[OFFICIAL THREAD] Router NETGEAR DG834GIT e DG834GTIT [LEGGERE IL PRIMO POST!!!!]

[Stev-O]

Originariamente inviato da Pipposuperpippa

A proposito: ho disabilitato il firewall nei confronti del pc che genere più traffico, utilizzando per questo un firewall interno. Voglio vedere se si verificano ancora quei blocchi di linea che mi accadono circa una volta al mese.... non vorrei che il firewall interno fosse troppo "stressato" nel rilevare fantomatici [DOS]

Giusto al riguardo secondo me l'opzione: rileva attacchi portscan dos porta a una limitazione dei sockets apribili, oltre a causare problemi di interruzioni frequenti se si utilizzano servizi tipo: VIDEO STREAMING.
Sempre al riguardo, per poter usufruire di tali servizi, occorre abilitare nelle regole firewall servizi in uscita (la prima delle 2 sezioni, in alto) le porte:

-) UDP 7000-7007
-) TCP 1755 (Microsoft Media Service)
-) TCP/UDP 554 (RTSP, peraltro già presente nei servizi predefiniti)

Oltre chiaramente alla TCP 80, senza la quale non si leggerebbe neanche il forum

[Manp]

Originariamente inviato da Stev-O

Sempre al riguardo, per poter usufruire di tali servizi, occorre abilitare nelle regole firewall servizi in entrata le porte:

-) UDP 7000-7007
-) TCP 1755 (Microsoft Media Service)
-) TCP/UDP 554 (RTSP, peraltro già presente nei servizi predefiniti)

Oltre chiaramente alla TCP 80, senza la quale non si leggerebbe neanche il forum

eh?

in ingresso non serve assolutamente aprire la porta 80... fai una semplice prova, ti basta NON stabilire NESSUNA porta in entrata (o addirittura bloccare la 80 in ingresso)... vedrai che navighi tranquillamente

anche perchè per navigare non è necessaria solo la porta 80, ma anche la 53 per i DNS ad esempio...

se tu hai stabilito una regola in ingresso per la porta 80 avrai di certo specificato un IP verso cui reindirizzarla... quindi secondo questo ragionamento nessun altro pc connesso al router dovrebbe poter navigare...

in ingresso non serve stabilire nessuna regola se non nel caso in cui ci sia all'interno della lan un server che deve ricevere connessioni in ingresso... per navigare questo NON serve

PS:



così si naviga tranquillamente... ma come vedi la 80 è bloccata in ingresso, questo perchè per navigare usi la 80 in uscita (prova a bloccare la 80 in uscita, vedrai che nn navighi più )
quando viene negoziata la connessione tu contatti il server remoto tramite la porta 80 (per te in uscita per il server in ingresso), poi la connessione viene spostata su una porta qualsiasi tra le 65000 e passa ma questo è gestito dal NAT in automatico

lo stesso vale per i filmati in streaming... senza nessuna regola in ingresso si vedono tranquillamente

in ingresso non si dovrebbe stabilire nessuna regola, a meno di non avere nella LAN un server in ascolto su qualche porta... un browser non è un server, windows media player per vedere gli streaming non è un server... emule invece è un server ecco perchè serve stabilire delle regole

anzi, se hai una regola per la 80 in ingresso ti consiglio di cancellarla visto che metti la porta 80 del pc di cui specifichi l'indirizzo inutilmente in ascolto verso tutta la rete, a meno che tu non abbia un webserver su quel pc ovviamente

[Stev-O]

scusa ho toppato
tutto il mio discorso si riferiva all'uscita...
infatti io ho configurato l'uscita...cioè il riquadro in alto...
ora correggo

[Stev-O]

comunque in uscita le suddette regole ci vogliono altrimenti lo streaming non funziona...

[Caterpillar_WRT]

Salve a tutti.

Anch'io ho DG384IT e sono contentissimo.

Volevo sapere se era possibile configurare il router in modo da parzializzare la banda sulle porte ethernet.

Mi spiego meglio.

Partecipo a campionati di racing online e vorrei che i PC dei miei figli non interferissero troppo quando sono in gara online.

Vorrei limitare la banda a 64kbps in modo che possano navigare senza occupare eccessivamente la banda internet.

