[OFFICIAL THREAD] Router NETGEAR DG834GIT e DG834GTIT [LEGGERE IL PRIMO POST!!!!]

[littlemau]

Originariamente inviato da SonicGuru

Ora, continuare a utilizzare un firewall software quando dispongo di uno hardware che supera quasi tutti i test mi sembra stupido (oltre che potenzialmente portatore di instabilità), d'altro canto mi da abbastanza fastidio sapere di essere vulnerabile a un leak, cosa che prima non ero.

Soluzioni da proporre, magari qualche settaggio particolare del firewall Netgear?

Se n'è parlato qualche post addietro e sono d'accordo con la linea descritta da freeman, se non erro.
Firewall software e hardware (compreso di solito nel router) non determinano alcuna instabilità e collaborano appieno ad una sicurezza più che ottima in ambito SoHo.
Io personalmente usavo Kerio prima che sparisse e attualmente uso il Sygate. Usati prima col tuo stesso router (DG834IT) e attualmente col modello GT.

EDIT: Dimenticavo. Il firewall hardware nel netgear controlla bene le intrusioni in ingresso ma non in uscita!

[SonicGuru]

grazie per le risposte.
Avevo chiesto perchè nella guida della prima pagina è sconsigliato usare assieme firewall software e hardware.

[SonicGuru]

Una domanda che invece non c'entra niente:
quando usavo il modem USB Tiscali che è il mio porvider, all'epoca non ha potuto portarmi a 6Mb dagli originali 2 perchè a quanto pare non ero stabile e perdevo la connessione, mi hanno dovuto così lasciare a 2Mb.
Oggi, dopo aver installatto il DG834 ho controllato da manutenzione/stato router/mostra statistiche e risulto così:

Attenuazione linea 39 db 7.5 db
Margine di rumore 14 db 18 db

Sempre facendo riferimento alla prima pagina di questo thread parrebbe che io abbia valori che oscillano tra molto buoni e medi per l'attenuazione e medi per il margine di rumore.
Secondo voi, con valori medi per le due voci posso chiedere a Tiscali di riprovare a mettermi a 6Mb?

[Paky]

Originariamente inviato da SonicGuru

d'altro canto mi da abbastanza fastidio sapere di essere vulnerabile a un leak, cosa che prima non ero.

Soluzioni da proporre, magari qualche settaggio particolare del firewall Netgear?

Nn vorrei sparare cavolate , ma il Leak è un test di uscita ,quindi il Netgear lo lascia uscire senza colpo ferire , mi sembra normale

[REPERGOGIAN]

Originariamente inviato da SonicGuru

Una domanda che invece non c'entra niente:
quando usavo il modem USB Tiscali che è il mio porvider, all'epoca non ha potuto portarmi a 6Mb dagli originali 2 perchè a quanto pare non ero stabile e perdevo la connessione, mi hanno dovuto così lasciare a 2Mb.
Oggi, dopo aver installatto il DG834 ho controllato da manutenzione/stato router/mostra statistiche e risulto così:

Attenuazione linea 39 db 7.5 db
Margine di rumore 14 db 18 db

Sempre facendo riferimento alla prima pagina di questo thread parrebbe che io abbia valori che oscillano tra molto buoni e medi per l'attenuazione e medi per il margine di rumore.
Secondo voi, con valori medi per le due voci posso chiedere a Tiscali di riprovare a mettermi a 6Mb?

qui sei un pò ot
potevi chiedere nel thread ufficiale di tiscali 6 mega
cmq
hai l'attenuazione del download troppo diversa da quella dell'upload..
collegati alla presa principale di casa senza telefoni collegati all'impianto e senza prolunghe e rileva di nuovo i valori.
controlla poi che nella presa a cui ti colleghi non ci siano fusibili o condensatori
e se ci sono vanno tolti!!

cmq prova pure a chiedere al 130 ti riprovarti la 6

[SonicGuru]

Ti ringrazio e chiedo scusa per l'OT, non credevo lo fosse.

[PAGIASSU]

Scusate, nel settaggio del TCP OPTIMIZER cosa si intende per "spostare la banda internet in alto"???

[retorik]

Salve,
ho un dg834gt. Ho impostato la lan in modo che mi venga assegnato sempre lo stesso indirizzo nella LAN. Ora sul router, basta che sposto di un numero l'indirizzo del server dhcp (per intenderci se prima il dhcp partiva da 0.20 e io voglio qsto indirizzo come fisso) metto dchp da 0.21, così mi viene sempre assegnato il 0.20 (se impostato anke sul pc) giusto? O devo utilizzare la prenotazione degli indirizzi?

