FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N) - Pagina 18

Delpi · 05-11-2007, 23:01

direi ke vanno bene se nn hai problemi, che adsl hai?
se hai problemi cmq sarebbe meglio che ti rivolgessi al thread ufficiale del GT o G (immagino tu abbia uno dei due..)
puoi provare ad alzare il Margine rumore (a discapito di un pò di portante agganciata) che tramite il firmware mod rimane impostato fisso mi pare di aver capito, ma prima fai una prova via telnet come spiegato del thread ufficiale....

pesa1234 · 05-11-2007, 23:13

Ho telecom flat 2mb.
Ogni tanto perdo la portante. La lucina verde si spegne, prova a riaccendersi ma non ce la fa, dopo un pò torna, però non ho più la 2464kbps in dw (è più bassa)ed ho un margine di rumore intorno a 6-5db con relativo fruscio sui telefoni e non riesco a navigare.
Spengo il router per 10 min riprovo, accendo spengo e torna a funzionare per due tre quattro giorni.... boooo

P.S. ho il dg834gt

Grazie

Aiuto

Delpi · 06-11-2007, 00:04

vai nel topic ufficiale!
e prova con il comando per l'SNR via telnet come spiegato nel primo post del topic!
qui è solo per domande sul firmware mod! (che cmq se noti benefici con la prova della modifica via telnet, puoi render definitiva con l'adozione di un firmware mod, come se ne è parlato prima!)

maciomacio · 06-11-2007, 06:49

Quote:

Originariamente inviato da galerio

nessun programma riesce ad accedere a internet (ne iexplorer, ne il mulo, ne msn e neppure un ping ai miei dns o direttamente al gateway da risultati positivi, anche se da interfaccia web i miei dns son stati caricati automaticamente!)
[/code]

Quoto ed aggiungo che non da nessun risultato
nemmeno il test interno al router per l'MTU
ecc

ciao

MM

Stev-O · 06-11-2007, 07:49

Quote:

Originariamente inviato da pesa1234

Salve a tutti,
scusate l'ignoranza.
Ho questi valori sulla mia adsl:
Linea=50db
Margine Rumore=15-17db
Mettendo un custom firmware cosa posso migliorare?

Grazie

niente

Quote:

Originariamente inviato da Paky

risponde così

Codice:

# rc wlan restart
ap_name=wlan action=restart
killall: hostapd: no process killed
interface ath0 does not exist!
SIOCGIFFLAGS: No such device
wlanconfig: ioctl: No such device
insmod /lib/modules/ath_hal.ko ath_mac_addr=00:14:6C:69:02:40
insmod: cannot insert `/lib/modules/ath_pci.ko': Success (2): Success
wlanconfig: ioctl: No such device
Error for wireless request "Set ESSID" (8B1A) :
    SET failed on device ath0 ; No such device.
Error for wireless request "Set Frequency" (8B04) :
    SET failed on device ath0 ; No such device.
ath0      no private ioctls.

ath0      no private ioctls.

SIOCGIFFLAGS: No such device
interface ath0 does not exist!
Configuration file: /etc/hostapd.conf
ioctl(SIOCGIFINDEX): No such device
madwifi driver initialization failed.
rmdir[ctrl_interface]: No such file or directory
ath0      no private ioctls.

curiosa sta cosa

ma il resto ?

Quote:

Originariamente inviato da galerio

Allora, il PN si collega nel senso che dall'interfaccia web si vede che ottiene un indirizzo ip e lo stato del modem è appunto "connesso" al gateway (anche lui col suo ip, quindi non è un'invenzione del modem

)
Ma nessun programma riesce ad accedere a internet (ne iexplorer, ne il mulo, ne msn e neppure un ping ai miei dns o direttamente al gateway da risultati positivi, anche se da interfaccia web i miei dns son stati caricati automaticamente!)

