[DGN3500,WAG320n,DGN2200] Modfs: modifiche firmware su USB

[worms]

Maaaaaaa... Posso loggare chi accede ai siti? O almeno chi tenta di accedere a siti bloccati dal pannello web netgear?


Ho un DGN2200

[francesco_ita]

Ciao,
ci sono novità sull'implementazione di OpenVPN sul 3500?
Lo chiedo perché ho ancora un DG834GT col quale uso l'OpenVPN e dovrei cambiarlo...
Grazie

[random566]

Originariamente inviato da francesco_ita

Ciao,
ci sono novità sull'implementazione di OpenVPN sul 3500 o anche sul 2200?
Lo chiedo perché ho ancora un DG834GT col quale uso l'OpenVPN e dovrei cambiarlo...
Grazie

credo che sul dgn2200 openvpn sia stata già sperimentata con successo.
funziona sia come client che come server, e anche fra 2 router.
magari tieni presente che potrebbero esserci differenze con quella che usi sul dg834gt che potrebbero obbligarti a fari cambiare qualche impostazione di rete.
dato che il firmware originale del dg834gt non ha openvpn, se non ho capito male, stai utilizzando il firmware dgteam.
su questo firmware, openvpn è preimpostata con la modalità bridging e prevede che gli indirizzi ip delle 2 reti da connettere siano nello stessa subnet mask.
al contrario, la openvpn implementata sul dgn2200 è preimpostata con la modalità routing e prevede che gli indirizzi delle 2 reti siano su 2 diverse subnet.
probabilmente sul dgn2200 è anche possibile cambiare queste preimpostazioni editando manualmente i file di configurazione (mentre sul dg834gt, dato che openvpn risiede sul firmware, è impossibile cambiarle), ma su questo non so dirti di più.

[francesco_ita]

Originariamente inviato da random566

su questo firmware, openvpn è preimpostata con la modalità bridging e prevede che gli indirizzi ip delle 2 reti da connettere siano nello stessa subnet mask.
al contrario, la openvpn implementata sul dgn2200 è preimpostata con la modalità routing e prevede che gli indirizzi delle 2 reti siano su 2 diverse subnet.

Esatto, sto usando il DGTeam. Infatti quando mi connetto in VPN è il router stesso che assegna in dhcp l'ip al pc connesso in vpn, stessa classe degli ip della LAN.
Se sul 2200 è in modalità routing, chi assegna l'ip ai pc che si connettono in vpn? Sempre il router immagino sul quale si definirà la classe da assegnare per la vpn o no?
E sul 3500? Io prenderei il 3500 come sostituto per le porte lan a 1000.

Grazie.

[random566]

Originariamente inviato da francesco_ita

Se sul 2200 è in modalità routing, chi assegna l'ip ai pc che si connettono in vpn? Sempre il router immagino sul quale si definirà la classe da assegnare per la vpn o no?

sul router va definita la subnet mask della rete remota, ma il dhcp del router stesso non è in grado di assegnare l'indirizzo ip ai client della rete remota (proprio perchè sono su una subnet diversa).

Originariamente inviato da francesco_ita

E sul 3500? Io prenderei il 3500 come sostituto per le porte lan a 1000.
Grazie.

ho letto qualche post precedente in cui si parlava della sperimentazione di openvpn sul dgn3500, ma non so a che punto sia.
invece per il dgn2200 dovrebbe già esistere un pacchetto perfettamente funzionante.
prova a contattare uno degli utenti attivi nella sperimentazione (che nell'occasione ringrazio).

[francesco_ita]

Originariamente inviato da random566

sul router va definita la subnet mask della rete remota, ma il dhcp del router stesso non è in grado di assegnare l'indirizzo ip ai client della rete remota (proprio perchè sono su una subnet diversa).

Uhm, e chi si occupa del routing lato pc? Il client OpenVPN immagino il quale inoltra in VPN tutte il traffico verso la classe della LAN del router. Quindi sull'interfaccia di rete VPN del pc va settato l'ip a mano e niente gateway?

[random566]

Originariamente inviato da francesco_ita

Uhm, e chi si occupa del routing lato pc? Il client OpenVPN immagino il quale inoltra in VPN tutte il traffico verso la classe della LAN del router. Quindi sull'interfaccia di rete VPN del pc va settato l'ip a mano e niente gateway?

in modalità routing, alle 2 le interfacce vpn delle 2 reti da interconnettere viene assegnato automaticamente un indirizzo non appartenente a nessuna mask delle 2 reti.
client e server openvpn provvedono anche a scrivere automaticamente le route statiche necessarie, non appena viene stabilito il collegamento.

