FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N)

[Delpi]

ehi Stev-O al problema sollevato prima da MaxFrames tu che dici?

[Stev-O]

Originariamente inviato da caurusapulus

Non mi torna una cosa.
Ho Tiscali 10mbit in ULL ma è in interleaved...
Questo è quello che il router dice:
Link Power State: L0
Mode: ADSL2+
Channel: Fast
Trellis: ON
Line Status: No Defect
Training Status: Showtime

Il che, se fosse vero, non mi dispiacerebbe... ma comunque i ping rimangono su standard non da linea in Fast:

se segna fast sei fast...
e lamentati

Originariamente inviato da Paky

io direi proprio di si , anche se l'adsl di telecom è + cazzuta

Esecuzione di Ping 212.216.112.112 con 32 byte di dati:

Risposta da 212.216.112.112: byte=32 durata=11ms TTL=245
Risposta da 212.216.112.112: byte=32 durata=11ms TTL=245
Risposta da 212.216.112.112: byte=32 durata=12ms TTL=245
Risposta da 212.216.112.112: byte=32 durata=11ms TTL=245

Statistiche Ping per 212.216.112.112:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 11ms, Massimo =  12ms, Medio =  11ms

ma per pingare usate la diagnostica del router spero

Originariamente inviato da joker72

x Stev-O
Scusa una domanda,sto facendo delle prove di velocita' scaricando cd iso su debian pero' o un problema, uso il netgear D834GT che o acquistato da poco e non riesco ad arrivare al massimo della banda piu o meno arrivo a scaricare 1,300 MB/sec e non di piu,poi dopo un po comincia pure a calare il download,stacco il router metto lo zyxel p 660hw d1 che usavo prima e come per magia arrivo in download a 2,100 MB/sec,rimetto il D834GT e la velocita si abbassa notevolmente,questo mi capita su casi tutti i download che faccio

Ora da premettere una cosa,come linea ho alice 20 mega,la portante e sempre fissa a 19500 si con il netgear e con lo zyxel, o pravato ad aggiornare il firmware sul netgear con originali e non,attualmente o su la 0.743 ma niente
Mi domando se c'e qualcosa che mi sfugge nella configuazione del router perche la cosa e al quanto strana
Spero di essermi spiegato bene

rwin ?? l'hai impostato ???
wireless/cavo ???

cmq mi pare che esuli dalla customizzazione sta cosa, quindi sarebbe da thread ufficiale

Originariamente inviato da MaxFrames

Allora: gli scan li faccio usando un sito web esterno per comodità, ma potrei anche usare un port scanner installato sul mio PC specificando l'indirizzo IP esterno del mio router. Non quello interno del PC, perche' voglio essere sicuro che le eventuali porte trovate aperte siano quelle visibili dall'esterno e non dalla mia LAN (alcune porte, come quelle per la condivisione di file, sono aperte all'interno della LAN perche' ho anche un portatile con cui scambio dati).

non è la stessa cosa sa???
perchè puoi mettere l'ip che vuoi, pubblico o privato, ma sarà sempre e come se tu scannassi da lan locale: cioè non inframezzato dal firewall

Per quanto riguarda la gestione remota, certo che non e' attiva di default: l'ho attivata io perche' mi serve! Pero' ho impostato il settaggio che dovrebbe permettere solo ad un certo indirizzo IP di connettersi. Invece risulta che la porta che io ho scelto per la gestione remota e' comunque accessibile da qualsiasi indirizzo IP, come se quel settaggio non funzionasse!
Non ci capisco piu' molto... mi ci vorrebbe la consulenza di uno dei modder.
Comunque ho una mezza idea che queste righe della configurazione del firewall siano le responsabili:
1 40 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8570 to:192.168.0.1:80
0 0 DNAT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8570 to:192.168.0.1:80
Non vorrei dire una bestialita', ma mi sembra quasi che dicano che qualsiasi host puo' accedere sulla porta 8570 alla gestione remota via web del router (192.168.0.1).
E questo nonostante che io abbia specificato che solo un certo indirizzo IP puo'!
E infatti leggendo sempre nella configurazione si nota, nella prima riga, anche:
0 0 DNAT tcp -- ppp0 * [indirizzo IP del PC autorizzato] [indirizzo IP attuale del router] tcp dpt:8570 to:192.168.0.1:80

no...
ho appena verificato che la gestione remota è corretta come range e gestione

pero' io sto usando il 32

cmq fa na cosa: postami le regole del firewall che ti compaiono in diagnostica editando opportunamente quello che c'e' da editare

e dimmi quale impostazione hai messo in modalità d'accesso

[Redpippo]

Salve a tutti, non è molto che ho il DG834GT, e già fin dall'inizio mi è piaciuto, cmq ho messo e sto provando il 1.02.09 vers.743, e devo veramente fare i complimenti a Stev-O x il lavoro ke sta facendo.