Ecco i processi dopo il boot:

Codice:

BusyBox v1.00 (2005.07.29-07:22+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

#
# ps
  PID  Uid     VmSize Stat Command
    1 root        252 S   init
    2 root            SWN [ksoftirqd/0]
    3 root            SW< [events/0]
    4 root            SW< [khelper]
    5 root            SW< [kblockd/0]
   17 root            SW  [pdflush]
   18 root            SW  [pdflush]
   19 root            SW  [kswapd0]
   20 root            SW< [aio/0]
   25 root            SW  [mtdblockd]
  148 root        244 S   /sbin/klogd
  190 root        364 S   /usr/sbin/hostapd -B /etc/hostapd.conf
  228 root        244 S   /sbin/syslogd -f /etc/syslog.conf
  236 root        248 S   /usr/sbin/udhcpd /etc/udhcpd.conf
  239 root        260 S   /usr/sbin/mini_httpd -d /www -r NETGEAR DG834PN  -c *
  240 root        224 S   /usr/sbin/netgear_ntp -z GMT+0
  256 root        268 S   /sbin/syslogd -f /etc/syslog.conf
  257 root        244 S   /usr/sbin/crond
  262 root        168 S   /usr/sbin/scfgmgr
  266 root        184 S   /usr/sbin/cmd_agent_ap
  267 root        168 S   /usr/sbin/pb_ap
  353 root        252 S   init
  502 root        524 S   /usr/sbin/pppd plugin pppoa 8.35 user galerio
  551 root        496 S   dnrd -a 192.168.0.1 -m hosts -c off -b -s 213.205.32.
  561 root        568 S   /usr/sbin/upnpd
  568 root        568 S   /usr/sbin/upnpd
  569 root        568 S   /usr/sbin/upnpd
  571 root        568 S   /usr/sbin/upnpd
  573 root        568 S   /usr/sbin/upnpd
  586 root        568 S   /usr/sbin/upnpd
  760 root        220 S   /usr/sbin/utelnetd -d
  762 root        328 S   -sh
  763 root        268 R   ps
#
#

sembrano a posto

le regole del firewall ???

Codice:

# cat /tmp/rules

??

Tomobiki · 06-11-2007, 08:01

Ho messo su il firmware N e sembra andare bene.
Ho aggiornato mantenendo tutte le vecchi impostazioni ed è ok, l'unica cosa che ho notato che è nonostante fosse settato il passaggio all'ora legale e il giusto settaggio Italia, ho sempre l'ora avanti di 60 minuti.
Poi io nn uso la rete wi.fi , il noip nn l'ho provato perchè uso il dyn e quello continua a funzionare.
La funzione discover MTU non mi è chiara, cioè ( forse sono un pò ignorante ) mettendo 1500 come massiomo mi fà dei test di frammentazione di di contiguità, quale valore devo mettere ?...quello contiguo + alto ?... se sì, è possibile che il mio ISP usi 1664 ?

Testato per tutta la notte col mulo e non ho fatto una piega.

A presto per altre impressioni, per ora sembra tutto perfetto.

johnpetrucci77 · 06-11-2007, 08:10

ciao stev-o ho messo su UDP FLOOD 30 e 60 ma stanotte ancora;
TCP Packet - Source:151.75.156.60,3021 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:64.125.72.102,58438 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.57.202.19,4376 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:84.155.245.84,1410 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:79.18.238.101,58386 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:87.10.30.10,1754 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.64.194.188,58249 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:13 - TCP Packet - Source:84.108.42.43,2247 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:14 - TCP Packet - Source:151.37.177.138,1310 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:14 - TCP Packet - Source:80.116.77.107,4328 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.250.115.250,4435 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.22.16.148,1725 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:201.213.168.219,3384 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.49.164.242,58067 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:18 - TCP Packet - Source:151.53.7.19,17889 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:18 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:19 - TCP Packet - Source:84.223.149.116,4358 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:19 - TCP Packet - Source:87.0.235.186,1851 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:35 - TCP Packet - Source:83.181.164.172,4537 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:36 - TCP Packet - Source:84.223.128.102,4408 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:36 - TCP Packet - Source:193.95.194.60,3775 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:79.7.202.174,15349 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.2.118.166,1129 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.3.167.40,2804 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:80.39.78.108,21577 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:39 - TCP Packet - Source:87.7.133.160,49768 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:80.34.89.78,16627 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:78.12.153.119,4945 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.55.71.94,21094 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.57.13.176,3413 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:85.159.160.206,6711 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:41 - TCP Packet - Source:87.12.25.5,2196 Destination:192.168.0.2,1755 - [DOS]

mi puoi spiegare perche'??
e come posso fare per evitarlo?

