Fritz!Box-Forum Italia (unofficial)
Vuoi reagire a questo messaggio? Crea un account in pochi click o accedi per continuare.

Creazione VLAN (separare reti)

2 partecipanti

Andare in basso

Creazione VLAN (separare reti) Empty Creazione VLAN (separare reti)

Messaggio Da neo999 Mer Mag 26, 2021 7:45 am

Salve, il FritzBox dato che non supporta la creazioni di VLAN (separate totalmente) ma ha solo la rete guest, avrei un problema.

Ho collegato alla LAN4 Guest il PC2 che deve essere totalmente isolato dal resto della rete LAN principale.

Il Fritz gli assegna 192.168.179.xx non modificabile ne gestibile, ma se vado a scansionare la rete dal PC2, da ip: 192.168.0.1 fino a 192.168.179.255 mi ritrovo che il QNAP è visibile (SOLO lui) e ci posso anche accedere tramite schermata di login.

Sapete come posso risolvere? Sto impazzendo con questa cosa.


Grazie

neo999
nuovo utente
nuovo utente

Numero di messaggi : 4
Data d'iscrizione : 26.05.21

A neo999 piace questo messaggio.

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da FedericoCoppola Lun Mag 31, 2021 9:05 am

Ciao neo999,

Il Fritz gli assegna 192.168.179.xx non modificabile ne gestibile
Sì anche a me risultava non essere gestibile quando avevo provato.


ma se vado a scansionare la rete dal PC2, da ip: 192.168.0.1 fino a 192.168.179.255 mi ritrovo che il QNAP è visibile (SOLO lui) e ci posso anche accedere tramite schermata di login.
Che software usi per scansionare la LAN Guest? Inoltre come "punti" al QNAP? Tramite IP privato della tua LAN "Interni"?

Ciao!

FedericoCoppola
medio
medio

Maschio Numero di messaggi : 77
Età : 27
Località : Torino
Data d'iscrizione : 09.05.21

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da neo999 Lun Mag 31, 2021 9:57 am

FedericoCoppola ha scritto:Ciao neo999,

Il Fritz gli assegna 192.168.179.xx non modificabile ne gestibile
Sì anche a me risultava non essere gestibile quando avevo provato.


ma se vado a scansionare la rete dal PC2, da ip: 192.168.0.1 fino a 192.168.179.255 mi ritrovo che il QNAP è visibile (SOLO lui) e ci posso anche accedere tramite schermata di login.
Che software usi per scansionare la LAN Guest? Inoltre come "punti" al QNAP? Tramite IP privato della tua LAN "Interni"?

Ciao!

Ciao.

Advanced ip scanner, ed entro nel qnap con ip 192.168.0.xx (visibile dalla rete guest)

neo999
nuovo utente
nuovo utente

Numero di messaggi : 4
Data d'iscrizione : 26.05.21

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da FedericoCoppola Mar Giu 01, 2021 8:50 am

Ciao,
questa sera, data la curiosità, ho eseguito i seguenti test:
1) Ho abilitato la rete WIFI Guest
2) Mi sono collegato alla rete WIFI Guest e ho eseguito scansioni, test raggiungibilità tramite ICMP di servizi interni alla LAN

Nel mio caso, mi è stato più conveniente abilitare la rete wireless Guest anzichè la porta LAN 4 come accesso guest.
In ogni caso si ottiene la stessa cosa, in quanto vengono create due reti LAN separate (o così dovrebbe essere!!)

Nel mio caso ho la seguente configurazione di rete:

Internet FTTH ----[IP Pubblico] Router ISP [192.168.1.1]----[192.168.1.2] Fritzbox ----- LAN Interna [192.168.99.XX]

A questa configurazione ho aggiunto la rete guest come detto, la quale ha un piano IP non configurabile, ovvero 192.168.179.XX

Ho anche io utilizzato "Advanced IP Scanner" scaricato dal sito: https://www.advanced-ip-scanner.com/

Ecco i miei risultati (sono rimasto sbalordito) una volta connesso alla rete WIFI Guest, come visibile da foto:
Creazione VLAN (separare reti) Guest_10

Il gateway, ovvero indirizzo IP del router FritzBox della mia rete LAN, alla quale ho assegnato la rete 192.168.99.XX è raggiungibile tramite protocollo ICMP (ping), ma non tramite browser (HTTP e HTTPS bloccati). In ogni caso anche il protocollo ICMP dovrebbe essere bloccato verso tale destinazione insieme a tutti gli altri protocolli


