FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N)

Salve, sapete dirmi la differenza tra queste versioni del firmware della dgteam?


DG834GT_V1.03.22_DGTeam_1014_ita_adsldrv022c.img

DG834GT_V1.03.22_DGTeam_1014_ita_adsldrv023b.img

DG834GT_V1.03.22_DGTeam_1014_ita_adsldrv023o.img

[cionci]

Qui c'è scritto tutto: http://dgteam.ilbello.com/index.php?pid=16
Devi scaricare una mini distribuzione linux chiamata Puppy ed avviare da lì (c'è comunque scritto).

[cionci]

Originariamente inviato da Nappa

Salve, sapete dirmi la differenza tra queste versioni del firmware della dgteam?

La versione del driver adsl aggiornata.

[asterixb]

il registro và ora ma dopo una disabilitazione e riattivandolo di nuovo.

allora per provare il tutto per bene ho fatto la cosa alla lettera:
reset con tastino
aggiornamento tramite l'utility
reset con tastino
riconfigurazione completa.

nonostante tutto ho i miei 2 problemi (il primo lo porto avanti da un pò di firmware e prima nn c'èra mentre il secondo è uscito con i nuovi firmware).
ve li spiego sperando di risolvere...



1) primo problema riscontrato anke con le prove fatte grazie a caurusapulus (ke ringrazio per la disponibilita) se impostate regole in uscita il blocca siti smette di funzionare (guardate le mie regole) quindi questo è un bug del firmware

2) secondo problema mai risolto per me
firmware ultimo DGTEAM, Alice20 mega in fast, pppoe llc mtu 1492, dhcp abilitato, ip router 0.14 con impostate le seguenti regole (avendo in casa 3 o + pc di cui 2 navigano sempre 0.1 e 0.2 e tutti gli altri non devono navigare):

Ora veniamo al dunque nelle regole vedete qualcosa di strano (parlo di quelle in uscita in ingresso và tutto bene)??
io penso sia tutto apposto però mi sono accorto da molto tempo ke i pc non navigano (o meglio vanno solo su pochissimi siti tipo google) per farli navigare devo disabilitare tutte le regole di uscita...
Vi spiego xkè me ne sono accorto: sui 3 pc in casa ho usato tcp optimizer xkè avevo miglioramenti e infatti non ho nessun problema con le regole messe così, mentre mi sono accorto ke i nuovi pc o quelli di amici o conoscenti ke volevo far connettere non navigavano.. facendo prove su prove ke mi hanno portato via giorni (tra reset e configurazioni da 0 varie, cambi firmware ecc) ho trovato il problema ke è quello sopra esposto e lo fà specificatamente con tutti i firmware nuovi, con i vecchi NO (1.01.32 nn lo fà)

quale può essere il problema? ci sono soluzioni? xkè passare a firmware + vecchi nn posso xkè ho bisogno di alcune cose tipo la pianificazione e le chiavi wpa2

ultimo appunto provando con l'amico caurusapulus a lui nn fà questo skerzetto anke con regole settate, ke cosa può essere stò perdendo la testa da mesi....

[cionci]

In quelle in uscita blocchi tutti i PC con indirizzo IP diverso da 192.168.0.1 e 2. Altrimenti qual era la tua intenzione ?
Posta l'output di iptables --list

Originariamente inviato da cionci

La versione del driver adsl aggiornata.

grazie, conviene provare l'ultima versione direttamente?

[caurusapulus]

@cionci: Era quella la sua intenzione, peccato che però dopo aver creato la regola per il 2° pc si blocca tutto e non riesce più a navigare con nulla.
Abbiamo fatto la prova col mio, si naviga senza problemi aggiungendone anche N.

[Jahn101]

Originariamente inviato da peppecbr

fammi sapere a me dopo 48 ore di attività ha avuto un riavvio.. in quel momento nessuno era collegato ed il wifi era spento.. in più è collegato all'ups..

Ho avuto ben 2 riavvi del router... Uno circa 10h fa, l'altro proprio adesso, mentre stavo facendo 10-2 a BFBC2

Torno al 1007... Meno male che avevo fatto il backup delle impostazioni.

