[Thread Ufficiale] Router NETGEAR DGN2000

[gasgas14]

Originariamente inviato da TheAle

ah grazie x la risposta . è proprio così , ho verificato .
sarà sicuro lasciarlo enable? se lo disabilio e creo una regola per ogni cosa che mi serve abilitare in inbound non è meglio ?

In linea di massima è più sicuro l'Upnp -credo-, perché ti apre solo le porte necessarie al momento, per poi richiuderle dopo pochi minuti di inattività automaticamente.

[Helen_baby40]

Scusate,come scritto sopra sono riuscita a usare l'antennina asus con il dg834git senza problemi con chiave wep e filtrando il tutto con induirizzi mac,il problema nsce se voglio usare il dgn2000 come ripiter.Ho messo in entrabi i rispettivi indirizzi mac,chiave wep e in entrambi tutti i mac dei dispositivi che devo portare in rete risultato...loggandomani nel DG834 git noto che vede il dgn2000 (lo capisco dall'indirizzo mac mentre come nome porta un UNKNOW,ma...non riesco a navigare con il portatile (quindi agganciandomi al ripiter cioè il DGN2000) mentre se mi aggancio al DG834GIT è tutto ok.Il portaile si connette via wireless ma non riesce proprio a prendere l'ip quidni ad andare in rete.Quacuno ha qualche idea percaso?
Ciao
Helen

[Wolf Master]

Originariamente inviato da pegasolabs

Sono dovuti al P2P. Puoi anche disabilitare la protezione da attacchi DOS in questo caso.

io mi ritrovo una situazione simile:
ho un NAS [ LaCie d2 network ] che possiede un client bittorrent
e tramite mail il router mi segnala attacchi dos provenienti dai DNS che io ho impostato e diretti al mio ip pubblico [ quello con cui si connette a internet, non un ip della LAN ]
altri sono provenienti da altri ip
e altri ancora partono dal mio ip pubblico e hanno come destinazione svariati ip

immaginavo che fossero dovuti ai torrent..

ma disabilitare la protezione dagli attacchi DOS è un'operazione sicura?
anche alla luce del fatto che l'opzione toglie anche la protezione da port scan:

Disattiva protezione da port scan e DOS

...

Negli altri se ricordo bene la saturazione dei log a volta dava problemi di stabilità al router.

io so che facendo sempre registrare la regola delle porte torrent e impostando il router affinchè inviasse il log via mail appena si fosse riempito, non mi permetteva di accedere all'interfaccia di configurazione e dovevo riavviarlo... però con l'opzione di inviare immediatamente i report di attacchi dos e port scan non ho mai avuto problemi di sorta

[Helen_baby40]

Solo per dirvi che...assurdo ma vero!!!Ci sono riuscitaaaaaaaaaaaaaaa Ora ho il segnale che mi copre tutta la casa (170 mq) segnale praticamente ottimo dovunque con un dg834gitv4 e un dgn2000,unica nota negativa pultroppo che anche il dgn2000 deve connettersi in b e g se lo metto a massima connessione non riesce più a fare da ripiter al dg834gitv4...ma...l'importante è esserci riusciti!
Ciao
Helen

[pegasolabs]

Originariamente inviato da Wolf Master

immaginavo che fossero dovuti ai torrent..

ma disabilitare la protezione dagli attacchi DOS è un'operazione sicura?
anche alla luce del fatto che l'opzione toglie anche la protezione da port scan:

Non ho inventato nulla.
Riporto il primo post di Stev-O dagli altri thread netgear (ovviamente per torrent il duscorso è analogo):