[FreeMan]

No.. serve un sw esterno.. non ricordo il nome

>bYeZ<

[Manp]

Originariamente inviato da Stev-O

comunque in uscita le suddette regole ci vogliono altrimenti lo streaming non funziona...

guarda, non credo, perchè in uscita è tutto consentito di default

quindi a meno che tu non abbia creato un regola che blocca tutto per poi andare a stabilire quali servizi far passare non va stabilito niente nemmeno in uscita

io ad esempio gli streaming li vedo tranquillamente senza aver nulla impostato in uscita...

qua ho scritto qualcosa su come usare il firewall in uscita
http://www.hwupgrade.it/forum/showthread.php?t=1024449

[Stev-O]

devi usare un software esterno credo...
prova casomai a fare una ricerca sul forum..
puoi comunque cominciare bloccando intanto i servizi che richiedono molta banda cioè le porte di connessione ai vari p2p per esempio...
i servizi videostream di cui parlavo prima (basta applicare le regole all'opposto cioe' bloccandole)...

[Stev-O]

Originariamente inviato da Manp

guarda, non credo, perchè in uscita è tutto consentito di default

quindi a meno che tu non abbia creato un regola che blocca tutto per poi andare a stabilire quali servizi far passare non va stabilito niente nemmeno in uscita

io ad esempio gli streaming li vedo tranquillamente senza aver nulla impostato in uscita...

qua ho scritto qualcosa su come usare il firewall in uscita
http://www.hwupgrade.it/forum/showthread.php?t=1024449

ah beh certo se le regole di default non le hai sopravanzate...

[Manp]

ah ecco, non avevo capito qual'era la tua situazione

[Stev-O]

avevo già letto la discussione: tu infatti scrivesti così:

Originariamente inviato da Manp

imposta solamente così:



la regola Block All per prima e poi le altre (anche se non credo che l'ordine cambi qualcosa)

in realtà l'ordine cambia le cose, stabilisce una priorità: prima l'1 e così via...
quindi se anteponi any all allow le regole di blocco non sono valide
altrimenti cosa l'hanno messa a fare l'opzione sposta???

[BravoGT83]

Originariamente inviato da Pipposuperpippa

WPA-PSK, che funziona bene anche col palmare

io per ora ho su wep

oggi all'uni stavo giocando con il wi-fi e trovato la rete del politecnico senza protezioni

[Stev-O]

non è difficile...
tanto di solito bloccano tutte le porte di connessione ai p2p...quindi se lo possono permettere...di solito puoi solo usare i servizi essenziali...

[Manp]

Originariamente inviato da Stev-O

avevo già letto la discussione: tu infatti scrivesti così:



in realtà l'ordine cambia le cose, stabilisce una priorità: prima l'1 e così via...
quindi se anteponi any all allow le regole di blocco non sono valide
altrimenti cosa l'hanno messa a fare l'opzione sposta???

edit: no, ho sbagliato...

non capisco perchè, ho fatto un po' di prove e la prima volta cambiando l'ordine delle regole non cambiava niente... ho riprovato (senza cambiare niente nelle regole) e invece questa volta l'ordine delle regole influisce eccome...

quella al n° 1 è quella con priorità maggiore, ossia l'ultima a venire eseguita (vengono eseguite nell'ordine inverso dei numeri), ed in effetti così ha un senso

hai ragione

[BravoGT83]

Originariamente inviato da FreeMan

gli shot sono fatti dai manuali pdf dei 2 router quindi, io mi fiderei

se anche non fosse così, penso che non cambi la vita a nessuno

>bYeZ<

infatti who cares

[asus81]

Originariamente inviato da Pipposuperpippa

834G e 834GT sono identici, cambia solo il chipset che gestisce il Wifi (Texas Instruments il primo, Atheros il secondo)

Sicuro che sia l'atheros?

[FreeMan]

Originariamente inviato da asus81

Sicuro che sia l'atheros?

si

>bYeZ<

[Pipposuperpippa]

Originariamente inviato da asus81

Sicuro che sia l'atheros?

Per quanto mi risulta, sì.
Io possiedo il G e comunque posso affermare che funziona benissimo anche questo....

[asus81]

Originariamente inviato da rdlk

domandona..su questo router in particolare il netgear dg834git ma anche sugli altri..

quando escludo il wifi dal router egli continua ad emettere onde em a 2,4Ghz (inviando un segnale che dice alle periferiche wifi nessuna rete disponibile) oppure non invia proprio nessun segnale?

certe volte lavoro vicino al router e spengo il wifi..mi preoccupavo per la mia salute..

Se ti preoccupi della salute lascia questo mondo!!!! (BSE, mercurio nel pesce, polli, i cellulari, la tv, le materie plastiche assorbite). Comunque al momento non c'è nessuno studio che provi l'effetto nrgativo delle onde elettromagnetiche sul nostro corpo. Se non mi sbaglio è stato provato il contrario.

[asus81]

Originariamente inviato da oedem

scusate, ma sapete indicarmi i maggiori pregi e difetti (compresi i conflitti con altri programmi) di questo router e del dg834gt?

Difetto: latita in wireless.
PRegi: tutto il resto è ok.