[Thread Ufficiale] Asus DSL-N55U rev. A1 - Modem/Router ADSL Dual-Band Wireless-N600

[pizzetta72]

Originariamente inviato da Noric

@pizzetta
Disabilita la protezione DDoS che conta poco e niente...

Sorry non serve in caso di un "attacco" DDOS dall'esterno?

[andbad]

Originariamente inviato da BadHombre

Sono andato sul pallone. Dove si trova advanced log / system log / ADSL log precisamente?
Vorrei fare un test perchè mai ho avuto un modem così lento.

Forse non è configutato bene. Qualcuno mi puo' un file di configurazione che poi carico nel mio modem?

Ho fatto un test di velocità online ed ho questi valori:
Download speed: 0.32 Mbps
Upload speed: 0.04 Mbps

AIUTATEMI PER FAVOREEE

Calma, una cosa per volta. Collega il PC al router con un cavo e fai qualche speedtest.
Se i risultati sono ok, è un problema di wireless.
La differenza con il router precedente può essere causata dal fatto che l'Asus utilizza un canale differente e, magari, più affollato di connessioni. Questo può causare collisioni e forti rallentamenti.
inSSIDer ti mostra le linee WiFi che vengono recepite dal computer, scegli una frequenza il più possibile libera o dove le wifi presenti hanno bassa intensità ed impostala nel router.
Rifai uno speedtest connettendoti in wifi e vedi se è cambiato qualcosa.
Fammi sapere.

By(t)e

[andbad]

Originariamente inviato da pizzetta72

Sorry non serve in caso di un "attacco" DDOS dall'esterno?

Non più di tanto. Se di DDOSsano, la linea ADSL crolla ed il router ci può far ben poco.

By(t)e

[Trotto@81]

Ma sopratutto chi è che va a colpire il router casalingo di uno sconosciuto qualsiasi?

[Totix92]

non sono d'accordo, l'opzione "protezione DDoS" non ha a che fare solo con i DDoS ma con il firewall SPI in generale che offre anche altri tipi di protezione oltre alla classica protezione DDoS e disabilitarlo è un rischio... sopratutto se si usano programmi p2p come emule o torrent.

[BadHombre]

Originariamente inviato da andbad

Calma, una cosa per volta. Collega il PC al router con un cavo e fai qualche speedtest.
Se i risultati sono ok, è un problema di wireless.
La differenza con il router precedente può essere causata dal fatto che l'Asus utilizza un canale differente e, magari, più affollato di connessioni. Questo può causare collisioni e forti rallentamenti.
inSSIDer ti mostra le linee WiFi che vengono recepite dal computer, scegli una frequenza il più possibile libera o dove le wifi presenti hanno bassa intensità ed impostala nel router.
Rifai uno speedtest connettendoti in wifi e vedi se è cambiato qualcosa.
Fammi sapere.

Ora non ho più la connessione e sto postando con il cell. Mi sa tanto che il problema è la scheda di Rete. Infatti non riesco ad andare online neppure con il vecchio Netgear.
Vi farò sapere.

[andbad]

Originariamente inviato da Trotto@81

Ma sopratutto chi è che va a colpire il router casalingo di uno sconosciuto qualsiasi?

E' raro, ma mi è capitato. Tant'è che abbiamo dovuto cambiargli IP (ha/aveva un'ADSL con IP statico) e non riusciva a fare nulla.
Beh, evidentemente aveva rotto le scatole alla persona sbagliata

By(t)e

[andbad]

Originariamente inviato da Totix92

non sono d'accordo, l'opzione "protezione DDoS" non ha a che fare solo con i DDoS ma con il firewall SPI in generale che offre anche altri tipi di protezione oltre alla classica protezione DDoS e disabilitarlo è un rischio... sopratutto se si usano programmi p2p come emule o torrent.

In teoria, il firewall SPI viene abilitato dall'opzione firewall, mentre l'altra è relativa solo al DOS. In teoria. Cosa faccia il router in pratica, non lo so.

By(t)e

[Totix92]

anche quando lasciare abilitata quella funzione male non fa

[Noric]

Originariamente inviato da Totix92

anche quando lasciare abilitata quella funzione male non fa

Di default è disattivata, a meno che con gli ultimi firmware l'abbiano attivata. Un tempo (fino almeno al .158) era disattivata.

[pizzetta72]

Originariamente inviato da Totix92

anche quando lasciare abilitata quella funzione male non fa

Per il P2P ho opportunamente settato il firewall di Comodo che non accetta determinate connessioni/richieste/porte una volta aperto il programma di P2P.

