e non modificabile (dava err un po' dappertutto).
Un cosa che mi ha colpito é l'impostazione del paese e dei prefissi: rimaneva sempre su Germania e sembrava leggere un pezzo di regola FW da qualche file piu che un prefisso (genere .0.0.0_permit - enable visuallizzato nella GUI e NON modificabile).

Vista l'importanza di avere la telefonia funzionante prima di ripartire per l'ufficio, ho riportato tutto su FW originale 58.04.84.

Qualche ipotesi su quanto successo?
A parte aver modificato a mano l'indirizzo WAN
in ar7.cfg, non mi sembra di aver fatto nulla di speciale (le configurazioni le ho rifatte tutte a mano da GUI Fritz) e il tutto andava bene, fino al reboot.

Qualcuno ha già avuto incidenti del genere con FW modificati o é solo sfortuna?

Simone

[dbartizan]

Ho ripreso in mano il progettino OPENVPN e questa volta il modding del Fritz ha funzionato egregiamente (sembra tenere tutte le configurazioni da una settimana).
D'altra parte OPENVPN non funziona come sperato.
Sono partito con la configurazione basica (static.key e TAP) e ho provato sia con un client Win7 e uno con Ubuntu 12. Il tunnel sembra stabilirsi, stando ai log su entrambi i nodi, ma nemmeno il ping funziona.

Ogni suggerimento é bene accetto.
Simone

File allegati

logs.zip logsNon hai il permesso di scaricare i file.(10 KB) Scaricato 5 volte

[Contenuto sponsorizzato]