[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[trim_de_brim]

Originariamente inviato da Space Marine

Una domanda al volo:

Uso l'ultima versione di Amod su un DGN3500, come blocco direttamente dal router qualsiasi tipo di connessione e trasmissione dati a questi indirizzi?


vortex-win.data.microsoft.com
settings-win.data.microsoft.com
(gli infami indirizzi di telemetria)

con dnsmasq
guarda indietro

[calcolacodici]

Alf per caso lavorerai sul D7000 un giorno ? è un bel gingillo lato ram/rom ed è broadcom, così magari possiamo usarlo per scaricare la notte con trasmission ed amule

[Ciry]

Originariamente inviato da calcolacodici

Alf per caso lavorerai sul D7000 un giorno ? è un bel gingillo lato ram/rom ed è broadcom, così magari possiamo usarlo per scaricare la notte con trasmission ed amule

Io sto giusto aspettando che qualcuno ci faccia un fw mod con regolazione snr e traffic monitor per prenderlo...

[Xfire90]

Originariamente inviato da calcolacodici

Alf per caso lavorerai sul D7000 un giorno ? è un bel gingillo lato ram/rom ed è broadcom, così magari possiamo usarlo per scaricare la notte con trasmission ed amule

Magari se gliene comperiamo uno è un po' più motivato?

[calcolacodici]

io non ho problemi ma dipende da quanti siamo, non ho uno stipendio fisso purtroppo

[Xfire90]

10€ a testa bastiamo 17. Se siamo di più possiamo anche dargliela una mancia, no?
Personalmente non acquisterei il D7000, ma sono disposto comunque a donare.

[calcolacodici]

Perché non lo acquisteresti ?
Io se non esce un mod lo rendo per l'asus, che fa scaricare da emule, mi interessa sopratutto questa caratteristica, ma non ho fretta posso aspettare.
Comunque se siamo sulla 30ina sarebbe più semplice per me donarli subito, poi sui forum stranieri ci sono molti possessori non credo sia difficile trovare tanti donatori e dargli la mancia Vediamo che dice Alfo, con tutti questi router impazzisce mi sa

[Xfire90]

Semplicemente non mi serve, anche se mi piacerebbe averlo. Penso che se Alfie caricasse tutto su un server git arriverebbero molti contributi, sia di soldi che di codice...e avremmo tanti dispositivi supportati. Ma stiamo andando OT.

[Ciry]

Originariamente inviato da Xfire90

10€ a testa bastiamo 17. Se siamo di più possiamo anche dargliela una mancia, no?
Personalmente non acquisterei il D7000, ma sono disposto comunque a donare.

Per 5-10€ ci potrei pure stare

[bepino]

Guardate che Alfonsor aveva già risposto a questa richiesta di Random circa 2 settimane fa.

[calcolacodici]

me la sono persa, puoi indicarmi più o meno la pagina che mi vado a leggere la risposta ? grazie

Edit: trovato da me. Alfo ripensaci xD

[felix085]

Salve a tutti,

avrei la necessità di "mascherare" una porta, cioè aprire esternamente la porta 8080 e redirigere verso un Host LAN su porta diversa (80).

E' possibile modificare "permanentemente" iptables e mettere una regola di PREROUTING ? Magari con uno script?

(Sul DGND4000 da interfaccia Web non si può fare)

Grazie

[glucam]

Ciao scusate ho un grosso problema. Ho aggiornato all'ultima versione passando dalla 3.09 mi pare e ora non mi risolve più il dns. Sia Chrome che IE che la ps4... ho provato a mettere 8.8.8.8 e quelli di tiscali ma niente... help me please!!!

Il messaggio che mi dà Chrome è dns_probe_finished_bad_config. Se provo il dns look up dal diagnostic del fw va... sia Google che repubblica. Non capisco

[glucam]

Originariamente inviato da glucam

Ciao scusate ho un grosso problema. Ho aggiornato all'ultima versione passando dalla 3.09 mi pare e ora non mi risolve più il dns. Sia Chrome che IE che la ps4... ho provato a mettere 8.8.8.8 e quelli di tiscali ma niente... help me please!!!

