[Thread Ufficiale] Router NETGEAR DGN3500 [LEGGERE IL PRIMO POST!!!!]

[DMJ]

@ gnommo:
Eseguo il comando telnet 192.168.0.1 dal cmd di Windows, ma mi dice: "Impossibile aprire una connessione telnet con l'host sulla porta 23".
Dove sbaglio? Grazie mille!

Originariamente inviato da gnommo

Mandami l'output di iptables -L e iptables -t nat -L da telnet e ti saprò dire con certezza cosa non va.
Occhio però che da telnet loggandosi come admin probabilmente il comando iptables non te lo fa dare.

[gnommo]

Originariamente inviato da DMJ

@ gnommo:
Eseguo il comando telnet 192.168.0.1 dal cmd di Windows, ma mi dice: "Impossibile aprire una connessione telnet con l'host sulla porta 23".
Dove sbaglio? Grazie mille!

dimenticato di risponderti
dovresti prima abilitare telnet tramite
http://192.168.0.1/setup.cgi?todo=debug

e poi connetterti. Il problema è come user admin mi pare che il comando iptables non lo prende, prova che non mi ricordo.

[DMJ]

Come disabilito poi telnet?

iptables -L

Chain INPUT (policy DROP)
target prot opt source destination
DROP tcp -- anywhere anywhere tcp dpts:20:21
ACCEPT tcp -- anywhere host155-177-dynamic.22-79-r.retail.tele
comitalia.ittcp dpt:7547
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABL
ISHED
DOS tcp -- anywhere anywhere tcp flags:SYN,RST,AC
K/SYN
DOS udp -- anywhere anywhere
DOS icmp -- anywhere anywhere icmp echo-request
PROXY all -- anywhere anywhere
LOCAL_SERVICE all -- anywhere anywhere
FTP_SHARES all -- anywhere anywhere
HTTPS_SHARES all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
OUT_FILTER all -- anywhere anywhere
CFILTER all -- anywhere anywhere
FW_BASIC all -- anywhere anywhere
DOS tcp -- anywhere anywhere tcp flags:SYN,RST,AC
K/SYN
DOS udp -- anywhere anywhere
DOS icmp -- anywhere anywhere icmp echo-request
IN_FILTER all -- anywhere anywhere
MINIUPNPD all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain BLOCK (0 references)
target prot opt source destination
LOG all -- anywhere anywhere LOG level warning pr
efix `[BLOCK] '
REJECT tcp -- anywhere anywhere tcp dpt:80 reject-wi
th http-block

Chain CFILTER (1 references)
target prot opt source destination
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "GET" ALGO name bm TO 65535
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "POST" ALGO name bm TO 65535
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "HEAD" ALGO name bm TO 65535

Chain DOS (6 references)
target prot opt source destination
RETURN all -- anywhere anywhere
SCAN all -- anywhere anywhere psd weight-threshold
: 21 delay-threshold: 300 lo-ports-weight: 3 hi-ports-weight: 1
RETURN tcp -- anywhere anywhere limit: avg 5/sec bur
st 10 tcp flags:SYN,RST,ACK/SYN
RETURN udp -- anywhere anywhere limit: avg 5/sec bur
st 10
RETURN icmp -- anywhere anywhere icmp echo-request li
mit: avg 5/sec burst 60
LOG all -- anywhere anywhere limit: avg 10/sec bu
rst 5 LOG level warning prefix `[DOS] '
DROP all -- anywhere anywhere

Chain FTP_SHARES (1 references)
target prot opt source destination

Chain FW_BASIC (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SY
N TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state RELATED,ESTABL
ISHED
ACCEPT all -- anywhere anywhere

Chain HTTP (3 references)
target prot opt source destination

Chain HTTPS_SHARES (1 references)
target prot opt source destination

Chain IN_FILTER (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
ACCEPT tcp -- anywhere 192.168.0.3 tcp dpt:5900
ACCEPT udp -- anywhere 192.168.0.3 udp dpt:5900

Chain LOCAL_SERVICE (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere www.routerlogin.comtcp dpt:80
ACCEPT tcp -- anywhere www.routerlogin.comtcp dpt:23

Chain MINIUPNPD (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere 192.168.0.3 tcp dpt:12149
ACCEPT udp -- anywhere 192.168.0.3 udp dpt:12149

