SPI and Anti-DoS firewall protection su USR9111

leoben · 14-03-2008, 00:34

Ho da poco acquistato un router US Robotics USR9111.
Ho alcuni problemi di navigazione in diversi siti.
Pensavo che il problema fosse nel firewall software (Kaspersky Internet Security 7) ed ho chiesto nel relativo thread.
Poi ho scoperto che il Kis andava alla perfezione e che i guai li creava il router. Mi spiego meglio...

Ho 2 pc collegati al router, uno via ethernet e l'altro via wireless con l'apposita chiavetta fornita nel kit.
Praticamente in alcuni siti (e sempre sui soliti) mi rimane la pagina col testo ma molte delle immagini non vengono visualizzate.

Un esempio qui sotto dal sito Asus...

.... e da Alice Finanza:

A volte mi blocca persino le pagine del forum...

Dopo innumerevoli prove, ho capito che il problema riesco a superarlo se disattivo "SPI and Anti-DoS firewall protection", sezione Firewall - Intrusion Detection del pannello di controllo del router. Ovviamente senza questa protezione, il mio pc è completamente scoperto (verificato provando gli attacchi classici con alcuni test offerti su vari siti).
Non riesco però a capire cos'altro ho da configurare per superare questi "blocchi"...

fufasso · 14-03-2008, 02:40

Ciao...
uhm...

A me quel problema non lo da, ovvero all'inizio mi appare come da te sul sito asus globale, ma se aspetto un bel po poi le immagini si caricano. Nel sito italiano asus invece nessun problema.
Ciao

OUTATIME · 14-03-2008, 07:06

Quelle funzionaltà sui router domestici sono semplicemente ridicole....
Disattiva tutto quello che puoi....

leoben · 14-03-2008, 10:18

Quote:

Originariamente inviato da fufasso

Ciao...
uhm...

A me quel problema non lo da, ovvero all'inizio mi appare come da te sul sito asus globale, ma se aspetto un bel po poi le immagini si caricano. Nel sito italiano asus invece nessun problema.
Ciao

Se provi a disattivare il controllo che ho indicato, vedrai chje la navigazione nel sito Asus si velocizza notevolmente!

Quote:

Originariamente inviato da OUTATIME

Quelle funzionaltà sui router domestici sono semplicemente ridicole....
Disattiva tutto quello che puoi....

Ma se lo disattivo, perdo le funzionalità del firewall...
Ad esempio, controllando la visibilità delle porte col firewall attivo risultano nascoste (Stealth), mentre se lo disattivo queste sono chiuse ma visibili!

fufasso · 14-03-2008, 15:04

Allora disattivando l'spi ecc ecc effettivamente il sito asus globale si carica... però....
1) I problemi li ho solo con explorer 7. Se uso Firefox il sito globale lo apro senza problemi con l'SPI attivato.
2) ho fatto un controllo e mi sono accorto che firefox chiede circa 5 connessioni al sito asus globale, mentre explorer me ne apre fino a 49.
X me questa cosa è sospetta e son contento se il router mi blocca il sito e tuttte quelle connessioni in + che non so a che servono.

Qui ci vorrebbe un'analisi di ciò che explorer scambia con asus e vedere se tutto è corretto.

Infine ho provato quelle funzionaltà sui router domestici che sono semplicemente ridicole.... beh sto USR 9111 regge ad attacchi dos, synflood, ping alla grande.
Un ping subito con pacchetto da 40K non lo fa andare in richiesta scaduta, mentre il netgear 834GT che ho nemmeno regge un pacchetto da 1K.

Ovvio che se uno è abituato a maneggiare cisco.... non serve dire altro.

Ciao

leoben · 15-03-2008, 13:15

Quote:

Originariamente inviato da fufasso

Allora disattivando l'spi ecc ecc effettivamente il sito asus globale si carica... però....
1) I problemi li ho solo con explorer 7. Se uso Firefox il sito globale lo apro senza problemi con l'SPI attivato.
2) ho fatto un controllo e mi sono accorto che firefox chiede circa 5 connessioni al sito asus globale, mentre explorer me ne apre fino a 49.
X me questa cosa è sospetta e son contento se il router mi blocca il sito e tuttte quelle connessioni in + che non so a che servono.

Qui ci vorrebbe un'analisi di ciò che explorer scambia con asus e vedere se tutto è corretto.

Ottime queste informazioni!
Ne approfitto per chiederti solo un paio di chiarimenti

1) Siccome ho sempre usato IE7, mi consiglieresti di passare a Firefox? Ci sono limitazioni di qualche tipo rispetto a IE (plugin che non funzionano, ecc...)? Insomma, vale la pena?

