[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[BonamiX]

Originariamente inviato da Iron67

Semplicissimo:

1) se hai un contratto ADSL consumer allora avrai un unico IP pubblico e dinamico (escluso Fastweb e servizi HSDPA poichè usano delle classi di rete privata ovvero non verrà mai asseganto un IP pubblico).

2) se hai un contratto xDSL business, allora potresti essere nelle condizioni di avere più IP statici oppure di farteli assegnare.

Sono nel primo caso allora ti ringrazio!

[arizz]

Originariamente inviato da Iron67

Hai provato con questo mio suggerimento?

Fatto: vediamo gli sviluppi nelle prossime ore.

[BonamiX]

Originariamente inviato da arizz

Fatto: vediamo gli sviluppi nelle prossime ore.

Io l' avevo già fatto quando ho avuto il problema....comunque anche se non lo risolve dovrebbe renderlo meno frequente credo!

[arizz]

Originariamente inviato da Iron67

Hai provato con questo mio suggerimento?

Originariamente inviato da arizz

Fatto: vediamo gli sviluppi nelle prossime ore.

Il router funziona stabilmente da circa 12 ore.
Ho seguito il suggerimento di iron67.
Vediamo se resta stabile nei prox giorni.....

[Intel-Inside]

Mi è arrivo ieri il 660HW T1-v3, ma il piu' recente è il T1 o il D1 ?

Ho controllato il firmware ed è : V3.70(BJZ.2) | 7/31/2009

Sul sito ZyXEL non vedo firmware nuovi per questo modello...

[BonamiX]

Originariamente inviato da Intel-Inside

Mi è arrivo ieri il 660HW T1-v3, ma il piu' recente è il T1 o il D1 ?

Ho controllato il firmware ed è : V3.70(BJZ.2) | 7/31/2009

Sul sito ZyXEL non vedo firmware nuovi per questo modello...

il t1!

[arizz]

Originariamente inviato da arizz

Il router funziona stabilmente da circa 12 ore.
Ho seguito il suggerimento di iron67.
Vediamo se resta stabile nei prox giorni.....

Stamattina l'ho trovato impallato! Non era accessibile nè da lan nè da console
Per iron67: il miglioramento c'è stato con i tuoi settings ma è molto probabile che ci sia un bug nella gestione NAT.

[Iron67]

Originariamente inviato da arizz

Stamattina l'ho trovato impallato! Non era accessibile nè da lan nè da console
Per iron67: il miglioramento c'è stato con i tuoi settings ma è molto probabile che ci sia un bug nella gestione NAT.

Oltre al PC, c'é collegato altro al tuo router?

Ho già constatato che il port forwarding non funziona "benissimo". (vedi qualche post indietro e quì)

Nel caso tu abbia altri apparati in rete, prova a raffinare le regole Firewall:
1) Nel Firewall il default in ingresso deve essere tutto bloccato o meglio scartato.
2) Nel NAT per ogni porta inoltrata, associa una precisa regola in ingresso Firewall (Porta e IP_Destinatario univoci)

[BonamiX]

Iron visto che siamo circa tutti sulla stessa barca vorrei sapere cosa intendi precisamente sul punto 1!Io ho provato anche a disabilitarlo.....ma....non cambia molto

[Intel-Inside]

Originariamente inviato da BonamiX

il t1!

grazie... cmq che cambiamento!!! sono passato dal 660HW-61 al 660HW T1-v3 all'apparenza sembrano uguali e invece no! il T1 è molto piu' leggero e hanno ingrandito la superficie grigliata per l'aerazione... anche il menu di configurazione è totalmente diverso

[BonamiX]

Originariamente inviato da Intel-Inside

grazie... cmq che cambiamento!!! sono passato dal 660HW-61 al 660HW T1-v3 all'apparenza sembrano uguali e invece no! il T1 è molto piu' leggero e hanno ingrandito la superficie grigliata per l'aerazione... anche il menu di configurazione è totalmente diverso

E....................... spero non abbia i bug del D1......

[arizz]

Originariamente inviato da Iron67

Oltre al PC, c'é collegato altro al tuo router?

Ho già constatato che il port forwarding non funziona "benissimo". (vedi qualche post indietro e quì)

Nel caso tu abbia altri apparati in rete, prova a raffinare le regole Firewall:
1) Nel Firewall il default in ingresso deve essere tutto bloccato o meglio scartato.
2) Nel NAT per ogni porta inoltrata, associa una precisa regola in ingresso Firewall (Porta e IP_Destinatario univoci)

C'è un altro pc con ip statico.
Ho affinato i settings del punto 2 da te suggerito: comunque sono convinto che il problema stia nel troppo calore dissipato dai chip e una areazione insufficiente.

