[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[pianman]

[global]
config file=/etc/samba/smb.conf
display charset = utf8
unix charset = utf8
dos charset = utf8
;os level = 8
workgroup =WI-FI CASA
server string =readyshare
netbios name =readyshare
load printers = no
disable spoolss = yes
max log size = 10
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
socket options = TCP_NODELAY SO_KEEPALIVE SO_SNDBUF=16384 SO_RCVBUF=16384
;preferred master = yes
dns proxy = no
preserve case = yes
hort preserve case = yes
default case = upper
case sensitive = yes
mangled names = yes
null passwords = yes
dos filetimes = yes
kernel oplocks = no
veto files = /.ShareConfFile/quota.user/quota.user~/$AttrDef/$BadClus/$Bitm$
delete veto files = False
force directory mode=771
force create mode=660
create mask=771
;if set map system as true, it would cause file treat as executable file
map system=no
syslog=0
log file=/dev/null
guest ok=yes
map to guest=Bad User
guest account=nobody
[Windows]
path=/mnt/shares/U
read list = admin
write list = admin
invalid users=nobody
[Mac_OSX]
path=/mnt/shares/T
read list = admin
write list = admin
invalid users=nobody

Alfonsor questo è il mio file di configurazione per la connessione usb, volevo chiederti se è corretto poichè, quando utilizzo readyshare per accedervi non mi chiede nome utente e password, pur avendola impostata.

[alfonsor]

Originariamente inviato da trim_de_brim

scusa ma che ci si fa allora con openvpn?
ne vale la pena di perderci tempo?
ciao

trim, ma credi davvero che un routerino da 48 euro ti permetta di fare girare openvpn in modo da vedere un filmino delle vacanze da 1.4 giga che hai su un hd di un computer di casa ai parenti nel Wisconsin?

Serve a usi spiccioli; con il modulo tap puoi vedere la stampante connessa ad un computer a casa e mandare in stampa un documento; certamente non di 200 cartelle; puoi prendere un file che avevi dimenticato a casa; vedere con estrema facilità una foto di una telecamera, difficilmente lo streaming delle telecamere in diretta; insomma operazioni simili

se uno ha bisogno di un tunnel vpn serio e prestante si deve comperare un computer prestante, magari con un modulo hw criptografico, ed installarci un os router

ogni cosa ha la sua dimensione

[tony8086]

Originariamente inviato da tony8086

salve a tutti!
prima di tutto vorrei ringraziare per il lavoro speso per rendere disponibile gratuitamente questo firmware, io l'ho installato inizialmente per poter usare DDNS diversi da dyndns.org ma pian piano spero di scoprirne e sfruttarne tutte le potenzialità.

Vorrei una delucidazione riguardo all'accesso remoto allo storage usb via HTTPS o FTP: nonostante sia impostato per essere accessibile a tutti (quindi da account guest), riesco a accederci solo con le credenziali di admin. succede solo a me? sto sbagliando qualcosa o in amod è stato disattivato l'account guest?
grazie

scusate per l'insistenza se ripropongo la questione, ma se ho impostato la readyshare in lettura con diritti "All - no password" è normale che in realtà non riesca a accedervi via https se non con le credenziali di admin?

[alfonsor]

quello che hai impostato è che le risorse samba condivise sulla periferica di memorizzazione (chiavetta o hd usb) connessa al router attraverso la sua porta usb sono raggiungibili senza password

l'interfaccia web ha sempre bisogno della password; eccetto che non imposti una password vuota in Maintenance Set Password; ma in questo caso, però, non potrai connetterti via telnet al router, perché telnet di amod accetta solo accessi con password non vuota

[Cocis_]

scusatemi mi potete dire il significato della voce NOISE riportate nella sezione adsl?

io in Upload ho valore 0 su rete tiscali invece su una adsl NGI ho valore 26

Thx

[alfonsor]

quello è il rumore della linea; un valore errato come 0 vuol dire che il chipset broadcom non è riuscito a leggerlo; niente di grave, tanto è il modem remoto cioé il dslam che usa quel valore; gli sottrae l'SNR Margine, il famoso SNR di cui si parla sempre ed ottiene lo spettro a disposizione dell'ADSL da usare (perciò abbassando l'SNR Margin si ha maggiore spettro da usare e quindi maggiore velocità)

quanto sia veritiero quel valore non saprei proprio; tutte le misure riportate dal chipset del modem locale lasciano sempre il tempo che trovano; ci vogliono apparecchi professionali e ben tarati per effettuare tali misure

[alfonsor]

ps

sempre in riguardo alla velocità di una openvpn, usando l'udp ed impostando su client e server
fragment 1200
mssfix 1200
cipher AES-128-CBC

la velocità qui raddoppia rispetto ad una TCP liscia

[trim_de_brim]

Originariamente inviato da alfonsor

trim, ma credi davvero che un routerino da 48 euro ti permetta di fare girare openvpn in modo da vedere un filmino delle vacanze da 1.4 giga che hai su un hd di un computer di casa ai parenti nel Wisconsin?

