[Thread Ufficiale] AtlantisLand WebShare A02-RA340 e A02-RA440@Billion BiPac 7402R2

[lepre84]

Originariamente inviato da REPERGOGIAN

e poi il nome della regola nel packet filter deve essere uguale al nome della regola che c'è nel virtual server relativa alla porta 28000 tcp?

thnx

credo tutto giusto a parte questo.
poi il risultato non so, non ho ancora smanettato. Dopo aver attaccato sto router me ne sono dimenticato

[goldorak]

Originariamente inviato da REPERGOGIAN

allora iniziamo a pasticciare con il firewall.

datemi qualche consiglio
ammettiamo che io attivi il firewall con livello "tuttobloccato" il primo della lista insomma.

avrei perciò tutto il traffico entrante e uscente bloccato
non funziona neppure il browser:dico bene?

Dici bene, funziona solo il browser per la configurazione del router.
Tutto il resto e' bloccato.

ok ora è tutto bloccato
ammettiamo che io volessi solo far passare emule via tcp
se imposto cosi' la regola è corretto?

http://img338.imageshack.us/img338/5044/fwpj3.png

in pratica
con questa regola io dovrei riuscire a far passare tutto il traffico tcp attraverso la mia porta 28000, che è cmq aperta anche nel virtual server, verso la mia macchina 192.168.0.21

source ip e source ports ho lasciato 0000/0000 e 0-65000 perchè gli ip e le porte degli altri utenti che si connettono a me o a cui mi connetto io possono essere differenti, no?

il traffico lo lascio allow sia out che inbound?

e poi il nome della regola nel packet filter deve essere uguale al nome della regola che c'è nel virtual server relativa alla porta 28000 tcp?

thnx

Io ti consiglio di fare due set di regole, una per il traffico uscente ed una per il traffico entrante.
E' piu' semplice da configurare.
Il virtual server (port forwarding) serve solo per il traffico entrante, per quello in uscita e' irrilevante.

[pegasolabs]

Originariamente inviato da goldorak

Io ti consiglio di fare due set di regole, una per il traffico uscente ed una per il traffico entrante.
E' piu' semplice da configurare.

REPERGOGIAN credo che il problema più grande lo avrai con le regole per il traffico in uscita, visto che il mul in uscita può usare anche porte differenti dalle canoniche, a seconda delle porte usate dagli altri peers coi quali ti colleghi. Quindi alla fine credo ti converrà consentire tutto il traffico in uscita col router e consentire selettivamente l'uscita "per applicazione" con un firewall software.
Ad ogni modo ti riporto il link sul set minimo di porte da aprire nel firewall del router in ingresso e in uscita (ovviamente alla 4662 e 4672 in ingresso devi sostituire quelle che usi tu): puoi sempre provare a vedere come va (solo le prime 6, la 7 solo se usi il webserver):
http://www.emule-project.net/home/pe...c&topic_id=594

Lo stesso discorso vale per utorrent, a meno di non usare l'UPNP:
"Only incoming connections use the port you selected in µTorrent. Outgoing connections use a random local port; this is simply the way TCP/IP functions. It's not a bug.
If you have a firewall, you must allow all outgoing traffic on TCP and UDP."

[REPERGOGIAN]

@pegasolabs
però mi pare corretto quello che suggerisce goldorak.
nel senso che io creo la regola emuletcp per il traffico in
quindi con le porte che voglio io
e poi
una regola emuletcp2 per il traffico out dove io non specifico nulla
lascio tutto 0000/0000 e emule dovrebbe pigliarsi le porte che vuole
dico bene?
tipo cosi avrebbe senso?
http://img296.imageshack.us/my.php?image=fwpj3tx0.png

però a sto punto servono 2 regole per la porta tcp
e 2 per la udp

se si deve fare cosi per qualunque sw è un casino
(volendo lo si fa)




però sorgono problemini forse....
ammettiamo che io abbia bloccato tutto con il firewall del router
in e out

per poter navigare devo aprire la porta 80 per il browser nel virtual server e fare una sua/e regola nel packet filter?

e poi per l'upnp
è vero che utorrent può usare upnp su una porta anche fissa
però msn del quale nessuno mi pare sia riuscito a capire quali porte usi
come facciamo a farlo funzionare a livello di trasferimenti di file?
perchè senza upnp attivo di norma ci troviamo con velocità ridicole.

[pegasolabs]

Originariamente inviato da REPERGOGIAN

@pegasolabs
però mi pare corretto quello che suggerisce goldorak.

