configurazione router wind3 per FTTH

[p060477]

Salve, mi hanno appena portato il modem: Wind3 ZTE ZXHN F6746G Versione Firmware:V3.0.10P2N7 
1) come aggiorno il firmware?
 2) come metto i dns:1111/1001?...è vero che dopo non và più il telefono? 
3)come apro le porte,ad esempio se voglio mettere quelle di emule? 
4) perdonate l'ignoranza,e anche la curiosità ,dato che mi pare non funzioni perchè non produce il certificato ,ma VPN a cosa serve,terra terra..... 
5) ho un amico che mi è venuto a trovare ,ha uno smartphone ma non è riuscito a collegarsi alla mia linea internet prima ha provato la password quella wi-fi scritta alla base del router poi anche quella della rete guest_1 le due reti appaiono sul suo smartphone come: Wind3 ZTE-7A1FB7 Wind3 ZTE-7A1FB7_guest1 entrando nel router ho trovato le relative password che ho messo nello smartphone ma non c'è verso di connettersi... :(
6) si puo' usare il MAC filtering per permettere l'accesso al router solo dei MAC che si vogliono? se si come? 
tenete presente che vengo da una vecchia adsl absolute 20mb di cui a mezzo a/r wind3 mi ha comunicato la cessazione entro 30gg, 
allora ho fatto con il 159 l'attivazione alla superfibra 2.5gb tutte le domande che vi ho appena fatto pensate che 
nel 2005 anno in cui ho comprato il primo pc e ho fatto abbonamento a quello che allora era libero-infostrada,ora wind3 
sono riuscito da me con un misero usrobotics usr9111 del 2005 a fare tutto quello di cui ora vi ho fatto domanda 
e se ora dopo 21 anni mi reputo ancora un ignorante allora lo ero sicuramente elevato al cubo... 
Mi scuso della mia esposizione e vi ringrazio tutti anticipatamente per l'aiuto che mi vorrete dare. 
Grazie davvero di cuore

[sos-informatica.infy.uk]

Ciao,

analizziamo le tue domande punto per punto.

1) Aggiornamento Firmware
Il firmware dei router forniti in comodato d'uso dagli ISP (Internet Service Provider) come Wind3 è gestito e distribuito in modo automatico e da remoto (tramite protocollo TR-069). Non è possibile per l'utente forzare un aggiornamento manuale. Il dispositivo verifica periodicamente la disponibilità di nuove versioni approvate da Wind3 e le installa autonomamente, solitamente durante le ore notturne per minimizzare i disservizi.

2) Impostazione DNS e Telefonia (VoIP)
È possibile modificare i server DNS, solitamente nella sezione LAN o Rete Locale dell'interfaccia del router. Impostando DNS di terze parti (come 1.1.1.1 e 1.0.0.1 di Cloudflare) si può migliorare la privacy e talvolta la velocità di risoluzione dei nomi di dominio.Tuttavia, la tua preoccupazione sulla telefonia è fondata. La linea telefonica su FTTH è di tipo VoIP (Voice over IP) e per funzionare correttamente necessita di risolvere indirizzi specifici della rete interna di Wind3. Utilizzando DNS esterni, il router potrebbe non essere più in grado di contattare i server VoIP dell'operatore, causando il malfunzionamento del servizio voce. La soluzione più sicura è lasciare i DNS predefiniti dall'operatore.

3) Apertura Porte (Port Forwarding)
Questa funzione, nota come "Port Forwarding" o "Virtual Server", si trova tipicamente nelle impostazioni avanzate della sezione "Firewall" o "NAT". Per configurarla dovrai creare una nuova regola specificando:•IP di destinazione: L'indirizzo IP locale del dispositivo su cui è in esecuzione il servizio (es. il PC con eMule). È fondamentale che questo IP sia statico (o assegnato tramite DHCP reservation) per evitare che cambi.

•Porte da aprire: Le porte TCP e UDP richieste dal programma (es. 4662 TCP e 4672 UDP per eMule).
•Protocollo: TCP, UDP o entrambi.

4) VPN (Virtual Private Network) in parole semplici
Immagina la connessione internet come un'autostrada pubblica dove tutti possono vedere da dove parti e dove vai. Una VPN crea un tunnel privato e crittografato all'interno di questa autostrada.

