[Thread Ufficiale] Router ADSL ZyXEL HW660-61

[COdRO]

Originariamente inviato da ismet

Salve a tutti,
ho provato a creare la seguente regola nel firewall al fine di consentire l'accesso alla rete soltanto ai due pc della lan rientranti in uno specifico range IP.
1. Prima di tutto ho impostato nelle proprietà di ognuna delle connessioni dei due pc alla voce " protocollo Internet TCP/IP " due diversi IP.

2. Nel FIREWALL del router ho settato: Rule Summary - packet Direction - lan to lan.

3. Poi la seguente regola: Permit - source address - range andress 192.168.x.xy - 192.168.x.x. che corrispondono agli IP richiamati al punto 1 (ovviamente range aggiunto in Source Address List).
4. Stessa impostazione in destination address: range andress 192.168.x.xy - 192.168.x.x. (anche qui range aggiunto in Destination Address List).

Tuttavia accedendo da un terzo pc anch'esso collegato alla rete riesco tranquillamente ad accedere ad internet senza problemi pur avendo un ip (192.168.y.yy) diverso da quello del range sopra richiamato.
Ritengo di aver sbagliato qualcosa o forse più.
C'è qualcuno che può darmi una mano per capire dove?
Un Grazie anticipato. Saluti

dunque, se vuoi bloccare il traffico a tutti gli altri pc fuorchè ai 2 che hai nominato devi innanzitutto bloccare tutto il traffico lan to wan dal default policy del firewall.
poi crei 2 regole lan to wan che consentono agli ip che hai impostato sui 2 pc di poter comunicare con l'esterno. tutto qui, non devi fare altro

[liamprod]

salve a tutti possiedo un zyxel prestige 660 hw-61 e ho un problema riguardante la wireless cioè ho spento il mio router e poi riaccedendolo la wireless era debolissima. Prima riuscivo a collegarmi con il mio pc al secondo piano della mia casa con una ricezzione buona ora è assente, mettendo vicino il portatile dal router mi da come ricezzione ottima e prima mi dava eccellente!
ho provato a fare un reset completo ma niente stessa cosa!!

cosa può essere successo aiutttooooo!!

[ismet]

Originariamente inviato da COdRO

dunque, se vuoi bloccare il traffico a tutti gli altri pc fuorchè ai 2 che hai nominato devi innanzitutto bloccare tutto il traffico lan to wan dal default policy del firewall.
poi crei 2 regole lan to wan che consentono agli ip che hai impostato sui 2 pc di poter comunicare con l'esterno. tutto qui, non devi fare altro

Grazie per la cortese risposta,
allora io ho provato a fare come dici tu e cioè, ho creato in:
LAN to WAN una prima regola che blocca il traffico a tutti (SOURCE IP Any - Destination IP Any - Action Reject );

poi ho creato due distinte regole per ogni IP consentito del tipo (SOURCE IP 192.168.1.x- Destination IP 192.168.1.x - Action Permit).
Infine ho assegnato ai due pc un proprio indirizzo IP tramite la proprietà del protocollo Internet (TCP/IP).

Ebbene, in questo modo pur visualizzando l'icona nella traybar del collegamento in rete non mi consente alcun accesso, ad esclusione del Web configuration del router. Addirittura, così facendo mi ha segnalato un conflitto di indirizzo IP.
Certamente mi sarà sfuggita qualche procedura, saresti così gentile da segnalarmela.
Ancora Grazie.

[COdRO]

Originariamente inviato da ismet

Grazie per la cortese risposta,
allora io ho provato a fare come dici tu e cioè, ho creato in:
LAN to WAN una prima regola che blocca il traffico a tutti (SOURCE IP Any - Destination IP Any - Action Reject );

poi ho creato due distinte regole per ogni IP consentito del tipo (SOURCE IP 192.168.1.x- Destination IP 192.168.1.x - Action Permit).
Infine ho assegnato ai due pc un proprio indirizzo IP tramite la proprietà del protocollo Internet (TCP/IP).