Il NAS (anche io ho un NAS nella LAN, ma Synology) risulta essere raggiungibile sia in HTTP che HTTPS. Il protocollo ICMP in questo caso è bloccato (come è giusto che sia).
Creazione VLAN (separare reti) Test_r11


Il software "Advanced IP scanner" ha individuato anche nel mio caso, il NAS e FritzBox presenti nella rete LAN.
In altre parole, una volta connesso alla rete guest, ho indicato nel software la rete LAN (IP iniziale 192.168.99.1 fino a 192.168.99.254).

Altri dispositivi, come ad esempio una VM che viene eseguita sul NAS con IP 192.168.99.3 risulta essere totalmente irrangiungibile.

Ti pongo una domanda:
Posso sapere che IP ha il tuo NAS? E' per caso il primo/ultimo IP della rete LAN?

In ogni caso sono bug di sicurezza in quanto, la rete guest non deve comunicare in alcun modo con la rete LAN interna.
Non so se questo bug fosse presente anche nelle versioni precedenti di FritzOS

Questa è la configurazione della mia rete guest:
Creazione VLAN (separare reti) Guest_11
Creazione VLAN (separare reti) Guest_10


Attendo tue notizie

FedericoCoppola
medio
medio

Maschio Numero di messaggi : 77
Età : 27
Località : Torino
Data d'iscrizione : 09.05.21

A neo999 piace questo messaggio.

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da neo999 Mer Giu 02, 2021 11:13 pm

Ciao scusa il ritardo

Io ho che il fritzbox è il classico 192.168.0.1
Il dhcp mi parte da 192.168.0.20 e il qnap non è il primo. (Ha un ip fisso settato)

neo999
nuovo utente
nuovo utente

Numero di messaggi : 4
Data d'iscrizione : 26.05.21

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da FedericoCoppola Ven Giu 04, 2021 7:54 am

Ciao,

Io ho che il fritzbox è il classico 192.168.0.1
Va bene

Il dhcp mi parte da 192.168.0.20 e il qnap non è il primo. (Ha un ip fisso settato)
Te lo chiedevo solo per capire se il problema di questo mancata protezione di accesso da rete GUEST a LAN Internet (creata e gestita dal firewall all'interno del Fritzbox a mio modesto parere) non funziona proprio correttamente.

Ho aperto un ticket al supporto tecnico e ho inviato loro dei logs.
Sono in attesa di risposta.

Saluti

FedericoCoppola
medio
medio

Maschio Numero di messaggi : 77
Età : 27
Località : Torino
Data d'iscrizione : 09.05.21

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da FedericoCoppola Lun Giu 14, 2021 4:44 am

Buongiorno @neo999,
Ho discusso del problema con il supporto tecnico di FritzBox ed è emerso quanto segue:

La rete Guest (wireless e cablata) e la rete LAN (wireless e cablata) sono due reti differenti separate da firewall (gestito internamente dal FritzBox)

La scansione della rete LAN, effettuata dalla rete guest, potrebbe mostrare dei dispositivi.
Questi dispositivi vengono individuati solamente se è configurato un port-forwarding verso tali device della rete locale.
Se ci pensi ha anche senso dato che comunque questo dispositivo è raggiungibile da Internet dato che è configurato il port-forwarding.

Il router Fritzbox risponde sempre all'ICMP (ping) anche se connessi alla rete guest. E' una configurazione di Fritzbox e non è modificabile. In ogni modo dalla rete guest non si ha accesso al menu di gestione del FritzBox.

Preciso che ho eseguito una seconda scansione della rete LAN, ed effettivamente il NAS non viene più individuato (ho rimosso le configurazioni del port-forwarding, indipendentemente da tale test).

Spero di averti tolto ogni dubbio.


FedericoCoppola
medio
medio

Maschio Numero di messaggi : 77
Età : 27
Località : Torino
Data d'iscrizione : 09.05.21

Torna in alto Andare in basso

Creazione VLAN (separare reti) Empty Re: Creazione VLAN (separare reti)

Messaggio Da Contenuto sponsorizzato


Contenuto sponsorizzato


Torna in alto Andare in basso

Torna in alto

- Argomenti simili

 
Permessi in questa sezione del forum:
Non puoi rispondere agli argomenti in questo forum.