[DGN3500,WAG320n,DGN2200] Modfs: modifiche firmware su USB

[francyyy2011]

Originariamente inviato da bravogt100

ragazzi scusate vorrei un consiglio, ho un modem dgn2200 secondo voi la chiavetta wireless netgear wnda3100 è pienamente compatibile con il mio modem?


.....e la wna3100?

Oggi pomeriggio devo comprare una delle due chiavette, quale mi consigliate per il mio modem (non considerando il prezzo)?


Grazieeeeeeeeeeeeee

NO CROSS POSTING oltretutto in un topic che non centra niente

[random566]

Originariamente inviato da Guadax

Ciao a tutti e complimenti per il FW. L'ho installato sul mio dgn2200. Tutto ok. Ho solo riscontrato un piccolo problema che con il dg834gv3 non avevo.

la mia confiugurazione e' la seguente:
dentro la lan ho un server openvpn (ovviamente regola per aprire la porta e route statica sul router per vedere tutte le macchine della rete). La vpn e' configurata come Routed (tun) ed ha quindi una sottorete diversa. La route statica e ip forwarding sul server mi permettono di raggiungere tutte le macchine della rete (router compreso). E fin qui va tutto.

Se pero' provo ad accedere all' interfaccia grafica del router sulla 80 (dalla vpn) , il router non risponde: risponde sulla 8080, cosa che prima il dg 834gv3 non faceva.

L'interfaccia sulla 80 funziona solo dalle macchine interne (con la vpn dovrei essere considerato "Macchina interna").

Per entrare dentro l'interfaccia del router devo inserire 192.168.0.1:8080 dalla vpn.


Specifico che dalla vpn pingo perfettamente il router con indirizzo 192.168.0.1 come ovvio che sia. Pare piu' un problema (non so se voluto) di riconoscimento... sembra che il router mi consideri collegamento esterno...

l'interfaccia web del router sulla porta 80 non è accessibile se la richiesta proviene da una rete non compresa nella stessa subnet mask, come accade nel tuo caso, dall'altro lato della vpn.
secondo me è un fatto voluto dagli sviluppatori del firmware netgear per motivi di sicurezza.
però mi sembra che anche altri router netgear si comportino così, quantomeno si comportano così il dgn834gt e il dgn200 con firmware originale.
la curiosità è che l'interfaccia web degli stessi dg834gt e dgn2000 con il firmware dgteam è accessibile anche da sottoreti diverse.
per quanto riguarda l'accesso sulla porta 8080, con molta probabilità avviene perchè hai abilitato l'accesso del router da remoto

[bravogt100]

EDIT

[Guadax]

Originariamente inviato da random566

l'interfaccia web del router sulla porta 80 non è accessibile se la richiesta proviene da una rete non compresa nella stessa subnet mask, come accade nel tuo caso, dall'altro lato della vpn.
secondo me è un fatto voluto dagli sviluppatori del firmware netgear per motivi di sicurezza.
però mi sembra che anche altri router netgear si comportino così, quantomeno si comportano così il dgn834gt e il dgn200 con firmware originale.
la curiosità è che l'interfaccia web degli stessi dg834gt e dgn2000 con il firmware dgteam è accessibile anche da sottoreti diverse.
per quanto riguarda l'accesso sulla porta 8080, con molta probabilità avviene perchè hai abilitato l'accesso del router da remoto

Si ho attivato anche la gestione da remoto... domani faccio la prova senza gestione remota e ti dico. Questa configurazione e' comunque identica al dg834gv3. Altra prova che voglio fare e' tirare su una vpn a livello ethernet utilizzando per i client lo stesso dhcp del router... per vedere come si comporta.

[Guadax]

Ho provato a spostare la mia config openvpn direttamente sul router. Tutto ok se non che quando faccio partire openvpn da gui mi sovrascrive il file server.conf (mio) con quello originale modfs... Ci sono alternative?