•Privacy: Nessuno dall'esterno può vedere cosa fai dentro il tunnel. Il tuo ISP vede solo che sei connesso a un server VPN, ma non i siti che visiti.
•Sicurezza: I dati all'interno del tunnel sono illeggibili, proteggendoti su reti Wi-Fi pubbliche (aeroporti, hotel).
•Geolocalizzazione: Esci dal tunnel in un altro luogo (un altro paese, ad esempio). Questo ti permette di accedere a contenuti disponibili solo in quella nazione.

La funzione VPN integrata nel router serve solitamente a creare un server VPN, permettendoti di accedere alla tua rete di casa in modo sicuro da qualsiasi parte del mondo.

5) Problemi di Connessione Wi-Fi dello Smartphone
Questo è un problema comune. Le cause possono essere molteplici:•Incompatibilità dello standard di sicurezza: Lo smartphone dell'amico potrebbe essere datato e non supportare i più recenti protocolli di crittografia (WPA2/WPA3) impostati di default sul nuovo router.

•Errore di digitazione: Anche un singolo carattere errato nella password impedisce la connessione.
•Problema software/driver: Un bug temporaneo dello smartphone.

Soluzione da provare: Accedi al router, vai nelle impostazioni Wi-Fi e prova a cambiare temporaneamente lo standard di sicurezza in una modalità più compatibile come "WPA/WPA2-PSK" (se disponibile) invece del solo "WPA2" o "WPA3". Se anche questo non funziona, un riavvio sia del router che dello smartphone può risolvere conflitti temporanei.

6) MAC Filtering
Sì, questa funzione è quasi sempre presente e si chiama "Filtro MAC" o "Controllo Accessi". Si trova nelle impostazioni Wi-Fi o di sicurezza. Permette di creare una "lista bianca" (whitelist) di dispositivi autorizzati.

•Modalità: Dovrai impostarla su "Consenti" o "Whitelist"
.•Configurazione: Dovrai inserire manualmente l'indirizzo MAC (un codice univoco tipo AA:BB:CC:1133) di ogni dispositivo a cui vuoi permettere l'accesso. Tutti gli altri verranno bloccati, anche se conoscono la password del Wi-Fi. 

È una misura di sicurezza efficace, sebbene un utente esperto possa comunque aggirarla.

Spero che questa breve,  ma dettagliata analisi, ti sia d'aiuto. Su Sos-informatica trovi guide dettagliate sull'argomento e puoi anche richiederne di nuove:

https://sosinformatica.my-board.org/Foru...haring-P2P
Saluti

[p060477]

innanzitutto grazie davvero
1) non è in comodato d'uso,lo pago 5.99eur per 48 rate
2) mi confermate che se si toccano i dns quindi salta il voip? In Lan ho dns primario 192.168.1.1 e secondario 0000...non sono quelli di wind3....
e vedo che ho abilitato il "server dhcp"
3)come faccio a vedere se l'ip è statico?
4) quindi come posso creare tale rete vpn..??..io uso già una vpn la proton..che differenza c'è?
5) è un iphone 5 ios 10.3.4 lo standard sicurezza è:wpa2-psk[aes]+wpa3-personal, in effetti se metto -nessuna sicurezza- si collega...ma così in teoria si può collegare wifi chiunque...
6) perfetto! questo funziona!
grazie per la vostra attenzione e pazienza

[sos-informatica.infy.uk]

Grazie a te per il riscontro

Analizziamo questi nuovi dettagli.

1) Router in acquisto rateale vs. comodato d'uso
Hai perfettamente ragione a fare questa distinzione. Tecnicamente, il router è tuo (o lo sarà al termine delle 48 rate). Tuttavia, dal punto di vista della gestione, per l'operatore non cambia nulla: finché sei sulla loro rete, il firmware rimane sotto il loro controllo esclusivo tramite il protocollo TR-069. Questo garantisce a Wind3 la possibilità di fornire assistenza, configurare i parametri della linea (incluso il VoIP) e assicurare la stabilità del servizio. Quindi, anche se di tua proprietà, la gestione del firmware resta automatica e non modificabile dall'utente.

2) DNS, VoIP e DHCP: Facciamo chiarezza
La tua osservazione è acuta e corretta. Vedere

Codice:

192.168.1.1

come DNS primario è normale: significa che i tuoi dispositivi (PC, smartphone) non interrogano direttamente i DNS di Wind3, ma chiedono al tuo router, che agisce da intermediario (DNS proxy/relay). Il router, a sua volta, inoltra queste richieste ai veri DNS dell'operatore, che ha ricevuto durante la sua configurazione iniziale.