Chain OUT_FILTER (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain PROXY (1 references)
target prot opt source destination

Chain SCAN (1 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 10/sec bu
rst 5 LOG level warning prefix `[PORT SCAN] '
DROP all -- anywhere anywhere
#


iptables -t nat -L

Chain INPUT (policy DROP)
target prot opt source destination
DROP tcp -- anywhere anywhere tcp dpts:20:21
ACCEPT tcp -- anywhere host155-177-dynamic.22-79-r.retail.tele
comitalia.ittcp dpt:7547
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABL
ISHED
DOS tcp -- anywhere anywhere tcp flags:SYN,RST,AC
K/SYN
DOS udp -- anywhere anywhere
DOS icmp -- anywhere anywhere icmp echo-request
PROXY all -- anywhere anywhere
LOCAL_SERVICE all -- anywhere anywhere
FTP_SHARES all -- anywhere anywhere
HTTPS_SHARES all -- anywhere anywhere

Chain FORWARD (policy DROP)
target prot opt source destination
OUT_FILTER all -- anywhere anywhere
CFILTER all -- anywhere anywhere
FW_BASIC all -- anywhere anywhere
DOS tcp -- anywhere anywhere tcp flags:SYN,RST,AC
K/SYN
DOS udp -- anywhere anywhere
DOS icmp -- anywhere anywhere icmp echo-request
IN_FILTER all -- anywhere anywhere
MINIUPNPD all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain BLOCK (0 references)
target prot opt source destination
LOG all -- anywhere anywhere LOG level warning pr
efix `[BLOCK] '
REJECT tcp -- anywhere anywhere tcp dpt:80 reject-wi
th http-block

Chain CFILTER (1 references)
target prot opt source destination
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "GET" ALGO name bm TO 65535
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "POST" ALGO name bm TO 65535
HTTP tcp -- anywhere anywhere tcp dpt:80 flags:FIN
,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match "HEAD" ALGO name bm TO 65535

Chain DOS (6 references)
target prot opt source destination
RETURN all -- anywhere anywhere
SCAN all -- anywhere anywhere psd weight-threshold
: 21 delay-threshold: 300 lo-ports-weight: 3 hi-ports-weight: 1
RETURN tcp -- anywhere anywhere limit: avg 5/sec bur
st 10 tcp flags:SYN,RST,ACK/SYN
RETURN udp -- anywhere anywhere limit: avg 5/sec bur
st 10
RETURN icmp -- anywhere anywhere icmp echo-request li
mit: avg 5/sec burst 60
LOG all -- anywhere anywhere limit: avg 10/sec bu
rst 5 LOG level warning prefix `[DOS] '
DROP all -- anywhere anywhere

Chain FTP_SHARES (1 references)
target prot opt source destination

Chain FW_BASIC (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SY
N TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state RELATED,ESTABL
ISHED
ACCEPT all -- anywhere anywhere

Chain HTTP (3 references)
target prot opt source destination

Chain HTTPS_SHARES (1 references)
target prot opt source destination

Chain IN_FILTER (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
ACCEPT tcp -- anywhere 192.168.0.3 tcp dpt:5900
ACCEPT udp -- anywhere 192.168.0.3 udp dpt:5900

Chain LOCAL_SERVICE (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere www.routerlogin.comtcp dpt:80
ACCEPT tcp -- anywhere www.routerlogin.comtcp dpt:23

Chain MINIUPNPD (1 references)
target prot opt source destination
ACCEPT tcp -- anywhere 192.168.0.3 tcp dpt:12149
ACCEPT udp -- anywhere 192.168.0.3 udp dpt:12149

Chain OUT_FILTER (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere

Chain PROXY (1 references)
target prot opt source destination

Chain SCAN (1 references)
target prot opt source destination
LOG all -- anywhere anywhere limit: avg 10/sec bu
rst 5 LOG level warning prefix `[PORT SCAN] '
DROP all -- anywhere anywhere
#

[gnommo]

Originariamente inviato da DMJ

Come disabilito poi telnet?

riavvia,
dopo il riavvio non è più disponibile

[DMJ]

Originariamente inviato da gnommo

riavvia,
dopo il riavvio non è più disponibile

Ah ok, grazie mille.

