[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[red5goahead]

Se stai parlando di linea adsl. non lo so . se parli di continui riavvi quindi per capirci il contatore 'system uptime' ti riparte spesso allora devi fare un 'Reset to Factory Default Settings' . è capitato anche a me e si è sistemato così. normalmente quel contatore arriva anche a diverse centinaia se non migliaia di ore.

la mia linea:
noise margin upstream: 11 db
output power downstream: 19 db
attenuation upstream: 22 db

noise margin downstream: 26 db
output power upstream: 11 db
attenuation downstream: 36 db

e sono mediamente peggiori dei tuoi

ps: io ho il v3.

[ispanico.78]

Sono in possesso del router Zyxel P-660HW-T1 v3, e per motivi di sicurezza ho abolito la rete wireless e sono passato ad un sistema con tecnologia power line (ho acquistato gli homeplug della sitecom). Purtroppo ho constatato, ahimè, che il router è visibile anche in appartamenti diversi dal mio (sembra strano ma è così), per cui vorrei proteggere la connessione, che di fatto è come se fosse una connessione ethernet cablata. Cioè, anzichè passare i cavi fisici si usano questi adattatori.
L'ideale sarebbe impostare dei MAC filter, ma ho notato che quest'operazione è fattibile solo con la connessione wireless. Sapete se c'è un modo di sfruttare questo filtro anche se una semplice connessione cablata, senza wifi quindi?

[Consiglio]

Io riuscii ad impostarla anche con le lan. Ora non ricordo come e non posso aiutarti molto, perché non sono a casa. Però ti posso assicurare che si può fare. Cerca di smanettare nel mac filter o in quella sezione, bisogna impostare appunto anche lan.

[DooM1]

Anche io sono sicuro che faccia, ma a memoria proprio non ricordo dove sia il menù giusto.

[ispanico.78]

il problema è che il menu "Mac filter" è dentro il menu "Wireless LAN", per cui mi sembra evidente che, se disattivo la rete wireless, automaticamente è disattivato anche il mac filter, per cui quelle impostazioni non vengono prese in considerazione dal router.
Sapete se c'è un modo alternativo di proteggere la rete cablata? Possibile che non ci sia la possibilità di impostare una banalissima password? Basterebbe anche quello, è che mi pare che anche questa funzione sia possibile solo con la rete wireless!

[DooM1]

Ah tu intendevi per la LAN... scusa avevo letto male.
A questo punto non lo so, non mi ricordo che ci sia l'opzione, ma potrei sbagliarmi.

[red5goahead]

Non ho capito se vuoi bloccare l'accesso all'ip del router, che comunque sarebbe protetto da password, o l'utilizzo del dhcp per l'acquisizione degli ip e della configurazione. Se è questa seconda non dovrebbe essere troppo complicato limitare il pool size al solo numero di dispositivi in uso. nel mio caso per esempio 2 Pc, 3 cellulari max. compresi ospiti riconosciuti e il kindle. Quindi riservare ogni ip al singolo mac-address. partire da un ip 192.168.0.78 quindi mettiamo un pool di max 4 riservarvano da 192.168.0.78 all'81 e quindi poi nel firewall limitare l'accesso lan-lan solo a quegli indirizzi.

[ispanico.78]

Originariamente inviato da red5goahead

Non ho capito se vuoi bloccare l'accesso all'ip del router, che comunque sarebbe protetto da password, o l'utilizzo del dhcp per l'acquisizione degli ip e della configurazione. Se è questa seconda non dovrebbe essere troppo complicato limitare il pool size al solo numero di dispositivi in uso. nel mio caso per esempio 2 Pc, 3 cellulari max. compresi ospiti riconosciuti e il kindle. Quindi riservare ogni ip al singolo mac-address. partire da un ip 192.168.0.78 quindi mettiamo un pool di max 4 riservarvano da 192.168.0.78 all'81 e quindi poi nel firewall limitare l'accesso lan-lan solo a quegli indirizzi.

Sì, vorrei fare in modo che il router possa autorizzare alla navigazione in Internet soltanto quei 2 PC che ho in casa, cioè non 2 PC generici, ma proprio quei 2. Cioè vorrei ottenere lo stesso risultato che si otterrebbe con un MAC filter, che sarebbe l'ideale ma a quanto pare nel nostro router si può selezionare solo per la WLAN e non per LAN normale via cavo. Quindi in pratica che devo fare? Dove trovo la funzione per abbinare indirizzo IP a Mac adress?