[Iron67]

Originariamente inviato da BonamiX

Iron visto che siamo circa tutti sulla stessa barca vorrei sapere cosa intendi precisamente sul punto 1!Io ho provato anche a disabilitarlo.....ma....non cambia molto

Bisogna partire dal concetto che il traffico in ingresso (inteso come l'insieme delle trasmissioni che hanno origine un host Internet e destinatario un host interno alla nostra rete LAN) deve essere autorizzato a condizione che siano rispettate almeno una delle seguenti condizioni:

1) la sessione é stata avviata da un host interno alla rete LAN (quindi il traffico in ingresso é una diretta conseguenza di una richiesta avente origine un host della LAN)

2) la sessione é stata avviata da un host Intenet con una specifica applicazione ovvero con una porta di destinazione autorizzata (quindi il traffico in ingresso é un'indiretta conseguenza del "Port Forwarding")

I firewall del tipo "Stateful Inspection" fanno questo.

[david-1]

Originariamente inviato da BonamiX

Come faccio a verificare il discorso?

Hai anche un firewall software sul PC? E' attivo?

[Iron67]

Originariamente inviato da BonamiX

Io ho provato anche a disabilitarlo.....ma....non cambia molto

Preso atto del bug nel NAT nel P660x-D1, disattivare il suo Firewall comporta un carico ulteriore al NAT stesso, che si trova a "gestire" ulteriori sessioni che verranno bloccate solamente dopo aver raggiunto (e non succede sempre a causa dell'inoltro all'IP errato) il Firewall software presente sul PC.

Come ho già scritto, il Firewall del P660x-D1 deve essere attivo e devono essere raffinate le regole di autorizzazione.

[Intel-Inside]

Originariamente inviato da BonamiX

E....................... spero non abbia i bug del D1......

Per il momento niente da segnalare... l'ho configurato come il vecchio -61, due pc collegati tramite cavo e due via wlan... nessun problema

[BonamiX]

Originariamente inviato da david-1

Hai anche un firewall software sul PC? E' attivo?

Quello di Windows è attivo con tanto di permessi configurarti correttamente

Originariamente inviato da Iron67

Preso atto del bug nel NAT nel P660x-D1, disattivare il suo Firewall comporta un carico ulteriore al NAT stesso, che si trova a "gestire" ulteriori sessioni che verranno bloccate solamente dopo aver raggiunto (e non succede sempre a causa dell'inoltro all'IP errato) il Firewall software presente sul PC.

Come ho già scritto, il Firewall del P660x-D1 deve essere attivo e devono essere raffinate le regole di autorizzazione.

Infatti ho fatto delle prove ma lo riattivo a sto punto!Ascolta Iron ma una volta attivato la casella subito sotto "quella per bypassare il triangle reuter la lascio da spuntare o spuntata?Da spuntare suppongo....
Grazie

[Iron67]

Originariamente inviato da BonamiX

Infatti ho fatto delle prove ma lo riattivo a sto punto!Ascolta Iron ma una volta attivato la casella subito sotto "quella per bypassare il triangle reuter la lascio da spuntare o spuntata?Da spuntare suppongo....
Grazie

Esattamente.

Il Bypass Triangle Route deve essere disattivato.

[BonamiX]

Volevo chiedere una cosa, con l' aiuto di un amico ho messo gli indirizzi IP da dinamici a fissi e fin qui tutto ok,.... fatto questo pero' non mi ha piu' permesso di usare i DNS dinamici...,ora li vuole solo fissi! Ovviamente li ho inseriti fissi e tutto funziona ma la casella per scegliere quelli dinamici non è piu' selezionabile perchè????Prima lo era.........
Grazie per la risposta

[Iron67]

Originariamente inviato da BonamiX

Volevo chiedere una cosa, con l' aiuto di un amico ho messo gli indirizzi IP da dinamici a fissi e fin qui tutto ok,.... fatto questo pero' non mi ha piu' permesso di usare i DNS dinamici...,ora li vuole solo fissi! Ovviamente li ho inseriti fissi e tutto funziona ma la casella per scegliere quelli dinamici non è piu' selezionabile perchè????Prima lo era.........
Grazie per la risposta

In Windows se usi IP statici, devi scrivere anche i/il DNS.
Semplicemente ci scrivi l'IP del router: farà lui da DNS.