[]Fl3gI4s[]

leggevo che per il wifi n l'impostazione deve essere wpa2.
io ho WPA-PSK [TKIP] + WPA2-PSK [AES] e l'icona del wifi è verde quindi sono a posto vero?

[Yrrah]

Originariamente inviato da gnommo

a supportare di sicuro lo supporta, dipende se è abilitato di default, ad ogni modo dal firmware non si può abilitare, mi pare di si da openwrt.
Per testare puoi usare ping -f -l valore_frame host
ovviamente essendo certo che sui due host che stai testando sia tutto configurato bene (mtu,jumbo frames).

Ora ho sia la scheda di rete tramite Win7, sia il NAS tramite il suo Web Manager settati con MTU a 9k. Ho fatto: ping -f -l 9000 [ip address]
Ed il ping viene effettuato con successo. Ho fatto la prova a valori minori di 9000 e giustamente funziona. Quello che mi ha stupito è che il ping funziona fino a 9200, poi provando 9300 mi dice che è necessario il pacchetto. E' normale che vada oltre 9000?

[HacNet]

Originariamente inviato da danyus

Disattivando quell'opzione, tempo 1 minuto dal riaggancio della portante e ho nuovo ip e navigo normalmente.

Spero di esser stato utile.

io pure uso pppoa niente cadute linea
quella voce ce l'ho attivata

[gnommo]

Originariamente inviato da Yrrah

Ora ho sia la scheda di rete tramite Win7, sia il NAS tramite il suo Web Manager settati con MTU a 9k. Ho fatto: ping -f -l 9000 [ip address]
Ed il ping viene effettuato con successo. Ho fatto la prova a valori minori di 9000 e giustamente funziona. Quello che mi ha stupito è che il ping funziona fino a 9200, poi provando 9300 mi dice che è necessario il pacchetto. E' normale che vada oltre 9000?

beh non mi ricordo se il test con il ping fosse affidabile, certo è che quando feci i test io con un pc gigabit con jumbo ed uno senza, oltre 1500 mi dava errore.

[gnommo]

Originariamente inviato da DMJ

Ah ok, grazie mille.

dmj un pò di pazienza che mi devo vedere bene le regole che hai perchè così ad una rapida occhiata mi pare che sia tutto normale, devo guardare con più attenzione. Comunque il reset ha funzionato, quelle sono le regole del .28

[danyus]

Originariamente inviato da HacNet

io pure uso pppoa niente cadute linea
quella voce ce l'ho attivata

non mi ero spiegato bene... nel caso cadesse la connessione quella voce solitamente serve per far riconnettere.

Per un bug con pppoa se cade la connessione con quell'opzione attiva e pppoa non si riconnette in automatico , mentre disattivandolo fa l'esatto contrario.
Vale solo per pppoa

per pppoe funziona normalmente.

Il fatto delle disconnessioni con pppoa e' capitato a qualcuno in passato che a risolto impostando pppoe.... il mio era il suggerimento per coloro ai quali si disconnette e devono manualmente riconnettere.(COME ERA SUCCESSO A ME)

[HacNet]

Originariamente inviato da danyus

non mi ero spiegato bene... nel caso cadesse la connessione quella voce solitamente serve per far riconnettere..
..il mio era il suggerimento per coloro ai quali si disconnette e devono manualmente riconnettere.(COME ERA SUCCESSO A ME)

Grazie!

[Random81]

A qualcuno di voi succede che la luce della LAN rimanga accesa, arancione, anche a pc spento? Io ho collegati in LAN il pc desktop, la Playstation 3 e un NAS Synology. Se spengo i dispositivi le luci verdi sul router si spengono, tranne quella della LAN 1, alla quale è collegato il desktop, che rimane arancione invece di spegnersi.
Me lo fa solo da quando ho cambiato pc e scheda madre (passaggio da una Asus p5k a una p8h77 m pro) e quindi scheda di rete (da un chip Marvell ad un realtek). Con la scheda madre precedente il led mi rimaneva arancione solo se mettevo in sospensione il pc, se arrestavo il sistema il led si spegneva, ora invece no. Sottolineo che il Wake on lan da bios è disattivato

[erCicci]