Ebbene, in questo modo pur visualizzando l'icona nella traybar del collegamento in rete non mi consente alcun accesso, ad esclusione del Web configuration del router. Addirittura, così facendo mi ha segnalato un conflitto di indirizzo IP.
Certamente mi sarà sfuggita qualche procedura, saresti così gentile da segnalarmela.
Ancora Grazie.

hai sbagliato configurazione. come già detto nel post precedente devi andare nel default policy del firewall e di lì bloccare tutto il traffico lan to wan mettendo quest'opzione su drop dalla combo box. (firewall>>default policy>>metti su drop il traffico lan to wan). dunque, ora, elimina la regola che hai creato per bloccare il traffico lan to wan e modifica le 2 che hai creato per i permessi nel senso che devi mettere in source ip gli ip a cui vuoi consentire il traffico mentre in destination ip devi mettere ANY e non un altro ip! permit sta bene. il senso della regola di permesso è che nel traffico lan to wan l'ip sorgente (192.168.x.x) può comunicare con qualsiasi (ANY) ip della wan....ok?

[ismet]

Originariamente inviato da COdRO

hai sbagliato configurazione. come già detto nel post precedente devi andare nel default policy del firewall e di lì bloccare tutto il traffico lan to wan mettendo quest'opzione su drop dalla combo box. (firewall>>default policy>>metti su drop il traffico lan to wan). dunque, ora, elimina la regola che hai creato per bloccare il traffico lan to wan e modifica le 2 che hai creato per i permessi nel senso che devi mettere in source ip gli ip a cui vuoi consentire il traffico mentre in destination ip devi mettere ANY e non un altro ip! permit sta bene. il senso della regola di permesso è che nel traffico lan to wan l'ip sorgente (192.168.x.x) può comunicare con qualsiasi (ANY) ip della wan....ok?

Un grazie di cuore per il prezioso consiglio. Ho risolto brillantemente il problema grazie alla tua esperienza.
Alla prossima e ancora grazie

[COdRO]

Originariamente inviato da ismet

Un grazie di cuore per il prezioso consiglio. Ho risolto brillantemente il problema grazie alla tua esperienza.
Alla prossima e ancora grazie

figurati....in fondo ciò che ho detto l'ho appreso da un altro esperto del thread

[Harry_Callahan]

Ieri si parlava dello ZyXEL con Fastweb, dalle FAQ di Fastweb Light risulta:

Posso usare il modem FASTWEB con altri operatori? Leggi...
Si. Il modem FASTWEB può essere usato anche per fruire del servizio ADSL di altri operatori. Non è comunque possibile usufruire contemporaneamente di due servizi ADSL differenti sulla stessa linea telefonica.

Posso utilizzare il mio modem ADSL per navigare con FASTWEB Light? Leggi...
Si, è possibile, ma non consigliato, utilizzare un modem non FASTWEB che deve soddisfare i requisiti minimi di seguito indicati: * supporto degli standard ADSL ITU G.992.1 Annex A (G.dmt), G.992.2 Annex A (G.lite) ed ANSI T1.413; * auto-handshake e RADSL; * supporto dei protocollo RFC1483/RFC2684-Bridged; * gestione di almeno una PVC; * gestione dei "type of service ATM" UBR.Non viene fornito al cliente supporto tecnico alla configurazione del modem con i parametri FASTWEB, di seguito riportati: * Modulazione: G.992.1 Annex A (G.dmt) * Latenza: Fast * Multiplexing: LLC-based * Incapsulamento: Bridged (RFC-1483/RFC-2684) * Data Channel * VPI 8 * VCI 36 * Traffic Class UBRSi ricorda, infine, che i modem a basso costo forniti dagli altri provider tipicamente non sono compatibili con la rete FASTWEB in quanto non sono configurabili con i nostri parametri.