[asterixb]

la mia intenzione è propio quella, solo ke come detto qualsiasi apparecchio con quegli ip anke se lo imposto su telefonino, non vanno. per farli andare con regole applicate devo installargli tcp optimizer... scoperto per caso, quindi sui tel nn posso utilizzarlo e quindi nn navigano. devo per forza disattivare TUTTE le regole se voglio ke vadano


l'output di iptables --list come si fà?

[SuperMario=ITA=]

ma scusa...non puoi fare un bel lavoro di prenotazione indirizzi e setti le regole per ciascun indirizzo prenotato?


cioè tu stai dicendo che hai settato qui 2 ip, e per il dhcp, i primi che si connettono alla rete avranno quegli ip (.1 e .2) ma tuttavia non navigano nonostante le porte aperte?

[SuperMario=ITA=]

Originariamente inviato da Jahn101

Ho avuto ben 2 riavvi del router... Uno circa 10h fa, l'altro proprio adesso, mentre stavo facendo 10-2 a BFBC2

Torno al 1007... Meno male che avevo fatto il backup delle impostazioni.

nessun riavvio a me con il 1014...con due sessioni, una da 40 ore e una da 24 (temporale di mezzo, meglio staccare )

vediamo tra qualche giorno...

[caurusapulus]

Originariamente inviato da asterixb

la mia intenzione è propio quella, solo ke come detto qualsiasi apparecchio con quegli ip anke se lo imposto su telefonino, non vanno. per farli andare con regole applicate devo installargli tcp optimizer... scoperto per caso, quindi sui tel nn posso utilizzarlo e quindi nn navigano. devo per forza disattivare TUTTE le regole se voglio ke vadano


l'output di iptables --list come si fà?

da telnet ti connetti al router e lanci il comando

[cionci]

Originariamente inviato da caurusapulus

@cionci: Era quella la sua intenzione, peccato che però dopo aver creato la regola per il 2° pc si blocca tutto e non riesce più a navigare con nulla.
Abbiamo fatto la prova col mio, si naviga senza problemi aggiungendone anche N.

Sì, ma ha detto che sui PC suoi funziona la navigazione. Sugli altri PC ha inserito gli indirizzi IP 192.168.0.1 e 192.168.0.2 ?

Edit: letto ora...

[asterixb]

Originariamente inviato da SuperMario=ITA=

ma scusa...non puoi fare un bel lavoro di prenotazione indirizzi e setti le regole per ciascun indirizzo prenotato?


cioè tu stai dicendo che hai settato qui 2 ip, e per il dhcp, i primi che si connettono alla rete avranno quegli ip (.1 e .2) ma tuttavia non navigano nonostante le porte aperte?

potrebbe cambiare qualcosa? ho ip fissi sui pc io

anke se ho il dhcp e i pc prendono quegli indirizzi (0.1 e 0.2) non navigano lo stesso..

[SuperMario=ITA=]

Originariamente inviato da asterixb

potrebbe cambiare qualcosa? ho ip fissi sui pc io

anke se ho il dhcp e i pc prendono quegli indirizzi (0.1 e 0.2) non navigano lo stesso..

no scusa...tu stai usando dhcp e ip fissi allo stesso tempo??
Non so se il router digerisce bene questa cosa...

Pianificazione degli indirizzi, figliolo...perchè devi complicare la vita al router?

[caurusapulus]

Originariamente inviato da SuperMario=ITA=

no scusa...tu stai usando dhcp e ip fissi allo stesso tempo??
Non so se il router digerisce bene questa cosa...

Pianificazione degli indirizzi, figliolo...perchè devi complicare la vita al router?

Io l'ho sempre usati IP fissi (sui miei PC) + DHCP, mai un problema.
Non vedo perchè disabilitare una funzione tanto comoda visto che non crea affatto conflitto.

[SuperMario=ITA=]

ma magari da conflitto, visto che il router vorrebbe assegnargli un indirizzo e il pc lo impedisce.

Io farei un piano di indirizzamento come si deve, con una regola per ogni dispositivo nel fw, e il dhcp attivo per i nuovi arrivati, e una regola per i nuovi arrivati. Più ordinato di così.

