[Thread Ufficiale] AtlantisLand WebShare A02-RA340 e A02-RA440@Billion BiPac 7402R2

[gionnico]

Un fatto così importante lo vengo a sapere per caso????

Il bello è che questo router di default utilizza proprio l'UBR!!


Non sarebbe il caso di metterlo scritto bello grosso in prima pagina di impostare CBR altrimenti con le alte velocità scazza tutto (io scaricavo a 150KB/s )?

[ecro]

vi scrivo 1 messaggio di ringraziamento: ho comprato il router 340 a un mio amico e ora internet gli va che è 1 bomba(magari bastava un netgear )

cmq buon natale!!passerò anchio alla sponda atlantis prima o poi!!!!

[gionnico]

Ho aggiornato alla 5.07

Mi è calata un po'la portante.
Però sono convinto che per le funzionalità aggiunte e piccole correzioni di problemi, ne valga la pena..

Il firmware "componibile" stile netgear-busybox mi manca!
Avrei messo il firmware DSP versione 3x.* senza perdere le nuove funzionalità!
Non è che all'Atlantis Land hanno il sorgente e possono mandarmelo e/o compormi quel firmware?

PS: Però!! Ho notato ora che mentre l'E.38.2.12 si allineava in 40 secondi, questo E.67.5.33 CE NE METTE 18 !!!

[West-It]

Ciao a tutti
dovrei inserire una regola nel firewall che vale per 2 ip in Source IP Address(es), qualcuno sa come vanno separati gli ip (virgola, trattino, spazio)? Non mi va di tentare poiché già mettendo il + nel nome di una regola mi impedisce di modificarla o cancellarla. Inoltre se volessi indicare un range di ip come dovrebbe essere la sintassi?
Grazie

[pegasolabs]

Originariamente inviato da West-It

Ciao a tutti
dovrei inserire una regola nel firewall che vale per 2 ip in Source IP Address(es), qualcuno sa come vanno separati gli ip (virgola, trattino, spazio)? Non mi va di tentare poiché già mettendo il + nel nome di una regola mi impedisce di modificarla o cancellarla. Inoltre se volessi indicare un range di ip come dovrebbe essere la sintassi?
Grazie

Spiega meglio la regola che vuoi creare, nel dettaglio.
Il range va specificato come subnet

[West-It]

Originariamente inviato da pegasolabs

Spiega meglio la regola che vuoi creare, nel dettaglio.
Il range va specificato come subnet

Sarebbe la regola espressa in questo post chiamata IP_2_out, in realtà dovendola mettere per 3 pc collegati al router, l'ho creata 3 volte con i 3 diversi ip. Ma volendola mettere una sola volta come dovrei scrivere?

[gionnico]

Originariamente inviato da West-It

Sarebbe la regola espressa in questo post chiamata IP_2_out, in realtà dovendola mettere per 3 pc collegati al router, l'ho creata 3 volte con i 3 diversi ip. Ma volendola mettere una sola volta come dovrei scrivere?

Per soli 3 ip non puoi usare quella regola (a meno di particolari funzioni del router, appunto come quel genere di range)
Ma per tutta la classe si.

192.168.1.0 come IP e 255.255.255.0 come subnet mask.
Se aggiungi un altro PC avrà la stessa regola, già pronta.

[pegasolabs]

Originariamente inviato da West-It

Sarebbe la regola espressa in questo post chiamata IP_2_out, in realtà dovendola mettere per 3 pc collegati al router, l'ho creata 3 volte con i 3 diversi ip. Ma volendola mettere una sola volta come dovrei scrivere?

Se tu hai solo quei 3 pc in rete tanto vale che la crei per tutti come ha detto gionnico:

Originariamente inviato da gionnico

192.168.1.0 come IP e 255.255.255.0 come subnet mask.