Il messaggio che mi dà Chrome è dns_probe_finished_bad_config. Se provo il dns look up dal diagnostic del fw va... sia Google che repubblica. Non capisco

scusate, ho risolto

ho fatto il reset di tutti i parametri (erase all) e reimpostato quelli necessari.

ora va, ma che paura! chissà cosa era successo...

[ciciusx]

Ciao a tutti, vorrei sapere se esiste qualche modo per far andare una webcam sulla usb del 2200v4 amod?
Ho letto di openwrt ma vorrei rimanere su questo firmware.
Grazie!!

[davideddt]

Originariamente inviato da gian_1_2000

I chip della scheda di rete oramai sono tutti sotto bus pci o pciexpress.
Tratto dal manuale della scheda.
Basta settare nel bios in power management setup questo su "enbled":

PME Event Wake Up
Allows the system to be awakened from an ACPI sleep state by a wake-up signal from a PCI or PCIe device.

Ciao e grazie per la risposta. Ho controllato, e quell'opzione è gia abilitata.

Ho un dubbio: è corretto settare 192.168.0.254 e porta 7 nelle impostazioni del router/Wake on WAN?

[WINSMITH]

alfonsor ho da chiederti una illutminazione. A casa mia, ho tutti device (portatili, cellulari,nas,etc) con ip statico e ho un dgn3500 con il tuo amod 14.08 che fa egregiamente il suo lavoro.
Nel menu del dgn3500 il dhcp è abilitato e ho messo nella lista dei reservation tutti i device con l'ip fisso che ti citavo prima.
Problema: se tento di connettere un nuovo dispositivo con ip dinamico (sia via cavo al dgn 3500 che via wifi) questo non si connette . Se spazzolo completamente gli indirizzi che ho inserito sul reservation del dhcp allora questo si connette senza problemi.
logicamente il problema subentrerebbe nel momento in cui il dispositivo collegato per primo con ip dinamico, acquisisse un indirizzo ip di un dispositivo collegato successivamente che ha ip fisso.

hai suggerimenti ? grazie mille

[random566]

Originariamente inviato da WINSMITH

alfonsor ho da chiederti una illutminazione. A casa mia, ho tutti device (portatili, cellulari,nas,etc) con ip statico e ho un dgn3500 con il tuo amod 14.08 che fa egregiamente il suo lavoro.
Nel menu del dgn3500 il dhcp è abilitato e ho messo nella lista dei reservation tutti i device con l'ip fisso che ti citavo prima.
Problema: se tento di connettere un nuovo dispositivo con ip dinamico (sia via cavo al dgn 3500 che via wifi) questo non si connette . Se spazzolo completamente gli indirizzi che ho inserito sul reservation del dhcp allora questo si connette senza problemi.
logicamente il problema subentrerebbe nel momento in cui il dispositivo collegato per primo con ip dinamico, acquisisse un indirizzo ip di un dispositivo collegato successivamente che ha ip fisso.

hai suggerimenti ? grazie mille

nell'attesa della risposta di alfonsor, prova a abilitare dnsmasq e a utilizzare quello come dhcp/dns, inserendo nel relativo file di configurazione le reservations.
nelle ultime versioni il dhcp del firmware originale è stato tolto e la funzione viene sempre svolta da dnsmasq.
però se non è abilitato dalla relativa pagina, lavora con una configurazione minima, che potrebbe non tener conto delle reservation specificate dalla pagina netgear

[WINSMITH]

caspita lo lo faccio subito appena arrivo a casa. grazie mille random!

[IlMitra]

Ciao Alfonso,

In questi giorni mi stavo facendo delle domande rispetto alla sicurezza del DGND4000.

Ho provato a dare in pasto la pagine di remote management a uno di quei tool internet che analizzano la sicurezza dei vari protocolli di encryption.

e questo è il risultato:

COMODO SSL Analyzer
v1.0.8

Report for:

