[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[pegasolabs]

Originariamente inviato da Terno

Ok grassie! Allora mi rileggo a modo i primi thread... perchè non riesco a cambiare i Threshold, ovvero quando clicco su apply non succede na mazza... porc...

Lo ZyNOS è quello quindi i comandi dovrebbero essere gli stessi se come ha detto l'altro amico montano chipset della stessa famiglia.

[Crazydade]

Originariamente inviato da pegasolabs

Stiamo andando ot.
Allora devi portare un cavo UTP cat 5E dal PC al piano superiore fino al router al piano inferiore. Colleghi il PC al piano superiore al router, allo stesso identico modo col quale colleghi al router il PC al piano inferiore.
Al piano superiore la linea telefonica non c'entra. 1 router sta attaccato alla linea a telefonica. 2 PC collegati al router direttamente (come una stella in cui il router è il centro).
Speri sia chiaro adesso

Hai perfettamente ragione, stavo andando un pò OT....chiedo scusa.
Grazie mille per la spiegazione, ora è perfettamente chiara, sei stato davvero gentilissimo.

Ciao

[Terno]

Come faccio a disabilitare il threshold?
Col telnet non c'è traccia (a meno di usare un command che nn conosco) e con l'interfaccia WEB non riesco: qndo clicco su "Apply" x apportare le modifiche non succede NULLA (v. sopra).

Ri-porc.... [ma quanto mi piace sto avatar ]

[-rApSTyLe-]

Originariamente inviato da -rApSTyLe-

Buongiorno
Io ho un router Zyxel P-660HW-D1. Nella rete ci siamo solo io e mio fratello, entrambi col wireless, nn ho messo nessuna protezione (solo il filtro mac) perche tanto non ho gente vicino che si collega.
Ho due domande:
1) al momento ho il firware V3.40(AGL.4) | 01/10/2007, mi consigliate di tenere questo o metterne un altro?
2) in sti giorni ho problemi nella connessione nel senso che è come se cade la linea, ad un tratto non va più internet e mi esce scritto "no dsl", se vado nel menu del router mi mostra l'ip 0.0.0.0. e dopo un po torna a funzionare prendendo un ip giusto.
Sono problemi della linea o del router?

grazie a chi mi aiuta ^^

Cosi mi mostra..
WAN Information
- DSL Mode: ADSL_G.dmt
- IP Address: 0.0.0.0
- IP Subnet Mask: 0.0.0.0
- Default Gateway: N/A
- VPI/VCI: 8/35

Cosa vuoi dire?? che son problemi della linea??

[pegasolabs]

Originariamente inviato da Terno

Come faccio a disabilitare il threshold?
Col telnet non c'è traccia (a meno di usare un command che nn conosco) e con l'interfaccia WEB non riesco: qndo clicco su "Apply" x apportare le modifiche non succede NULLA (v. sopra).

Ri-porc.... [ma quanto mi piace sto avatar ]

Devi digitare il comando da CLI. In prima pagina c'è scritto come accedervi da telnet mi sembra.

[Terno]

I'm very spiacente, ma non trovo il comando a cui ti riferisci .
In Home non c'è nulla...

Se... ehm... tu potessi.... tipo... cioè... magari... scrivere 2 righe sui passaggi... ECCO! L'ho detto!!

[pegasolabs]

Se avessi sotto il router l'avrei già fatto, mica lo facevo per sadismo

[Tobigheri]

ciao a tutti,

ho una mezza intenzione (diciamo 3/4 ) di utilizzare il servizio dyndns. Ho visto che nel nostro router c'è la possibilità di configurare l'updater via hardware e quindi fare a meno dei software vari. Ad occhio sembrerebbe velocissimo da configurare ed indolore.

Qualcuno l'ha provato e/o lo usa? Funziona a dovere o ci sono problemi?

Ah, dimenticavo: ho il firmware p.10.

ciao e grazie in anticipo

[DooM1]

Io lo uso da anni senza il minimo problema. Molto comodo. Spesso accedo al mio PC da postazioni remote.
Una volta configurato non fallisce mai.

Giusto attenzione a non usare il firmware PE11 (NON fixed) nel quale a quanto pare non funziona (non mantiene la configurazione salvata). Il problema è stato infatti corretto poi nella versione fixed.

[Iron67]

Originariamente inviato da DooM1

Io lo uso da anni senza il minimo problema. Molto comodo. Spesso accedo al mio PC da postazioni remote.
Una volta configurato non fallisce mai.

Quoto

[Terno]

Ripropongo la domanda allora: come disabilito il threshold?
Nella guida c'è scritto DI farlo, ma non COME farlo.

Ovviamente, sempre considerando che non ci riesco via Web.

[pegasolabs]

Ma hai il -61 o il D1?

[Tobigheri]

Ciao,

ho notato che nell'elenco delle regole sul firewall del router, alla voce WAN TO WAN, è presente una regola attiva che forwarda le richieste per BOOTP (udp:68) e IKE:500

(Le forwarda dove e a cosa poi?)

