[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[_default_]

Buona sera,

vorrei sapere se c'è una correlazione tra l'utilizzo di torrent e la conseguente degradazione delle prestazioni del router che si ripercuotono sugli altri dispositivi della rete, con conseguente scarsa navigabilità.
Esiste un modo per migliorare/risolvere questo sgradevole problema?
Grazie.

Andrea

[alfonsor]

è chiaro che scaricando parecchio in torrent la rete rallenti; sia per la banda occupata sia per le risorse del routerino impegnate

puoi provare ad inserire qualche regola qos o anche a mettere meno file contemporanei a scaricare o a limitare direttamente su client torrent la banda

[Samtre]

Dato che wps è disabilitato e quindi si sono liberati un tasto e un led, mi chiedevo se fosse possibile remappare i tasti (magari per attivare la rete wifi guest al volo). Qualcuno sa dirmi da dove iniziare?

[M3m3nt0]

Scusate la domanda ignorante...
mi potreste spiegare la differenza tra Port Forwarding e l'assegnare un nuovo servizio (in Services) e corrispondente regola nel menu Firewall Rules?

[alfonsor]

Originariamente inviato da Samtre

Dato che wps è disabilitato e quindi si sono liberati un tasto e un led, mi chiedevo se fosse possibile remappare i tasti (magari per attivare la rete wifi guest al volo). Qualcuno sa dirmi da dove iniziare?

mi dispiace ma non ho mai indagato

[alfonsor]

Originariamente inviato da M3m3nt0

Scusate la domanda ignorante...
mi potreste spiegare la differenza tra Port Forwarding e l'assegnare un nuovo servizio (in Services) e corrispondente regola nel menu Firewall Rules?

sul 2200 per fare il forwarding di una porta devi
a) definire un servizio, ovvero un'associazione nome,porte,protocollo
b) quindi creare una regola che fa il forwarding dei pacchetti che arrivano su quella porta con quel protocollo sulla wan verso un ip della lan

non è purtroppo possibile non passare per a) cioé creare b) specificando direttamente porte e protocollo, ma ci deve essere un servizio definito

per cui
a) il servizio si definisce in Firewall Rules / Service Table
b) la regola si crea in Port Forwarding / Port Triggering

[M3m3nt0]

Originariamente inviato da alfonsor

sul 2200 per fare il forwarding di una porta devi
a) definire un servizio, ovvero un'associazione nome,porte,protocollo
b) quindi creare una regola che fa il forwarding dei pacchetti che arrivano su quella porta con quel protocollo sulla wan verso un ip della lan

non è purtroppo possibile non passare per a) cioé creare b) specificando direttamente porte e protocollo, ma ci deve essere un servizio definito

per cui
a) il servizio si definisce in Firewall Rules / Service Table
b) la regola si crea in Port Forwarding / Port Triggering

Scusa alfonsor mi dimentico sempre di specificare...

DGN3500

[alfonsor]

hardhu non so davvero anche perché non ho mai provato su windows 8; parli di una guida per configurare windows 8, solo che il link dice file non esistente; openvpn su windows non è che vada configurato; lo si installa, si crea il file di configurazione, nel nostro caso si chiama client_TCP.ovpn e quindi dall'iconcina in basso a destra si seleziona con il mouse quella configurazione e si lancia

per caso hai la lan dal lato client uguale alla lan dal lato server?

[alfonsor]

sinceramente non ho capito nulla, ma è colpa mia perché sto leggendo i post lavorando ad altro e non sono certo Giulio Cesare

per cui riassumiamo

avevi parlato di un mix di ipsec ed opevnp; io direi che prima di realizzare questo mix ti convenga far funzionare la openvpn in maniera basica con il server sul routerino e un client su windows connesso ad Internet in maniera diretta, cioé non via vpn

per cui, non avendo alcuna esperienza di windows 8 - openvpn 2200 non so cosa consigliarti di specifico; siamo sicuri che openvpn su windows 8 sia funzionante come sulle altre versioni, per dire su xp o 7 ?

perché se elimini lzo dal client ma lzo è ancora impostato sul server non ci sarà mai una connessione

[alfonsor]

vediamo di illustrare la faccenda per bene

a casa hai due computer che vanno su Internet col 2200 via ADSL la rete locale di casa è 192.168.0.0/24

in ufficio hai tre computer connessi ad un router che va su Internet via ADSL la rete locale dell'ufficio è 192.168.1.0/24

la rete di casa e dell'ufficio devono essere differenti e non una dentro l'altra

oppure hai un portatile connesso ad Internet con una chiavetta, non si pongono problemi di rete (oddio non è vero perché alcune chiavette come la tre ti danno un ip di una rete privata, controlla che non si intersechi con la rete di casa)

devi definire una rete virtuale per openvpn in modo da dare un indirizzo all'interfaccia tun dell'ufficio ed un indirizzo all'interfaccia tun di casa in questa rete, diciamo 10.76.0.0/24

sul 2200 imposta la configurazione data ed avvia

su un windows dell'ufficio o sul portatile installa questo
http://swupdate.openvpn.org/communit...-I001-i686.exe per windows 32 bit
http://swupdate.openvpn.org/communit...001-x86_64.exe per windows 64 bit

vai nella sua cartella di installazione e crea il file di configurazione chiamato client_TCP.ovpn, inserisci l'indirizzo del router di casa in quel file, di solito si usa un ddns per fare questo, salva la chiave in static.key avvia openvpn, avvia client_TCP

così funziona

[alfonsor]

Originariamente inviato da hardhu

La situazione è questa, le reti sono differenti, ma lasciamo stare la questione lavoro per il momento.