In pratica in questo modo disabiliti il controllo in uscita per il firewall

[West-It]

Adesso vi spiego nel dettaglio come ho fatto:

la prima volta avevo messo



ma mentre sul pc 192.168.1.100 funzionava tutto perfettamente, sul secondo pc non funzionava più niente nè msn nè second life nè altre applicazioni.
Quindi ho aggiunto quest'altra regola:



e tutto immediatamente ha ripreso a funzionare anche sul secondo pc. Dovrei fare così anche sul terzo ma non ci sarebbe una sola regola per farli funzionare tutti e 3?
A me sembra di aver fatto come mi state consigliando voi ora ma cmq ho dovuto creare più di una regola.

[gionnico]

Originariamente inviato da pegasolabs

In pratica in questo modo disabiliti il controllo in uscita per il firewall

Ad ogni modo molti router hanno quella regola predefinita, come il DG834*.

Secondo me non è una cattiva idea, perché consente di averlo attivo di default con una buona protezione comunque.

Inoltre settare ogni regola in uscita porta a volte, come ho visto dai primi post di questo thread, a disattivare del tutto il firewall, che è peggio.


Mi chiedo, ma se in ingresso disattivo il firewall, questo non significa che le richieste vengono reindirizzate a tutti, perché c'è il virtual server e il DMZ per quello.


Quindi all'atto pratico, qual'è la differenza?
Che vengono viste closed invece che stealth?

E quelle in uscita, se non esiste una tabella NAT precedente (ma esiste ad esempio la regola "consenti_tutti_out"), il router le mostra comunque closed oppure stealth?

Originariamente inviato da West-It

non ci sarebbe una sola regola per farli funzionare tutti e 3?

Come ti ho detto, potresti scrivere letteralmente come IP "192.168.1.0" e a destra nella subnet mask "255.255.255.0".
Quella dovrebbe essere l'unica regola che ti serve.

[pegasolabs]

Originariamente inviato da gionnico

Ad ogni modo molti router hanno quella regola predefinita, come il DG834*.
Secondo me non è una cattiva idea, perché consente di averlo attivo di default con una buona protezione comunque.
Inoltre settare ogni regola in uscita porta a volte, come ho visto dai primi post di questo thread, a disattivare del tutto il firewall, che è peggio.

Punti di vista. Per me è meglio così e meglio poter scegliere. In alcuni reti ho consentito solo ad alcuni pc di uscir senza problemi. Tutti gli altri possono solo navigare. Non devi pensare solo a contesti casalinghi.

Mi chiedo, ma se in ingresso disattivo il firewall, questo non significa che le richieste vengono reindirizzate a tutti, perché c'è il virtual server e il DMZ per quello.

Esatto

Quindi all'atto pratico, qual'è la differenza?
Che vengono viste closed invece che stealth?

No vengono viste comunque stealth. La differenza tra il firewall e il NAT non è cosa da liquidare in 3 parole. Il firewall è perimetrale e più esterno al NAT e ha un criterio di intervento diverso.(ispezione dei pacchetto, intrusion detection, controllo in entrambe le direzioni). I pacchetti che passano il firewall vengono poi gestiti dal NAT.

E quelle in uscita, se non esiste una tabella NAT precedente (ma esiste ad esempio la regola "consenti_tutti_out"), il router le mostra comunque closed oppure stealth?

Per le regole in uscita non ha senso di parlare di stealth o closed. Il NAT in uscita non impedisce nulla ovviamente.

[gionnico]

Come si fa a modificare il timeout della tabella NAT per i vari tipi di connessione?

E' possibile andare oltre al limite dei 1500?
Cosa succede se il limite viene oltrepassato?
Oggi usando nmap vedevo spesso che oltre 1500 non andava. Cosa succede alle altre connessioni? Vengono droppate le risposte eventuali o ..?

[pegasolabs]

Originariamente inviato da gionnico

Come si fa a modificare il timeout della tabella NAT per i vari tipi di connessione?

Da linea di comando. Ci dovrebbe essere scritto anche nel manuale Atlantis

E' possibile andare oltre al limite dei 1500?

Non so se è possibile a livello di console modificare qualche file di conf come nei netgear
Nessuno ci ha provato finora.