Ancora Grazie.

[Paky]

Originariamente inviato da Stev-O

cmq su udp flood invece di hits 5 burst 10, metti
hits: 10
burst: 20

e vedi

provo anche io , che con utorrent me li becca tutti DOS

ma per pingare usate la diagnostica del router spero

chiedo venia Stev , purtroppo ancora prendo confidenza con tutti i ruzzini di questo firmware
c'è davvero di tutto , ed è tutto da scoprire

[Stev-O]

Originariamente inviato da Paky

provo anche io , che con utorrent me li becca tutti DOS

tutte segnalazioni utili, cosi' si puo' arrivare a stilare una tabella di valori da usare

in generale, anche se lo slider è lineare nei valori, andate di 5 in 5 per volta

chiedo venia Stev , purtroppo ancora prendo confidenza con tutti i ruzzini di questo firmware
c'è davvero di tutto , ed è tutto da scoprire

vai tranquillo

[johnpetrucci77]

dopo una nottata con le impostazioni
hits 40
burst 40
stamattina ho trovato un'altra decina di atttakki blokkati.
Ho messo 50 & 50 vediamo se continua.

Trellis: OFF non l'ho messo io?cos'e?e' grave?
come lo riattivo?

[MaxFrames]

Vorrei provare a ripristinare le impostazioni di fabbrica e poi rimettere tutti i miei settaggi a mano, perche' e' un 'operazione che non ho fatto quando sono passato dal firmware Netgear a quello modificato, e vorrei escludere che questo sia la causa del problema.
Vorrei pero' sapere se questa affermazione e' corretta: se io ho abilitato la gestione remota via web su una determinata porta, ed ho ristretto l'accesso remoto a un determinato indirizzo IP, quando faccio un port scan utilizzando un servizio come Shields Up (cioe' in pratica utilizzando un server esterno) la porta dovrebbe risultare stealth. Mi sbaglio?
Invece se io abilito la gestione remota web la porta risulta sempre aperta, e il fatto di selezionare la casella "solo da questo indirizzo IP" non pare avere alcun effetto.

[Paky]

allora , dopo una nottata di torrent aperto ho ricevuto un solo DOS udp con i settaggi 10-20 , quindi per ora lascio così


stamane passo al 743 1.01.32 perchè il .29 non mi convince lato wireless
sui trasferimenti file non noto grossi problemi , però se devo visualizzare dei video via etere gli scatti sono continui (a segnale medio basso), fenomeno che col .32 si azzera quasi del tutto

bene , mi sono soffermato sulla pianificazione wireless , stracontento inizio a giocherellare


purtroppo rilevo qualcosa di anomalo , spesso dando applica il router riavvia e ripristina i settaggi del menù come da default (solo di questo)

insistendo si deve essere inc**ato
ulteriore autoriavvio ed ha ripristinato tutte le impostazioni di fabbrica
mi sono trovato dinanzi il wizard

[Stev-O]

Originariamente inviato da johnpetrucci77

dopo una nottata con le impostazioni
hits 40
burst 40
stamattina ho trovato un'altra decina di atttakki blokkati.
Ho messo 50 & 50 vediamo se continua.

Trellis: OFF non l'ho messo io?cos'e?e' grave?
come lo riattivo?

no non mettere mai hits=burst non è utile
prova semmai a fare 30 - 60 allora

Originariamente inviato da Paky

allora , dopo una nottata di torrent aperto ho ricevuto un solo DOS udp con i settaggi 10-20 , quindi per ora lascio così

allora la cosa è molto più variegata di quello che pensassi

stamane passo al 743 1.01.32 perchè il .29 non mi convince lato wireless
sui trasferimenti file non noto grossi problemi , però se devo visualizzare dei video via etere gli scatti sono continui (a segnale medio basso), fenomeno che col .32 si azzera quasi del tutto

ah

bene , mi sono soffermato sulla pianificazione wireless , stracontento inizio a giocherellare


purtroppo rilevo qualcosa di anomalo , spesso dando applica il router riavvia e ripristina i settaggi del menù come da default (solo di questo)

insistendo si deve essere inc**ato
ulteriore autoriavvio ed ha ripristinato tutte le impostazioni di fabbrica
mi sono trovato dinanzi il wizard

occhio a non cambiarlo troppo e troppo spesso: quel driver wireless è un po' fatto a modo suo e se lo attacchi stacchi troppo spesso va in banana