juninho85 · 06-11-2007, 08:15

cazzarola,con quali programmi aperti?utilizzi programmi di filtraggio IP?

johnpetrucci77 · 06-11-2007, 10:20

Quote:

Originariamente inviato da juninho85

cazzarola,con quali programmi aperti?utilizzi programmi di filtraggio IP?

solo emule.
utilizzo comodo personal firewall ma stanotte l'ho tolto a posta.....

juninho85 · 06-11-2007, 10:21

Quote:

Originariamente inviato da johnpetrucci77

solo emule.
utilizzo comodo personal firewall ma stanotte l'ho tolto a posta.....

devi avere un casino di roba in condivisione

johnpetrucci77 · 06-11-2007, 11:50

Quote:

Originariamente inviato da juninho85

devi avere un casino di roba in condivisione

si a dir la verita' si,un po' ce l'ho quasi 700fb,ma e'dovuta a questo?
come posso evitare il tutto?

Stev-O · 06-11-2007, 13:06

Quote:

Originariamente inviato da Tomobiki

Ho messo su il firmware N e sembra andare bene.
Ho aggiornato mantenendo tutte le vecchi impostazioni ed è ok, l'unica cosa che ho notato che è nonostante fosse settato il passaggio all'ora legale e il giusto settaggio Italia, ho sempre l'ora avanti di 60 minuti.
Poi io nn uso la rete wi.fi , il noip nn l'ho provato perchè uso il dyn e quello continua a funzionare.
La funzione discover MTU non mi è chiara, cioè ( forse sono un pò ignorante ) mettendo 1500 come massiomo mi fà dei test di frammentazione di di contiguità, quale valore devo mettere ?...quello contiguo + alto ?... se sì, è possibile che il mio ISP usi 1664 ?

Testato per tutta la notte col mulo e non ho fatto una piega.

A presto per altre impressioni, per ora sembra tutto perfetto.

c'e' scritto alla fine: you can set your MTU at: XXXX bytes...

cmq per l'ora: visto che c'e' appena stato il cambio, basta togliere la spunta all'ora legale

Quote:

Originariamente inviato da johnpetrucci77

ciao stev-o ho messo su UDP FLOOD 30 e 60 ma stanotte ancora;
TCP Packet - Source:151.75.156.60,3021 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:64.125.72.102,58438 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.57.202.19,4376 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:84.155.245.84,1410 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:79.18.238.101,58386 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:87.10.30.10,1754 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.64.194.188,58249 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:13 - TCP Packet - Source:84.108.42.43,2247 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:14 - TCP Packet - Source:151.37.177.138,1310 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:14 - TCP Packet - Source:80.116.77.107,4328 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.250.115.250,4435 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.22.16.148,1725 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:201.213.168.219,3384 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.49.164.242,58067 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:18 - TCP Packet - Source:151.53.7.19,17889 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:18 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:19 - TCP Packet - Source:84.223.149.116,4358 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:19 - TCP Packet - Source:87.0.235.186,1851 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:35 - TCP Packet - Source:83.181.164.172,4537 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:36 - TCP Packet - Source:84.223.128.102,4408 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:36 - TCP Packet - Source:193.95.194.60,3775 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:79.7.202.174,15349 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.2.118.166,1129 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.3.167.40,2804 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:37 - TCP Packet - Source:80.39.78.108,21577 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:39 - TCP Packet - Source:87.7.133.160,49768 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:80.34.89.78,16627 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:78.12.153.119,4945 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.55.71.94,21094 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.57.13.176,3413 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:40 - TCP Packet - Source:85.159.160.206,6711 Destination:192.168.0.2,1755 - [DOS]
Mon, 2007-11-05 08:54:41 - TCP Packet - Source:87.12.25.5,2196 Destination:192.168.0.2,1755 - [DOS]

mi puoi spiegare perche'??
e come posso fare per evitarlo?

