[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[franklin3891]

ciao a tutti ho un router netgear DGN2200V3 pero non o la porta wan che vorrei usare per collegarlo su mio modem telecom fibra a cascata la mia domanda e possibile abilitare la porta wan ? cambiando il firmware ? grazie

[alfonsor]

si, installi amod, vai in device mode e selezioni router; la porta eth4 diventa wan

[franklin3891]

Originariamente inviato da alfonsor

si, installi amod, vai in device mode e selezioni router; la porta eth4 diventa wan

Grazie della risposta così veloce 😄 il mio router monta la versione 1.1.00.23. il firmware modificato e v1.1.00.10 va bene? Grazie

[alfonsor]

il firmware si trova alla pagina http://alfie.altervista.org/amod2200

dovrai fare necessariamente un reset delle impostazioni

PS
non dimenticare inoltre di pulire la cache del browser; entrambi, pulizia cache e reset impostazioni, dopo aver fatto il flash

[franklin3891]

Originariamente inviato da alfonsor

il firmware si trova alla pagina http://alfie.altervista.org/amod2200

dovrai fare necessariamente un reset delle impostazioni

PS
non dimenticare inoltre di pulire la cache del browser; entrambi, pulizia cache e reset impostazioni, dopo aver fatto il flash

Ho installato il firmware ma non riesco a fare il collegamento a cascata 😔 cosa sbaglio?

[alfonsor]

mahhh non so cosa tu voglia fare

la mia risposta era alla domanda se con amod si potesse dare una wan al 2200V3

cosa vuoi fare?

se vuoi fare una connessione pppoe dal 2200, allora il router principale dovrà avere un meccanismo di pppoe relay

se vuoi semplicemente creare una rete dove il 2200 fa da router, allora la LAN del 2200 dovrà essere diversa dalla LAN del router principale; la wan dovrà avere un indirizzo fisso nella LAN del router principale oppure prendere il suo ip automaticamente, ti consiglio ip fisso, inserendo come gateway l'indirizzo del router principale

esempio
router principale indirizzo 192.168.0.1
2200 indirizzo LAN 192.168.1.1
2200 WAN indirizzo 192.168.0.200, maschera 192.168.255.0 gateway 192.168.0.1, dns 192.168.0.1 o quello che vuoi

[StefanoN]

x Alfonsor
Ciao, sul mio 2200v3 con l'ultima tua versione, ti segnalo due anomalie:
1) Nella pagina dei ddns al riavvio del router la data di aggiornamento si fissa sull'anno 1970, e anche quando c'è l'aggiornamento della registrazione al servizio DDNS non cambia e rimane fissa al 1970, mentre cambia se forzo l'update io dalla pagina.
2) Questo invece mi preoccupa un pò : pur non avendo abilitato l'accesso da remoto e senza aver messo regole di permesso nella sezione "Port Forwarding", se da un p.c. remoto faccio http o https con l'indirizzo registrato sul ddns, riesco ad accedere alla pagina http o https del mio router. Inoltre se provo a configurare in "Port Forwarding" un accesso al mio qnap tramite la porta 443 o 8080, mi dice che la porta è già in uso.
Hai idea di come risolvere i problemi ?

Grazie e sempre complimenti per il tuo lavoro.

[alfonsor]

la data 1970 significa che lo update dei ddns è stato fatto prima che si rimettesse l'orario; non c'è problema

le porte 8080 e 443 in molti router sono occupate e non puoi usarle, cambia porta;

puoi anche provare a modificare la porta usata dal router per le connessioni http, ora non ho sotto mano il 2200 e non ricordo se, anche facendo questo risultava lo stesso occupata

ricordo per certo che sul 3500, cambiando la porta per le connessioni https (si trova in usb advanced) si riusciva a liberare la 443, ma ho una specie di ricordo che sul 2200v3 non si potesse fare

[franklin3891]

Questa è la configurazione su 2200











E questa su telecom fibra

[alfonsor]

in un router, hai sempre due porte: una wan ed una lan

la lan è connessa a degli host locali; il router ha un indirizzo nella lan

la wan è connessa ad un'altra rete; ha un indirizzo non nella lan del router

il router gestisce i trasferimenti interni alla lan, dalla lan alla wan e dalla wan alla lan

la wan che indirizzo ha?

se fai una connessione pppoe, come hai impostato tu, ha un indirizzo pubblico; è tutto più semplice, per dire il forward delle porte degli host connessi al 2200 è cosa che riguarda solo il 2200

ma perché il 2200 possa fare una connessione pppoe, è necessario che sia verificato almeno uno tra:

1 il dispositivo a monte del 2200 (router principale) sia impostato in modalità trasparente, cioé faccia solo da modem (se è un modem)