Grazie

[REPERGOGIAN]

Originariamente inviato da retorik

Salve,
ho un dg834gt. Ho impostato la lan in modo che mi venga assegnato sempre lo stesso indirizzo nella LAN. Ora sul router, basta che sposto di un numero l'indirizzo del server dhcp (per intenderci se prima il dhcp partiva da 0.20 e io voglio qsto indirizzo come fisso) metto dchp da 0.21, così mi viene sempre assegnato il 0.20 (se impostato anke sul pc) giusto? O devo utilizzare la prenotazione degli indirizzi?

Grazie

prova e vedrai

[retorik]

Originariamente inviato da REPERGOGIAN

prova e vedrai

funziona senza toccare la prenotazione degli indirizzi

[Tiziano R.]

Ho un problemino

da quando ho messo il router, il firewall (software) mi segnala pacchetti in entrata su porta 80, al 90% sono pacchetti TCP e hanno come flag PSH ACK...
Prima del router ovviamente c'era una bolgia di roba bloccata, adesso vedo solo questa voce.

ora.... so che il router blocca solo le entrate e non le uscite, come so che ne' il router ne' il firewall software possono bloccare tutto il possibile.
Pero' non e' che conoscete un qualche sistema per evitare
questo problemuccio in particolare ?

Il fatto che il firewall software mi segnali il problema non implica che riesca a fermare tutti i pacchetti...


edito :

meglio ancora : c'e' verso di bloccare un singolo range di ip sia in entrata che in uscita ?

[FreeMan]

Originariamente inviato da SonicGuru

Ti ringrazio e chiedo scusa per l'OT, non credevo lo fosse.

ma se hai esordito

Originariamente inviato da SonicGuru

Una domanda che invece non c'entra niente.

>bYeZ<

[littlemau]

Originariamente inviato da SonicGuru

grazie per le risposte.
Avevo chiesto perchè nella guida della prima pagina è sconsigliato usare assieme firewall software e hardware.

Per l'esattezza:

Q: Ma adesso che ho comprato questo router posso fare a meno di un firewall software tipo quello di Windows Xp, zone alarm, sygate, outpost, kerio e similari ?
A: Si', è fortemente consigliato toglierli: si risparmiano problemi secondari di configurazione dei vari programmi (specie p2p), a meno che uno non sia paranoico e voglia tenere sotto controllo le connessioni in uscita di ogni singola applicazione o non sospetti problemi di virus, mailware, ecc.

Contesto un po' il tono generale di questo FAQ specifico.
E' ovvio che essendo 2 i firewall si raddoppia il lavoro per settarli correttamente in modo che le porte in entrata e uscita siano aperte per i programmi che ne fanno specifica richiesta. Ma un conto è bloccare qualche programma...un conto è "destabilizzare il sistema".
Sarò forse paranoico ma preferisco essere certo di cosa entra e soprattutto cosa esce dal mio PC.
Come dice giustamente Paky i Leak verificano soprattutto le qualità dei firewall in uscita e il firewall hardware del netgear non è adeguato a tale compito.

[FreeMan]

è una faq per l'utente medio.. se noti cmq nella discussione non si sconsiglia di usarli entrambi ma si consiglia di "sapere cosa si fa".

>bYeZ<

[littlemau]

Originariamente inviato da Tiziano R.

ora.... so che il router blocca solo le entrate e non le uscite, come so che ne' il router ne' il firewall software possono bloccare tutto il possibile.

Be possono bloccare tutto...in teora...ma non avrebbe senso...

Pero' non e' che conoscete un qualche sistema per evitare
questo problemuccio in particolare ?

Se i programmi che utilizzi non subiscono dei blocchi indesiderati lasci le regole così come sono e imposti il firewall software perchè non notifichi il blocco specifico.

Il fatto che il firewall software mi segnali il problema non implica che riesca a fermare tutti i pacchetti...

Al contrario...quello che notifica è perchè lo vede e lo blocca. E ciò che non notifica...che dovrebbe preoccuparti

meglio ancora : c'e' verso di bloccare un singolo range di ip sia in entrata che in uscita ?

Il firewall software controlla le porte e gli ip che vede la tua scheda di rete (quindi quelli della tua lan). Non vede gli IP esterni.
PS: siamo OT anche in questo caso...e me ne scuso. Se vuoi altre delucidazioni in merito è meglio se posti in un altro thread apposito o ne apri uno.

