[Thread Ufficiale] Router NETGEAR DGN2200v3 Wireless-N 300 Router with DSL Modem

[BigRonnie]

Ciao a tutti. Ho da poco cambiato il mio vecchio e ottimo router Negear DG834G con uno sempre della stessa marca dato che mi sono trovato bene. Il modello è Netgear DGN 2200 V3. Ho deciso di sostituirlo per avere più segnale dato che mi sono trasferito in una abitazione a tre piani. Ma ho notato che con il nuovo modem router ho disconnessioni relativamente frequenti del tipo tre al giorno. Con il vecchio modem router capitava molto molto di rado solo quando c'erano dei sbalzi di corrente. Ho alice 7 mega e sono distante 4 Km dalla centrale Telecom. Il mio margine SNR sia con il vecchio che con il router è tra i 12 e a volte 14 DB. Ma gli altri valori sono migliori con il vecchio modello. Consigli? Comunque la portante aggancia dai 75500 ai 7900 8123. Consigli? Grazie

[mystic]

Originariamente inviato da mystic

Questo con il FW beta. Ora ho appena reinstallato l'originale. Tra una mezz'ora vi so dire i nuovi avg

Definitivamente non conviene aggiornare al nuovo FW beta.

AVG CPU LOAD with ORIGINAL FW: 0.08 0.12 0.09
AVG CPU LOAD with BETA FW: 0.46 0.34 0.28

Stesse impostazioni. Wifi non attivo, traffic monitor non attivo, nessun QoS, nessuna ispezione pacchetti su FW, nessuna connessione USB né condivisioni. Solo connessione ADSL e NAT liscio su ethernet.

Non ditemi che non c'è differenza

[blak24]

Originariamente inviato da BigRonnie

Ciao a tutti. Ho da poco cambiato il mio vecchio e ottimo router Negear DG834G con uno sempre della stessa marca dato che mi sono trovato bene. Il modello è Netgear DGN 2200 V3. Ho deciso di sostituirlo per avere più segnale dato che mi sono trasferito in una abitazione a tre piani. Ma ho notato che con il nuovo modem router ho disconnessioni relativamente frequenti del tipo tre al giorno. Con il vecchio modem router capitava molto molto di rado solo quando c'erano dei sbalzi di corrente. Ho alice 7 mega e sono distante 4 Km dalla centrale Telecom. Il mio margine SNR sia con il vecchio che con il router è tra i 12 e a volte 14 DB. Ma gli altri valori sono migliori con il vecchio modello. Consigli? Comunque la portante aggancia dai 75500 ai 7900 8123. Consigli? Grazie

Beh per essere distante 4km agganci la portante massima. Se fai uno speedtest la velocità di download rispecchia la portante agganciata? Che valori avevi con il vecchio?

[chillaramic]

Salve a tutti, di recente ho preso un router netgear dgn2200v3, e fin dal primo giorno ho notato nel registro attacchi DoS come questi(nell'ordine dei 50-100 al giorno):
[DoS attack: ACK Scan] from source: 81.88.48.89:80, Friday, February 01,2013 20:26:17
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:20:47
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:19:47
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:18:47
[DoS attack: RST Scan] from source: 31.24.80.18:80, Friday, February 01,2013 20:17:43
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:16:47
[DoS attack: RST Scan] from source: 23.21.193.237:80, Friday, February 01,2013 20:06:47
[DoS attack: RST Scan] from source: 107.20.174.188:80, Friday, February 01,2013 19:45:47
[DoS attack: ACK Scan] from source: 31.13.64.23:443, Friday, February 01,2013 19:31:40
[DoS attack: RST Scan] from source: 23.21.193.237:80, Friday, February 01,2013 19:27:47
[DoS attack: ACK Scan] from source: 31.222.133.87:80, Friday, February 01,2013 19:22:19
Fin qui tutto apposto, so che si tratta di scansioni random su determinati range di ip...
I problemi iniziano quando ho aperto sul router le porte richieste da Battlefield 3, tra cui la 80 e la 443, nello specifico ho fatto così:
Sono andato su inoltro/attivazione delle porte, aggiungi servizio personalizzato e ho creato tutte le porte richieste, dopo pensando che non bastasse le ho riaggiunte all'elenco "porte inoltrate" tutte messe su "consenti sempre"...
dopo un po controllando nel registro del router ho visto degli attacchi andati a buon fine presumo sulle porte 80 e 443, ripotavano l'indirizzo ip che di solito faceva le scansioni ma questa volta con le diciture "rule match:80" o "rule match:443"...
ovviamento ho chiuso subito tutte le porte
IN DEFINITIVA: mi devo preoccupare (qualcuno ha potuto carpire dati personali, sono potuti entrare virus ecc) oppure posso stare tranquillo?
grazie a tutti per la pazienza spero che mi aiuterete