2 il dispositivo a monte del 2200 sia un modem router che fa una connessione pppoe (non pppoa o ipoa) ed ha un meccanismo di pppoe relay

solo in questi casi la wan del 2200 prenderà un indirizzo pubblico

se non è il tuo caso, cioé 1 o 2 non sono verificati, allora la wan del 2200 non può fare una connessione pppoe, come hai impostato tu, ma deve avere un indirizzo nella lan del router principale

devi impostare la prima opzione nella foto della pagina di configurazione della wan del 2200 settando "Does your internet connection require a login" a no

ora imposti la wan come dhcp, cioé si prende un indirizzo automatico, oppure come fisso (come faresti in un computer)

il 2200 avrà la sua lan e tutto funzionerà, eccetto che per il port forwarding che avrà bisogno dell'apertura delle porte sia sul router principale verso la wan del 2200 e sia sul 2200 verso l'indirizzo scelto

ti consiglio la lettura del thread
http://www.hwupgrade.it/forum/showthread.php?t=1569950

[StefanoN]

Originariamente inviato da alfonsor

la data 1970 significa che lo update dei ddns è stato fatto prima che si rimettesse l'orario; non c'è problema

le porte 8080 e 443 in molti router sono occupate e non puoi usarle, cambia porta;

puoi anche provare a modificare la porta usata dal router per le connessioni http, ora non ho sotto mano il 2200 e non ricordo se, anche facendo questo risultava lo stesso occupata

ricordo per certo che sul 3500, cambiando la porta per le connessioni https (si trova in usb advanced) si riusciva a liberare la 443, ma ho una specie di ricordo che sul 2200v3 non si potesse fare

Ti ringrazio delle risposte. Sai se per caso si può comunque disabilitare l'accesso da remoto al router ?

[alfonsor]

l'accesso da wan è disabilitato di default, ma le porte sono lo stesso non usabili

[StefanoN]

Originariamente inviato da alfonsor

l'accesso da wan è disabilitato di default, ma le porte sono lo stesso non usabili

Ciao, scusa in effetti la mia domanda non era chiara: io purtroppo ho l'accesso da wan attivo, e non bloccato. Io vorrei bloccarlo, anche se le porte poi non saranno comunque usabili.

[alfonsor]

firewall / remote / Turn Remote Management On
lo disabiliti

[StefanoN]

Originariamente inviato da alfonsor

firewall / remote / Turn Remote Management On
lo disabiliti

Il problema è che il check su Turn Remote Management On non c'è.

[alfonsor]

come fai a dire che il remote managment funziona?

[StefanoN]

Originariamente inviato da alfonsor

come fai a dire che il remote managment funziona?

Mi sono collegato con il p.c di lavoro (dall'ufficio), puntando al mio ddns

[alfonsor]

e sei entrato?

siccome non si sa mai, ho appena provato a connettermi al 2200v3 e non riesco ovviamente ad entrare

appena ho messo la spunta sono entrato, appena levata non ha più ricaricato la pagina

l'unica cosa che possa venire in mente è che hai fatto il passaggio ad amod partendo da un firmware netgear differente da 1.1.00.10 e non hai fatto il reset delle impostazioni?

è l'unica che mi possa venire in mente, altro non so proprio, per il semplice fatto che senza quella opzione attiva, le porte sono chiuse

a1 contiene iptables-save con l'opzione non attiva
a2 contiene iptables-save con l'opzione attiva
diff /mnt/shares/U/a1 /mnt/shares/U/a2
--- /mnt/shares/U/a1
+++ /mnt/shares/U/a2
@@ -106,13 +106,14 @@
+-A REMOTE_NAT_1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192.168.1.1:80

[alfonsor]

per provare è semplice assai; non c'è manco bisogno del telefonino e la sua 3G

basta che dalla lan ti connetti all'indirizzo pubblico 8080

per dire se il tuo indirizzo è 78.97.20.33

scrivi http://78.97.20.33:8080

se riesci ad entrare hai il remote managment attivo
se non riesci ad entrare, non hai il remote managment attivo

[StefanoN]

Originariamente inviato da alfonsor

per provare è semplice assai; non c'è manco bisogno del telefonino e la sua 3G

basta che dalla lan ti connetti all'indirizzo pubblico 8080

per dire se il tuo indirizzo è 78.97.20.33

scrivi http://78.97.20.33:8080

se riesci ad entrare hai il remote managment attivo
se non riesci ad entrare, non hai il remote managment attivo

Si ho fatto ora questa prova è ti confermo che entro. Ti confermo anche che quando ho iniziato ad usare il tuo firmware avevo installato l'ultima versione originale del router. Esiste qualche sistema per risistemare la cosa ? Ho provato anche ad attivare il flag e poi a disattivarlo, ma non ho ottenuto quanto mi serve.