[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[DooM1]

Drop perde i pacchetti... li blocca e basta.
Reject li stoppa, mandando indietro non so bene che tipo di pacchetti di stop.

Cmq ogni volta che si accende il router, si avvia il firmware che si autoconfigura con le impostazioni salvate nel file di configurazione, tra cui il valore di ip nat session, che se è stato impostato in qualche modo a 5000, lui carica 5000.

[efewfew]

Thank, capito!

Adesso sono tornato alla PE9 e la tra lan e wlan adesso funziona tutto correttamente, riesco ad accedere al fisso dal portatile in wireless.

Non so il perchè ma nel mio ho constatato che se metto la PE11 la lan poi non comunica più con la wlan, inspiegabile.

[dkdk]

Originariamente inviato da efewfew

Thank, capito!

Adesso sono tornato alla PE9 e la tra lan e wlan adesso funziona tutto correttamente, riesco ad accedere al fisso dal portatile in wireless.

Non so il perchè ma nel mio ho constatato che se metto la PE11 la lan poi non comunica più con la wlan, inspiegabile.

Prova la PE10... credo sia l'ultimo buon firmware!

[doubleG78]

nessuno ha mai provato ad abbinare a questo router un acces point?
http://www.hwupgrade.it/forum/showthread.php?t=1397902

[ismet]

Originariamente inviato da goldorak

La settimana scorsa avevo esaminto le possibilita' di gestione della banda in ingresso verso la lan e anche in uscita verso la wan (anche se questo caso e' meno importante).

Come supponevo, lo zyxel riesce a limitare la banda ma solo a livello di sottorete.
Funziona benissimo, ho fatto la prova con 2 pc (ogniuno su una sottorete diversa), e una netmask 255.255.255.128 (quindi 2 sottoreti).
Imponendo un limite sulla interfaccia lan di 1280 kbps (il massimo della mia adsl), ho creato due sottoclassi, una di 400 kbps, e l'altra di 880 kbps.
Scaricando dal sito di microsoft per cercare di saturare la banda in ingresso risulta che a meno di fluttuazioni del 10% il limite risulta rispettato.

Quindi in conclusione se avete n pc e volete limitare la banda di ognuno, mettete ogni pc in una sottorete diversa, create n sottoclassi di lan root e per ogni classe attivate il filtro corrispondete specificando unicamente l'ip del pc e la sua sottorete.

I filtri consentono anche di limitare tutto il traffico tra due pc all'interno della rete locale, anche se si trovano su sottoreti diverse, oppure solo il traffico che passa attraverso una porta specifica.

Se invece volete agire su diversi tipi di traffico per esempio il traffico http e quello emule e fare in modo di dare la priorita' ad emule quando non state navigando e viceversa dovete creare duesottoclassi di lan.
Facciamo un esempio impostando un limite di 300 kbps sulla interfaccia lan.
Dovete impostare lo scheduler su fairness-based e spuntare l'opzione max bandwidth usage.
Dopodiche' create due sottoclassi (http ed emule)
di lan.
Assegnate due diverse priorita' e due bande diverse (ovviamente la somma delle due bande deve essere uguale a 300kbps, quella specificata nella classe root lan) e attivate il filtro corrispondete di ogni classe e scrivete l'ip destinazione e la subnet mask destinazione (sono l'ip e la netmask del pc che riceve i dati), specificate la porta (del http e di emule), putroppo se ne puo' specificare una sola.
Salvate il tutto e siete a posto.
Avete quindi riservato 300kbps in totale per la navigazione web e lo scaricamento da emule.
Nel momento in cui non navigate piu', la banda liberata viene riallocata ad emule, e se finite di usare emule la banda che si libera viene automaticamente riallocata alla classe lan root in modo da essere disponibile per la navigazione web.

Questo e' un esempio semplice semplice, ma usando in maniera accorta la struttura gerarchica delle sottoclassi si possono creare delle regole molto complesso per la limitazione globale della banda nonche' di limitare determinati tipi di traffico.