Infatti, non ho mai detto il contario.

nel senso che io creo la regola emuletcp per il traffico in
quindi con le porte che voglio io
e poi
una regola emuletcp2 per il traffico out dove io non specifico nulla
lascio tutto 0000/0000 e emule dovrebbe pigliarsi le porte che vuole
dico bene?
tipo cosi avrebbe senso?
http://img296.imageshack.us/my.php?image=fwpj3tx0.png

Si esattamente, ma poiché il router non sa se è emule o un altro programma che sta accedendo ad internet, in pratica hai aperto il firewall in uscita per tutti i programmi su tcp, purché le connessioni partano dal 192.168.0.21

però a sto punto servono 2 regole per la porta tcp
e 2 per la udp

Per quanto riguarda l'out basta mettere nella schermata di prima type=both

se si deve fare cosi per qualunque sw è un casino
(volendo lo si fa)

Infatti è quello che intendevo nel mio post precedente.

però sorgono problemini forse....
ammettiamo che io abbia bloccato tutto con il firewall del router
in e out
per poter navigare devo aprire la porta 80 per il browser nel virtual server e fare una sua/e regola nel packet filter?

No, basta la regola nel packet filter, perché come ha detto goldorak per le connessioni in uscita il virtual server è ininfluente

e poi per l'upnp
è vero che utorrent può usare upnp su una porta anche fissa
però msn del quale nessuno mi pare sia riuscito a capire quali porte usi
come facciamo a farlo funzionare a livello di trasferimenti di file?
perchè senza upnp attivo di norma ci troviamo con velocità ridicole.

Sono d'accordo, l'upnp è una bella comodità tenendo firewall e NAT attivi, basta solo stare attenti a virus/trojan/spyware. Io lo attiverò anche per i programmi di streaming video, se no ad aprire ogni volta tutte le porte UDP ci puoi rimanere.

[MALEFX]

Originariamente inviato da REPERGOGIAN

@pegasolabs
però mi pare corretto quello che suggerisce goldorak.
nel senso che io creo la regola emuletcp per il traffico in
quindi con le porte che voglio io
e poi
una regola emuletcp2 per il traffico out dove io non specifico nulla
lascio tutto 0000/0000 e emule dovrebbe pigliarsi le porte che vuole
dico bene?
tipo cosi avrebbe senso?
http://img296.imageshack.us/my.php?image=fwpj3tx0.png

però a sto punto servono 2 regole per la porta tcp
e 2 per la udp

se si deve fare cosi per qualunque sw è un casino
(volendo lo si fa)




però sorgono problemini forse....
ammettiamo che io abbia bloccato tutto con il firewall del router
in e out

per poter navigare devo aprire la porta 80 per il browser nel virtual server e fare una sua/e regola nel packet filter?

e poi per l'upnp
è vero che utorrent può usare upnp su una porta anche fissa
però msn del quale nessuno mi pare sia riuscito a capire quali porte usi
come facciamo a farlo funzionare a livello di trasferimenti di file?
perchè senza upnp attivo di norma ci troviamo con velocità ridicole.

eccoti le porte di msn http://www.p2pforum.it/forum/showthread.php?t=47451

cmq c'è ancora qualcosa che non mi quadra tra NAT, VIRTUAL SERVER e FIREWALL di questo router

[goldorak]

Originariamente inviato da MALEFX

eccoti le porte di msn http://www.p2pforum.it/forum/showthread.php?t=47451

cmq c'è ancora qualcosa che non mi quadra tra NAT, VIRTUAL SERVER e FIREWALL di questo router

Cosa non ti e' chiaro ?
Per il traffico entrante (wan -> lan) i pacchetti passano prima dal virtual server (NAT) e poi vengono applicate le regole del firewall.
Per il traffico uscente (lan-> wan) invece i pacchetti vengono analizzati prima dal firewall e poi passano attraverso il virtual server (NAT).

[REPERGOGIAN]

MALEFX
come andiamo con il p2p?

[pegasolabs]

Originariamente inviato da REPERGOGIAN

MALEFX
come andiamo con il p2p?

Mi associo alla domanda.

[pegasolabs]

Originariamente inviato da pegasolabs

Sia sul sito dell'Atlantis (per altri modelli) sia per l'omologo router della Billion, ho visto che c'è una procedura che, sfruttando connessione seriale+ethernet, permette un recovery del dispositivo nel caso di aggiornamento firmware non andato a buon fine. Qualcuno sa se c'è un analogo per il 340? (non si sa mai....è una bella sicurezza).
Grazie.

Arrivata la risposta dall'Atlantis: la procedura di recovery attualmente non è ancora disponibile (ma esiste... ). Quando pronta verrà pubblicata sul sito.

[goldorak]

Originariamente inviato da pegasolabs

Arrivata la risposta dall'Atlantis: la procedura di recovery attualmente non è ancora disponibile (ma esiste... ). Quando pronta verrà pubblicata sul sito.

aspettiamo impazienti allora.