[red5goahead]

lo trovi in network->lan->dhcp server. metti come pool = 2 quindi solo 2 pc possono utilizzare gli indirizzi da dhcp, poi nella lista client list trovi i tuoi pc a cui il dhcp server ha assegnato l'ip e li metti come "reserve" . nel dhcp magari 'ip pool starting address' lo fai partire da 192.168.0.89 (esempio) quindi avresti solo 192.168.0.89 e 192.168.0.90 come indirizzo validi e riservati.
poi nel firewall su "lan to wan" come "default action" metti 'drop' e non 'permit' e quindi aggiungi una regola interna come "lan to wan" in cui nella sezione 'source' metti solo come 'permit' i due indirizzi stabiliti per i due pc. a questo punto tutti coloro che non hanno quei due IP non potranno 'uscire' verso internet (anche se se li assegnano a mano).
ti ricordo che in genere anche i powerline hanno la possibilità di essere criptati quindi io adotterei anche questa soluzione . anzi adesso che hai detto questa cosa mi informo anch'io visto che io sapevo che le powerline non possono oltrepassare i contatori Enel.

[ispanico.78]

Originariamente inviato da red5goahead

lo trovi in network->lan->dhcp server. metti come pool = 2 quindi solo 2 pc possono utilizzare gli indirizzi da dhcp, poi nella lista client list trovi i tuoi pc a cui il dhcp server ha assegnato l'ip e li metti come "reserve" . nel dhcp magari 'ip pool starting address' lo fai partire da 192.168.0.89 (esempio) quindi avresti solo 192.168.0.89 e 192.168.0.90 come indirizzo validi e riservati.
poi nel firewall su "lan to wan" come "default action" metti 'drop' e non 'permit' e quindi aggiungi una regola interna come "lan to wan" in cui nella sezione 'source' metti solo come 'permit' i due indirizzi stabiliti per i due pc. a questo punto tutti coloro che non hanno quei due IP non potranno 'uscire' verso internet (anche se se li assegnano a mano).
ti ricordo che in genere anche i powerline hanno la possibilità di essere criptati quindi io adotterei anche questa soluzione . anzi adesso che hai detto questa cosa mi informo anch'io visto che io sapevo che le powerline non possono oltrepassare i contatori Enel.

Grazie sei stato chiarissimo. Ho tuttavia un dubbio: una volta che, poniamo, il router ha attribuito indirizzo 192.168.0.89 e 192.168.0.90 ai 2 PC, devo poi dare questo stesso IP fisso ai 2 PC intervendo sui parametri del TCP/IP? Quindi al primo PC gli devo dare un IP fisso .89 e al secondo PC devo dargli IP fisso .90? O ci pensa la funzione DHCP, essendo sempre attiva, ad attribuire questi 2 indirizzi? Se un altro PC venisse parametrato per avere proprio quell'indirizzo IP, potrebbe quindi usufruire della mia rete?

[red5goahead]

No. se hai il dhcp attivo e la scheda di rete è configurata in quel modo è automatico. se nel router 'riservi' quell'ip al mac-address nessun altro avrà quell'ip anche se configura il dchp. Inoltre ponendo massimo pool=2 nessuno potrà avere alcun Ip automatico perché sono entrambi riservati. E se nel firewall è configurato che solo quegli ip possono uscire su internet la rete risulta isolata e solo utilizzabile dai due pc.

PS: Come detto comunque gli home-plug powerline possono essere configurati per avere un canale di connessione criptato quindi leggi bene il manuale del prodotto Sitecom. Questa soluzione è comunque preferibile, anche se l'altra è da un punto di vista didattico, diciamo così, comunque interessante.

[ispanico.78]

Originariamente inviato da red5goahead

No. se hai il dhcp attivo e la scheda di rete è configurata in quel modo è automatico. se nel router 'riservi' quell'ip al mac-address nessun altro avrà quell'ip anche se configura il dchp. Inoltre ponendo massimo pool=2 nessuno potrà avere alcun Ip automatico perché sono entrambi riservati. E se nel firewall è configurato che solo quegli ip possono uscire su internet la rete risulta isolata e solo utilizzabile dai due pc.

PS: Come detto comunque gli home-plug powerline possono essere configurati per avere un canale di connessione criptato quindi leggi bene il manuale del prodotto Sitecom. Questa soluzione è comunque preferibile, anche se l'altra è da un punto di vista didattico, diciamo così, comunque interessante.

Ho scoperto a mie spese che il modello della Sitecom non consente di criptare più di 1 coppia di adattatori per volta. Cioè, in poche parole, la procedura di sicurezza mette in sicurezza 1 sola coppia per volta: dunque se vuoi aggiungere un altro PC alla rete, non puoi usare lo stesso master, ma devi comprare un'altra coppia mater-slave! La cosa strana è che, in assenza di procedura di sicurezza, non hai questo problema e dunque puoi anche usare un solo master con tutti gli slave che vuoi. Sembra assurdo ma è così! E' per questo che, alla fine, ho pensato di intervenire direttamente sul router, visto che la procedura hardware non è consentita.