queste sono rilevazioni diverse, come puoi vedere:
sono relative al TCP SYN FLOOD (altra voce)

ovvio che modificando la UDP non si riscontrava alcun effetto: devi agire sulla tcp (ammesso e non concesso che fossero dei dos davvero quelli)

Quote:

Originariamente inviato da johnpetrucci77

si a dir la verita' si,un po' ce l'ho quasi 700fb,ma e'dovuta a questo?
come posso evitare il tutto?

no, non dovrebbe

RedSky · 06-11-2007, 13:06

confermo, il wi-fi non si accende. Se lo abiliti nello stato del router risulta abilitato e se lo si disabilita risulta disabilitato, ma il portatile non trova alcuna rete wi-fi. (il led del wi-fi è completamente spento).

DG834GT e DGteam 1.02.13 0743

johnpetrucci77 · 06-11-2007, 13:11

queste sono rilevazioni diverse, come puoi vedere:
sono relative al TCP SYN FLOOD (altra voce)

ovvio che modificando la UDP non si riscontrava alcun effetto: devi agire sulla tcp (ammesso e non concesso che fossero dei dos davvero quelli)

modifichero' il parametro allora....
che figuraccia

galerio · 06-11-2007, 14:19

TEST PER IL PN

Quote:

Originariamente inviato da Stev-O

sembrano a posto

le regole del firewall ???

Codice:

# cat /tmp/rules

??

Eccoti un po' di info:

Codice:

BusyBox v1.00 (2005.07.29-07:22+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

#
# cat /tmp/rules
#!/bin/sh

# ------------------------------------------------------------- #
# --------- [ DNS ] ------------------------------- #
# ------------------------------------------------------------- #
$IPTABLES -I PREROUTING -t nat -i $LANIF -p udp --dport 53 -d 192.168.0.1 -j DNS
$IPTABLES -I DNS -t nat  -d 192.168.0.1 -j DNAT --to 213.205.32.70
$IPTABLES -I DNS -t nat -m random -d 192.168.0.1 -j DNAT --to 213.205.36.70
#!/bin/sh

# ------------------------------------------------------------- #
# --------- [  INBOUNDS RULES ] ------------------------------- #
# ------------------------------------------------------------- #
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p tcp --dport 4711:4711 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p tcp --dport 4711:4711 -j DNAT --to 1
92.168.0.3:4711-4711
SYSLOG "Forwarding traffic eMule4711 tcp 0/0:4711-4711 -> 192.168.0.3:4711-4711"
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p tcp --dport 7395:7395 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p tcp --dport 7395:7395 -j DNAT --to 1
92.168.0.3:7395-7395
SYSLOG "Forwarding traffic eMule7395 tcp 0/0:7395-7395 -> 192.168.0.3:7395-7395"
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p udp --dport 8457:8457 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p udp --dport 8457:8457 -j DNAT --to 1
92.168.0.3:8457-8457
SYSLOG "Forwarding traffic eMule8457 udp 0/0:8457-8457 -> 192.168.0.3:8457-8457"
# ------------------------------------------------------------- #
# --------- [  OUTBOUNDS ] ------------------------------------ #
# ------------------------------------------------------------- #
#
# adslctl info --show
adslctl: ADSL driver and PHY status
Status: Showtime  Channel: INTR, Upstream rate = 977 Kbps, Downstream rate = 122
87 Kbps
Link Power State: L0
Mode:                   ADSL2+
Channel:                Interleave
Trellis:                ON
Line Status:            No Defect
Training Status:        Showtime
                Down            Up
SNR (dB):       19.1            8.0
Attn(dB):       19.0            5.7
Pwr(dBm):       896.0           8.8
Max(Kbps):      18836           17300
Rate (Kbps):    12287           977
                        G.dmt framing
K:              191(0)          14
R:              16              16
S:              1               16
D:              64              4
                        ADSL2 framing
MSGc:           59              9
B:              190             13
M:              1               16
T:              2               9
R:              16              16
S:              0.4961          7.2727
L:              3338            264
D:              64              4
                        Counters
SF:             14742           14740
SFErr:          0               1
RS:             1916548         62645
RSCorr:         0               0
RSUnCorr:       0               0

HEC:            0               0
OCD:            0               0
LCD:            0               0
Total Cells:    6888872         529475
Data Cells:     293             1112
Drop Cells:     0
Bit Errors:     0               0

ES:             0               1
SES:            0               0
UAS:            15              0
#
#

Ho provato anche a collegarmi in wifi col mio palmare (verso il cui ip non c'è alcuna regola firewall), ma neppure lui naviga in internet.