Originariamente inviato da freeman

è una faq per l'utente medio.. se noti cmq nella discussione non si sconsiglia di usarli entrambi ma si consiglia di "sapere cosa si fa".

Si...l'avevo giusto fatto notare nel post antecedente.

[KenMasters]

per essere precisi il firewall hardware del router è in grado di bloccare anche il traffico uscente impostando le dovute regole nella configurazione. Un firewall software pero è decisamente piu avanzato da questo punto di vista perche consente di impostare non solo regole x porta e protocollo ma anche per applicazione. Inoltre si puo configurare in modo tale che chieda all'utente cosa fare quando l'applicazione accede alla rete, altra cosa che il fw del netgear non puo fare.

[patrik_in]

Originariamente inviato da retorik

Salve,
ho un dg834gt. Ho impostato la lan in modo che mi venga assegnato sempre lo stesso indirizzo nella LAN. Ora sul router, basta che sposto di un numero l'indirizzo del server dhcp (per intenderci se prima il dhcp partiva da 0.20 e io voglio qsto indirizzo come fisso) metto dchp da 0.21, così mi viene sempre assegnato il 0.20 (se impostato anke sul pc) giusto? O devo utilizzare la prenotazione degli indirizzi?

Grazie

Con il DG834GT, il PC impostato nel TCP/IP con un indirizzo fisso lavora con quell’indirizzo come se il DHCP non ci fosse: infatti se da una finestra command si esegue ipconfig /all compare: DHCP disabilitato.

Quindi nel tuo caso il PC tiene l’indirizzo .20 perché è impostato come indirizzo fisso, e non perché il pool degli indirizzi del DHCP parte dal .21 – se per una riconfigurazione di rete o per un altro motivo il PC si avvia con la connessione di rete impostata per indirizzo in automatico, il PC prenderà il .21, primo degli indirizzi del pool DHCP che hai impostato.

O anche, il successivo PC che connetti in rete, impostato con il TCP/IP in automatico, prenderà l’indirizzo .21 assegnatogli dal DHCP del DG834GT.

Secondo me il miglior modo per assegnare sempre un indirizzo fisso ad ogni PC è farne la prenotazione con i relativi indirizzi MAC, nella pagina Impostazoni IP della LAN della configurazione del DG834GT.

[zziplex]

salve,
da un paio di giorni il mio G mi fa casini: il wifi nn funziona +, ma secondo il bios del netgear è a posto (vedi il wifi del vicino nn protetto , ma nn il mio) e cambiandone i parametri vengono tutti resettati (adsl compreso) nn appena cerco di salvare ... corri in assistenza?
Com'è l'assistenza Netgear?

zz

[retorik]

Originariamente inviato da patrik_in

Quindi nel tuo caso il PC tiene l’indirizzo .20 perché è impostato come indirizzo fisso, e non perché il pool degli indirizzi del DHCP parte dal .21 – se per una riconfigurazione di rete o per un altro motivo il PC si avvia con la connessione di rete impostata per indirizzo in automatico, il PC prenderà il .21, primo degli indirizzi del pool DHCP che hai impostato.

Ok ma allora mettiamo ke il mio pc sia spento (configurato nel pc con 0.20 e dhcp k parte da 0.20). e si connette un altro alla rete impostato automaticamente, prenderà 0.20 quindi se poi accendo il mio andrà in conflitto di indirizzi, è x qsto ke tengo fuori il dhcp dagli indirizzi statici.

[patrik_in]

Originariamente inviato da retorik

Ok ma allora mettiamo ke il mio pc sia spento (configurato nel pc con 0.20 e dhcp k parte da 0.20). e si connette un altro alla rete impostato automaticamente, prenderà 0.20 quindi se poi accendo il mio andrà in conflitto di indirizzi, è x qsto ke tengo fuori il dhcp dagli indirizzi statici.

Se attivi la prenotazione per il tuo pc, legando l'indirizzo .20 all'indirizzo MAC della relativa scheda di rete, un altro PC impostato automaticamente che si connette alla rete non potrà mai prendere l'indirizzo .20 appunto perchè è stato impegnato dal DHCP su un indirzzo MAC che è univoco.

Dovrà prendersi il primo reso disponibile dal DHCP, al netto delle prenotazioni e quindi il .21

E' per questo che è sempre presente la caratteristica delle prenotazioni insieme al DHCP.