Specifico che sul mio router uso il firmware PE7, ma non credo che nei firmware successivi abbiano rotto il funzionamento della bandwidth manager.

Saluti a tutti,
riguardo all'utilizzo di "Media Bandwidth Management" descritto in questo post, personalmente ho avuto delle notevoli difficoltà di applicazione, poichè è stato compilato per chi ha delle scontate conoscenze del ruoter ( non è il mio caso).

Avendo necessità di distribuire in maniera diversa la banda (640 Kb.) tra due pc della stessa rete, con IP diversi, gradirei sapere se qualcuno può indicarmi, in maniera semplicistica l'applicazione di quanto sopra riportato.
Ringrazio anticipatamente

[stepvr]

Originariamente inviato da ismet

Avendo necessità di distribuire in maniera diversa la banda (640 Kb.) tra due pc della stessa rete, con IP diversi, gradirei sapere se qualcuno può indicarmi, in maniera semplicistica l'applicazione di quanto sopra riportato.

Semplicemente non lo puoi fare. Lo scopo primario del Media Bandwidth Management e' quello di riservare banda per gli specifici protocolli dichiarati. Nasce prevalentemente per gestire il protocollo VoIP dove e' importante avere sempre un minimo di banda certa al fine di non perdere pacchetti e sentire la voce a tratti. In conclusione la gestione della banda lavora sui protocolli e non sugli IP.

[DooM1]

Ma veramente io ho visto nelle opzioni che si possono discriminare i pacchetti per porta, protocollo e/o indirizzo IP di destinazione e/o di sorgente
Però nella PE11 non funziona nulla se imposto la porta.
Non mi trova nessun pacchetto. Immagino sia un bug, perchè tempo fa non ricordo con quale FW, forse PE10, lo usavo.

Quindi in conclusione, penso anch'io che sia nato per ottimizzare il supporto del voip, ma non costava niente estendere la funzione anche ad altre possibilità, quindi l'hanno fatto, anche se mi pare che non funzioni un granchè , almeno nella PE11, nè fixed nè italiana ufficiale.

[stepvr]

Originariamente inviato da DooM1

Ma veramente io ho visto nelle opzioni che si possono discriminare i pacchetti per porta, protocollo e/o indirizzo IP di destinazione e/o di sorgente

Vero, in certi tipi di applicazioni puo' tornare utile usare anche porte o IP. Cio' non toglie che il concetto base, in contrasto con la spiegazione di goldorak, e' che le impostazioni riservano la banda non la limitano. Se ho una linea da 1280 Kbps in cui dichiaro che:
- a PC1 880 Kbps
- a PC2 400 Kbps

in caso di saturazione il router cerchera' di rispettare le regole imposte e quindi fara' viaggiare PC1 a 880 Kbps (limite minimo della banda) e PC2 a 400 Kbps (limite minimo della banda). Se pero' PC1 e' spento, PC2 sara' in grado di saturare il 100% della banda perche' nessun altro la richiede.

Lavorare con gli IP resta comunque una forzatura: il Media Bandwidth Management nasce con lo scopo di dire ad esempio:
- al protocollo http il 20% della banda
- al protocollo smtp il 20% della banda
- al protocollo p2p il 20% della banda
- al protocollo sip o H323 il 40% della banda

in modo da favorire il traffico UDP che per impostazione non ha acknowledge ed e' quindi piu' critico.

[ismet]

Originariamente inviato da stepvr

Semplicemente non lo puoi fare. Lo scopo primario del Media Bandwidth Management e' quello di riservare banda per gli specifici protocolli dichiarati. Nasce prevalentemente per gestire il protocollo VoIP dove e' importante avere sempre un minimo di banda certa al fine di non perdere pacchetti e sentire la voce a tratti. In conclusione la gestione della banda lavora sui protocolli e non sugli IP.

Grazie per la cortese ed esaustiva risposta sia a te che agli altri amici del forum.
Quindi, non riuscivo a farlo proprio perchè non è possibile farlo!!
Concetto chiaro!