Sicuramente IO non l'ho inserita visto che non ho capito bene nemmeno cosa rappresenti il WAN TO WAN. Men che meno so cosa sia BOOTP e IKE...

Qualcuno mi spiega cosa è? Devo preoccuparmi?

Ho il firmware pe.10.

ciao e grazie

[pegasolabs]

Sono regole di default del firewall, quindi non le forwarda le fa solo passare. ma dopo c'è sempre il NAT. Comunque puoi anche disabilitarle.
Per una infarinatura sul significato, qualche volta usiamo san google :
http://www.tech-faq.com/ike.shtml
http://it.tech-faq.com/bootp.shtml

[Tobigheri]

Originariamente inviato da pegasolabs

Sono regole di default del firewall, quindi non le forwarda le fa solo passare. ma dopo c'è sempre il NAT. Comunque puoi anche disabilitarle.
Per una infarinatura sul significato, qualche volta usiamo san google :
http://www.tech-faq.com/ike.shtml
http://it.tech-faq.com/bootp.shtml

Intanto grazie della risposta. Ho però un altro dubbio: ho visto che in source IP e destination IP della regola non c'è niente... quindi è una regola che non viene mai matchata? Inoltre non mi è chiaro cosa mi rappresenti il "WAN TO WAN" e come mai ci sia una regola di default così...

Inoltre mi dici: "non le forwarda ma le fa solo passare"...in che senso? Passare da dove a dove?

Scusa la niubbaggine ma sono veramente a digiuno di queste cose.

ciao e grazie.

[pegasolabs]

Se source e destination sono vuote, vuol dire from any IP to any IP.
WAN to WAN. Vuo dire dalla WAN (internet) alla porta WAN del router, ovvero quella che acquisisce l'IP pubblico.
La scelta della Zyxel di metterla di default non saprei dirti (se ne parla anche nel primo post).

[Tobigheri]

Originariamente inviato da pegasolabs

Se source e destination sono vuote, vuol dire from any IP to any IP.
WAN to WAN. Vuo dire dalla WAN (internet) alla porta WAN del router, ovvero quella che acquisisce l'IP pubblico.
La scelta della Zyxel di metterla di default non saprei dirti (se ne parla anche nel primo post).

Visto che sei stato così gentile a rispondere ai miei patemi io mi faccio ancora sotto con qualche domanda:

- questa benedetta regola va tolta o è totalmente sicura? Il forward dei pacchetti che la matchano dove finisce?

- nella configurazione del firewall per il comportamento di default nei vari ambiti ho trovato una spunta che dice "Allow Asymmetrical Route" . Con sotto la scritta in rosso CAUTION: When Allow Asymmetrical Route is checked, all LAN to LAN and WAN to WAN packets will bypass the Firewall check.

Ho cercato e ricercato sia qui nel thread che in giro ma non capisco bene se la scritta "Caution" è sbagliata o io ho capito male come funziona il routing "triangolare". Da quello che ho capito quella spunta attiva la possibilità di un routing triangolare nel caso nella rete LAN ci sia un altro router che si connette ad internet. Mi aspetto quindi che SIA POSSIBILE che alcuni pacchetti non passino il check del firewall e NON (come dice la scritta rossa) che TUTTI I PACCHETTI LAN TO LAN (e WAN TO WAN) che "attraversano il router" non passino il check del firewall...

Insomma non capisco se attivando questa maledetta spunta la policy e le regole che impongo per il LAN TO LAN e IL WAN TO WAN vengano o meno saltate anche nella configurazione standard che ho: 1 pc -> router -> internet

Scusa il papiro ma vorrei capire e francamente la documentazione di Zyxel e quanto ho trovato googolando non mi è stato chiarificatore...

ciao e grazie in anticipo.

[Terno]

Originariamente inviato da pegasolabs

Ma hai il -61 o il D1?

Ops... mi ero perso il reply. Scusa
Ho il 662HW-61

[pegasolabs]

wan adsl rateadap

@tobihieri: Allow Asymmetrical Route non ti serve a nulla disabilitalo.

[DooM1]

X Tobigheri

Da quello che so, quando da un PC connesso al router usi la connessione, sfrutti SOLO le regole WAN to LAN e viceversa. Perchè è vero che passi dal router, ma la destinazione non è il router.
Quando invece la destinazione è l'IP del router (o è il mittente) allora contano le regole WAN to WAN e LAN to LAN.

Quindi WAN to WAN la matchi quando vuoi accedere per esempio all'interfaccia WEB del router da internet.
LAN to LAN invece quando vuoi accedere dall'interfaccia WEB dalla LAN. Oppure vuoi pingare il router, dalla LAN.

L'asymmetrical route invece... ehm beh quando è attivo le regole LAN to LAN e WAN to WAN vengono semplicemente ignorate.
In pratica vengono filtrate solo le connessione asimmetriche, con mittente e destinatario diversi.

Poi ... correggetemi se sbaglio.