Paky · 06-11-2007, 16:51

Quote:

Originariamente inviato da Stev-O

niente

curiosa sta cosa

ma il resto ?

per il resto sembra comportarsi normalmente

Stev-O · 06-11-2007, 19:20

Quote:

Originariamente inviato da galerio

TEST PER IL PN

Eccoti un po' di info:

Codice:

BusyBox v1.00 (2005.07.29-07:22+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

#
# cat /tmp/rules
#!/bin/sh

# ------------------------------------------------------------- #
# --------- [ DNS ] ------------------------------- #
# ------------------------------------------------------------- #
$IPTABLES -I PREROUTING -t nat -i $LANIF -p udp --dport 53 -d 192.168.0.1 -j DNS
$IPTABLES -I DNS -t nat  -d 192.168.0.1 -j DNAT --to 213.205.32.70
$IPTABLES -I DNS -t nat -m random -d 192.168.0.1 -j DNAT --to 213.205.36.70
#!/bin/sh

# ------------------------------------------------------------- #
# --------- [  INBOUNDS RULES ] ------------------------------- #
# ------------------------------------------------------------- #
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p tcp --dport 4711:4711 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p tcp --dport 4711:4711 -j DNAT --to 1
92.168.0.3:4711-4711
SYSLOG "Forwarding traffic eMule4711 tcp 0/0:4711-4711 -> 192.168.0.3:4711-4711"
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p tcp --dport 7395:7395 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p tcp --dport 7395:7395 -j DNAT --to 1
92.168.0.3:7395-7395
SYSLOG "Forwarding traffic eMule7395 tcp 0/0:7395-7395 -> 192.168.0.3:7395-7395"
$IPTABLES -A FORWARD -i $WANIF -s 0/0 -d 192.168.0.3 -p udp --dport 8457:8457 -j
 ACCEPT
$IPTABLES -t nat -A PREROUTING -i $WANIF -p udp --dport 8457:8457 -j DNAT --to 1
92.168.0.3:8457-8457
SYSLOG "Forwarding traffic eMule8457 udp 0/0:8457-8457 -> 192.168.0.3:8457-8457"
# ------------------------------------------------------------- #
# --------- [  OUTBOUNDS ] ------------------------------------ #
# ------------------------------------------------------------- #
#
# adslctl info --show
adslctl: ADSL driver and PHY status
Status: Showtime  Channel: INTR, Upstream rate = 977 Kbps, Downstream rate = 122
87 Kbps
Link Power State: L0
Mode:                   ADSL2+
Channel:                Interleave
Trellis:                ON
Line Status:            No Defect
Training Status:        Showtime
                Down            Up
SNR (dB):       19.1            8.0
Attn(dB):       19.0            5.7
Pwr(dBm):       896.0           8.8
Max(Kbps):      18836           17300
Rate (Kbps):    12287           977
                        G.dmt framing
K:              191(0)          14
R:              16              16
S:              1               16
D:              64              4
                        ADSL2 framing
MSGc:           59              9
B:              190             13
M:              1               16
T:              2               9
R:              16              16
S:              0.4961          7.2727
L:              3338            264
D:              64              4
                        Counters
SF:             14742           14740
SFErr:          0               1
RS:             1916548         62645
RSCorr:         0               0
RSUnCorr:       0               0

HEC:            0               0
OCD:            0               0
LCD:            0               0
Total Cells:    6888872         529475
Data Cells:     293             1112
Drop Cells:     0
Bit Errors:     0               0

ES:             0               1
SES:            0               0
UAS:            15              0
#
#

Ho provato anche a collegarmi in wifi col mio palmare (verso il cui ip non c'è alcuna regola firewall), ma neppure lui naviga in internet.

ah si' scusa dimenticavo che quella versione ha il firewall non hardcoded in origine

quindi bisognerebbe che mi postassi

Codice:

# /usr/sbin/fw-scripts/firewall dump

pero' finora visto cosi' sembrerebbe tutto in bolla...