Confermo al 100% che se modifichi i DNS a livello del router (sostituendo quelli di Wind3 con altri), il servizio VoIP cesserà di funzionare. Questo perché il router non saprebbe più come raggiungere i server vocali privati di Wind3, i cui indirizzi sono noti solo tramite i DNS dell'operatore. Il "server DHCP" abilitato è proprio il servizio che assegna automaticamente gli indirizzi IP ai tuoi dispositivi e comunica loro che il DNS da usare è il router stesso (

Codice:

192.168.1.1

).

3) Indirizzo IP Statico (per il Port Forwarding)
Ci sono due tipi di IP "statici" da non confondere:

• IP Pubblico Statico: È l'indirizzo con cui la tua casa si presenta su Internet. Con le linee consumer è quasi sempre dinamico (cambia a ogni riconnessione o dopo un certo tempo).
  
• IP Locale Statico: È l'indirizzo che un dispositivo (es. il tuo PC) ha all'interno della tua rete domestica. Per il Port Forwarding, è questo che ci interessa.
  

Per verificare e impostare un IP locale statico, la via migliore è il DHCP Reservation (o Indirizzo IP Riservato). Si trova nella sezione LAN o Rete Locale del router.

1. Trova l'elenco dei dispositivi connessi.
   
2. Individua il PC su cui gira eMule (lo riconosci dal nome o dall'indirizzo MAC).
   
3. Ci sarà un'opzione per "riservare" o "fissare" l'IP attuale per quel dispositivo.
   

Attivandola, il router assegnerà sempre e solo quell'indirizzo IP a quel PC, rendendo le regole di port forwarding permanentemente valide.

4) La tua VPN (Proton) vs. la VPN del Router
Questa è una distinzione fondamentale.

• La tua VPN (Proton): È un servizio client. Il tuo PC si collega a un server di ProtonVPN nel mondo. Il tuo traffico esce da casa, entra nel tunnel crittografato di Proton e sbuca dal loro server (es. in Svizzera). Scopo: proteggere la tua navigazione e mascherare la tua identità su Internet.
  
• La VPN del Router: È un servizio server. Il router stesso diventa un punto d'accesso alla tua rete domestica. Scopo: accedere ai tuoi dispositivi di casa (PC, NAS, telecamere) in modo sicuro quando sei fuori casa, ad esempio usando il Wi-Fi di un hotel.
  

Sono due strumenti con finalità opposte: la prima ti fa "uscire" dal mondo in modo anonimo, la seconda ti fa "rientrare" a casa in modo sicuro.

5) iPhone 5 e Standard di Sicurezza Wi-Fi
Il problema è esattamente quello che hai intuito. L'iPhone 5 con iOS 10.3.4 è un dispositivo piuttosto datato. Il suo chip Wi-Fi e il suo software non supportano lo standard WPA3.
Il tuo router è impostato su una modalità mista

Codice:

WPA2-PSK[AES] + WPA3-Personal

, che dovrebbe garantire la retrocompatibilità. Tuttavia, alcuni dispositivi più vecchi si "confondono" quando vedono la disponibilità del WPA3 e falliscono la negoziazione della chiave di sicurezza.

Soluzione corretta (senza rinunciare alla sicurezza):
Accedi al router, vai nelle impostazioni della rete Wi-Fi principale e imposta la modalità di sicurezza su "Solo WPA2-PSK [AES]".
In questo modo disabiliti il WPA3, che è la causa del problema, ma mantieni una crittografia robusta (WPA2) che l'iPhone 5 supporta perfettamente. La rete tornerà a essere sicura e l'iPhone si collegherà senza problemi. Lasciare la rete "aperta" non è mai una soluzione praticabile.

6) MAC Filtering
Perfetto! È un ulteriore e valido strato di sicurezza per la tua rete.

[p060477]

Innanzitutto grazie sos-informatica

1) Quindi anche telefonando al 159 e parlando con il reparto -tecnico- non si può sollecitare tale update firmware?