Con la LIGHT sembrerebbe OK

edit: date un'occhiata qui.

http://forum.fastempire.net/forum/in...howtopic=16670

[COdRO]

Originariamente inviato da Harry_Callahan

Ieri si parlava dello ZyXEL con Fastweb, dalle FAQ di Fastweb Light risulta:

Posso usare il modem FASTWEB con altri operatori? Leggi...
Si. Il modem FASTWEB può essere usato anche per fruire del servizio ADSL di altri operatori. Non è comunque possibile usufruire contemporaneamente di due servizi ADSL differenti sulla stessa linea telefonica.

Posso utilizzare il mio modem ADSL per navigare con FASTWEB Light? Leggi...
Si, è possibile, ma non consigliato, utilizzare un modem non FASTWEB che deve soddisfare i requisiti minimi di seguito indicati: * supporto degli standard ADSL ITU G.992.1 Annex A (G.dmt), G.992.2 Annex A (G.lite) ed ANSI T1.413; * auto-handshake e RADSL; * supporto dei protocollo RFC1483/RFC2684-Bridged; * gestione di almeno una PVC; * gestione dei "type of service ATM" UBR.Non viene fornito al cliente supporto tecnico alla configurazione del modem con i parametri FASTWEB, di seguito riportati: * Modulazione: G.992.1 Annex A (G.dmt) * Latenza: Fast * Multiplexing: LLC-based * Incapsulamento: Bridged (RFC-1483/RFC-2684) * Data Channel * VPI 8 * VCI 36 * Traffic Class UBRSi ricorda, infine, che i modem a basso costo forniti dagli altri provider tipicamente non sono compatibili con la rete FASTWEB in quanto non sono configurabili con i nostri parametri.



Con la LIGHT sembrerebbe OK

edit: date un'occhiata qui.

http://forum.fastempire.net/forum/in...howtopic=16670

ciò che hai scritto lo so benissimo e sinceramente non so se il nostro zyxel rispetta tutti quanti i requisiti riportati da te....ma a parte il fatto che i contratti light sono infinitamente minori rispetto agli easy e ai full....a parte questo cmq è sconsigliato (come riportato) e non c'è la possibilità di avvalersi di alcuna assistenza del servizio clienti nel caso in cui le cose non vadano....ed oltretutto non c'è bisogno di ricorrere allo zyxel perchè fastweb fornisce sempre gratuitamente il modem appropriato

[in.Sane]

Ciao a tutti ragassi... è da un bel po' che ho sto ruter, e non mi ha dato problemi, fino a ieri... Entrato in un supermercato ho trovato WOW a 20 euri, l'ho comprato ed ho anche pagato sti 3 mesozzi di abbonamento... Ora pero' mi accorgo che (penso sia per colpa del puter) non riesco a giocare!!! Ho provato tra l'altro anche con altri 2 giochi (Gunz, che non va, e Warrock, che è l'unico dei tre a funzionare)... Il problema è che dopo pochi minuti di gioco vengo disconnesso dal server, e quando torno in winzozz, vedo che la scjeda wifi sta gacendo l'acquisizione dell'indirizzo di rete.... Mi sapete aiutare?
Ps... io ho uno 660HW-61, con nat session a 2048,ppp lcp a 0, sto provando senza usare assolutamente nessun tipo di protezione wifi, nessun firewall abilitato, firmware PE11, e per la connessione wifi uso una Zyxel G220 (provata sia con il gestore di winzozz che con quello zyxel).... Ah, anche le nat session di xp sono a 50..... Non so piu' cosa fare... oltretutto... perchè con Warrock funziona e con gli altri due no?

[liamprod]

Originariamente inviato da liamprod

salve a tutti possiedo un zyxel prestige 660 hw-61 e ho un problema riguardante la wireless cioè ho spento il mio router e poi riaccedendolo la wireless era debolissima. Prima riuscivo a collegarmi con il mio pc al secondo piano della mia casa con una ricezzione buona ora è assente, mettendo vicino il portatile dal router mi da come ricezzione ottima e prima mi dava eccellente!
ho provato a fare un reset completo ma niente stessa cosa!!

cosa può essere successo aiutttooooo!!

nesuno mi sa dire qualcosa?