Grazie

[bravogt100]

EDIT

[Guadax]

Originariamente inviato da Guadax

Ho provato a spostare la mia config openvpn direttamente sul router. Tutto ok se non che quando faccio partire openvpn da gui mi sovrascrive il file server.conf (mio) con quello originale modfs... Ci sono alternative?


Grazie

Mi rispondo da solo: quando da web si fa partire openvpn viene lanciato lo script /tmp/mod/modfs/packages/DGN2200/openvpn/scripts/start.sh che non fa altro che partire da un file base (server.conf.base contenuto in secret /tmp/mod/modfs/packages/DGN2200/openvpn/etc) inserirci dentro i dati da web e creare con questi il nuovo file server.conf.... oltre che a fare altre cose tipo caricare i moduli openvpn... etc etc

[pegasolabs]

Originariamente inviato da bravogt100

EDIT

bravogt100 smettila di crosspostare in questo thread e nell'altro del 2200 con domande oltretutto OT in entrambi i thread.
Per ora hai ricevuto anche sufficienti risposte ai tuoi quesiti in entrambi i thread e passi.
La prossima volta fai una lunga vacanza dal forum.

[bravogt100]

Originariamente inviato da pegasolabs

bravogt100 smettila di crosspostare in questo thread e nell'altro del 2200 con domande oltretutto OT in entrambi i thread.
Per ora hai ricevuto anche sufficienti risposte ai tuoi quesiti in entrambi i thread e passi.
La prossima volta fai una lunga vacanza dal forum.

scusami se questa domanda è OT, allora non dovrebbe esistere il topic riguardo il dgn2200, perchè come ho specificato io ho un DGN2200 e volevo sapere se la chiavetta WNDA3100 è compatibile con questo modem oppure può avere problemi...se hai visto delle risposte precise alla mia domanda allora mi scuso, ma siccome io non ho trovato nulla a riguardo, allora credo che mi sia lecito chiedere a voi esperti, informazioni...poi ohh se vi da fastidio fa niente, ma a questo punto credo che sarebbe inutile il forum e che il vero spirito di un forum non viene per nulla capito!!!

comunque bello spirito di amicizia sul forum, vista la tua affermazione di vacanza dal forum!

[gnommo]

Originariamente inviato da bravogt100

scusami se questa domanda è OT, allora non dovrebbe esistere il topic riguardo il dgn2200,

ehm solo che questo non è il topic del dgn2200, ma di modfs.
Comunque per finirla: non c'è alcuna ragione per cui non dovrebbe funzionare questa penna con il dgn2200.

[bravogt100]

ok ti ringrazio gnommo...scusami se questo è quello della modfs..ma come ha detto avevo postato anche sul topoic ufficiale ma non ho ricevuto neanche mezza risposta li...qui almeno qualcuno mi ha detto qualcosa...

cmq finiamola qui grazie

ciau

[francyyy2011]

ma quandomai? ti ho risposto e ti ho anche dato la soluzione, intanto nel frattempo ti ho segnalato per crossposting, ci sono delle regole e vanno rispettare

[exagon78]

Per chi ha bisogno di un socks proxy, ho compilato l'srelay ( come presente su openwrt ).

vi rimando al post :

http://www.hwupgrade.it/forum/showpo...&postcount=693

Si ricerca tester

[Guadax]

C'e modo di disabilitare l'interfaccia web di sto "trabiccolo di router" sulla 443? (openvpn non viene su perche' la porta e' gia occupata e l'unica porta aperta per bucare il proxy dal lavoro e' la 443)...

Ste scelte della netgear proprio non le capisco...

[gnommo]

Originariamente inviato da Guadax

C'e modo di disabilitare l'interfaccia web di sto "trabiccolo di router" sulla 443? (openvpn non viene su perche' la porta e' gia occupata e l'unica porta aperta per bucare il proxy dal lavoro e' la 443)...

Ste scelte della netgear proprio non le capisco...