[efewfew]

Prima stavo leggendo il post lungo di ismet, e mi sono chiesto:
ma essendo le 4 porte delo zyxel gestite da un semplice switch, io si faccio 2 sottoreti diverse, ma poi non mi comunicano più tra di loro, perchè altrimenti ci vorrebbe un router o uno swicth in layer 2 piuttosto che layer 3.

E comunque riuscirebbero a navigare solo se è impostata attiva la funzione anyip, che fa uscire chi è connesso allo switch anche se è in una sottorete diversa da quella del router..

Chiedo lumi perchè i conti non mi tornano..
Ho appena provato a mettere uno dei due fissi con una sottorete e subnet diversa e come pensavo non si vedono, esce in rete solo quello che ha la stessa subnet del router, a meno che io non abiliti la funizone anyip..

[Harry_Callahan]

ciao a tutti, l'unica funzione dello ZyXEL che non conoscevo bene era proprio il Media Bandwidth Management, voglio avvicinarmi al mondo VOIP, quindi potrebbe ritornare utile questa funzione, esiste una guida in merito alla configurazione oppure che voi sappiate, il manuale spiega bene il discorso MBM?

[stepvr]

Originariamente inviato da efewfew

E comunque riuscirebbero a navigare solo se è impostata attiva la funzione anyip, che fa uscire chi è connesso allo switch anche se è in una sottorete diversa da quella del router ...

C'e' un'altra configurazione: IP alias che ti permette di dare piu' IP al router anche su reti diverse. Comando disponibile nella CLI. E' sottointeso che la configurazione con piu' IP coinvolge anche le sezioni NAT, firewall e MBM ...

[stepvr]

Originariamente inviato da Harry_Callahan

ciao a tutti, l'unica funzione dello ZyXEL che non conoscevo bene era proprio il Media Bandwidth Management, voglio avvicinarmi al mondo VOIP, quindi potrebbe ritornare utile questa funzione, esiste una guida in merito alla configurazione oppure che voi sappiate, il manuale spiega bene il discorso MBM?

La sezione MBM del router e' forse la piu' complessa e ostica. Sul manuale fornito occupa una bella fetta di pagine e serve, rispetto alla media, anche l'utilizzo di qualche neurone in piu'. Tanto per iniziale sulle prime righe del manuale stesso viene riportato: "Media Bandwidth Management (MBM) is for user to control the QoS for different services but the configurations of MBM is too complicated to end-users." il che e' tutto dire ...

[Harry_Callahan]

Originariamente inviato da stepvr

La sezione MBM del router e' forse la piu' complessa e ostica. Sul manuale fornito occupa una bella fetta di pagine e serve, rispetto alla media, anche l'utilizzo di qualche neurone in piu'. Tanto per iniziale sulle prime righe del manuale stesso viene riportato: "Media Bandwidth Management (MBM) is for user to control the QoS for different services but the configurations of MBM is too complicated to end-users." il che e' tutto dire ...

vero, tutto vero. Ho provato a dare un'occhiata al volo al MBM dal setup del router, effettivamente è necessario un pò di teoria prima di metterci le mani, provo a dare uno squardo al manuale, in caso di dubbio vi chiedo

[efewfew]

C'e' un'altra configurazione: IP alias che ti permette di dare piu' IP al router anche su reti diverse. Comando disponibile nella CLI. E' sottointeso che la configurazione con piu' IP coinvolge anche le sezioni NAT, firewall e MBM

questa non la sapevo.. decisamnte meglo di anyip, che reputo poco sicura sopratutto con la wlan in funzione

Allora i pc che stanno in sottoreti diverse non si vedono, confermate?

C'è un link o qualcosa in rete che documenti tutte le funzioni disponibili da CLI?

[stepvr]

Originariamente inviato da efewfew

C'è un link o qualcosa in rete che documenti tutte le funzioni disponibili da CLI?

Prova ad aprire l'allegato pdf che trovi nella cartella di un qualsiasi firmware upgrade e vedi un po' cosa trovi ...