[-Mirco-]

Qualcuno mi dice come impostare la regola nel firmware originale per accedere all'interfaccia di modfs da remoto?
Ho seguito le indicazioni in 1° pagina ovviamente ma non c'è verso, mentre con vnc funziona normalmente perchè riesco ad accedere sui pc da remoto con vnc

[random566]

Originariamente inviato da -Mirco-

Qualcuno mi dice come impostare la regola nel firmware originale per accedere all'interfaccia di modfs da remoto?
Ho seguito le indicazioni in 1° pagina ovviamente ma non c'è verso, mentre con vnc funziona normalmente perchè riesco ad accedere sui pc da remoto con vnc

dato che le regole di port forwarding non ammettono la mappatura all'indirizzo del router stesso, devi prima attivare, dal menu setup di modfs, un indirizzo ip aggiuntivo per il router e quindi mappare la porta 8081 a questo indirizzo aggiuntivo.
secondo me, dovendo utilizzare l'accesso da remoto, sarebbe comunque consigliabile attivare l'https, cambiare la relativa porta di default (8443) e utilizzare una password sufficientemente complessa.

[Parnas72]

Originariamente inviato da random566

dato che le regole di port forwarding non ammettono la mappatura all'indirizzo del router stesso, devi prima attivare, dal menu setup di modfs, un indirizzo ip aggiuntivo per il router e quindi mappare la porta 8081 a questo indirizzo aggiuntivo.

Questo vale per il DGN2200, sul DGN3500 con il pacchetto "port forward" di Gnommo è possibile mappare direttamente l'indirizzo del router.

Originariamente inviato da random566

secondo me, dovendo utilizzare l'accesso da remoto, sarebbe comunque consigliabile attivare l'https, cambiare la relativa porta di default (8443) e utilizzare una password sufficientemente complessa.

Questo sicuramente.

[Parnas72]

Originariamente inviato da worms

Maaaaaaa... Posso loggare chi accede ai siti?

No.

Originariamente inviato da worms

O almeno chi tenta di accedere a siti bloccati dal pannello web netgear?

Questo lo puoi fare già con il firmware ufficiale, non serve modfs. Vai nella pagina del log, e ci sono le apposite opzioni.

[.xavier]

Post inserito per errore / prego rimuovere.

[.xavier]

Vorrei usare Modfs per accendere da remoto il server FTP di casa.

Si può ovviamente già fare con il menù Administration -> WOL, ma sarebbe possibile fare una specie di autorun, tipo...

1) schermata di login di Modfs
2) se login corretto, esegui WOL su un IP predefinito
3) esegui un ping sullo stesso IP visualizzando un messaggio di attesa
3) ridirigi su un URL predefinito

L'idea sarebbe quella di rendere l'operazione trasparente all'utente, che si troverebbe davanti prima la schermata di Username e Password di Modfs, e poi i files del server FTP.

L'ho chiesta troppo complicata ?

[Parnas72]

Originariamente inviato da .xavier

L'ho chiesta troppo complicata ?

Non è complicato, devi solo scrivere una o due pagine PHP che implementino i passi 2, 3 e 4. Il passo 1 è già implementato, devi solo includere auth.php nella tua pagina.

[-Mirco-]

Originariamente inviato da Parnas72

Questo vale per il DGN2200, sul DGN3500 con il pacchetto "port forward" di Gnommo è possibile mappare direttamente l'indirizzo del router.

Questo sicuramente.

Ho impostato le due seguenti regole abilitando l'https, perchè da remoto non riesco ad accedere?

[]Fl3gI4s[]

Originariamente inviato da -Mirco-

Ho impostato le due seguenti regole abilitando l'https, perchè da remoto non riesco ad accedere?

metti 4443 anche a internet port, avevo lo stesso problema e ho risolto cosi'

ora digita https://tuoindirizzo.dyndns.org:4443/ e dovrebbe andare

[user1977]

Ciao belli,
uan domanda sicuramente già capitata ma i post sono tantissimi e non ho trovato traccia.
Perche non riesco a fare lo schedule del wifi?
Ovviamente il cron è attivo.
Infinite grazie

[danibyte27]

Ciao!!
Sono passata alla 20 mb di Infostrada da circa una settimana, ho comprato il dgn2200 e sto facendo un po' di test..
Qualcuno può aiutarmi a modificare i parametri snr per migliorare la velocità della mia linea (se e' possibile)?
Ecco i miei valori attuali:
Connection Speed DL 11.151 UP 997
Line Attenuation 32.0 db 17.3 db
Noise Margin 5.9 db 10.4 db

Ho già installato il firmware moddato e modfs...

Grazie in anticipo!! :-)
Daniela

[redeagle]

dani con quei valori di attenuazione e SNR non puoi migliorare la velocità, sei già al limite.

Anzi, in caso di instabilità della linea sarai costretta (come me) a fare il contrario, ovvero renderla un po' più lenta per aumentare il valore SNR.

[danibyte27]

Davvero?? Che fregatura!! :-(
Mi sa che faro' meglio a cambiare operatore!
grazie della risposta, ciao! :-)