[Thread Ufficiale] USRobotics USR9108 WiFi MAXg & USR9107 [LEGGERE PRIMA PAGINA]

[Abadir_82]

Originariamente inviato da lupin 3rd

sinceramente è strana l' esigenza controllare il mac su ethernet...cioè tipicamente il filtro mac si usa in wifi per la sicurezza perchè tramite wifi tutti si possono collegare al tuo router se arriva il segnale,se stai a casa per decidere se un computer possa navigare o no tramite ethernet lo puoi scegliere direttamente tu collegando o scollegando la presa...

Il problema me l'hanno posto perché il router sta in un alloggio universitario dove gira parecchia gente per i lan party (usando uno switch collegato al router) che ne approfitta e si attacca a scaricare a scrocco. Solo uno di questi partecipanti ha diritto ad usare la rete, essendo un inquilino.

Volendo evitare di avere rogne e volendo evitare di fare i guardiani 24/24 lui e gli altri inquilini vorrebbero adottare questa soluzione, permettendo solo ai loro pc di accedere alla rete/router.

[lupin 3rd]

Originariamente inviato da Abadir_82

Il problema me l'hanno posto perché il router sta in un alloggio universitario dove gira parecchia gente per i lan party (usando uno switch collegato al router) che ne approfitta e si attacca a scaricare a scrocco. Solo uno di questi partecipanti ha diritto ad usare la rete, essendo un inquilino.

Volendo evitare di avere rogne e volendo evitare di fare i guardiani 24/24 lui e gli altri inquilini vorrebbero adottare questa soluzione, permettendo solo ai loro pc di accedere alla rete/router.

innanzitutto non credo(non ne sono sicuro) che riesci a risolvere il problema in questo modo:collegando i pc allo switch e lo switch al router,quando passerà una richiesta allo switch lo switch vedrà il mac del pc,quando lo switch inoltrerà la richiesta al router quest' ultimo vedrà il mac dello switch e quindi anche se si possono bloccare i mac dei singoli pc dal router comunque verrebbe visto sempre il mac dello switch,l' alternativa sarebbe collegare tutti i pc al router direttamente e bloccare l' accesso da security->internet access control(non selezionare nessun giorno della settimana)...però io non vorrei mai che al mio router(soprattutto se si trattasse dell' usr9108) ogni volta che si vuol giocare in lan si attacchi e stacchi la porta ethernet(è sempre consigliabile staccare i cavi dalle porte quando entrambi i dispositivi a cui il cavo è collegato sono spenti)...prova cmq a vedere se collegando tutti i pc allo switch e lo switch al router questo veda i mac dei pc...se riesce a vederli(ma non credo) allora puoi fare tranquillamente ciò che hai detto all' inizio,altrimenti dovrai scendere ad un compromesso:o colleghi tutti i pc direttamente al router senza passare per lo switch e li blocchi dall' access control(con lo svantaggio che ti ho detto prima del cavo),oppure fai connettere tutti i pc in modalità wifi permettendo i mac da security->mac filter e bloccando gli stessi mac da security>internet access control...

[lupin 3rd]

fai cosi:collega il tuo pc allo switch e lo switch al router...da security-> internet access control blocca il mac del tuo pc e prova a navigare in internet...se continui a navigare con lo switch non si può fare ciò che vuoi,altrimenti permetti il mac del pc tuo e del pc del tuo inquilino e blocca tutti gli altri...altrimenti potresti bloccare il mac dello switch e quindi non navigherebbe nessuno e se vuoi navigare dovrai staccare la ethernet dallo switch e attaccarla al router...

[Abadir_82]

Originariamente inviato da lupin 3rd

fai cosi:collega il tuo pc allo switch e lo switch al router...da security-> internet access control blocca il mac del tuo pc e prova a navigare in internet...se continui a navigare con lo switch non si può fare ciò che vuoi,altrimenti permetti il mac del pc tuo e del pc del tuo inquilino e blocca tutti gli altri...altrimenti potresti bloccare il mac dello switch e quindi non navigherebbe nessuno e se vuoi navigare dovrai staccare la ethernet dallo switch e attaccarla al router...

Grazie mille per la risposta.

Non ho attualmente sotto mano il router, ma dal manuale on line (http://www.usr.com/support/9108/9108...y.htm#option1), non ho capito come bloccare tutti i mac con un comando unico. Dalla pagina internet sembra che per bloccare i mac sia necessario inserire uno ad uno i mac incriminati e poi bloccarli.
Io vorrei, se possibile, fare il contrario, ovvero definire un mac permesso e bloccare tutti gli altri per default.
Si può?