[asdasdasdasd]

Sono stato fino ad ora un felice possessore di un router zyxel 660hw-61, ma ultimamente sta dando alcuni problemi, si resetta ogni 2-3 ore...

Oggi cercando nel web mi sono imbattuto in questo forum:

http://www.badcaps.net/forum/showthread.php?t=388

Guarda caso, il nostro amato router monta condensatori JACKCON e HERMEI, che sono nella lista di quelli incriminati (forse qualcuno si ricorda del disastro di qualche anno fa, in particolare sulle motherboard, dopo il quale abit decise di montare soltanto condensatori RUBYCON..).

Sempre nello stesso forum altri utenti parlano proprio del nostro router.. (a dire il vero parlano di un 660H, ma è identico).

Domani inizio la ricerca dei condensatori nuovi... Quando li avrò sostituiti vi farò sapere. Magari questa cosa può essere utile a molti, questo router inizia ad avere qualche anno..


Tutto ovviamente se non si è già parlato di ciò nelle innumerevoli pagine del thread

[DooM1]

Io avevo problemi di riavvio con la PE10, e mi si riavviava in media ogni 5/10 ore.
Con la PE11, da questo punto di vista, mi sembra una roccia! A limite di "intrippa" un po'... con eMule e tante connessioni, ma basta a riavviare il modem o al massimo tutto il router.
Dal punto di vista hardware, mi sembra tutto perfetto... spero...

[Harry_Callahan]

ieri si paralava del MBM, ho dato una prima lettura al manuale, però ho preferito utilizzare il wizard per primo tentativo. Impostando, sempre dal wizard, priorità low per emule(configurato sulla porta 4662) e high per l'ftp, non vedo calare l'upload di emule quando faccio un send da ftp(invio un file ad un server ftp remoto), emule tende sempre a saturare la banda in upload. se vi può essere utile, dal monitor(advanced setup), vedo traffico solo da "root class", mentre il traffico emule-ftp rimane a 0. Sbaglio qualcosa oppure è preferibile un configurazione manuale del BMB da advanced setup?

Grazie mille

[ange70]

In vista della scadenza del contratto con Libero e della restituzione del router (naturalmente il 660HW-61) ho deciso di comprare uno Zyxel di proprieta'

Non trovando + il 660HW-61 ho comprato un 660HW-D1, esteticamente quasi identico e con il wireless funzionante

Il router e' aggiornato all'ultimo firmware disponibile 3.40(AGL.3)C0 ma a differenza del suo predecessore almeno una volta al giorno si resetta.

Nell'access log del firewall si ripetono centinaia di volte i seguenti messaggi:
Firewall session time out, sent TCP RST: TCP
oppure
Exceed MAX incomplete, sent TCP RST: TCP

Dalle statistiche del firewall e' evidente che qualcosa non va:
ICMP Idle Timeout: 21 UDP Idle Timeout: 68373
TCP Idle Timeout: 6 TCP SYN Idle Timeout: 154
TCP FIN Idle Timeout: 266
Land Attack: 0 IP Spoof Attack: 0
ICMP Echo Attack: 0 ICMP Attack: 0
Netbios Attack: 0 Trace Route Attack: 0
Tear Drop Attack: 0 Syn Flood Attack: 0
SMTP Attack: 0
ACL name: ACL Default Set
Blocks: 0 Minute High: 0
Max Incomplete High: 22515 TCP Max Incomplete: 0
ACL name: ACL Default Set
Blocks: 0 Minute High: 0
Max Incomplete High: 4104 TCP Max Incomplete: 0
ACL name: ACL Default Set
Blocks: 0 Minute High: 0
Max Incomplete High: 171 TCP Max Incomplete: 0
ACL name: ACL Default Set
Blocks: 0 Minute High: 0
Max Incomplete High: 0 TCP Max Incomplete: 0


Tutto questo dopo 10 ore di uptime

Qualcuno ha lo stesso problema ?

Ciao e grazie