[RobertoMetal]

Ciao. Sono un nuovo iscritto e non sono passato alla pagina per i saluti perchè non la trovo. Allora, ho questo problema. Da una settimana sono passato a Tiscali, che da me va bene, ed ho riesumato il vecchio HW 660-61. Al di là dei problemi di rumore di linea, di certo non colpa del router, ho il fastidiosissimo problema del wifi che si disconnette ogni tot, e non uso una WPA bensì la wep. Lo noto soprattutto col cellulare, e il fastidio sta nel fatto che quando non da la linea internet non arrivano i vari messaggi etc. Segnala che è connesso al wifi ma l'icona è grigia. Se apro il browser etc, in qualche secondo torna blu. Non avendo il tempo materiale di leggermi tutte le 418 pagine, ma avendone lette almeno una 50ina, e non riuscendo a venirne fuori col tasto cerca, chiedo se qualcuno ha idea di come risolvere questo problema. Per il resto il suo lavoraccio lo fa ancora.
Se qualcuno poi mi indica una pagina dei saluti, ci vado al volo.
Ciaoooo

[ispanico.78]

Cari amici, se volessi usare il router zyxel per far dialogare tra di loro i 3 PC della mia rete interna, compreso un netbook con windows 7 starter, senza toccare nulla in windows, come devo fare?
Cioè, in poche parole, non mi interessa creare un gruppo interno fra questi 3 PC, ma vorrei semplicemente fare in modo che si vedano tra di loro. Che devo fare?

[COdRO]

ciao a tutti,

potreste chiarirmi un dubbio?

questo router può essere utilizzato con fastweb mantenendo invariata la propria lan? ovvero, c'è un modo affichè lo zyxel prenda l'ip di fastweb e a sua volta distribuisca gli ip locali ai vari pc della lan?

io riesco ad utilizzarlo con fastweb solo in modalità bridging.

questo fa sì che i pc collegati allo zyxel ottengano direttamente gli ip pubblici da fastweb.

in questo modo però, tutte le impostazioni lan non sono più disponibili oltre al fatto che il router non è più configurabile perchè non si è più all'interno di una lan.

i parametri che utilizzo per la WAN sono:

Bridging - RFC 1483 - LLC - 8 - 36 - UBR

mi confermate che non esiste un altro modo per utilizzare in routing fastweb?

[red5goahead]

No, si può usare con fastweb, il bello è che neanche loro lo sanno. devi andare nel forum di fastweb e cercare tra i thread ce n'è uno mio e di un altro utente (che lo ha scoperto) dove ti spiega come fare.

Edit : c' è anche qui
http://www.hwupgrade.it/forum/showthread.php?p=39257390

Inviato da mobile Lg L9 con Tapatalk 2.

[COdRO]

Originariamente inviato da red5goahead

No, si può usare con fastweb, il bello è che neanche loro lo sanno. devi andare nel forum di fastweb e cercare tra i thread ce n'è uno mio e di un altro utente (che lo ha scoperto) dove ti spiega come fare.

potresti cortesemente inviarmi il link?

grazie!

[COdRO]

Originariamente inviato da red5goahead

c' è anche qui
http://www.hwupgrade.it/forum/showthread.php?p=39257390

questo post l'avevo letto, in pratica bisogna passare da rfc 1483 a enet encap.

io l'ho fatto ma dopo aver riavviato il router in system status non ho nessuna evoluzione nella parte wan, l'ip è sempre 0.0.0.0

[red5goahead]

Due cose: io non ho esattamente il modello del thread. Se non sbaglio il mio è il 660HW T3. Io proverei questa impostazione che usiamo per fastweb dopo un reset quindi partendo da zero.

Inviato da mobile Lg L9 con Tapatalk 2.

[TheDoctor1983]

Originariamente inviato da COdRO

questo post l'avevo letto, in pratica bisogna passare da rfc 1483 a enet encap.

io l'ho fatto ma dopo aver riavviato il router in system status non ho nessuna evoluzione nella parte wan, l'ip è sempre 0.0.0.0

Dunque, hai anche re-impostato la connessione in routing (e non bridging)?

Io con FW vado tranquillo, ho un HW660-D1, configurato in Enet-Encap, LLC 8 - 36 , Ottieni automaticamente l'ip e applichi. Dopo, nella sezione del NAT va impostato su SUA Only...