Quote:

Originariamente inviato da Paky

per il resto sembra comportarsi normalmente

e vabè...

tanto il wireless fa schifo su quella versione, cosi' la gente compera poi un ap esterno cosi' ottiene il miglior risultato

blocca siti tutto bene ???
[anche perchè ho l'impressione che facciano i cambi di moduli e poi si dimenticano di usarli: le regole iptables usano ancora il --string, mentre il PN ho visto sopra che usa l'uri (forse è cambiata la denominazione...)]

galerio · 06-11-2007, 20:14

TEST PER PN

Quote:

Originariamente inviato da Stev-O

ah si' scusa dimenticavo che quella versione ha il firewall non hardcoded in origine

quindi bisognerebbe che mi postassi

Codice:

# /usr/sbin/fw-scripts/firewall dump

Tu chiedere e io eseguire!

Codice:

BusyBox v1.00 (2005.07.29-07:22+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

#
#  /usr/sbin/fw-scripts/firewall dump
=======NAT table======
Chain PREROUTING (policy ACCEPT 328 packets, 19995 bytes)
 pkts bytes target     prot opt in     out     source               destination


Chain POSTROUTING (policy ACCEPT 122 packets, 8016 bytes)
 pkts bytes target     prot opt in     out     source               destination


Chain OUTPUT (policy ACCEPT 14 packets, 1294 bytes)
 pkts bytes target     prot opt in     out     source               destination

=====filter table=====
Chain INPUT (policy ACCEPT 289 packets, 42735 bytes)
 pkts bytes target     prot opt in     out     source               destination

    7  1134 DROP       all  --  ppp0   *       0.0.0.0/0            0.0.0.0/0


Chain FORWARD (policy ACCEPT 155 packets, 9497 bytes)
 pkts bytes target     prot opt in     out     source               destination

    0     0 DROP       all  --  ppp0   *       0.0.0.0/0            0.0.0.0/0


Chain OUTPUT (policy ACCEPT 518 packets, 197K bytes)
 pkts bytes target     prot opt in     out     source               destination

#
#

è carino il mio firewall, vero? ne vorresti uno anche tu? dai, lo so che ti piace!

maciomacio · 06-11-2007, 20:30

Quote:

Originariamente inviato da Stev-O

ah si' scusa dimenticavo che quella versione ha il firewall non hardcoded in origine

quindi bisognerebbe che mi postassi

Codice:

# /usr/sbin/fw-scripts/firewall dump

pero' finora visto cosi' sembrerebbe tutto in bolla...

login: root

Password:

BusyBox v1.00 (2005.07.29-07:22+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.

#
# /usr/sbin/fw-scripts/firewall dump
=======NAT table======
Chain PREROUTING (policy ACCEPT 93 packets, 5656 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 37 packets, 3341 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 36 packets, 3278 bytes)
pkts bytes target prot opt in out source destination

=====filter table=====
Chain INPUT (policy ACCEPT 607 packets, 136K bytes)
pkts bytes target prot opt in out source destination

20 1098 DROP all -- ppp0 * 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy ACCEPT 5 packets, 315 bytes)
pkts bytes target prot opt in out source destination

0 0 DROP all -- ppp0 * 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 716 packets, 300K bytes)
pkts bytes target prot opt in out source destination

Chain DOS_POD (0 references)
pkts bytes target prot opt in out source destination

0 0 RETURN icmp -- * * 0.0.0.0/0 0.0.0.0/0
icmp type 8 limit: avg 5/sec burst 60
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 10/sec burst 5 LOG flags 0 level 4 prefix `[DOS]'
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain DOS_SCAN (0 references)
pkts bytes target prot opt in out source destination

0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 10/sec burst 5 LOG flags 0 level 4 prefix `[PORT SCAN]'
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain DOS_SYN (0 references)
pkts bytes target prot opt in out source destination

0 0 RETURN tcp -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 15/sec burst 30 tcp flags:0x16/0x02
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 10/sec burst 5 LOG flags 0 level 4 prefix `[DOS]'
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