[caurusapulus]

Originariamente inviato da COdRO

hai sbagliato configurazione. come già detto nel post precedente devi andare nel default policy del firewall e di lì bloccare tutto il traffico lan to wan mettendo quest'opzione su drop dalla combo box. (firewall>>default policy>>metti su drop il traffico lan to wan). dunque, ora, elimina la regola che hai creato per bloccare il traffico lan to wan e modifica le 2 che hai creato per i permessi nel senso che devi mettere in source ip gli ip a cui vuoi consentire il traffico mentre in destination ip devi mettere ANY e non un altro ip! permit sta bene. il senso della regola di permesso è che nel traffico lan to wan l'ip sorgente (192.168.x.x) può comunicare con qualsiasi (ANY) ip della wan....ok?

porca pupazza per bloccare una sola porta su un solo IP devo fare tutto sto casino???
volevo chiudere alcune porte su un ip della mia lan, ma siccome poi dovrei aprire le porte a ben 7 ip, tantovale che lo lascio come sta

[eastwoodre]

Salve a tutti. Chiedo cortesemente il vostro aiuto se possibile. Ho un abbonamento adsl flat di libero con in dotazione il router zyxel 660 prestige in dotazione. Ho problemi di linea che cade in continuazione ed il segnale wifi quasi sempre molto basso. L'assistenza di libero mi ha dato informazioni contrastanti a seconda dell'operatore contattato facendomi settare il router in maniera diversa (sia ppoa che ppoe). Chiedo cortesemente se riuscite ad essermi di aiuto voi per il settaggio del router e della configurazione dell'adsl. Sono in possesso di un notebook ed uso quasi esclusivamente la connessione wifi. Grazie anticipatamente

[Harry_Callahan]

Originariamente inviato da eastwoodre

Salve a tutti. Chiedo cortesemente il vostro aiuto se possibile. Ho un abbonamento adsl flat di libero con in dotazione il router zyxel 660 prestige in dotazione. Ho problemi di linea che cade in continuazione ed il segnale wifi quasi sempre molto basso. L'assistenza di libero mi ha dato informazioni contrastanti a seconda dell'operatore contattato facendomi settare il router in maniera diversa (sia ppoa che ppoe). Chiedo cortesemente se riuscite ad essermi di aiuto voi per il settaggio del router e della configurazione dell'adsl. Sono in possesso di un notebook ed uso quasi esclusivamente la connessione wifi. Grazie anticipatamente

partiamo dalla cosa più importante: SNR e Attenuazione(Maintenance->Diagnostic->DSL Line->Downstream Noise Margin)

dicci anche la versione del firmware

[eastwoodre]

Originariamente inviato da Harry_Callahan

partiamo dalla cosa più importante: SNR e Attenuazione(Maintenance->Diagnostic->DSL Line->Downstream Noise Margin)

dicci anche la versione del firmware

Potresti dirmi come fare? Scusa, ma sono profano.

[Harry_Callahan]

Originariamente inviato da eastwoodre

Potresti dirmi come fare? Scusa, ma sono profano.

entrare nel router e leggere quello che ho scritto prima

[eastwoodre]

Originariamente inviato da Harry_Callahan

partiamo dalla cosa più importante: SNR e Attenuazione(Maintenance->Diagnostic->DSL Line->Downstream Noise Margin)

dicci anche la versione del firmware

Credo di aver capito. Ecco il log:
relative capacity occupation: 0%
noise margin downstream: 27 db
output power upstream: 11 db
attenuation downstream: 10 db
tone 0- 31: 00000000000000000000000000000000
tone 32- 63: 00000024346566677788888888898899
tone 64- 95: 08988898888888888888888888888888
tone 96-127: 88888888888888888888887777777777
tone 128-159: 77777777777777777777777777777777
tone 160-191: 77777777777777777766666666666666
tone 192-223: 66666666666666666666666665555555
tone 224-255: 55555555555555555555444444444444

System Name:
ZyNOS F/W Version: V3.40(PE.6) | 08/09/2004
DSL FW Version:TI AR7 03.00.09.00
Standard:ADSL_G.dmt