è un fatto che abbiamo riscontrato da sempre
il 1.02.09 invece, che fa schifo, non sembra risentire cosi' tanto del problema (almeno per le prove che ho fatto)

[MaxFrames]

Ho reintrodotto a mano i settaggi dopo avere ripristinato allo stato di fabbrica, ma il problema continua.
Come richiesto, ho inviato a Stev-O la schermata dello stato del firewall.
Resto in attesa di lumi.
Segnalo anche che durante la reintroduzione manuale di tutti i settaggi ho notato le seguenti anomalie:
1) dopo avere applicato i settaggi della pagina "Impostazione ip della lan" assegnando al mio pc l'indirizzo IP fisso 192.168.0.2, il router ha smesso di rispondere ed e' stato necessario spegnerlo e riaccenderlo;
2) durante la configurazione delle regole del firewall il router saltuariamente ha smesso di rispondere al ping per qualche secondo quando cliccavo sul pulsante di aggiunta di una nuova regola;
3) il test MTU su www.grc.com non funziona (non da' risposta); con la build 738 del firmware il test mi funzionava.

[Stev-O]

se sapessimo almeno la versione base...

test di che ??

se applichi le regole del firewall dagli il tempo di applicarle

ho provato ieri tutte le impostazioni di acceso remoto e per l'ennesima volta la scansione delle porte: tutto a posto

[Stev-O]

cmq per fare una prova ulteriore, si faccia in questo modo

a firewall riavviato, si tolga l'accesso remoto da pannello

poi da LINEA DI COMANDO lo si rimetta "volante", facendo in questo modo

# firewall rwcontrol

poi, si scrivano i due seguenti comandi:

# /usr/sbin/iptables -t nat -D PREROUTING -p tcp --dport portaremota -j DNAT --to 192.168.0.1:80
# /usr/sbin/iptables -t nat -D POSTROUTING -d 192.168.0.1 -p tcp --dport portaremota -j SNAT --to 192.168.0.1:80

e si facciano le varie prove: cosi' vediamo se anche questa volta, come nel caso del dmz, è il natloopback che rompe (potrebbe anche essere cosi' togliamo le patch e morte signore)

[MaxFrames]

Dunque, ho riavviato il router ed ho controllato che la casella del controllo remoto via web fosse disattiva.
Poi ho inserito i tre comandi di cui sopra via telnet, sostituendo a "portaremota" il numero di porta da me scelto (8570).
Infine ho rifatto il test con ShieldsUP e la porta 8570 risulta stealth.
Non so pero' interpretare questo risultato: a voi!

[Stev-O]

allora è quello

bene, quindi si deduce che è in arrivo un altro fix sempre della 0743, per il firmware su base 09:
per il firmware su base 32 tutto ok fin da subito

grazie della tempestiva segnalazione: ho scovato più inghippi qui in questo thread in una settimana che in 2 mesi di "beta testing" altrove

speriamo siano finiti


[attendo ancora di sapere per il fw del PN]
qualcuno l'ha scaricato, spero sia ancora dei nostri

[Delpi]

sto 09 è proprio uscito fallato di fabbrica...
e pensare ke alla Netgear te lo spacciano per l'ultimo e l'ottimale.... mah!

[MaxFrames]

Fatemi un fischio appena e' pronto il fix che lo scarico! Il controllo remoto via web mi serve!

[fabrylama]

mi iscrivo alla discussione e faccio i complimenti a Stev-O, un fw veramente ottimo e veloce il mio gt ringrazia

[Stev-O]

Originariamente inviato da Delpi

sto 09 è proprio uscito fallato di fabbrica...
e pensare ke alla Netgear te lo spacciano per l'ultimo e l'ottimale.... mah!

Originariamente inviato da MaxFrames

Fatemi un fischio appena e' pronto il fix che lo scarico! Il controllo remoto via web mi serve!

fischio...

[Delpi]

Originariamente inviato da Stev-O

fischio...

Stev-O l'uomo chiamato fulmine... huhu

rimane la vers 0743 o cambia numero?

[MaxFrames]

Davvero un fulmine...
E bravo, perche' adesso tutto pare funzionare correttamente!
Grande applauso.