Da telnet killa il processo httpd che è aperto sulla 443

[bravogt100]

Originariamente inviato da francyyy2011

ma quandomai? ti ho risposto e ti ho anche dato la soluzione, intanto nel frattempo ti ho segnalato per crossposting, ci sono delle regole e vanno rispettare

scusa ma non avevo visto la tua risposta, ma non mi hai comunque detto nulla di nuovo, perchè so già che la wna la forniscono insieme al dgn2200, poi hai detto che la wnda ti sembra è più vecchia...in pratica non mi sei stato in alcun modo di aiuto... io volevo sapere informazioni più tecniche, visto che la wnda lavora a due frequenze e avrebbe avuto problemi con il dgn2200... ahh prima di postare qui sul forum ho fatto delle ricerche su google sulla compatibilità della wnda3100 con il dgn2200 ma non ho trovato nulla a riguardo perciò ho deciso di chiedere qui nel forum, questa è una cosa ovvia da fare prima di chiedere sul forum!

piccolo O.T (scusate ma queste cose mi fanno sbottare, dette da determinati utenti) P.S: non me ne faccio nulla della tua segnalazione , poi soprattutto fatta da uno che è iscritto da poco al forum e con appena 57 messaggi, che si nasconde dietro a un nik e poca vita/esperienza/consigli dati e avuti su questo forum...posso accettarlo da un moderatore questo si.... ora basta qui...non risponderò più ad istigazioni perchè non voglio passare per il cattivo, solo per aver chiesto un consiglio urgente visto che dovevo comprare la chiavetta (ahh a proposito ho deciso di prendere la wnda3100 )

[Guadax]

Originariamente inviato da gnommo

Da telnet killa il processo httpd che è aperto sulla 443

Ok ... ci sono 2 httpd :

1 di modfs
1 dell interfaccia del router credo....

se killo quello mi gioco l'interfaccia web originale? (a me pare di si)
Per intenderci:

378 nobody 5216 S httpd -S -E /usr/sbin/ca.pem /usr/sbin/httpsd.pem

comunque vada killato e lasciato solo modfs... ma la 443 e' sempre li in listen...
~ # netstat -an |grep 443
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

[gnommo]

Originariamente inviato da Guadax

Ok ... ci sono 2 httpd :

1 di modfs
1 dell interfaccia del router credo....

se killo quello mi gioco l'interfaccia web originale? (a me pare di si)
Per intenderci:

378 nobody 5216 S httpd -S -E /usr/sbin/ca.pem /usr/sbin/httpsd.pem

comunque vada killato e lasciato solo modfs... ma la 443 e' sempre li in listen...
~ # netstat -an |grep 443
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN

putroppo sul dgn3500 ci sono due processi uno per l'interfaccia e uno sulla 443, quindi basta killare quest'ultimo.
Magari se mi posti tutto il ps del dgn2200.
O attendi parnas72

[Parnas72]

Originariamente inviato da Guadax

C'e modo di disabilitare l'interfaccia web di sto "trabiccolo di router" sulla 443?

Se parli del DGN2200 si può tranquillamente mettere il servizio su un'altra porta, la configurazione è sotto "USB Storage" --> "Advanced Settings" --> HTTPS.
Modifica la porta, salva e reboota il router, e a quel punto la 443 sarà libera.

Quanto alle scelte della Netgear, non vedo cosa ci sia di strano che di default facciano girare il servizio HTTPS sulla porta 443.

[Guadax]

Sul fatto dell https su rete interna a che me ne faccio? e soprattutto perche invece che mettere una gestione esterna sulla 8080 non l'hanno fatta sulla 443? Il fatto e' che per prova ho disabilitato la gestione remota dalla 8080 e anche via vpn non mi posso piu connettere (fastidiosa sta cosa...con la vpn son dentro alla rete lan) dato che mi vede con ip esterno alla lan e sulla 80 l'interfaccia del router non va.