Cosa succede se il limite viene oltrepassato?
Oggi usando nmap vedevo spesso che oltre 1500 non andava. Cosa succede alle altre connessioni? Vengono droppate le risposte eventuali o ..?

Vengono droppate

[iname1030]

Sono interessato al WebShare 440 per le sessioni disponibili, se è possibile
collegarvi l'USR 9108 per condividere la porta USB e lo Wireless, come si puo' fare ?

[gionnico]

Ho un'altra domanda sul 340.

Da CLI o console, posso trovare dove impostare il coding gain (per impostarlo magari oltre 7dB )?

[Musashi999]

scusate la domanda niubba (d'altra parte il 340 e' il mio primo router...)

e' normale che Tiscali (ho la 8mega in SA) mi cambi l'IP mentre navigo
(magari dopo 8 gg che e' lo stesso) oppure e' il 340 che perde la connessione?

Ovviamente al cambio dell'IP noto un impallamento generale della connessione
(molto breve devo dire, fino all'assegnazione del nuovo IP)....

[gionnico]

Originariamente inviato da Musashi999

scusate la domanda niubba (d'altra parte il 340 e' il mio primo router...)

e' normale che Tiscali (ho la 8mega in SA) mi cambi l'IP mentre navigo
(magari dopo 8 gg che e' lo stesso) oppure e' il 340 che perde la connessione?

Ovviamente al cambio dell'IP noto un impallamento generale della connessione
(molto breve devo dire, fino all'assegnazione del nuovo IP)....

Quanto breve?
3 secondi? 18 (40 se hai il firmware 5.04m)?

Guarda le lucine. Si spegne PPP oppure ADSL?

Nel secondo caso perdi il sincrono. Posta i valori di linea.

[Musashi999]

Originariamente inviato da gionnico

Quanto breve?
3 secondi? 18 (40 se hai il firmware 5.04m)?

Guarda le lucine. Si spegne PPP oppure ADSL?

Nel secondo caso perdi il sincrono. Posta i valori di linea.

la linea e' buona:

SNR da 29.5 a 32 (codic gain su AUTO)
Attenuazione fissa a 14.5

il firmware e' quello che hai indicato
alle lucine non ho fatto caso

per quanto riguarda i tempi il + delle volte e' brevissimo, ma qualche volta no.

Aggiungo che nel LOG degli eventi segna line ADSL down e UP per un paio di volte.....

[West-It]

Ciao a tutti ho un problema
Ho acquistato oggi un access point d-link per navigare col portatile e l'ho collegato al router. La connessione wireless funziona bene ma digitando l'indirizzo che ho trovato nel manaule nel browser, non riesco ad accedere al pannello di controllo dell'ap, quindi non posso impostare cifratura, password ed altro. Ho disattivato anche il firewall del webshare ma non era quello. Come mai il router non mi fa accedere?

[gionnico]

Originariamente inviato da West-It

Ciao a tutti ho un problema
Ho acquistato oggi un access point d-link per navigare col portatile e l'ho collegato al router. La connessione wireless funziona bene ma digitando l'indirizzo che ho trovato nel manaule nel browser, non riesco ad accedere al pannello di controllo dell'ap, quindi non posso impostare cifratura, password ed altro. Ho disattivato anche il firewall del webshare ma non era quello. Come mai il router non mi fa accedere?

L'IP è quello giusto?
Dovrebbe essere un IP di classe 192.168.1.* se hai lasciato predefinito.

-----

Oggi ho fatto il downgrade alla E.35.* (firmware 5.04m) per agganciare più portante.
In effetti ha funzionato, inizialmente ho agganciato 600Kbps in più, passando da 18Mbps a 19Mbps (gain 7).
Dopo qualche minuto mi sono riconnesso e ... sorpresa! Aggancio 16Mbps..
Siccome rompo sempre al 187 .. non è che mi hanno aumentato il target noise pensando di stabilizzarmi la stabilissima linea?? In effetti ora l'ho a 14 (anche col gain 7).