2) Il problema delle porte che vengono aperte sul router è risolvibile modificando qualche parametro? C'è cioè un limite che si può aumentare dal pannello del router?

Grazie per la disponibilità!

leoben · 15-03-2008, 15:11

Appena installato Firefox

Adesso i siti li apre correttamente e pure molto velocemente!!!

Vedrò adesso di studiarne i particolari ed iniziare ad installare qualche plugin!
Che diventi il mio browser di fiducia???

fufasso · 15-03-2008, 21:33

Ciao

se hai un po di tempo dai una letta qui:
http://www.hwupgrade.it/forum/showthread.php?t=1260123

un bel articolo molto intererssante.

Io uso firefox sempre, tranne quei siti che hanno active x e che quindi explorer li fa vedere meglio. Se un sito non mi va con firefox lo provo con Ie7.
Comunque se chiedi in giro firefox va alla grande.

Installa pure i plugin che ti servono

Infine il router chiude tutte le porte automaticamente in entrata. L'unica cosa che ti consiglio è di disabilitare l'UPNP, che se da un lato è comodo, dall'altro apre qualche possibilità x gli hacker di passare il firewall:

http://punto-informatico.it/p.aspx?i=2162171

Ciao^

leoben · 17-03-2008, 19:55

Riprendo un attimo questa discussione dopo che ho fatto qualche giorno di test.

Il problema dell'spi etc.etc. si presenta anche con Firefox...

I siti che avevo indicato si caricano regolarmente ma ne ho trovato altri che si bloccano.
Un esempio è questo: http://www.tomshw.it/storage.php?gui...aid_scaling-10

Se va bene riesco a vedere il testo senza immagini, se va male non si apre proprio la pagina.

Inutile dire che disattivando l'SPI and Anti-DoS firewall protection la pagina viene visualizzata in un attimo...

fufasso · 18-03-2008, 00:14

Ciao

A me la pagina da te indicata la apre velocemente con firefox e firewall tutto su.

Hai provato ad aggiornare il firmware del router alla 1.06?

L'MTU è a posto? Controlla con TCPoptimizer.

ciao
fabio

leoben · 18-03-2008, 08:11

Ciao e grazie per la disponibilità.
Il firmware è aggiornato. Appena rientro a casa, faccio la prova con tcp optimizer.
Intanto ho spedito una email al servizio clienti USRob. Vediamo cosa mi suggeriscono pure loro...

leoben · 18-03-2008, 13:36

Ho usato il TCPOptimizer.
Le impostazioni consigliate erano circa le stesse che già avevo. Le ho comunque cambiate ma il problema rimane...

Mi hanno anche risposto dal supporto tecnico USRobotics. Mi hanno consigliato di modificare l'MTU sul router da 1500 a 1492. Niente da fare neanche qua...

leoben · 19-03-2008, 14:28

Non si risolve neanche con il supporto tecnico USrobotics...

Mi hanno fatto variare decine di parametri, primo fra tutti l'MTU che ho testato da 1492 a 1500. Poi ho modificato da PPPoA a PPPoE, poi l'encapsulation da VC MUX a LLC.

Niente di niente...

Adesso l'ultima chiamata. Mi hanno detto di telefonare alla Telecom mentre ho il router acceso e il pc spento e dire che mi inviino un impulso...

Qualcuno mi sa dire di cosa si tratta??? Mi fulminano direttamente il router???

Ho provato a chiederlo al tipo ma ho sentito che indugiava nel rispondermi, come se stesse seguendo una procedura letta sul monitor e non sapesse di cosa si trattava...

leoben · 20-03-2008, 19:06

Quote:

Originariamente inviato da leoben

Non si risolve neanche con il supporto tecnico USrobotics...

Mi hanno fatto variare decine di parametri, primo fra tutti l'MTU che ho testato da 1492 a 1500. Poi ho modificato da PPPoA a PPPoE, poi l'encapsulation da VC MUX a LLC.

Niente di niente...

Adesso l'ultima chiamata. Mi hanno detto di telefonare alla Telecom mentre ho il router acceso e il pc spento e dire che mi inviino un impulso...

Qualcuno mi sa dire di cosa si tratta??? Mi fulminano direttamente il router???

Ho provato a chiederlo al tipo ma ho sentito che indugiava nel rispondermi, come se stesse seguendo una procedura letta sul monitor e non sapesse di cosa si trattava...