[Ticinum]

Originariamente inviato da mystic

Sondaggino:

mediamente che carico di lavoro (CPU) medio avete sul vostro router?

Inizio io:
Load average: 0.46 0.34 0.28

scusa la sbadataggine , ma di grazia dove trovo questo dato? Tramite telnet?

[Ticinum]

Originariamente inviato da Vialattea

Io l'ho impostata su italiano.
Grazie.

Pure io . A parte qualche porzione di testo che resta in inglese, veramente pochissime, non riscontro anomalie o malfunzionamenti.

Una mia curiosità, questa immagine qui sotto, oltre a dirmi che ho una 7 mega, mi dice anche che posso arrivare fino a 22668 kbps, e quindi a 20 mega?

[Attila_87x]

Ma è uscito il nuovo firmware di Gnommo???

[mystic]

Originariamente inviato da Ticinum

scusa la sbadataggine , ma di grazia dove trovo questo dato? Tramite telnet?

TELNET:
cat /proc/loadavg

Originariamente inviato da mystic

Jumy, tu hai il fw originale o beta, jtk?

originale, beta onestamente non lo provo visto la mia linea e che facendo le corna tiene

Originariamente inviato da 83giulio83

Allora,
ho fatto diverse prove.
Innanzitutto vi dico che da telnet ho visto che il DSLAM dovrebbe essere Broadcom.

Sempre da telnet ho variato l'SNR che ieri era 9db ed abbassato a 6db.
Dopo la suddetta modifica ho guadagnato in velocità e non avevo disconnessioni.

Ho provato a spingermi un pò oltre, ma già a 5db avevo ripetute sconnessioni.

La mia domanda è, ma perché dopo alcune ore l'SNR risale a 9db ed oltre?
A 6db la connessione teneva senza problemi e vorrei rimanere a 6db.

leggi 2 post sopra, c'è un target prestabilito in centrale....dovresti provare chiedendo un profilo con target 6dB o meglio ancora adattativo (se possibile)

ps. per snr che variano molto vuol dire che c'è qualcosa che non va, capire quel qualcosa non è semplice, si parte dal nostro impianto di casa e modem che possiamo arrangiarci da soli volendo, per la tratta restante dipende da congestione-qualità linea/centrale, interferenze da "capitan ventosa", interferenze con altri modem (vicini ecc.)....insomma in casa verificate il tutto magari anche con altri modem e buttate sempre 3 occhi SU QUESTA GUIDA, per il resto ci si attacca al call center e si prega

[Ticinum]

Originariamente inviato da mystic

TELNET:
cat /proc/loadavg

io ho il firmware originale (non il beta):
0.12 0.15 0.10

Originariamente inviato da Ticinum

Pure io . A parte qualche porzione di testo che resta in inglese, veramente pochissime, non riscontro anomalie o malfunzionamenti.