Chain DOS_UDP (0 references)
pkts bytes target prot opt in out source destination

0 0 RETURN udp -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 5/sec burst 10
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0
limit: avg 10/sec burst 5 LOG flags 0 level 4 prefix `[DOS]'
0 0 DROP all -- * * 0.0.0.0/0 0.0.0.0/0

#
#

maciomacio · 06-11-2007, 20:32

ahhhh... secondo
ho perso 15 minuti per
'tarare' i bambini
(pigiama, denti, l.a.c., per 3)

ciao

MM

05-11-2007, 23:01	#341
Delpi Senior Member Iscritto dal: Nov 2001 Messaggi: 3096	direi ke vanno bene se nn hai problemi, che adsl hai? se hai problemi cmq sarebbe meglio che ti rivolgessi al thread ufficiale del GT o G (immagino tu abbia uno dei due..) puoi provare ad alzare il Margine rumore (a discapito di un pò di portante agganciata) che tramite il firmware mod rimane impostato fisso mi pare di aver capito, ma prima fai una prova via telnet come spiegato del thread ufficiale.... __________________ Cerco DISSIPATORE SOCKET A (SP-97, Zalman, etc.) - guardate qui! Elenco Server DNS - Netgear DG834GT - Guida Valori S.M.A.R.T - S.M.A.R.T & RAID - PCI Vendor&Device Lists - Verifica ADSL

05-11-2007, 23:13	#342
pesa1234 Member Iscritto dal: Oct 2005 Messaggi: 87	Ho telecom flat 2mb. Ogni tanto perdo la portante. La lucina verde si spegne, prova a riaccendersi ma non ce la fa, dopo un pò torna, però non ho più la 2464kbps in dw (è più bassa)ed ho un margine di rumore intorno a 6-5db con relativo fruscio sui telefoni e non riesco a navigare. Spengo il router per 10 min riprovo, accendo spengo e torna a funzionare per due tre quattro giorni.... boooo P.S. ho il dg834gt Grazie Aiuto __________________ Andrea Il mio sito personale VAI

06-11-2007, 00:04	#343
Delpi Senior Member Iscritto dal: Nov 2001 Messaggi: 3096	vai nel topic ufficiale! e prova con il comando per l'SNR via telnet come spiegato nel primo post del topic! qui è solo per domande sul firmware mod! (che cmq se noti benefici con la prova della modifica via telnet, puoi render definitiva con l'adozione di un firmware mod, come se ne è parlato prima!) __________________ Cerco DISSIPATORE SOCKET A (SP-97, Zalman, etc.) - guardate qui! Elenco Server DNS - Netgear DG834GT - Guida Valori S.M.A.R.T - S.M.A.R.T & RAID - PCI Vendor&Device Lists - Verifica ADSL

06-11-2007, 08:10	#347
johnpetrucci77 Senior Member Iscritto dal: Aug 2004 Città: Ovunque Messaggi: 940	ciao stev-o ho messo su UDP FLOOD 30 e 60 ma stanotte ancora; TCP Packet - Source:151.75.156.60,3021 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:64.125.72.102,58438 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.57.202.19,4376 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:84.155.245.84,1410 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:79.18.238.101,58386 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:87.10.30.10,1754 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:12 - TCP Packet - Source:151.64.194.188,58249 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:13 - TCP Packet - Source:84.108.42.43,2247 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:14 - TCP Packet - Source:151.37.177.138,1310 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:14 - TCP Packet - Source:80.116.77.107,4328 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.250.115.250,4435 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.22.16.148,1725 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:15 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:15 - TCP Packet - Source:201.213.168.219,3384 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:15 - TCP Packet - Source:82.49.164.242,58067 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:18 - TCP Packet - Source:151.53.7.19,17889 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:18 - TCP Packet - Source:79.6.8.192,3101 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:19 - TCP Packet - Source:84.223.149.116,4358 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:19 - TCP Packet - Source:87.0.235.186,1851 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:35 - TCP Packet - Source:83.181.164.172,4537 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:36 - TCP Packet - Source:84.223.128.102,4408 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:36 - TCP Packet - Source:193.95.194.60,3775 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:37 - TCP Packet - Source:79.7.202.174,15349 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.2.118.166,1129 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:37 - TCP Packet - Source:87.3.167.40,2804 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:37 - TCP Packet - Source:80.39.78.108,21577 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:39 - TCP Packet - Source:87.7.133.160,49768 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:40 - TCP Packet - Source:80.34.89.78,16627 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:40 - TCP Packet - Source:78.12.153.119,4945 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.55.71.94,21094 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:40 - TCP Packet - Source:82.57.13.176,3413 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:40 - TCP Packet - Source:85.159.160.206,6711 Destination:192.168.0.2,1755 - [DOS] Mon, 2007-11-05 08:54:41 - TCP Packet - Source:87.12.25.5,2196 Destination:192.168.0.2,1755 - [DOS] mi puoi spiegare perche'?? e come posso fare per evitarlo? __________________ Cm Staker 831;Intel Quad 6600(3.2ghz-400x8)with Zalman 9700 NT;Asus p5q pro turbo;4gb OCZ 1066 Reaper;Asus En 8800 Ultra;Samsung 2032Mw