Up...

Nessuno sa dirmi niente?

leoben · 25-03-2008, 21:06

Probabilmente sono io che non ci capisco niente...

Questo router però mi ha già divertito!

Lo metto in vendita e rimonto il vecchio Alcatel

fufasso · 26-03-2008, 00:33

Non so che dirti... io son contento di questo router. Ho solo 2 cosette strane.
Mi si sconnette la linea quando ho 20db di db in download di rumore (alla mattina, mentre alla sera scende a 6db ma non cado quasi mai) e per un valore insolito di attenuazione in upload di 63 db fissi (valore che non cambia mai, e che con un netgear e altri modem stava sui 35db) pur avento 25 db di rumore in upload... . Mi sa di bug di lettura del firmware. boh
Son passato dal netgear 834 gt a questo xchè il firewall del netgear non vale nulla, come ho scritto nei post precedenti.

ciao

leoben · 26-03-2008, 08:10

L'assistenza USR mi ha detto che l'unico modo è di disabilitare quella protezione. Perché il firewall è molto restrittivo e blocca qualsiasi attività dubbia... Ora, se l'homepage di Alice è una pagina a rischio... A volte è difficile accedere anche al forum...
Mi hanno anche detto che questo router è nato per uso office. Ed è proprio per questo che è ottimo per creare una lan con diversi pc in wireless, ma che limita al massimo i pericoli derivanti dalla rete internet...
Io l'ho preso al supermercato ed era un adsl starter kit!

14-03-2008, 00:34	#1
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	SPI and Anti-DoS firewall protection su USR9111 Ho da poco acquistato un router US Robotics USR9111. Ho alcuni problemi di navigazione in diversi siti. Pensavo che il problema fosse nel firewall software (Kaspersky Internet Security 7) ed ho chiesto nel relativo thread. Poi ho scoperto che il Kis andava alla perfezione e che i guai li creava il router. Mi spiego meglio... Ho 2 pc collegati al router, uno via ethernet e l'altro via wireless con l'apposita chiavetta fornita nel kit. Praticamente in alcuni siti (e sempre sui soliti) mi rimane la pagina col testo ma molte delle immagini non vengono visualizzate. Un esempio qui sotto dal sito Asus... .... e da Alice Finanza: A volte mi blocca persino le pagine del forum... Dopo innumerevoli prove, ho capito che il problema riesco a superarlo se disattivo "SPI and Anti-DoS firewall protection", sezione Firewall - Intrusion Detection del pannello di controllo del router. Ovviamente senza questa protezione, il mio pc è completamente scoperto (verificato provando gli attacchi classici con alcuni test offerti su vari siti). Non riesco però a capire cos'altro ho da configurare per superare questi "blocchi"...

14-03-2008, 02:40	#2
fufasso Senior Member Iscritto dal: Nov 2000 Città: Cittadella (PD) Messaggi: 767	Ciao... uhm... A me quel problema non lo da, ovvero all'inizio mi appare come da te sul sito asus globale, ma se aspetto un bel po poi le immagini si caricano. Nel sito italiano asus invece nessun problema. Ciao Ultima modifica di fufasso : 14-03-2008 alle 02:54.

14-03-2008, 07:06	#3
OUTATIME Senior Member Iscritto dal: Dec 2007 Città: LIDV Messaggi: 11612	Quelle funzionaltà sui router domestici sono semplicemente ridicole.... Disattiva tutto quello che puoi....

14-03-2008, 15:04	#5
fufasso Senior Member Iscritto dal: Nov 2000 Città: Cittadella (PD) Messaggi: 767	Allora disattivando l'spi ecc ecc effettivamente il sito asus globale si carica... però.... 1) I problemi li ho solo con explorer 7. Se uso Firefox il sito globale lo apro senza problemi con l'SPI attivato. 2) ho fatto un controllo e mi sono accorto che firefox chiede circa 5 connessioni al sito asus globale, mentre explorer me ne apre fino a 49. X me questa cosa è sospetta e son contento se il router mi blocca il sito e tuttte quelle connessioni in + che non so a che servono. Qui ci vorrebbe un'analisi di ciò che explorer scambia con asus e vedere se tutto è corretto. Infine ho provato quelle funzionaltà sui router domestici che sono semplicemente ridicole.... beh sto USR 9111 regge ad attacchi dos, synflood, ping alla grande. Un ping subito con pacchetto da 40K non lo fa andare in richiesta scaduta, mentre il netgear 834GT che ho nemmeno regge un pacchetto da 1K. Ovvio che se uno è abituato a maneggiare cisco.... non serve dire altro. Ciao

15-03-2008, 15:11	#7
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Appena installato Firefox Adesso i siti li apre correttamente e pure molto velocemente!!! Vedrò adesso di studiarne i particolari ed iniziare ad installare qualche plugin! Che diventi il mio browser di fiducia???