Originariamente inviato da Random81

A qualcuno di voi succede che la luce della LAN rimanga accesa, arancione, anche a pc spento? Io ho collegati in LAN il pc desktop, la Playstation 3 e un NAS Synology. Se spengo i dispositivi le luci verdi sul router si spengono, tranne quella della LAN 1, alla quale è collegato il desktop, che rimane arancione invece di spegnersi.
Me lo fa solo da quando ho cambiato pc e scheda madre (passaggio da una Asus p5k a una p8h77 m pro) e quindi scheda di rete (da un chip Marvell ad un realtek). Con la scheda madre precedente il led mi rimaneva arancione solo se mettevo in sospensione il pc, se arrestavo il sistema il led si spegneva, ora invece no. Sottolineo che il Wake on lan da bios è disattivato

Alcuni PC "si fanno sentire" elettricamente lungo la LAN anche da spenti... la ASUS P5Q Pro me lo fa, mentre la Gigabyte P55A-UD3 no.
stacca la corrente al PC e vedrai che il LED si spegne

[skippy84]

Oppure disabilita da BIOS il WOL, generalmente per consentire il wake on lan la rete rimane attiva a 100Mbps e quindi viene vista dal router come connessione.

[erCicci]

Originariamente inviato da skippy84

Oppure disabilita da BIOS il WOL, generalmente per consentire il wake on lan la rete rimane attiva a 100Mbps e quindi viene vista dal router come connessione.

Su alcune piastre (la P5Q Pro ad esempio ) anche disattivando il WOL il led sullo switch rimane acceso se il PC è alimentato.

[_NocTurN_]

Originariamente inviato da erCicci

Su alcune piastre (la P5Q Pro ad esempio ) anche disattivando il WOL il led sullo switch rimane acceso se il PC è alimentato.

Controlla in
Tools -> AI NET 2 -> Check Atheros LAN Cable
che sia disattivato.
Io ho il WOL attivo e il check disattivato e il led si spegne, mi ricordo che appena presa avevo lo stesso "problema" ma ora non ricordo come l'ho risolto.

[Enochian]

Chiedo un parere: ho alice 20 mega con attenuazione alta (intorno ai 50db) su dslam huawei che è sempre andata una bomba, con router dgn2200 + modfs aggancia tra gli otto e i nove mega stabili.
Da un po' di tempo ho disconnessioni e giorni in cui non allinea, poi improvvisamente ricomincia a funzionare anche per lunghi periodi, come se nulla fosse.
Stamattina si è allineato con attenuazione a 47,5.
Sto cominciando a pensare che sia il router, anche perchè quando me l'hanno attivata faceva la stessa cosa, ho letto che da problemi con lo huawei.
Cosa devo fare, comprare il dgn3500 oppure basta cambiare l'incapsulamento con il dgn2200 da ppoe a ppoa?

[gnommo]

Originariamente inviato da Enochian

Chiedo un parere: ho alice 20 mega con attenuazione alta (intorno ai 50db) su dslam huawei che è sempre andata una bomba, con router dgn2200 + modfs aggancia tra gli otto e i nove mega stabili.
Da un po' di tempo ho disconnessioni e giorni in cui non allinea, poi improvvisamente ricomincia a funzionare anche per lunghi periodi, come se nulla fosse.
Stamattina si è allineato con attenuazione a 47,5.
Sto cominciando a pensare che sia il router, anche perchè quando me l'hanno attivata faceva la stessa cosa, ho letto che da problemi con lo huawei.
Cosa devo fare, comprare il dgn3500 oppure basta cambiare l'incapsulamento con il dgn2200 da ppoe a ppoa?

mah più probabile che sia un problema di linea, che potrebbe essere transitorio o prolungato.Prova ad agganciare meno portante e vedi se si stabilizza.
Ci credo poco alla questione dell'incompatibilità.

[Enochian]

Originariamente inviato da gnommo

mah più probabile che sia un problema di linea, che potrebbe essere transitorio o prolungato.Prova ad agganciare meno portante e vedi se si stabilizza.
Ci credo poco alla questione dell'incompatibilità.

Ok grazie. Gli ho cambiato l'incapsulamento per il momento.
Ho un guasto aperto con telecom e loro vogliono sapere entro lunedì da me come va, per fare un eventuale controllo del cavo.
Temo che fino a lunedi vada, poi gli dico ok e smette di funzionare...