06-11-2007, 13:06	#353
RedSky Senior Member Iscritto dal: Sep 2004 Città: SkyNet Messaggi: 7849	confermo, il wi-fi non si accende. Se lo abiliti nello stato del router risulta abilitato e se lo si disabilita risulta disabilitato, ma il portatile non trova alcuna rete wi-fi. (il led del wi-fi è completamente spento). DG834GT e DGteam 1.02.13 0743 __________________ Consolelab on Youtube Scappato da WIND Fttc il 03/04: saturazione indecente per 7 mesi. Non aspettate mesi per andarvene. QUI e QUI le mie differenze documentate fra Wind FTTC Vula e TIM - Non fatevi abbagliare dai pochi € di risparmio di Wind - 🚀 TIM Fttc speedtest 200mbit @ TIM FTTH speedtest 🚀

06-11-2007, 08:01	#346
Tomobiki Senior Member Iscritto dal: Apr 2001 Messaggi: 580	Ho messo su il firmware N e sembra andare bene. Ho aggiornato mantenendo tutte le vecchi impostazioni ed è ok, l'unica cosa che ho notato che è nonostante fosse settato il passaggio all'ora legale e il giusto settaggio Italia, ho sempre l'ora avanti di 60 minuti. Poi io nn uso la rete wi.fi , il noip nn l'ho provato perchè uso il dyn e quello continua a funzionare. La funzione discover MTU non mi è chiara, cioè ( forse sono un pò ignorante ) mettendo 1500 come massiomo mi fà dei test di frammentazione di di contiguità, quale valore devo mettere ?...quello contiguo + alto ?... se sì, è possibile che il mio ISP usi 1664 ? Testato per tutta la notte col mulo e non ho fatto una piega. A presto per altre impressioni, per ora sembra tutto perfetto.

06-11-2007, 08:15	#348
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28978	cazzarola,con quali programmi aperti?utilizzi programmi di filtraggio IP?

06-11-2007, 13:11	#354
johnpetrucci77 Senior Member Iscritto dal: Aug 2004 Città: Ovunque Messaggi: 940	queste sono rilevazioni diverse, come puoi vedere: sono relative al TCP SYN FLOOD (altra voce) ovvio che modificando la UDP non si riscontrava alcun effetto: devi agire sulla tcp (ammesso e non concesso che fossero dei dos davvero quelli) modifichero' il parametro allora.... che figuraccia __________________ Cm Staker 831;Intel Quad 6600(3.2ghz-400x8)with Zalman 9700 NT;Asus p5q pro turbo;4gb OCZ 1066 Reaper;Asus En 8800 Ultra;Samsung 2032Mw

06-11-2007, 20:32	#360
maciomacio Member Iscritto dal: Oct 2006 Città: PpnTscRmgn Messaggi: 78	ahhhh... secondo ho perso 15 minuti per 'tarare' i bambini (pigiama, denti, l.a.c., per 3) ciao MM

Strumenti
Mostra una versione stampabile Invia questa pagina per email