[lupin 3rd]

Originariamente inviato da Abadir_82

Grazie mille per la risposta.

Non ho attualmente sotto mano il router, ma dal manuale on line (http://www.usr.com/support/9108/9108...y.htm#option1), non ho capito come bloccare tutti i mac con un comando unico. Dalla pagina internet sembra che per bloccare i mac sia necessario inserire uno ad uno i mac incriminati e poi bloccarli.
Io vorrei, se possibile, fare il contrario, ovvero definire un mac permesso e bloccare tutti gli altri per default.
Si può?

1)per bloccare tutti i mac dei pc con un comando unico occorre collegare tutti i pc allo switch e lo switch al router, e bloccare solo il mac dello switch(come ho detto prima non ne sono sicuro però puoi provare a fare questo collegamento e bloccare da security->internet access control solo il mac del tuo pc e vedere se riesci a navigare oppure no;se riesci a navigare allora come lo puoi fare tu cosi lo possono fare gli altri pc collegati allo switch e quindi questa ipotesi è da scartare;allora le alternative rimangono:
1)colleghi tutti i pc direttamente al router e blocchi i mac di tutti i pc tranne quello del tuo pc e del tuo inquilino(quindi tu e il tuo inquilino potete sempre navigare liberamente);
2)colleghi tutti i pc al router tramite modalità wifi permettendo i mac da security->mac filter e bloccando gli stessi mac da security>internet access control...(quindi praticamente i pc potranno collegarsi al router,risulteranno nella LAN ma non potranno navigare in internet);
3)colleghi tutti i pc allo switch,dal router blocchi il mac dello switch(quindi nessuno compreso te e il tuo inquilino potrà navigare) e quando tu e il tuo inquilino dovrete navigare dovete necessariamente staccare il cavo ethernet dallo switch e collegarlo al router;

se segui il punto 1 e il punto 3 prima di staccare i cavi ethernet dal router ti consiglio di spegnere quest' ultimo.

quanto alla configurazione da security->internet access control,la "logica di funzionamento" è "inserisci i mac dei pc da bloccare e permetti i mac non presenti" e non "inserisci i mac dei pc da permettere e blocca i mac non presenti"...quindi dovrai necessariamente aggiungere tutti i mac di tutti i pc e non aggiungere il tuo mac e quello del tuo inquilino;per bloccare l' accesso a internet devi selezionare tutti i giorni e l' orario va impostato da 00:00 a 23:59.

nella configurazione da security->mac filter puoi scegliere 3 "logiche" di funzionamento:
1)Allow all che non esegue nessun controllo sul mac;(in questo caso a te non serve)
2)Allow these che permette i mac elencati e blocca tutti i mac non elencati;
3)Deny these che permette i mac non elencati e blocca i mac elencati.

il wireless mac filter funziona rigidamente(cioè se non vengono seguite quelle regole la connessione non avviene neanche in LAN) mentre non sono sicuro se l' internet access control blocca i mac solo nella navigazione in internet oppure gli impedisce anche l' accesso alla rete locale(nella descrizione sta scritto in internet ma io non ho mai provato)

spero di essere stato chiaro...fammi sapere il risultato.

[lupin 3rd]

scusami ho fatto un errore:nell internet access control devi selezionare tutti i giorni e l' orario va impostato da 00:00 a 23:59 per bloccare i pc.

[Abadir_82]

Originariamente inviato da lupin 3rd

1)per bloccare tutti i mac dei pc con un comando unico occorre collegare tutti i pc allo switch e lo switch al router, e bloccare solo il mac dello switch(come ho detto prima non ne sono sicuro però puoi provare a fare questo collegamento e bloccare da security->internet access control solo il mac del tuo pc e vedere se riesci a navigare oppure no;se riesci a navigare allora come lo puoi fare tu cosi lo possono fare gli altri pc collegati allo switch e quindi questa ipotesi è da scartare;allora le alternative rimangono:
1)colleghi tutti i pc direttamente al router e blocchi i mac di tutti i pc tranne quello del tuo pc e del tuo inquilino(quindi tu e il tuo inquilino potete sempre navigare liberamente);
2)colleghi tutti i pc al router tramite modalità wifi permettendo i mac da security->mac filter e bloccando gli stessi mac da security>internet access control...(quindi praticamente i pc potranno collegarsi al router,risulteranno nella LAN ma non potranno navigare in internet);
3)colleghi tutti i pc allo switch,dal router blocchi il mac dello switch(quindi nessuno compreso te e il tuo inquilino potrà navigare) e quando tu e il tuo inquilino dovrete navigare dovete necessariamente staccare il cavo ethernet dallo switch e collegarlo al router;

se segui il punto 1 e il punto 3 prima di staccare i cavi ethernet dal router ti consiglio di spegnere quest' ultimo.

