[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[tiepe]

Originariamente inviato da david-1

Hai verificato le impostazioni della scheda di rete del PC? Se la scehda è impostata a 10 lo Zyxel si limiterà a indicarti tale velocità.

La scheda è impostata in "negoziazione automatica" e, con una prova sul DAP 1160, riconosce la LAN a 100.
L'unico dubbio è su queste 2 impostazioni:
<a target='_blank' href='http://img18.imageshack.us/i/mediabandwidthmanagemen.jpg/'><img src='http://img18.imageshack.us/img18/2303/mediabandwidthmanagemen.th.jpg' border='0'/></a>

<a target='_blank' href='http://img704.imageshack.us/i/mediabandwidthmanagemen.jpg/'><img src='http://img704.imageshack.us/img704/2303/mediabandwidthmanagemen.th.jpg' border='0'/></a>

inoltre ho installato, da poco, il firmware V3.40(PE.11)

[tiepe]

scusate... ecco

[Iron67]

Ho un paio di problemi:

1) Ho un P660HW-D1 (V3.40(AGL.8) | 08/25/2009)

Il suo LAN IP é 192.168.1.1/24

Ho impostato un port forwarding così

Service Name: RDP (remote desktop)
Start Port: 3389 (RDP default TCP port)
End Port: 3389
Server IP Address: 192.168.1.18 (IP del PC)

In questo modo il PC (192.168.1.18/24) server RDP é raggiungibile da Internet.

Se sul router cambio il "Server IP Adress", ad esempio 192.168.0.1, il PC non dovrebbe essere raggiungibile da Internet via RDP, invece lo é. Perché ?

2) Una domanda un pò fuori tema, ma visto che questo thread é seguito anche da esperti di networking la posto qui.
Dovrei attivare il binding del servizio RDP, ovvero associare un IP ben definto (il PC ha più interfacce di rete collegate al router) al servizio RDP del PC. Ho WinXP-SP3.

[david-1]

Originariamente inviato da Iron67

Ho un paio di problemi:

1) Ho un P660HW-D1 (V3.40(AGL.8) | 08/25/2009)

Il suo LAN IP é 192.168.1.1/24

Ho impostato un port forwarding così

Service Name: RDP (remote desktop)
Start Port: 3389 (RDP default TCP port)
End Port: 3389
Server IP Address: 192.168.1.18 (IP del PC)

In questo modo il PC (192.168.1.18/24) server RDP é raggiungibile da Internet.

Se sul router cambio il "Server IP Adress", ad esempio 192.168.0.1, il PC non dovrebbe essere raggiungibile da Internet via RDP, invece lo é. Perché ?

Classe differente... dovrebbe essere impossibile... non saprei che dire.

2) Una domanda un pò fuori tema, ma visto che questo thread é seguito anche da esperti di networking la posto qui.
Dovrei attivare il binding del servizio RDP, ovvero associare un IP ben definto (il PC ha più interfacce di rete collegate al router) al servizio RDP del PC. Ho WinXP-SP3.

DI questo non proprio nulla sorry consideralo un up d'amicizia trentina

[tiepe]

Da prove fatte mi sembra di aver capito che, dallo ZYXEL, mi esce la rete a 10MB invece che 100.

Sie è rotto?

[david-1]

Originariamente inviato da tiepe

Da prove fatte mi sembra di aver capito che, dallo ZYXEL, mi esce la rete a 10MB invece che 100.

Sie è rotto?

Boh!
Hai provato a resettare il router?

[Hermann77]

Ho spulciato qua e là ma 385 pagine son troppe!!!! Dovrei usare lo Zyxel HW660-61 solo come switch/access point. Era da un pò che l'avevo messo nell'armadio perchè quando lo utilizzavo a navigare spesso si inchiodava e dovevo effettuare un login sulle impostanzioni ed effettuare il logout per farlo riconnettere alla DSL allora sono passato al router fornito da telecom.

Ora ho la necessità di utilizzarlo al piano di sopra solo come switch/access point wireless, l'ho collegato ma attualmente ha ancora lo stesso indirizzo IP del router, ovviamente non riesco a vedere le periferiche connesse al router.

Sapete indicarmi come impostare il tutto, o se ne è già discusso orientativamente in che range di pagine del 3D???

[DooM1]

Originariamente inviato da Iron67

Ho un paio di problemi:

1) Ho un P660HW-D1 (V3.40(AGL.8) | 08/25/2009)

Il suo LAN IP é 192.168.1.1/24

Ho impostato un port forwarding così

Service Name: RDP (remote desktop)
Start Port: 3389 (RDP default TCP port)
End Port: 3389
Server IP Address: 192.168.1.18 (IP del PC)

In questo modo il PC (192.168.1.18/24) server RDP é raggiungibile da Internet.

Se sul router cambio il "Server IP Adress", ad esempio 192.168.0.1, il PC non dovrebbe essere raggiungibile da Internet via RDP, invece lo é. Perché ?