IP Address:151.37.85.80
IP Subnet Mask:255.255.255.255
Default Gateway:Libero
VPI/VCI:8/ 35

MAC Address:00:13:49:00:bb:c1
IP Address: 192.168.1.1
IP Subnet Mask: 255.255.255.0
DHCP: Server
DHCP Start IP: 192.168.1.33
DHCP Pool Size: 32

[Harry_Callahan]

OK! I valori sono quelli. Mi sono dimenticato di darti il benvenuto al forum. Allora, il firmware deve essere aggiornato, è quello che utilizzava Garibaldi, troppo vecchio quello del 2004... Nella prima pagina di questo thread c'è un link con il firmware aggiornato, io ti consiglio il PE11 Fixed. Scaricati il firmware, dopo:

1) resetta il router dal forellino dietro(tieni premuto fin quando non si spengono tutti i led)
2) entra nel router, vai sulla voce fimware, sfoglia e cerca il file .bin del firmware(cioè dove lìhai salvato. es. Desktop). Durante l'aggiornamento non spegnere per nessun motivo e UTILIZZA IL CAVO ETH. aspetta 4-5 minuti per sicurezza.
3) entra di nuovo nel router e sempre alla voce firmware fai un reset
4) dopo averlo resettato vai nel wizard e metti i parametri personali(user/pass), va bene anche il PPPoA VC-MUX come protocollo
5) facci sapere di nuovo SNR\Attenuazione con il nuovo firmware

Saluti

[eastwoodre]

Originariamente inviato da Harry_Callahan

OK! I valori sono quelli. Mi sono dimenticato di darti il benvenuto al forum. Allora, il firmware deve essere aggiornato, è quello che utilizzava Garibaldi, troppo vecchio quello del 2004... Nella prima pagina di questo thread c'è un link con il firmware aggiornato, io ti consiglio il PE11 Fixed. Scaricati il firmware, dopo:

1) resetta il router dal forellino dietro(tieni premuto fin quando non si spengono tutti i led)
2) entra nel router, vai sulla voce fimware, sfoglia e cerca il file .bin del firmware(cioè dove lìhai salvato. es. Desktop). Durante l'aggiornamento non spegnere per nessun motivo e UTILIZZA IL CAVO ETH. aspetta 4-5 minuti per sicurezza.
3) entra di nuovo nel router e sempre alla voce firmware fai un reset
4) dopo averlo resettato vai nel wizard e metti i parametri personali(user/pass), va bene anche il PPPoA VC-MUX come protocollo
5) facci sapere di nuovo SNR\Attenuazione con il nuovo firmware

Saluti

Grazie del consiglio, domani eseguo e ti faccio sapere.
Ricambio i saluti.

[COdRO]

Originariamente inviato da caurusapulus

porca pupazza per bloccare una sola porta su un solo IP devo fare tutto sto casino???
volevo chiudere alcune porte su un ip della mia lan, ma siccome poi dovrei aprire le porte a ben 7 ip, tantovale che lo lascio come sta

tu devi bloccare delle porte su un solo pc della tua lan giusto? non devi far altro che aggiungere un'altra sola regola che blocca le porte (i servizi) dell'ip desiderato nella sezione wan to lan e lan to wan.... tutto qui!

[caurusapulus]

Originariamente inviato da COdRO

tu devi bloccare delle porte su un solo pc della tua lan giusto? non devi far altro che aggiungere un'altra sola regola che blocca le porte (i servizi) dell'ip desiderato nella sezione wan to lan e lan to wan.... tutto qui!

in pratica ho messo una regola sul firewall così:
WAN -> LAN
Action: drop
Source address: any
Destination address: ip specifico
Service: porta specificata da me

Dovrebbe essere giusto... però non funziona

devo mettere anche la regola LAN -> WAN ??

EDIT: poi ho da chiedervi una cosa sul Media bandwidth management, però per quello ci sto lavorando già da solo: se non ci riesco posto