quanto alla configurazione da security->internet access control,la "logica di funzionamento" è "inserisci i mac dei pc da bloccare e permetti i mac non presenti" e non "inserisci i mac dei pc da permettere e blocca i mac non presenti"...quindi dovrai necessariamente aggiungere tutti i mac di tutti i pc e non aggiungere il tuo mac e quello del tuo inquilino;per bloccare l' accesso a internet non devi spuntare nessun giorno.

nella configurazione da security->mac filter puoi scegliere 3 "logiche" di funzionamento:
1)Allow all che non esegue nessun controllo sul mac;(in questo caso a te non serve)
2)Allow these che permette i mac elencati e blocca tutti i mac non elencati;
3)Deny these che permette i mac non elencati e blocca i mac elencati.

il wireless mac filter funziona rigidamente(cioè se non vengono seguite quelle regole la connessione non avviene neanche in LAN) mentre non sono sicuro se l' internet access control blocca i mac solo nella navigazione in internet oppure gli impedisce anche l' accesso alla rete locale(nella descrizione sta scritto in internet ma io non ho mai provato)

spero di essere stato chiaro...fammi sapere il risultato.

Cristallino, e ti ringrazio per la spiegazione.

Ciò che va "contro" quello che devo fare io è la logica dell'accesso ad internet: inserisci i mac dei pc da bloccare e permetti i mac non presenti.
A me sarebbe stato ottimo il contrario.

Dovrei riuscire a provare la configurazione da loro nel fine settimana, quando rientrerò a casa.
Ti farò poi sapere.

Edit:

Proverò anche a bloccare il mac della switch abilitando il mac del pc che dovrebbe essere in grado di navigare se attaccato allo switch.
Vedremo che succederà.

[lupin 3rd]

Originariamente inviato da Abadir_82

Cristallino, e ti ringrazio per la spiegazione.

Ciò che va "contro" quello che devo fare io è la logica dell'accesso ad internet: inserisci i mac dei pc da bloccare e permetti i mac non presenti.
A me sarebbe stato ottimo il contrario.

Dovrei riuscire a provare la configurazione da loro nel fine settimana, quando rientrerò a casa.
Ti farò poi sapere.

oltre ad esserti conveniente la logica contraria,sarebbe stata anche la più sicura,infatti se qualcuno è esperto potrebbe aggirare i controlli semplicemente installando smac e mettendo un mac falso

Originariamente inviato da Abadir_82

Edit:

Proverò anche a bloccare il mac della switch abilitando il mac del pc che dovrebbe essere in grado di navigare se attaccato allo switch.
Vedremo che succederà.

giusto,prova anche questo(al mac del pc non fare niente)...se è come penso io che funzioni,non dovresti riuscire a navigare perchè secondo me il router dovrebbe vedere solo e soltanto il mac dello switch...,nel caso riuscissi a navigare,allora prova a bloccare il mac del pc...se bloccando il mac del pc non navighi allora riusciresti a risolvere bloccando i mac di tutti i pc...

[Marinelli]

Originariamente inviato da wind80

Ciao ragazzi,prima di tutto un saluto a tutta la comunity da un nuovo iscritto.

Ho cercato un pò in questa discussione che vedo molto sostanziosa ma non sono riuscito a capire bene cosa devo fare di preciso per usare il wake on lan con il router urs9108.

Qualcuno lo ha tetstao e sa darmi qualche dritta sulla configurazione?

Devo aggiornare il firmware? quale mi consigliate? Dove posso prenderli visto che il sito della US robotics risulta irraggiungibile?

Grazie!

Per eseguire il WOL non bisogna fare nulla, a parte abilitare la funzione nel bios del computer da risvegliare.

Se invece il pacchetto di "sveglia" deve arrivare da internet allora bisogna aggiungere una regola nei virtual servers per reindirizzare tale pacchetto al computer desiderato. Inoltre bisogna aggiungere permanentemente una linea alla tabella ARP, cioè quella che abbina indirizzi MAC e IP. Per fare ciò basta collegarsi in telnet o SSH al router e digitare:

arp add INDIRIZZOIP INDIRIZZOMAC

dove INDIRIZZOIP e INDIRIZZOMAC fanno riferimento al PC da risvegliare.