Non ne ho idea, come ti è già stato detto è impossibile
Secondo me ti sei incasinato con le regole. Ma ora non mi viene in mente nessuna ipotesi.

Originariamente inviato da Iron67

2) Una domanda un pò fuori tema, ma visto che questo thread é seguito anche da esperti di networking la posto qui.
Dovrei attivare il binding del servizio RDP, ovvero associare un IP ben definto (il PC ha più interfacce di rete collegate al router) al servizio RDP del PC. Ho WinXP-SP3.

Se ho capito bene quello che vuoi fare, lo puoi fare dal firewall.
Come dovresti sapere, per fare il forwarding di una porta devi creare una regola sia nella NAT e sia sul firewall.
Dal firewall puoi limitare a un certo IP mittente (e anche di destinazione) le connessioni in entrata verso una certa porta.

[Iron67]

Originariamente inviato da DooM1

Non ne ho idea, come ti è già stato detto è impossibile
Secondo me ti sei incasinato con le regole. Ma ora non mi viene in mente nessuna ipotesi.

Se ho capito bene quello che vuoi fare, lo puoi fare dal firewall.
Come dovresti sapere, per fare il forwarding di una porta devi creare una regola sia nella NAT e sia sul firewall.
Dal firewall puoi limitare a un certo IP mittente (e anche di destinazione) le connessioni in entrata verso una certa porta.

Sono rimasto pure io stupefatto da quanto succede.
So che teoricamente é impossibile, ma in pratica il NAT di questo router non rispetta la teoria.
Se disattivo la regola NAT, il forwarding della porta 3389 cessa, ed infatti il PC non risponde.
Ma se riattivo la regola NAT e cambio ancora l'IP 1.1.1.1 cosa succederà secondo voi? Risposta sbagliata, il PC risponde all'RDP! ALLUCINANTE!!!
Il NAT di questo router fa quello che gli pare!

E' da parecchio tempo che smanetto col NAT, firewall, QoS ecc... ed infatti lo scopo é quello di ottimizzare la coesistenza di diversi servizi prioritari (FTP, RDP, HTTP, ecc.) con altri "P2P succhiabanda".

La doppia interfaccia LAN (ho 2 NIC GBit integrate nella MB) con due IP distinti serve proprio per una separazione del traffico tramite sia il binding a livello applicativo, che il bandwidth management tramite il router.

L'idea sarebbe questa:

LAN1, metrica 10, IP 192.168.1.18 - LAN di default prioritaria

LAN2, metrica 50, IP 192.168.1.19 - LAN limitata per le applicazioni P2P con binding

Ma putroppo WinXp (anche lui) gestisce le interfacce come gli pare ed infatti, analizzando le sessioni IP tramite il comando netstat, capita a volte che una applicazione senza binding, invece d'utilizzare la LAN1 (che ha una metrica più bassa) finisca per aprire sessioni sulla LAN2 "auto limitata".
A questo punto tutto il sistema di QoS va a put...ne.

[DooM1]

Originariamente inviato da Iron67

Sono rimasto pure io stupefatto da quanto succede.
So che teoricamente é impossibile, ma in pratica il NAT di questo router non rispetta la teoria.
Se disattivo la regola NAT, il forwarding della porta 3389 cessa, ed infatti il PC non risponde.
Ma se riattivo la regola NAT e cambio ancora l'IP 1.1.1.1 cosa succederà secondo voi?
(CUT...)

Mah dovrebbe dare errore, perchè dovrebbe accettare solo IP della sottorete del router

Non può forwardare una porta a tutti. Se avessi più PC (IP), che ascoltano sulla stessa porta (3389), il router a chi dovrebbe passare i pacchetti in arrivo?

E comunque poi dovresti discriminare l'IP dal firewall. Se dal firewall imposti che per il servizio alla porta 3389 è permesso solo 192.168.1.2, il router non può nel modo più assoluto forwardare a un altro IP, neppure se nella NAT hai impostato altri IP.

Hai ultimo firmware? Se no prova anche solo a resettare tutto... magari si è "incasinato"

[david-1]

Originariamente inviato da Iron67

La doppia interfaccia LAN (ho 2 NIC GBit integrate nella MB) con due IP distinti serve proprio per una separazione del traffico tramite sia il binding a livello applicativo, che il bandwidth management tramite il router.

L'idea sarebbe questa:

LAN1, metrica 10, IP 192.168.1.18 - LAN di default prioritaria

LAN2, metrica 50, IP 192.168.1.19 - LAN limitata per le applicazioni P2P con binding

Inteerssante.

[Iron67]

Originariamente inviato da DooM1

Mah dovrebbe dare errore, perchè dovrebbe accettare solo IP della sottorete del router

Non può forwardare una porta a tutti. Se avessi più PC (IP), che ascoltano sulla stessa porta (3389), il router a chi dovrebbe passare i pacchetti in arrivo?

