Cliente
Tipologia: Privato Cittadino
Luogo: Reggio Emilia
Smart Modem Plus DGA4130 con accesso SSH ad Homeware sbloccato per configurare il dispositivo in ogni suo aspetto e per installare diversi programmi.
Il modem-router DGA4130 è utilizzato con una connessione FWA di Eolo, l'antenna di Eolo (IDU) è collegata direttamente alla porta WAN del router. Il DGA4130 non è stato installato in cascata al router Eolo ma ha totalmente sostituito l'EOLO Box.
Il DGA4130 è stato configurato ad un cliente che necessitava di un router per Eolo che permettesse di configurare più vlan per creare delle reti differenti, che fosse in grado di gestire con un centralino dei telefoni analogici e sul quale fosse possibile installare diversi programmi.
Il cliente è proprietario di una villetta bifamiliare divisa in due appartamenti connessi ad internet tramite un unico abbonamento FWA di Eolo, ed aveva l'esigenza di limitare l'utilizzo del servizio voce a solo uno dei due appartamenti, di segmentare la rete per garantire ad ognuno dei due appartamenti una rete LAN privata e di avere una terza rete LAN non connessa ad internet per il solo impianto di videosorveglianza dell'intera villetta.
Il DGA4130 ha una porta WAN, 4 porte Ethernet (eth1, eth2, eth3 ed eth4), WiFi a 2,4 e 5 Ghz, e due porte telefoniche FXS per i telefoni analogici. Il tutto è stato configurato come da schema seguente:
wifi --|
eth1 --|--> LAN1 - 192.168.1.0/24
eth2 --|eth3 --> LAN2 - 192.168.2.0/24
eth4 --> LAN3 - 192.168.3.0/24
Phone1 --|
Phone2 --|--> VOIP
LAN1 --|
La porta WAN è collegata all'antenna Eolo.
Le reti Wi-Fi, la porta eth1 e la porta eth2 sono in bridge e permettono l'accesso alla prima vlan, chiamata LAN1, utilizzata dal primo appartamento della villetta bifamiliare.
La porta eth3 del router permette l'accesso alla seconda vlan, chiamata LAN2, in questa porta è collegato un cavo di rete che va ad un altro router wi-fi nel secondo appartamento della villetta bifamiliare.
La porta eth4 del router permette l'accesso alla terza vlan, chiamata LAN3, in questa porta è collegato un cavo di rete che va ad uno switch al quale sono collegate 4 telecamere IP ed un server di videosorveglianza Zoneminder.
Ovviamente i clients in una delle 3 vlan non possono vedere i clients nelle altre vlan.
Il VoIP di Eolo è ad uso della LAN1 ed è gestito da un centralino PBX Asterisk che è stato installato sul DGA4130, le chiamate di SPAM dei call center sono bloccate da Voipblock per Asterisk.
In questo modo le due famiglie residenti nei due appartamenti condividono lo stesso abbonamento internet ma ognuna di esse ha una propria rete LAN privata.
Le 3 reti LAN si differenziano anche per alcune caratteristiche.
La rete LAN1 è l'unica che ha accesso alla pagina web di amministrazione del DGA4130 o che può accedere al router tramite ssh. LAN1 è protetta da adblock che rimuove la pubblicità da tutta la rete ed utilizza dei server DNS tramite stubby per effettuare delle query DNS over TLS (DoT), i server DNS del provider vengono utilizzati solo per risolvere il dominio voce.eolo.it del servizio VoIP non risolvibile diversamente.
La rete LAN2 utilizza i classici server DNS di Cloudflare.
La rete LAN3 non ha accesso internet e serve ai clients in essa collegati un server ntp tramite dhcp in modo che il server di videosorveglianza zoneminder e le 4 IPCAM possano sempre avere un orario corretto.