A questo punto è possibile accendere un PC anche dall'esterno della rete LAN.

Occhio che, ogni volta che il router si spegne o viene riavviato bisogna reinserire quella linea nella tabella ARP.

Ciao

[DeltaDirac]

Originariamente inviato da DeltaDirac

Non riesco ad autenticare il WIP-6000M

Risolto: l'unico modo per registrare il WIP al 9108 è impostare sul router

Method: WPA
Encryption: TKIP

e sul wip-6000M:

Wi-fi Flag: OFF
Auth Type: Open
WPA Type: WPA
EAP Type: None
EAP Sub-Type: None
Encrypt type: TKIP
GrpEnc Type: TKIP
EAP TLS PW: vuoto
EAP ID: vuoto
EAP PW: vuoto


Qundi la massima sicurezza impostabile è WPA TKIP, con password esattamente di 24 caratteri.

Peccato pero' che non sia ancora riuscito a registrare il WIP-6000M al SIP di JustVoip... eppure credo di aver configurato tutto a modino:

-

1 service domain name -> sip.justvoip.com
- 2 service domain port -> 5060
- 3 Expire Time -> 3600
- 4 Proxy IP -> sip.justvoip.com
- 5 Proxy Port -> 5060
- 6 IM server domain ->
- 7 IM server port -> 12000
- 8 Portal server domain -> 192.168.1.1 (indirizzo IP del router)
- 9 My SIP Port -> 5060
- 10 My RTP port -> 8000
- 11 My RTP codec -> G711alaw come Codec1,
G711ulaw come Codec2,
G729 come Codec3,
G729a come Codec4
- 12 My Tel Number ->
- 13 SIP Auth. User -> login su justvoip
- 14 SIP Auth. Password -> password
- 15...20 -> default

Idee?

[ingmotty]

Ragazzi dovrei effettuare il forwarding sul mio router per poter accedere da remoto ai datti che ho sul nas.
Potreste darmi delle indicazioni al riguardo?

[Marinelli]

Devi andare in "Security" => "Virtual Servers" e qui aggiungere la regole necessaria per instradare il traffico che arriva su una (o più) specifica porta verso il NAS.

Ciao.

[ingmotty]

Quindi la procedura è del tutto simile a quella per aprire le porte di emule?

Non c'è qualche guida per sapere che parametri impostare?

[Felo^]

Originariamente inviato da ingmotty

Quindi la procedura è del tutto simile a quella per aprire le porte di emule?

Non c'è qualche guida per sapere che parametri impostare?

Dipende dal nas che possiedi...

[ingmotty]

Originariamente inviato da Felo^

Dipende dal nas che possiedi...

HO uno Iomega storcenter ix2-200.
Avevo avviato la procedura automatica per attivare l'accesso remoto ai miei dati ma alla fine della procedura mi è uscito il messaggio che il router andava settato manualmente.

[Felo^]

Originariamente inviato da ingmotty

HO uno Iomega storcenter ix2-200.
Avevo avviato la procedura automatica per attivare l'accesso remoto ai miei dati ma alla fine della procedura mi è uscito il messaggio che il router andava settato manualmente.

Guarda io ho un prodotto synology ed ho dovuto settare tutto manualmente seguendo le guide del sito e del forum ufficiale...

[Marinelli]

Originariamente inviato da ingmotty

Quindi la procedura è del tutto simile a quella per aprire le porte di emule?

Non c'è qualche guida per sapere che parametri impostare?

Con una ricerca su Google mi pare di aver capito che bisogna aprire la porta 443 e reindirizzare il traffico entrante verso l'IP del tuo NAS.

Ciao

[ingmotty]

Originariamente inviato da Marinelli

Con una ricerca su Google mi pare di aver capito che bisogna aprire la porta 443 e reindirizzare il traffico entrante verso l'IP del tuo NAS.

Ciao

Dunque le impostazioni da inserire sono solo queste?

[lupin 3rd]

Abadir_82 hai risolto poi il problema del mac?

[Abadir_82]

Originariamente inviato da lupin 3rd

Abadir_82 hai risolto poi il problema del mac?

Purtroppo non sono arrivato a provare. Ho avuto parecchio da lavorare sulla rete di casa di mio fratello . Dovrei riuscire a fare tutto, spero, settimana prossima e posterò poi i risultati. Credo siano utili per tutti.