[REPERGOGIAN]

come mai secondo voi a default le connessioni tcp vengono terminate in 1800 sec
mentre le udp in soli 120
?

e poi una connessione che viene terminata cosa significa?
cioè se sto scaricando da un client su emule via udp
dopo 120 sec si chiude la connessione con quel client ?
penso di no....

[pegasolabs]

Originariamente inviato da REPERGOGIAN

e poi una connessione che viene terminata cosa significa?
cioè se sto scaricando da un client su emule via udp
dopo 120 sec si chiude la connessione con quel client ?
penso di no....

Credo che nella tabella NAT un forward rimane allocato anche se la connessione non è più attiva. Quelli sono i tempi di timeout, che comunque sono modificabili, oltre i quali una entry inattiva della tabella NAT viene cancellata per liberare spazio nella tabella stessa.

[REPERGOGIAN]

Originariamente inviato da pegasolabs

Credo che nella tabella NAT un forward rimane allocato anche se la connessione non è più attiva. Quelli sono i tempi di timeout, che comunque sono modificabili, oltre i quali una entry inattiva della tabella NAT viene cancellata per liberare spazio nella tabella stessa.

ah ecco

sto facendo un pò di stress test

cmq sto a circa 1000 connessioni totali e navigo fluiiiido

TCP : 574 sessions, Default Timeout 1800 Seconds
UDP : 537 sessions, Default Timeout 120 Seconds
Others : 2 sessions, Default Timeout 60 Seconds
Total : 1113 sessions

beccatevi sto torrent...carico eh


e in più c'è emule cosi


tutto in contemporanea e dal vivo!!

[pegasolabs]

Originariamente inviato da REPERGOGIAN

sto facendo un pò di stress test
cmq sto a circa 1000 connessioni totali e navigo fluiiiido
TCP : 574 sessions, Default Timeout 1800 Seconds
UDP : 537 sessions, Default Timeout 120 Seconds
Others : 2 sessions, Default Timeout 60 Seconds
Total : 1113 sessions
tutto in contemporanea e dal vivo!!

Cmq utorrent crea un casino di connessioni alla partenza con molti torrent attivi quando fa la ricerca dei peer e seed: allora devi vedere nei picchi che succede (quante conessioni tocchi).
Cmq grazie.

[REPERGOGIAN]

utorrent l'ho truccato..
nel senso che sto agganciando tutti quei peer e seed perchè ho messo
1000 connex totali e 500 fonti per file
cosa da non fare per un router comune se no esplode

mentre il mulo è 800 per file e 1000 totali(e il mulo stesso mi diceva che non bastavano ancora!)
anche qui un router di fascia bassa non ci sta dentro


ho appena raggiunto 1500 connessioni e la navigazione è stata un pò strozzata per qualche secondo
poi sono scese a 1400 e tutto fluiiidoo

una spada

[pegasolabs]

Originariamente inviato da REPERGOGIAN

utorrent l'ho truccato..
nel senso che sto agganciando tutti quei peer e seed perchè ho messo
1000 connex totali e 500 fonti per file
cosa da non fare per un router comune se no esplode

mentre il mulo è 800 per file e 1000 totali(e il mulo stesso mi diceva che non bastavano ancora!)
anche qui un router di fascia bassa non ci sta dentro


ho appena raggiunto 1500 connessioni e la navigazione è stata un pò strozzata per qualche secondo
poi sono scese a 1400 e tutto fluiiidoo

una spada

Quoto in pieno!

[Kobal]

Finalmente ieri mi è arrivato il Webshare 340 (grazie per il consiglio Pegasolab).
La prima cosa da fare è aggiornare il firmware?Perchè sono andato sul sito di Atlantis Land ma, a parte manuali vari non lo trovo!

[pegasolabs]

Originariamente inviato da Kobal

Finalmente ieri mi è arrivato il Webshare 340 (grazie per il consiglio Pegasolab).
La prima cosa da fare è aggiornare il firmware?Perchè sono andato sul sito di Atlantis Land ma, a parte manuali vari non lo trovo!

Benvenuto,
devi Telefonare o scrivere all'assistenza e te lo mandano rapidamente per mail (ver 5.06e).
Ciao.

[REPERGOGIAN]

Originariamente inviato da Kobal

Finalmente ieri mi è arrivato il Webshare 340 (grazie per il consiglio Pegasolab).
La prima cosa da fare è aggiornare il firmware?Perchè sono andato sul sito di Atlantis Land ma, a parte manuali vari non lo trovo!

si per il firmware è come dice pegasolabs
specifica bene il tuo modello

cmq
che adsl hai?
mi posti i tuoi valori di questa schermata intanto?
[img=http://img528.imageshack.us/img528/9490/adslfp3.th.jpg]

grazie