Serve a usi spiccioli; con il modulo tap puoi vedere la stampante connessa ad un computer a casa e mandare in stampa un documento; certamente non di 200 cartelle; puoi prendere un file che avevi dimenticato a casa; vedere con estrema facilità una foto di una telecamera, difficilmente lo streaming delle telecamere in diretta; insomma operazioni simili

se uno ha bisogno di un tunnel vpn serio e prestante si deve comperare un computer prestante, magari con un modulo hw criptografico, ed installarci un os router

ogni cosa ha la sua dimensione

questo mi può bastare appena ho la chiavetta mi ci diverto

[tony8086]

Originariamente inviato da alfonsor

quello che hai impostato è che le risorse samba condivise sulla periferica di memorizzazione (chiavetta o hd usb) connessa al router attraverso la sua porta usb sono raggiungibili senza password

l'interfaccia web ha sempre bisogno della password; eccetto che non imposti una password vuota in Maintenance Set Password; ma in questo caso, però, non potrai connetterti via telnet al router, perché telnet di amod accetta solo accessi con password non vuota

giusto, comunque nel manuale inglese del router (non sono riuscito a trovare la versione estesa di quello italiano) parlano della possibilità di accedere allo storage via ftp o http usando come utente "guest" e inserendo una password qualsiasi (giusto perchè l'interfaccia FTP richiede una password non vuota)...forse in un momento successivo all'edizione di quel manuale hanno disabilitato l'account guest...allora siccome non sono molto esperto di linux...c'è un qualche modo di abilitare un account guest? (limitatamente all'accesso in lettura dello web storage)
grazie

[alfonsor]

Originariamente inviato da pianman

Alfonsor questo è il mio file di configurazione per la connessione usb, volevo chiederti se è corretto poichè, quando utilizzo readyshare per accedervi non mi chiede nome utente e password, pur avendola impostata.

C'è la password di accesso all'interfaccia web; si imposta in Maintenance / Set Password. Si può anche fornire una password vuota. Non lo consiglio e non fa più funzionare telnet.

C'è poi l'account samba. Questo si imposta in USB Storage / Storage / Available Network Folders / Edit per ciascuna share.

Appare una finestra dove è possibile per quella share definire se in lettura e in scrittura l'utente che si connette deve fornire la password di admin per connettersi.

[random566]

@ alfonsor, mi scuso per rompere le suddette, ma ho visto la v. 1.0.13 per il 2200, a grandi linee potresti dirci quali sono le novità?
capisco che per te sia una inutile difficoltà. ma il fatto è che la 1.0.12 funziona già benissimo, almeno per le funzioni che uso (me ne accorgo perchè mi scordo da giorni di accedere all'interfaccia web) e magari prima di flasharne una nuova è giusto pensarci.

[alfonsor]

Originariamente inviato da tony8086

giusto, comunque nel manuale inglese del router (non sono riuscito a trovare la versione estesa di quello italiano) parlano della possibilità di accedere allo storage via ftp o http usando come utente "guest" e inserendo una password qualsiasi (giusto perchè l'interfaccia FTP richiede una password non vuota)...forse in un momento successivo all'edizione di quel manuale hanno disabilitato l'account guest...allora siccome non sono molto esperto di linux...c'è un qualche modo di abilitare un account guest? (limitatamente all'accesso in lettura dello web storage)
grazie

mai letto il manuale :P

non credo che abbiano mai abilitato tale account

esistono due possibilità per connettersi ad una risorsa samba (readyshare per usare il linguaggio ridicolo netgear)

o con l'account admin
o senza alcuna richiesta di autenticazione

è ovvio che sarebbe meglio avere un account admin che ha accesso alle pagine di configurazione web ed un account che ha solo accesso alle samba shares, ma non c'è questa possibilità al momento

non c'è quindi bisogno di inibire l'account guest perché non esiste

[tony8086]

capito,grazie.
allora mi associo alla richiesta di random566 per il changelog,anche solo per leggerci
"Version 1.0.7.1
- argggggggggggggg"