Certificate Details
Common Name 	www.routerlogin.net 	MISMATCH
Alternative Names
Click a Name to crt.sh (search) for all publicly logged certificates 	
Subject Name 	
commonName=www.routerlogin.net
organizationalUnitName=Home Consumer Products
organizationName=NETGEAR
localityName=San Jose
stateOrProvinceName=California
countryName=US
# Serial Number 	XXXXXXXXXXXXXXXXXXX
Fingerprint (SHA-256) 	6655B3DDB55E3F37A6742CA25028444D2FD74A01B2545DCDA879A68309448FD3
Valid From 	Wed, 20 Jul 2011 10:40:04 GMT
Valid To 	Sat, 17 Jul 2021 10:40:04 GMT     (Expires in 2074 days)
Key 	RSA (1024-bit) 	WEAK
Signature 	SHA-1 / RSA 	WEAK
Issuer Name 	
commonName=www.routerlogin.net
organizationalUnitName=Home Consumer Products
organizationName=NETGEAR
localityName=San Jose
stateOrProvinceName=California
countryName=US
Issuer Brand 	Unknown 	
Validation Type 	Self-Signed
Trusted by Microsoft? 	No (self signed certificate) 	UNTRUSTED
Trusted by Mozilla? 	No (self signed certificate) 	UNTRUSTED
Certificate Status Details
OCSP "Stapling" 	Not Supported
Server Details
Software 	Unknown
IP Address 	XXX.XXX.XXX.XXX
Port 	8443
Hostname 	xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Clock  (ServerHello.gmt_unix_time) 	Randomized
Clock  (HTTP "Date:" header) 	Thu, 12 Nov 2015 XX:XX:XX GMT     (Accurate)
Protocol Versions
TLS v1.2 	Supported   Immune to TLS POODLE attack  	
TLS v1.1 	Supported   Immune to TLS POODLE attack  	
TLS v1.0 	Supported   Immune to TLS POODLE attack  	
SSL v3.0 	Supported   Vulnerable to SSLv3 POODLE attack  	INSECURE
SSL v2.0 	Not Supported 	
Protocol Features / Problems
Downgrade Protection  (TLS_FALLBACK_SCSV) 	Supported
Secure Renegotiation  (Server-initiated) 	Supported 	
Secure Renegotiation  (Client-initiated) 	Supported 	VULNERABLE (DoS)
Legacy Renegotiation  (Client-initiated) 	Unknown 	
Compression 	Supported   Vulnerable to CRIME attack  	INSECURE
Heartbeat 	Supported   Immune to Heartbleed attack  	
Session Resumption 	Supported
Session Tickets 	Supported
TLS Extension Intolerant? 	No
Cipher Suite Negotiation Bug? 	No
Cipher Suites Enabled
Name  (ID) 	Key Size (in bits)
TLS_RSA_WITH_AES_256_GCM_SHA384  (0x9D) 	256 	
TLS_RSA_WITH_AES_256_CBC_SHA256  (0x3D) 	256 	
TLS_RSA_WITH_AES_256_CBC_SHA  (0x35) 	256 	
TLS_RSA_WITH_AES_128_GCM_SHA256  (0x9C) 	128 	
TLS_RSA_WITH_AES_128_CBC_SHA256  (0x3C) 	128 	
TLS_RSA_WITH_AES_128_CBC_SHA  (0x2F) 	128 	
TLS_RSA_WITH_SEED_CBC_SHA  (0x96) 	128 	
TLS_RSA_WITH_RC4_128_SHA  (0x5) 	128 	WEAK (RC4 )
TLS_RSA_WITH_RC4_128_MD5  (0x4) 	128 	WEAK (RC4 )
TLS_RSA_WITH_3DES_EDE_CBC_SHA  (0xA) 	112 	
TLS_RSA_WITH_DES_CBC_SHA  (0x9) 	56 	INSECURE (key size )
Miscellaneous
Report Date 	Thu, 12 Nov 2015 XX:XX:XX GMT
Report Duration 	8 seconds

In particolare vedo alcuni problemi:

1) Scadenza del certificato generico (2021 chissà magari avrò ancora il dgnd4000 :-) ) e lunghezza ma è da capire se non serve anche come trust nei confronti dei servizi cloud di Netgear (per chi li usa)

2) sicurezza dei protocolli di encryption (alcuni sono stati bucati)

Secondo te, sostituendo alcuni certificati (nell' immagine vedo un estensione .pem) e toccando qualche parametrello di configurazione sull mini httpd (posto che si possa fare), si riuescirebbe ad aumentare un po' il livello di sicurezza?

E' una fisima, lo so, ma visto il buon lavoro fatto fino ad ora, perchè non continuare? ;-)

Grazie.

Grazie.