[cionci]

Originariamente inviato da asterixb

potrebbe cambiare qualcosa? ho ip fissi sui pc io

Come facevi ad assegnare agli altri PC uno di quei due indirizzi se erano già sui tuoi PC ? Lo facevi a PC spenti ?

[asterixb]

# iptables --list
Chain INPUT (policy DROP)
target     prot opt source               destination
OPENVPN    all  --  anywhere             anywhere
REAIM      all  --  anywhere             anywhere
BASIC_SERVICE  all  --  anywhere             anywhere
LOCAL_SERVICE  all  --  anywhere             anywhere
WAN_PING   all  --  anywhere             anywhere

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     all  --  anywhere             224.0.0.252
ACCEPT     all  --  anywhere             224.0.0.253
ACCEPT     all  --  anywhere             239.255.255.250
ALGS       all  --  anywhere             anywhere
OUT_FILTER  all  --  anywhere             anywhere
CFILTER_IM  all  --  anywhere             anywhere
CFILTER    all  --  anywhere             anywhere
FW_BASIC   all  --  anywhere             anywhere
IN_FILTER  all  --  anywhere             anywhere
MINIUPNPD  all  --  anywhere             anywhere
DMZ        all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
MINIUPNPD_O  all  --  anywhere             anywhere
LAN_PING   all  --  anywhere             anywhere

Chain ALGS (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:80
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:389
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:522
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:1503
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:1720
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:1731
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:1863
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:6701
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:6891
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:6901
ACCEPT     tcp  --  anywhere             anywhere           tcp spt:7001
ACCEPT     udp  --  anywhere             anywhere           udp spt:5060
ACCEPT     udp  --  anywhere             anywhere           udp spt:6901

Chain BASIC_SERVICE (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
DOS_SERVICE  all  --  anywhere             anywhere

Chain BLOCK (14 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere           LOG level warning prefix `[BLOCK]'
REJECT     tcp  --  anywhere             anywhere           tcp dpt:80 reject-with http-block

Chain CFILTER (1 references)
target     prot opt source               destination
HTTP       tcp  --  anywhere             anywhere           tcp dpt:80 flags:FIN,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match GET
HTTP       tcp  --  anywhere             anywhere           tcp dpt:80 flags:FIN,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match POST
HTTP       tcp  --  anywhere             anywhere           tcp dpt:80 flags:FIN,SYN,RST,PSH,ACK,URG/PSH,ACK STRING match HEAD

Chain CFILTER_IM (1 references)
target     prot opt source               destination

Chain DIS_IMPORTS (0 references)
target     prot opt source               destination

Chain DMZ (1 references)
target     prot opt source               destination

Chain DOS (6 references)
target     prot opt source               destination
RETURN     all  --  anywhere             anywhere
SCAN       all  --  anywhere             anywhere           psd weight-threshold: 21 delay-threshold: 300 lo-ports-weight: 3 hi-ports-weight: 1
RETURN     tcp  --  anywhere             anywhere           limit: avg 50/sec burst 80 tcp flags:SYN,RST,ACK/SYN
RETURN     udp  --  anywhere             anywhere           limit: avg 60/sec burst 100
RETURN     icmp --  anywhere             anywhere           icmp echo-request limit: avg 5/sec burst 60
LOG        all  --  anywhere             anywhere           limit: avg 10/sec burst 5 LOG level warning prefix `[DOS]'
DROP       all  --  anywhere             anywhere

Chain DOS_BASIC (1 references)
target     prot opt source               destination
DOS        tcp  --  anywhere             anywhere           tcp flags:SYN,RST,ACK/SYN
DOS        udp  --  anywhere             anywhere
DOS        icmp --  anywhere             anywhere           icmp echo-request

Chain DOS_SERVICE (1 references)
target     prot opt source               destination
DOS        tcp  --  anywhere             anywhere           tcp flags:SYN,RST,ACK/SYN
DOS        udp  --  anywhere             anywhere
DOS        icmp --  anywhere             anywhere           icmp echo-request

Chain FW_BASIC (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
TCPMSS     tcp  --  anywhere             anywhere           tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
ACCEPT     all  --  anywhere             anywhere           state RELATED,ESTABLISHED
DOS_BASIC  all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere           MARK match 0x2511
ACCEPT     all  --  anywhere             anywhere

