Fritzbox 7590 - fastweb - vpn

[Ospite]

Ciao a tutti.
Ho un 7590 a cascata su un hag Fastweb (connessione ADSL con voip) e non riesco ad usare la vpn del fritzbox.
Alcuni dati aggiuntivi :
- ho un IP statico e pubblico;
- la configurazione della vpn su fritzbox, quando fungeva da modem Tim, funzionava;
- attualmente sfrutto una vpn usando un Raspberry pi come server, e funziona... Da ciò deduco che non ci siano problemi nella dmz dell'hag.
Qualcuno hai qualche idea da darmi?
Grazie

[DANIELONE]

Con che firmware ti trovi ??
Hai provato a sentire il servizio assistenza AVM ??
Hai seguito la loro guida per la VPN ???

https://it.avm.de/assistenza/fritzbox/fritzbox-7590/banca-dati-informativa/publication/show/49_Configurare-la-connessione-VPN-al-FRITZ-Box-in-Windows-FRITZ-VPN/

[Ospite]

La guida l'avevo seguita....
Comunque alla fine ho risolto : avevo un problema con il dyndns.
Grazie lo stesso dell'aiuto

[DANIELONE]

Ottimo, l'importante è risolvere.

[vittoriob]

Ciao a tutti

mi aggancio a questo thread perché non riesco a far funzionare la VPN con il modem in cascata al Fastgate.


La mia situazione:
il Fastgate ha un IP pubblico
Il Fritz accede al Fastgate tramite la DMZ
Che io sappia il Fritz non riceve un IP pubblico dal Fastgate (e non saprei come fare nel caso)
Ho provato sia con l'indirizzo myfritz.net che con un DynDns che punta all'indirizzo pubblico del Fastgate o direttamente con l'IP pubblico

Quando avevo il Fritz direttamente collegato bastava questo e non ho mai avuto bisogno di creare nessuna configurazione con l'applicazione VPN per Windows.




Qualche suggerimento?

Grazie

[DANIELONE]

Come 6 collegato al fritz box, LAN-to-WAN, o LAN-to-LAN ???
Hai abilitato “Accesso al FRITZ!Box attraverso Internet via HTTPS”
Quando ti colleghi, ci metti la porta assegnata dalla connessione MyFritz ??

[vittoriob]

Come 6 collegato al fritz box, LAN-to-WAN, o LAN-to-LAN  ???

Intendi questo?

I due router sono connessi sulle relative porte WAN.

Hai abilitato “Accesso al FRITZ!Box attraverso Internet via HTTPS”

Sì, è attivo.

Potrebbe essere che l'indirizzo xxxxx.myfritz.net punta all'indirizzo interno del Fritz e non a quello pubblico del Fastgate?
In ogni caso ho provato anche con un DynDns con IP pubblico messo a mano.

Quando ti colleghi, ci metti la porta assegnata dalla connessione MyFritz ??

Quando usavo il fritz diretto non ho mai messo la porta, ora ho provato con il solo xxx.myfritz.net:porta e anche con https://xxx.myfritz.net:porta, ma nulla

Il fatto

[DANIELONE]

Collega il secondo cavo di rete LAN-to-LAN e riprova.
Per accedere dall'esterno con router in cascata cmq hai bisogno di VPN.

[vittoriob]

Cioè dovrei aggiungere un altro cavo di rete tra Fastgate e Fritz sulle porte non WAN?
Curioso di capire cosa dovrebbe fare.

Poi devo creare una nuova connessione VPN LAN-LAN?

I parametri da inserire qui?


Nel Fastgate non c'è alcuna opzione per VPN, quindi immagino non debba, possa fare nulla....

Ci provo
Thanks

[DANIELONE]

No no il fastgate deve fare solo da modem, se l'hai messo in DMZ ok, ma controlla se ha anche la possibilità dai fare un NAT statico, se non ricordo male in DMZ c'è cmq qualcosa che viene chiuso, ma non avendo il fastgate tra le mani, non posso fare prove.

[vittoriob]

Allora non ho capito cosa significa "Collega il secondo cavo di rete LAN-to-LAN e riprova."

Sul Fastgate ho questa config. Ma non funge

[vittoriob]

Dopo un po' di smanettamenti sono riuscito a trovare la porta della VPN da aprire.
Non è quella del MyFritz ovvero https://xxx.myfritz.net:porta

Ma è quella indicata nella pagina Diagnosi->Sicurezza alla voce "VPN (IPSec)"

Nel Fastgate va aperta quella porta nella sezione del DMZ con indirizzo IP quello specificato appunto nella DMZ.

In Android, nel campo server ho messo il DynDNS che punta staticamente all'IP pubblico.
Quello del MyFritz, se è in cascata, secondo me non funziona.
Non va specificata nessuna porta.

E così tutto funziona ora!!!

Grazie @danielone per il "sopporto"...

[DANIELONE]

ah ah ah Per così poco.
Questo significa che mi confermi il fatto che la DMZ arriva fino ad un certo punto, si deve fare il NAT statico.

Ti va di fare una piccola Guida dove spieghi i passaggi che hai fatto per tutti gli altri utenti fastweb ???Magari con qualche print screen for niubbi.

[vittoriob]

Ci provo.
Apro un nuovo thread "Fastweb - VPN con Fritz in cascata a Fastgate"

[DANIELONE]

Ma si dai, anche se questo pure andava bene, almeno quello si parte dall'inizio.

[vittoriob]

Riprendo questo thread per chiedere a chi ha il 7590 su una linea che dovrebbe avere il 35b se funziona correttamente.
L'altro ieri mi ha contattato l'assistenza AVM alla quale avevo lasciato un messaggio specificando che sono connesso ad un DSLAM Broadcom in versione 177.26 e che non sfrutto il profilo 35b, ma solo il 17a.
Mi risponde che secondo lei hanno tutto risolto con la versione 7.x, ma le rispondo che così non è.
Dopo aver lasciato qualche giorno il 7590 in cascata al Fastgate, come richiesto da FW, oggi lo connetto direttamente ed ovviamente vede solo il 17a.

Premesso che difficilmente FW aggiornerà la versione del DSLAM solo perché glielo chiede un utente, AVM ha delle versioni beta che potrebbero sopperire al problema?

Intanto ho risposto ad AVM con le schermate, facendo vedere a quanto si aggancia, il profilo usato e lo screenshot del Fastgate con la piena "potenza".

Qualche suggerimento in merito?

Grazie

[vittoriob]

Aggiornamento da AVM.

Mi ha scritto un tecnico che probabilmente è a conoscenza del problema e mi sta indirizzando verso un fw beta ma in versione 06.90 e non 7.

Appena avrò un po' di tempo seguirò la procedura indicatami e vedremo se la cosa si risolve.

Ha parlato di impostazioni errate sul DSLAM per la versione a cui sono agganciato e che vengono risolte con un upgrade fw, come si sapeva.
Ma nel frattempo AVM, grande, ha sviluppato un fw beta per quei pochi, ahimé io, che ancora insistono su quei DSLAM.

A breve un ulteriore aggiornamento, spero settimana prossima.

Ciao

[DANIELONE]

C'è già un 3D dove si discute e stradiscute di questo problema.
Tutti i DSLAM NON AGGIORNATI di tutti gli ISP, non funzionano col 35b e non puoi andare a 200 all'ora.
Se vuoi utilizzare il solo 7590, devi farti pushare il 6.90 beta plus, che è l'unico FW che AGGIRA, o RAGGIRA il problema.
Per ora è così, fortunatamente non tutti gli ISP lasciano i loro DSLAM con un FW così vecchio.

[Contenuto sponsorizzato]