[Cocis_]

Originariamente inviato da alfonsor

quello è il rumore della linea; un valore errato come 0 vuol dire che il chipset broadcom non è riuscito a leggerlo; niente di grave, tanto è il modem remoto cioé il dslam che usa quel valore; gli sottrae l'SNR Margine, il famoso SNR di cui si parla sempre ed ottiene lo spettro a disposizione dell'ADSL da usare (perciò abbassando l'SNR Margin si ha maggiore spettro da usare e quindi maggiore velocità)

quanto sia veritiero quel valore non saprei proprio; tutte le misure riportate dal chipset del modem locale lasciano sempre il tempo che trovano; ci vogliono apparecchi professionali e ben tarati per effettuare tali misure

grazie mille
ho notato che effettuando il refresh quel valore va da 0 a -896 ed in contemporanea il valore power del download va a 0.8 invece di essere a 18/19 come sempre. il chipset del dslam è un Globespan (GSPN - 0x0008) tiscali

[alfonsor]

la mia adsl, fin da quando era adsl 0, non è mai riuscita a fornire un valore di download power con un chipset broadcom, eccetto che alla prima lettura, altrimenti è sempre 0

allora il valore di download power viene letto la prima volta che si va online e memorizzato in /tmp/amod_adsl_pwr_down; ogni volta che si apre quella pagina, se il valore di download power è 0 viene utilizzato quello memorizzato

in ogni caso, tutti i valori vengono ricavati o interrogando il driver adsl broadcom, se so come si fa, altrimenti, per quelli per i quali non so come si fa, usando xdslctl info --stat

se un valore viene riportato in maniera bizzarra, si tratta e lo affermo in sicurezza sicumerica totale, di un bug del driver broadcom o di xdslctl, bug per il quale non posso nulla

[alfonsor]

Originariamente inviato da tony8086

capito,grazie.
allora mi associo alla richiesta di random566 per il changelog,anche solo per leggerci
"Version 1.0.7.1
- argggggggggggggg"

i changelog li inventò un funzionario della stasi nel 1972

[bacillo2006]

Eccomi come nuovo utente di amod (ancora versione 1.0.12).
Perfetto per quanto riguarda l'uso di DDNS (Dyndns.it) che con firmware originale era limitato a DynDns.org.
Riguardo a possibile modifiche con strumenti inclusi S/R
vorrei che deste una occhiata a questi valori:



Uploaded with ImageShack.us

e se conviene modificare qualcosa e se si come e dove.
Grazie

[Samtre]

Originariamente inviato da hardhu

Difatti è proprio così: il client win xp 32 ora ha preso l'ip 10.76.0.3 e non riesce più ad accedere alla rete 192.168.0.x
Alfonso: è proprio openvpn su amod che è configurato in modo da dare accesso completo alla rete locale solo a chi prende l'ip 10.76.0.2?

Alla fine succedeva la stessa cosa anche qui
Proverò con TAP, vediamo come si mettono le cose...

[alfonsor]

Originariamente inviato da hardhu

Sempre usando il modulo tap e con la configurazione server che hai postato qualche post indietro? Hai provato anche con tun?

EDIT (te lo chiedo perché server+udp+tun qui non va, il client non riceve pacchetti dal server come se ci fosse qualche problema con le regole iptables riguardo ai pacchetti via udp, mentre via tcp è tutto ok)

la prova è stata fatta con TUN/UDP; con UDP devi decommentare l'opzione "local 192.168.0.1" che di solito è commentata

[alfonsor]

Originariamente inviato da bacillo2006

Eccomi come nuovo utente di amod (ancora versione 1.0.12).
Perfetto per quanto riguarda l'uso di DDNS (Dyndns.it) che con firmware originale era limitato a DynDns.org.
Riguardo a possibile modifiche con strumenti inclusi S/R
vorrei che deste una occhiata a questi valori:



Uploaded with ImageShack.us

e se conviene modificare qualcosa e se si come e dove.
Grazie

in questo thread ho sempre cercato di non scivolare verso le considerazioni sulla linea; le linee sono uniche e non c'è nessun consiglio che valga

nel tuo caso se il tuo abbonamento adsl si chiama "8 mega" vai a "8 mega" quindi cosa vuoi ottenere?

se invece si chiama "20 mega" allora chiaramente sei messo malissimo :P