Chain HTTP (3 references)
target     prot opt source               destination
BLOCK      all  --  anywhere             anywhere           STRING match porno
BLOCK      all  --  anywhere             anywhere           STRING match figa
BLOCK      all  --  anywhere             anywhere           STRING match gay
BLOCK      all  --  anywhere             anywhere           STRING match tette
BLOCK      all  --  anywhere             anywhere           STRING match culo
BLOCK      all  --  anywhere             anywhere           STRING match cazzo
BLOCK      all  --  anywhere             anywhere           STRING match fuck
BLOCK      all  --  anywhere             anywhere           STRING match pussy
BLOCK      all  --  anywhere             anywhere           STRING match pene
BLOCK      all  --  anywhere             anywhere           STRING match porn
BLOCK      all  --  anywhere             anywhere           STRING match youtube
BLOCK      all  --  anywhere             anywhere           STRING match youporn
BLOCK      all  --  anywhere             anywhere           STRING match youjizz
BLOCK      all  --  anywhere             anywhere           STRING match dailymotion

Chain IN_FILTER (1 references)
target     prot opt source               destination
RETURN     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             192.168.0.1        tcp dpt:51348
ACCEPT     udp  --  anywhere             192.168.0.1        udp dpt:51348
ACCEPT     tcp  --  anywhere             192.168.0.1        tcp dpt:37295
ACCEPT     udp  --  anywhere             192.168.0.1        udp dpt:46534

Chain LAN_PING (1 references)
target     prot opt source               destination

Chain LOCAL_SERVICE (1 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere           MARK match 0x2511
REMOTE_HTTPS  all  --  anywhere             anywhere
REMOTE_HTTP  all  --  anywhere             anywhere
REMOTE_TEL  all  --  anywhere             anywhere
REMOTE_SSH  all  --  anywhere             anywhere
REMOTE_NTP  all  --  anywhere             anywhere
REMOTE_SNMP  all  --  anywhere             anywhere

Chain MINIUPNPD (1 references)
target     prot opt source               destination

Chain MINIUPNPD_O (1 references)
target     prot opt source               destination

Chain OPENVPN (1 references)
target     prot opt source               destination

Chain OUT_FILTER (1 references)
target     prot opt source               destination
RETURN     all  --  anywhere             anywhere
LOG        all  -- !192.168.0.1          anywhere           LOG level warning prefix `[Any(ALL) rule not match]'
LOG        all  --  192.168.0.1          anywhere           LOG level warning prefix `[Any(ALL) rule match]'
ACCEPT     all  --  192.168.0.1          anywhere
LOG        all  -- !192.168.0.2          anywhere           LOG level warning prefix `[Any(ALL) rule not match]'
LOG        all  --  192.168.0.2          anywhere           LOG level warning prefix `[Any(ALL) rule match]'
ACCEPT     all  --  192.168.0.2          anywhere
LOG        all  -- !anywhere             anywhere           LOG level warning prefix `[Any(ALL) rule not match]'
LOG        all  --  anywhere             anywhere           LOG level warning prefix `[Any(ALL) rule match]'
DROP       all  --  anywhere             anywhere

Chain REAIM (1 references)
target     prot opt source               destination

Chain REMOTE_HTTP (1 references)
target     prot opt source               destination

Chain REMOTE_HTTPS (1 references)
target     prot opt source               destination

Chain REMOTE_NTP (1 references)
target     prot opt source               destination

Chain REMOTE_SNMP (1 references)
target     prot opt source               destination

Chain REMOTE_SSH (1 references)
target     prot opt source               destination

Chain REMOTE_TEL (1 references)
target     prot opt source               destination

Chain SCAN (1 references)
target     prot opt source               destination
LOG        all  --  anywhere             anywhere           limit: avg 10/sec burst 5 LOG level warning prefix `[PORT SCAN]'
DROP       all  --  anywhere             anywhere

Chain WAN_PING (1 references)
target     prot opt source               destination
#

[cionci]

Ti ho messo il tag code, almeno si legge meglio