E' quello che ho fatto, e sto usando il client che dici tu, forse il problema è questo quindi: sono su un portatile dentro la lan di casa, che ha indirizzo 192.168.0.3, mi connetto via openvpn al router di casa e mi viene assegnato l'indirizzo 10.76.0.2, a quel punto posso accedere ai computer della rete locale ma non esco più in internet, forse il problema è quindi quello di fare tutto da dentro la rete locale, ora provo con il client openvpn su iPad via umts

connettersi dalla lan verso openvpn del router serve solo per vedere se la connessione funziona; è chiaro che non serve a niente altro e per la configurazione scelta non si andrà più su internet visto che la la sarà dirottata verso l'interfaccia tun e quindi non andrai su internet

ma perché stai facendo una cosa del genere? le prove a casa vanno fatte con una chiavetta

[alfonsor]

Originariamente inviato da hardhu

Grrr...il client openvpn per iPad mi vede il profilo come External Certficate profile e mi richiede un certificato, che vuol dire?

Ah, ecco, trovato nella documentazione, "Static key encription mode (non-TLS) is not supported by the app"

vedo se trovo un client alternativo

EDIT: non ce ne sono, quindi per il momento non posso fare altri test

come scritto cento volte almeno, le openvpn di iphone e android vogliono i certificati; siccome la configurazione via certificati non è disponibile sull'interfaccia web ma va fatta a mano, siccome aborro apple e non ho un'android perché non ho telefonini smart (visto che sono su Internet di continuo mi manca solo uno smart così sono apposto) non posso testarle; in particolare, sarebbe da riferire agli autori dei rispettivi port di openvpn iphone e android che le loro applicazioni hanno questo bug

[alfonsor]

se openvpn per iphone accetta una configurazione client p2p funzionerà

se openvpn per iphone non accetta una configurazione client p2p e si ha la necessità assoluta di usare openvpn sul 2200v3 si dovrà seguire gli esempi nell'archivio di openvpn su come usare le macro incluse per creare un'authority locale e rilasciare certificati e quindi configurare openvpn per usare quei certificati

tutto questo sapendo usare openvpn abbastanza bene

tutto questo, partendo dal fatto che non ho un iphone, scusate, ma non lo sento moralmente come mio dovere

[*edv*]

ciao ragazzi, mi è arrivato il modem ieri, non riesco a raggiungere max 13-14 MB/s con linea Telecom, avendo attivato una 20mb. Vorrei provare tramite telnet a portare l'SNR da 12db a 6db/9db; per favore, mi postate i comandi per fare questa operazione?

[alfonsor]

scusa ma parli di amod o del firmware netgear?

in amod imposti un valore in ADSL Advanced SNR inteso come decibel da aggiungere al margine SNR del tuo profilo

[alfonsor]

allora come si va ad usare i certificati con openvpn di amod?

scaricare https://github.com/OpenVPN/easy-rsa/...aster/easy-rsa

aprire il file

per windows seguire la guida su https://community.openvpn.net/openvp..._Windows_Guide

in generale la guida http://openvpn.net/index.php/open-so...anagement.html

per windows ci vuole anche openssl
per linux ci vuole anche il pacchetto opensc che contiene pkcs11-tool

dopo aver generato:
- la "certificate authority" CA (build-ca)
- il certificato e la chiave server (build-key-server server)
- i DH (build-dh)
- almeno un certificato client (build-key cliente)

bisogna:
- salvare sul dgn i file ca.crt dh2048.pem server.crt server.key in /qualche_parte
- salvare sul client i file ca.crt cert cliente.crt cliente.key

a questo punto andare sulla pagina del router di openvpn server e fare tutto come se si volesse lanciare openvpn (tutto impostato e via dicendo) fare save

in config cancellare la linea
secret /config/xxx/amod/openvpn/openvpn_server_static.key

ed aggiungere le linee
tls-server
ca /qualche_parte/ca.crt
cert /qualche_parte/ovpn/server.crt
key /qualche_parte/server.key
dh /qualche_parte/dh2048.pem

premere Use e quindi Start

per il client comportarsi a seconda del caso; in generale sono da aggiungere le linee:
ca ca.crt
cert cliente.crt
key cliente.key
ns-cert-type server

questo è tutto e quanto

[alfonsor]

le direttive inserite sono quelle che funzionano per la maggior parte dei casi

altre volte non funzionano o si vogliono comportamenti differenti e via dicendo

hai presente quante opzioni ha openvpn ?

[airliners67]

Ciao,
attualmente sul v3 ho montato il fw 1.00.22
per passare ad amod, devo tornare al 1.00.10
o posso installarlo direttamente.
Per utilizzare no-ip che host va utilizzato no-ip.biz o altro
Grazie

[*edv*]

Originariamente inviato da alfonsor

scusa ma parli di amod o del firmware netgear?

in amod imposti un valore in ADSL Advanced SNR inteso come decibel da aggiungere al margine SNR del tuo profilo

dato che il modem mi è arrivato ieri dall'amazzonia volevo usare i comandi Telnet con il firmware netgear e poi con calma capire tramite il forum come passare ad Amod!

[alfonsor]

guarda che nessuno ti ha consigliato di "passare ad amod"

http://www.hwupgrade.it/forum/showthread.php?t=2454245