2) Grazie per la risposta mi avete risparmiato un bel disagio! Io comunque uso con windows 10 64 home questo software:
     DNSCrypt : DNSCrypt
     cosa ne pensate? Eccolo in azione da dos con poteri di amministratore:
   
C:\WINDOWS\system32>nslookup www.google.com
Server:  UnKnown
Address:  127.0.0.1

Risposta da un server non autorevole:
Nome:    www.google.com
Addresses:  2001:4860:4827:7700::
          2001:4860:482c:7700::
          2001:4860:4828:7700::
          2001:4860:482b:7700::
          2001:4860:4829:7700::
          2001:4860:482a:7700::
          2001:4860:4826:7700::
          2001:4860:482d:7700::
          142.251.153.119
          142.251.155.119
          142.251.151.119
          142.251.150.119
          142.251.156.119
          142.251.152.119
          142.251.157.119
          142.251.154.119


C:\WINDOWS\system32>


3) Vediamo se ci sono riuscito:


    
4) Chiarissimo! " la prima ti fa "uscire" dal mondo in modo anonimo, la seconda ti fa "rientrare" a casa in modo sicuro."
    A me interessa la prima,la seconda credo proprio che non la userò, e comunque vedendo in rete vari topics su questo router
    sembra che non funzioni neppure, pare che non si riesca ad ottenere un "certificato"...ma non ne capisco nulla...non capisco 
    proprio cosa sia...ma meno male che penso non mi debba mai servire

5) Purtroppo l'iphone5 fa capricci anche con la: "Solo WPA2-PSK [AES]".
     ma forse sono io che sono troppo imbranato...posto qualche schermata:
     intanto impostandola pare che non funzioni il Wifi 7 ma solo il Wifi 6 (comunque ci sono topics e video su youtube che dicono che
     questo router non sia ancora adatto al Wifi 7 e quindi tale indicazione su di esso: Wifi7 certificated
     sia un fake
     ecco le schermate:
     


     in rete ospiti ho questo che non riesco ad abilitare:



ma andando in "Wireless impostazioni" ho questo:


faccio notare che sull'Iphone passando da protezione: WPA2-PSK[AES] + WPA3-Persona
dove mi apparivano sia la rete principale WINDTRE -7A1FB7
sia la guest: WINDTRE -7A1FB7_guest1
poi ho messo  WPA2-PSK[AES] e mi è apparsa solo la rete WINDTRE -7A1FB7_guest1
ho messo la password ma niente non si connette
la cosa strana è che ora sia rimettendo WPA2-PSK[AES] + WPA3-Persona
che addirittura "nessuna sicurezza" l'iphone 5 non mi rileva più alcuna rete wireless presente...
come mai...? Eppure ieri sera mettendo "nessuna sicurezza" mi aveva fatto accedere e navigare in internet con Safari
cosa caspiterina sbaglierò...?
Chiedo perdono per la mia imbranataggine :(
Mi scuso della mia esposizione e vi ringrazio ancora per l'aiuto che mi date.  
Grazie davvero 
di cuore

[p060477]

Grazie a te per il riscontro

Analizziamo questi nuovi dettagli.

Codice:

192.168.1.1

3) Indirizzo IP Statico (per il Port Forwarding)
Ci sono due tipi di IP "statici" da non confondere:

• IP Pubblico Statico: È l'indirizzo con cui la tua casa si presenta su Internet. Con le linee consumer è quasi sempre dinamico (cambia a ogni riconnessione o dopo un certo tempo).
  
• IP Locale Statico: È l'indirizzo che un dispositivo (es. il tuo PC) ha all'interno della tua rete domestica. Per il Port Forwarding, è questo che ci interessa.
  

Per verificare e impostare un IP locale statico, la via migliore è il DHCP Reservation (o Indirizzo IP Riservato). Si trova nella sezione LAN o Rete Locale del router.

1. Trova l'elenco dei dispositivi connessi.
   
2. Individua il PC su cui gira eMule (lo riconosci dal nome o dall'indirizzo MAC).
   
3. Ci sarà un'opzione per "riservare" o "fissare" l'IP attuale per quel dispositivo.
   

Attivandola, il router assegnerà sempre e solo quell'indirizzo IP a quel PC, rendendo le regole di port forwarding permanentemente valide.

fatto...ma non riesco ad aprire le porte...solo se attivo l'upnp sul router le apro...ma credo che attivandolo in realtà io le apra tutte ...e questo non lo vorrei...