15-03-2008, 21:33	#8
fufasso Senior Member Iscritto dal: Nov 2000 Città: Cittadella (PD) Messaggi: 767	Ciao se hai un po di tempo dai una letta qui: http://www.hwupgrade.it/forum/showthread.php?t=1260123 un bel articolo molto intererssante. Io uso firefox sempre, tranne quei siti che hanno active x e che quindi explorer li fa vedere meglio. Se un sito non mi va con firefox lo provo con Ie7. Comunque se chiedi in giro firefox va alla grande. Installa pure i plugin che ti servono Infine il router chiude tutte le porte automaticamente in entrata. L'unica cosa che ti consiglio è di disabilitare l'UPNP, che se da un lato è comodo, dall'altro apre qualche possibilità x gli hacker di passare il firewall: http://punto-informatico.it/p.aspx?i=2162171 Ciao^

17-03-2008, 19:55	#9
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Riprendo un attimo questa discussione dopo che ho fatto qualche giorno di test. Il problema dell'spi etc.etc. si presenta anche con Firefox... I siti che avevo indicato si caricano regolarmente ma ne ho trovato altri che si bloccano. Un esempio è questo: http://www.tomshw.it/storage.php?gui...aid_scaling-10 Se va bene riesco a vedere il testo senza immagini, se va male non si apre proprio la pagina. Inutile dire che disattivando l'SPI and Anti-DoS firewall protection la pagina viene visualizzata in un attimo...

18-03-2008, 00:14	#10
fufasso Senior Member Iscritto dal: Nov 2000 Città: Cittadella (PD) Messaggi: 767	Ciao A me la pagina da te indicata la apre velocemente con firefox e firewall tutto su. Hai provato ad aggiornare il firmware del router alla 1.06? L'MTU è a posto? Controlla con TCPoptimizer. ciao fabio

18-03-2008, 08:11	#11
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Ciao e grazie per la disponibilità. Il firmware è aggiornato. Appena rientro a casa, faccio la prova con tcp optimizer. Intanto ho spedito una email al servizio clienti USRob. Vediamo cosa mi suggeriscono pure loro...

18-03-2008, 13:36	#12
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Ho usato il TCPOptimizer. Le impostazioni consigliate erano circa le stesse che già avevo. Le ho comunque cambiate ma il problema rimane... Mi hanno anche risposto dal supporto tecnico USRobotics. Mi hanno consigliato di modificare l'MTU sul router da 1500 a 1492. Niente da fare neanche qua...

19-03-2008, 14:28	#13
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Non si risolve neanche con il supporto tecnico USrobotics... Mi hanno fatto variare decine di parametri, primo fra tutti l'MTU che ho testato da 1492 a 1500. Poi ho modificato da PPPoA a PPPoE, poi l'encapsulation da VC MUX a LLC. Niente di niente... Adesso l'ultima chiamata. Mi hanno detto di telefonare alla Telecom mentre ho il router acceso e il pc spento e dire che mi inviino un impulso... Qualcuno mi sa dire di cosa si tratta??? Mi fulminano direttamente il router??? Ho provato a chiederlo al tipo ma ho sentito che indugiava nel rispondermi, come se stesse seguendo una procedura letta sul monitor e non sapesse di cosa si trattava...

25-03-2008, 21:06	#15
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	Probabilmente sono io che non ci capisco niente... Questo router però mi ha già divertito! Lo metto in vendita e rimonto il vecchio Alcatel

26-03-2008, 08:10	#17
leoben Senior Member Iscritto dal: Feb 2002 Città: Granducato di Toscana Messaggi: 10237	L'assistenza USR mi ha detto che l'unico modo è di disabilitare quella protezione. Perché il firewall è molto restrittivo e blocca qualsiasi attività dubbia... Ora, se l'homepage di Alice è una pagina a rischio... A volte è difficile accedere anche al forum... Mi hanno anche detto che questo router è nato per uso office. Ed è proprio per questo che è ottimo per creare una lan con diversi pc in wireless, ma che limita al massimo i pericoli derivanti dalla rete internet... Io l'ho preso al supermercato ed era un adsl starter kit!

Strumenti
Mostra una versione stampabile Invia questa pagina per email