Q: Emule mi si connette tranquillamente, tuttavia, in "statistiche" mi dice:
Sessioni di download riuscite = 33 %
Sessioni di download fallite = 66 %
Infatti mi sembra che scarichi molto lentamente: cosa ci può essere che non va ?
A: Una possibile soluzione è questa.
Un altro motivo potrebbe essere il seguente.
Poichè emule e cosi' gli altri software p2p utilizzano, come è noto, un numero notevole di connessioni simultanee, è possibile (anzi, praticamente certo) che si attivi la protezione port scan DOS (Denial Of Service) presente nel router (una funzione relativa al packet inspecting) bloccando molti dei contatti nella nostra coda di upload e sessioni di download riducendo le prestazioni del mulo.
Per verificare la cosa basta andare in registri e visualizzare il log all'interno: se durante l'uso del mulo trovate molte voci accompagnate dalla dicitura [DOS], indirizzate quasi totalmente verso le porte nattate dal router verso l'interno, allora potrebbe essere opportuno disattivare tale opzione.
Andate in impostazioni wan e mettete la spunta a disattiva protezione port scan DOS.
ATTENZIONE: il disinserimento di tale opzione comporta un leggero abbassamento della protezione in termini di sicurezza della vostra rete LAN.
Sta a voi decidere come agire in base al vostro senso critico. Tuttavia, poichè si ritiene che prestazioni e sicurezza debbano avere un giusto compromesso, molti nel thread hanno preso la decisione di disabilitare la protezione DOS comunque, poichè le ultime versioni di Emule non presentano ancora falle inerenti alla sicurezza.

[sacd]

Originariamente inviato da Helen_baby40

Solo per dirvi che...assurdo ma vero!!!Ci sono riuscitaaaaaaaaaaaaaaa Ora ho il segnale che mi copre tutta la casa (170 mq) segnale praticamente ottimo dovunque con un dg834gitv4 e un dgn2000,unica nota negativa pultroppo che anche il dgn2000 deve connettersi in b e g se lo metto a massima connessione non riesce più a fare da ripiter al dg834gitv4...ma...l'importante è esserci riusciti!
Ciao
Helen

Prova a settare tutto solo G

[Wolf Master]

Originariamente inviato da pegasolabs

Non ho inventato nulla.
Riporto il primo post di Stev-O dagli altri thread netgear (ovviamente per torrent il duscorso è analogo):

certo certo mi fido sul fatto che tu non abbia inventato nulla, ci mancherebbe XD
gentilissimo ad avere riportato il post, grazie!!

casomai ora valuto anche se installare il nuovo firmware così da mettere al sicuro da eventuali problemi di sicurezza prima di disabilitare la protezione DOS, quando avrò fatto delle prove vedrò di riportare la mia esperienza qui nel thread

ah una curiosità... ( c'entra ancora il NAS XD )
inserendo il corrispondente cavo ethernet (presente nella confezione dello storage) nella porta N°2 del router ho notato che il connettore non rimaneva ben fisso ma veniva "spinto in fuori" e perdeva la connessione... cosa molto strana dato che la porta usata maggiormente è la prima, la seconda l'avrò usata si e no due volte per un paio di minuti... e che non mi sembra che i contatti della porta n°2 siano deformati...
stesso discorso mi pare che avvenga con la porta 1 [ ma qui può essere ragionevole dato che attaccando e staccando i contatti potrebbero essersi allentati... ]

con la porta n°3 invece [e per fortuna] il connettore rimane saldo ( la porta 4 non l'ho provata )

il cavo ethernet presente nella confezione del NAS è un CAT 5e (quello nella confezione del nostro router è CAT 5 )...e ad una prima occhiata mi è sembrato che il connettore fosse leggermente "più lungo" del normale mi pareva impossibile, eppure! ( adesso non pensate che sia un cavo mostruoso XD cmq per il momento non posso staccarlo per guardare meglio )

voi avete mai avuto problemi di questo tipo???

[gasgas14]

Originariamente inviato da Helen_baby40

Solo per dirvi che...assurdo ma vero!!!Ci sono riuscitaaaaaaaaaaaaaaa Ora ho il segnale che mi copre tutta la casa (170 mq) segnale praticamente ottimo dovunque con un dg834gitv4 e un dgn2000,unica nota negativa pultroppo che anche il dgn2000 deve connettersi in b e g se lo metto a massima connessione non riesce più a fare da ripiter al dg834gitv4...ma...l'importante è esserci riusciti!
Ciao
Helen

Ciao, scusa, siccome è un argomento che interessa molto anche a me, potresti dirmi nel dettaglio quali sono le impostazioni che hai usato per far fare all'uno da repeater per l'altro?
Grazie!