Basta che abilitandolo non decadano le performances del router...Ecco perche' vi avevo chiesto se era ok o meno la configurazione postata.
Aver tutto chiuso e' una sicurezza, ma spesso anche un rallentamento o decadimento nelle prestazioni dell'ADSL

[pizzetta72]

Originariamente inviato da Noric

Di default è disattivata, a meno che con gli ultimi firmware l'abbiano attivata. Un tempo (fino almeno al .158) era disattivata.

Di default e' ancora disattivata

[Totix92]

Originariamente inviato da pizzetta72

Per il P2P ho opportunamente settato il firewall di Comodo che non accetta determinate connessioni/richieste/porte una volta aperto il programma di P2P.

Basta che abilitandolo non decadano le performances del router...Ecco perche' vi avevo chiesto se era ok o meno la configurazione postata.
Aver tutto chiuso e' una sicurezza, ma spesso anche un rallentamento o decadimento nelle prestazioni dell'ADSL

abilitare il firewall nel router non incide sulle prestazioni, ci sono router di gran lunga meno performanti di questo che hanno il firewall, un esempio è il mio vecchissimo Billion 5200G R4 che ha cpu vecchissima e alquanto ridicola se confrontata anche con i router anche di fascia bassa recenti eppure con il firewall abilitato va bene e le prestazioni restano più o meno uguali con o senza il firewall abilitato.
Poi un firewall hardware come quello di un router è molto più efficace e sicuro di un firewall sul pc.

[andbad]

Originariamente inviato da Totix92

abilitare il firewall nel router non incide sulle prestazioni, ci sono router di gran lunga meno performanti di questo che hanno il firewall, un esempio è il mio vecchissimo Billion 5200G R4 che ha cpu vecchissima e alquanto ridicola se confrontata anche con i router anche di fascia bassa recenti eppure con il firewall abilitato va bene e le prestazioni restano più o meno uguali con o senza il firewall abilitato.
Poi un firewall hardware come quello di un router è molto più efficace e sicuro di un firewall sul pc.

Il firewall si occupa (o dovrebbe occuparsi) solo di droppare pacchetti scomodi, dunque non è un gran lavoro. Il collo di bottiglia resta sempre la limitata banda a monte. Detto ciò, un filtro nel router evita che pacchetti inutili girino per la rete locale, più sicuro e più prestazionale di un firewall software che, di contro, è maggiormente configurabile (sopratutto in uscita).

By(t)e

[Totix92]

il firewall di un router non è meno configurabile, chi sa dove mettere le mani può configurarlo per bene andando a modificare il file di configurazione di iptables

[pizzetta72]

Originariamente inviato da Totix92

il firewall di un router non è meno configurabile, chi sa dove mettere le mani può configurarlo per bene andando a modificare il file di configurazione di iptables

Beh, e' sempre meno configurabile di un firewall sul PC dove il filtering non viene fatto per pacchetti o chiavi, ma hai un miliardo di regole da applicare.
E' ovvio che se sono arrivati al firewall del PC, hanno gia' "bucato" quello del router..

[Bovirus]

Il firewall del router non è bypassabile via software con la stessa facilità con cui lo si fa con un firewall sul pc.
Il firewwall hardware del router non va mai disabilitato!!

[\_Davide_/]

Come se non vi avessi già rotto le scatole per il QoS abbastanza...
Il router da precedenza alle regole negative o la da in bvase all'ordine in cui sono inserite? Perchè io ne ho aggiunte e ora ho eMule in fondo, quindi la catch all è prima di lui, e sembra che non funzioni, solo che non capisco se è solo una mia impressione o...

[andbad]

Originariamente inviato da \_Davide_/

Come se non vi avessi già rotto le scatole per il QoS abbastanza...
Il router da precedenza alle regole negative o la da in bvase all'ordine in cui sono inserite? Perchè io ne ho aggiunte e ora ho eMule in fondo, quindi la catch all è prima di lui, e sembra che non funzioni, solo che non capisco se è solo una mia impressione o...

è esattamente così. Il router va in ordine, quindi se un traffico mecha una regola, le seguenti vengono ignorate.
Per risolvere, devi eliminare le regole e riscriverle nell'ordine giusto.

By(t)e

[Noric]

Ricordo che si stava parlando della protezione DDoS, NON del firewall in sè e per sè. Ovviamente il firewall del router solo un folle lo disabiliterebbe!

Originariamente inviato da \_Davide_/

Come se non vi avessi già rotto le scatole per il QoS abbastanza...
Il router da precedenza alle regole negative o la da in bvase all'ordine in cui sono inserite? Perchè io ne ho aggiunte e ora ho eMule in fondo, quindi la catch all è prima di lui, e sembra che non funzioni, solo che non capisco se è solo una mia impressione o...

Potresti postare la regola che hai inserito per eMule? Sempre che non sia in base a IP o Mac Address. Grazie.