E comunque poi dovresti discriminare l'IP dal firewall. Se dal firewall imposti che per il servizio alla porta 3389 è permesso solo 192.168.1.2, il router non può nel modo più assoluto forwardare a un altro IP, neppure se nella NAT hai impostato altri IP.

Hai ultimo firmware? Se no prova anche solo a resettare tutto... magari si è "incasinato"

Se tramite firewall apro solo l'IP 192.168.1.18 (come dovrebbe essere in teoria), l'RDP a volte và altre no, perchè evidentemente il router natta in modo casuale sia sul 192.168.1.18 che sul 192.168.1.19.
Sto indagando su eventuali bachi del NAT di questo router.

Hai fatto bene a ricordarmi del firmware. Ne é uscito uno nuovo 6 gg. fà.

Per il reset che dire, visto che dopo dovrei reimpostare tutto a mano, la tengo come ultima opzione.

[BonamiX]

Originariamente inviato da Iron67

Sono rimasto pure io stupefatto da quanto succede.
So che teoricamente é impossibile, ma in pratica il NAT di questo router non rispetta la teoria.
Ma se riattivo la regola NAT e cambio ancora l'IP 1.1.1.1 cosa succederà secondo voi? Risposta sbagliata, il PC risponde all'RDP! ALLUCINANTE!!!
Il NAT di questo router fa quello che gli pare!:

Nonostante la mia ignoranza in materia è da un po' che ho capito che qualcosa non quadra con il Nat!
A me con tanto di regole Nat impostate correttamente tanto gli fa darmi la porte aperte che chiuse da un minuto all' altro.....!Se creo un permesso ed è attivo dovrebbe essere una regola sempre ma questo solo in teoria alla pratica fa come gli gira!....

n.b.avrà preso da me

[Iron67]

Ho aggiornato il firmware del P-660HW-D1 alla versione

V3.40(AGL.9) | 12/07/2009

Ora il port forwarding sembrerebbe essere un pò più rigoroso, ma forse é presto per dirlo.

[DooM1]

Originariamente inviato da BonamiX

Nonostante la mia ignoranza in materia è da un po' che ho capito che qualcosa non quadra con il Nat!
A me con tanto di regole Nat impostate correttamente tanto gli fa darmi la porte aperte che chiuse da un minuto all' altro.....!Se creo un permesso ed è attivo dovrebbe essere una regola sempre ma questo solo in teoria alla pratica fa come gli gira!....

n.b.avrà preso da me

Ma intendi dire che anche tu hai il problema di Iron67?

Originariamente inviato da Iron67

Ho aggiornato il firmware del P-660HW-D1 alla versione

V3.40(AGL.9) | 12/07/2009

Ora il port forwarding sembrerebbe essere un pò più rigoroso, ma forse é presto per dirlo.

Mh... boh io spero che hai risolto, perchè è veramente strano.
Dopo che hai aggiornato hai resettato le impostazioni di fabbrica? È importante farlo (prima era solo un tentativo, ora dopo l'aggiornamento è una necessità)

[BonamiX]

Forse non identico nello specifico ma sicuramente nella sostanza!

Creato regola per il nat/firewall per uTorrent....e il risultato è questo...
Quando controllo con il chekport (di uTorrent) se la porta è aperta ol 50% delle volte mi dice di si l' altro 50% delle volte mi dice di noPraticamente in 5 minuti è capace di darmi 6/7 esiti differenti!
Come ho già detto se creo una regola la deve rispettare sempre non a volte si altre no...,.......................

[Iron67]

Originariamente inviato da DooM1

Dopo che hai aggiornato hai resettato le impostazioni di fabbrica? È importante farlo (prima era solo un tentativo, ora dopo l'aggiornamento è una necessità)

Dopo aver resettato come devo comportarmi?

1) posso caricare la configurazione salvata precedentemente

oppure

2) devo reimpostare tutti i parametri uno ad uno?

[Iron67]

Modifications in V 3.40(AGL.9)b2 | 11/18/2009


2. [BUF FIX] SPRID: 091015060
Symptom:
When customer set up all the rules in Web GUI, the traffic will be redirected to wrong IP.
Condition: We can set up 11 port forwarding, but only test one of them(such as RDP: 3389). From the logs, we can see the traffic is redirected to wrong adddress.

Questa non mi é molto chiara, ma ha qualcosa in comune con il mio/nostro problema di NAT.

[BonamiX]

Almeno cosi' sembrerebbe!....................

[Iron67]

Originariamente inviato da Iron67

Ho aggiornato il firmware del P-660HW-D1 alla versione

V3.40(AGL.9) | 12/07/2009

Ora il port forwarding sembrerebbe essere un pò più rigoroso, ma forse é presto per dirlo.

Con il nuovo firmware non si é risolto: o il router fa un pò quello che gli pare, oppure é WinXP.

Ho capito che é ora di installarsi ed imparare Wireshark, e monitorare il traffico.