[Cristian81]

anche a voi le opzioni per netgear2/3/4 sono configurabili solo in parte ? ovvero attiva rete, nascondi ssid e attiva password

[pegasolabs]

Originariamente inviato da Wolf Master

certo certo mi fido sul fatto che tu non abbia inventato nulla, ci mancherebbe XD
gentilissimo ad avere riportato il post, grazie!!

Comunque giusto per chiudere il discorso, ricordo di aver provato col mio router a cambiare le soglie per cui una serie di connessioni venga considerato attacco DOS. Se questo consente di farlo puoi provare anche così.

[gasgas14]

Originariamente inviato da pegasolabs

Comunque giusto per chiudere il discorso, ricordo di aver provato col mio router a cambiare le soglie per cui una serie di connessioni venga considerato attacco DOS. Se questo consente di farlo puoi provare anche così.

MMh.. almeno col firmware ufficiale non mi sembra sia possibile.

[napdj]

ragazzi salve volevo avere un informazione non so se è la sezione giusta.vi espongo il problema.posseggo un router d-link g624t e un access point netgear wg602 v2.vorrei far fare al netgear da repetear del d-link.siccome so che il netgear funziona da repetear solo con apparecchi analoghi della stessa marca ovvero netgear wg volevo sapere se esisteva un firmware che sbloccava questa impostazione anche con altri router.grazie attendo risposte

[Wolf Master]

Originariamente inviato da gasgas14

MMh.. almeno col firmware ufficiale non mi sembra sia possibile.

già, sicuramente per quanto riguarda la v 1.1.1 non è possibile settare le soglie di protezione DOS ... [ posso farlo con il firewall sw sul pc ma questo è un altro discorso ]

Originariamente inviato da Cristian81

anche a voi le opzioni per netgear2/3/4 sono configurabili solo in parte ? ovvero attiva rete, nascondi ssid e attiva password

ti riferisci ad "Installazione" -> "Impostazioni Wireless" ?
se è quel pannello io ho le opzioni con nomi diversi [ firmware v 1.1.1 ]
però credo che dipenda dal fatto che solo una rete wireless possa essere attivata, ma correggetemi se sbaglio...

[gasgas14]

Originariamente inviato da Wolf Master

Ti riferisci ad "Installazione" -> "Impostazioni Wireless" ?
se è quel pannello io ho le opzioni con nomi diversi [ firmware v 1.1.1 ]
però credo che dipenda dal fatto che solo una rete wireless possa essere attivata, ma correggetemi se sbaglio...

Ecco, questa cosa vorrei capirla pure io.. a cosa servono le altre 3 reti?

[birillobo]

Originariamente inviato da gasgas14

Ciao, scusa, siccome è un argomento che interessa molto anche a me, potresti dirmi nel dettaglio quali sono le impostazioni che hai usato per far fare all'uno da repeater per l'altro?
Grazie!

Interessa molto pure a me!!!

[Filo90]

ho un dubbio sul firmware dgteam:

poiché la funzione dei tasti laterali è persa..........come si può fare un reset delle impostazioni senza entrare nel router? (cosa che mi è già successa e mi sono salvato proprio grazie ai quei tasti)

[gasgas14]

Originariamente inviato da Filo90

ho un dubbio sul firmware dgteam:

poiché la funzione dei tasti laterali è persa..........come si può fare un reset delle impostazioni senza entrare nel router? (cosa che mi è già successa e mi sono salvato proprio grazie ai quei tasti)

Vero...

[Zino]

Ma sul router dove è che si disattiva il controllo port scan degli attacchi DOS ?
Pure io ho lo stesso problema con il mulo, nella pagina precedente ho copiato alcuni degli errori che mi sono arrivati ...

[<RAZOR>]

Originariamente inviato da blueven

Perchè non fai come tutte le persone normali e ti leggi qualche post precedente?!
Neanche a farla apposta ho scirtto un bel pò di cose nel post precedente al tuo!!

Scusa siccome non lo trovo potresti linkarmi visto che il post l'hai fatto tu?

[Filo90]

Originariamente inviato da gasgas14

Vero...

dunque meglio aspettare