Una mia curiosità, questa immagine qui sotto, oltre a dirmi che ho una 7 mega, mi dice anche che posso arrivare fino a 22668 kbps, e quindi a 20 mega?

yes, vuol dire che in centrale è disponibile ma linea permettendo....
che compagnia hai?

ps. 0.13 0.10 0.06

[Ticinum]

Originariamente inviato da Jumy

yes, vuol dire che in centrale è disponibile ma linea permettendo....
che compagnia hai?

telecom.
i miei dati:

hai la centrale in cortile???? chipset è Infineon
edit: strano portante 8124 e non 8127, puoi avere una 20 mega a piena banda

[FulValBot]

Originariamente inviato da chillaramic

Salve a tutti, di recente ho preso un router netgear dgn2200v3, e fin dal primo giorno ho notato nel registro attacchi DoS come questi(nell'ordine dei 50-100 al giorno):
[DoS attack: ACK Scan] from source: 81.88.48.89:80, Friday, February 01,2013 20:26:17
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:20:47
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:19:47
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:18:47
[DoS attack: RST Scan] from source: 31.24.80.18:80, Friday, February 01,2013 20:17:43
[DoS attack: RST Scan] from source: 107.21.103.86:80, Friday, February 01,2013 20:16:47
[DoS attack: RST Scan] from source: 23.21.193.237:80, Friday, February 01,2013 20:06:47
[DoS attack: RST Scan] from source: 107.20.174.188:80, Friday, February 01,2013 19:45:47
[DoS attack: ACK Scan] from source: 31.13.64.23:443, Friday, February 01,2013 19:31:40
[DoS attack: RST Scan] from source: 23.21.193.237:80, Friday, February 01,2013 19:27:47
[DoS attack: ACK Scan] from source: 31.222.133.87:80, Friday, February 01,2013 19:22:19
Fin qui tutto apposto, so che si tratta di scansioni random su determinati range di ip...
I problemi iniziano quando ho aperto sul router le porte richieste da Battlefield 3, tra cui la 80 e la 443, nello specifico ho fatto così:
Sono andato su inoltro/attivazione delle porte, aggiungi servizio personalizzato e ho creato tutte le porte richieste, dopo pensando che non bastasse le ho riaggiunte all'elenco "porte inoltrate" tutte messe su "consenti sempre"...
dopo un po controllando nel registro del router ho visto degli attacchi andati a buon fine presumo sulle porte 80 e 443, ripotavano l'indirizzo ip che di solito faceva le scansioni ma questa volta con le diciture "rule match:80" o "rule match:443"...
ovviamento ho chiuso subito tutte le porte
IN DEFINITIVA: mi devo preoccupare (qualcuno ha potuto carpire dati personali, sono potuti entrare virus ecc) oppure posso stare tranquillo?
grazie a tutti per la pazienza spero che mi aiuterete

cosa c'è scritto di preciso dove vedi le porte in cui risultano gli attacchi riusciti?

edit: sarebbe rule match l'attacco riuscito? magari appena possibile controllo cosa dice il mio...

[random566]

Originariamente inviato da FulValBot

edit: sarebbe rule match l'attacco riuscito? magari appena possibile controllo cosa dice il mio...

non ci vedo niente di anormale.
intanto, se apri una determinata porta è normale che debba venir utilizzata dal relativo servizio e che quindi ci sia traffico diretto alla porta stessa.
inoltre il dgn2200v3, quando si apre una porta sulla wan, di default abilita logging del traffico sulla porta stessa.
quello che vedi relativamente alle porte aperte (80 e 443) non è indice di attacchi dos, ma semplicemente il traffico in entrata diretto alle porte stesse

[Lortis]

Ragazzi ho un problema che mi sta facendo impazzire con questo router, spero mi possiate dare una mano.

Ho alice 7 mega, pochi giorni fa possedevo un D-link ma ho deciso di cambiarlo perchè la connessione era instabile e il router in generale mi dava problemi.
Così ho acquistato questo, e infatti la connessione ora sembra perfetta, niente più disconnessioni nè lag.
Però sorge questo problema.. Su alcuni siti (anzi, molti) scarico veramente a pochissimo, e questo non è un problema di linea poichè prima scaricavo normalmente, e anche ora su altri siti scarico a velocità media per la mia linea.
Ad esempio, il sito della Nvidia è lentissimo e se provo a scaricare dei driver me li tira giù a 5kb/sec!!!! Stessa cosa per scaricare Java e Mozzilla firefox, ad esempio.
Altri download invece sono perfetti, ad esempio scaricando CCleaner dal sito della piriform (500kb/sec, non è molto ma nella mia zona è il massimo che posso raggiungere).
Giocando a giochi online non ho nessun tipo di problema invece..
Insomma, c'è sicuramente qualche impostazione che devo modificare del router credo, ma non so quale!!!
Ho provato di tutto... Tendenzialmente preferisco stare in PPPoA e VC con MTU 1500, ma ho anche provato a mettere PPPoE LLC 1492.. E non cambia nulla!
Qualcuno può aiutarmi?

EDIT: anche gli speedtest sono nella norma.

[mystic]

Originariamente inviato da random566

non ci vedo niente di anormale.
intanto, se apri una determinata porta è normale che debba venir utilizzata dal relativo servizio e che quindi ci sia traffico diretto alla porta stessa.
inoltre il dgn2200v3, quando si apre una porta sulla wan, di default abilita logging del traffico sulla porta stessa.
quello che vedi relativamente alle porte aperte (80 e 443) non è indice di attacchi dos, ma semplicemente il traffico in entrata diretto alle porte stesse

Concordo. Se le due porte sono aperte verso internet, la logica conseguenza è che chiunque in internet possa accedere a queste ultime.

Ma non facciamo film o peggio sequel su questo: ho detto accedere "a queste ultime", non ai vostri PC. Non ho parlato di virus né di altro.

Ho solo detto che, il servizio esposto sulla 80 e 443 al quale il vostro router sta nattando ciò che riceve sull'interfaccia esterna, riceverà ogni pacchetto a lui designato. Se i pacchetti siano regolari o maliziosi, gestire questo sarà affare del servizio che sta esponendo le porte (Apache o altri HTTP daemons nel tuo caso).

Un altro piccolo consiglio? Dai i permessi MINIMI a servizi che espongono su internet. Non eseguire insomma questi servizi con utenze amministrative.

Altra cosa: disabilita i log dei DoS attacks (in realtà potresti disabilitare anche la gestione, visto che non ha alcun senso se in NAT table apri solo il necessario) e vivi felice. In internet ci sono innumerevoli attività volte a fare scansioni ad ampio raggio di servizi sulle macchine connesse. Conoscere tutte le volte che uno di questi scandisce un range delle tue porte non è utile se non a generare panico gratuito. La tua sicurezza non sarà certo compromessa da questo.

[NetNinja]

Originariamente inviato da FulValBot

cosa c'è scritto di preciso dove vedi le porte in cui risultano gli attacchi riusciti?

edit: sarebbe rule match l'attacco riuscito? magari appena possibile controllo cosa dice il mio...

Da come scrivi significa che il tuo gioco pretende di installare e pubblicare un web server in http e pure in https.... perchè?
Secondo me è un po' pericoloso o per lo meno non bello.
Magari e 2 porte servono solo per le partite in LAN in cui il tuo pc fa da server e se tu ti colleghi sempre ad altri server direi che forse è possibile chiuderle.... io fossi in te mi informerei meglio.
Cmq il mio vuol essere solo un commento sulla stranezza di pubblicare le 2 porte suddette: non conosco il gioco e non gioco mai col pc...

NB: e se uno ha già un web server a casa pubblicato? non può giocare con il gioco in questione?

[BigRonnie]

Originariamente inviato da blak24

Beh per essere distante 4km agganci la portante massima. Se fai uno speedtest la velocità di download rispecchia la portante agganciata? Che valori avevi con il vecchio?

Ciao con speed test arrivo ai 6.80 6.90 in download come casa vecchia che era a 500 metri dalla centrale. I valori con quello vecchio sono migliori di quello nuovo in Upstream sia attenuazione che margine di rumore.

[BigRonnie]

Originariamente inviato da blak24

Beh per essere distante 4km agganci la portante massima. Se fai uno speedtest la velocità di download rispecchia la portante agganciata? Che valori avevi con il vecchio?

Ciao la velocità con speed test è di 6.80 6.90 come quando abitavo all'altra casa che era distante 500 metri dalla centrale. I valori del vecchio sono migliori per quanto riguarda l'upstream sia in attenuazione che in margine di rumore