[Thread ufficiale] Vodafone Station Revolution

[Bilbo]

Originariamente inviato da romualdo

ho attivato oggi la VSR, mi date due dritte per la configurazione? firewall si o no? dns da cambiare o no? in sostanza cosa vale la pena modificare rispetto ai factory settings?

firewall si

dns non puoi cambiarli, devi togliere la spunta su dns sicuro, e settare i dns sui vari device

[gt345]

Originariamente inviato da Bilbo

firewall si

dns non puoi cambiarli, devi togliere la spunta su dns sicuro, e settare i dns sui vari device

Ma ha una effettiva utilità il firewall della VSR?

In più, avendo un nas collegato alla VSR con dati sensibili e non riuscendo a rendere possibile connessioni da remoto verso il nas in https (la porta 443 è già utilizzata da altri servizi Vodafone, da quanto ho capito) come si può disattivare completamente la community?

[banzo]

Originariamente inviato da gt345

Ma ha una effettiva utilità il firewall della VSR?

In più, avendo un nas collegato alla VSR con dati sensibili e non riuscendo a rendere possibile connessioni da remoto verso il nas in https (la porta 443 è già utilizzata da altri servizi Vodafone, da quanto ho capito) come si può disattivare completamente la community?

io personalmente uso un firewall dietro alla VSR ma se non ce l'hai userei quello integrato...
la 443 non mi risulta in uso dalla VSR, puoi nattare la porta sul tuo nas

per disattivare la community credo basti disattivare il wifi, ma aspetta per conferma la risposta di qualcuno che usa il wifi della VSR

[gt345]

Originariamente inviato da banzo

io personalmente uso un firewall dietro alla VSR ma se non ce l'hai userei quello integrato...
la 443 non mi risulta in uso dalla VSR, puoi nattare la porta sul tuo nas

per disattivare la community credo basti disattivare il wifi, ma aspetta per conferma la risposta di qualcuno che usa il wifi della VSR

Leggendo sul web, probabilmente la 443 è occupata dall'accesso remoto, che dovrei disabilitarlo ma mi è utile con la App...

Per wifi intendi "Rete Vodafone WiFi"? Ho comunque attivo il mac filtering, che comunque credo sia a monte, o sbaglio?

[banzo]

Originariamente inviato da gt345

Leggendo sul web, probabilmente la 443 è occupata dall'accesso remoto, che dovrei disabilitarlo ma mi è utile con la App...

Per wifi intendi "Rete Vodafone WiFi"? Ho comunque attivo il mac filtering, che comunque credo sia a monte, o sbaglio?

beh si scusa, ovviamente intendevo dopo aver disabilitato il web della VSR

anche perchè, se non ho letto male, per accedere da smartphone è necessario che non siano impostate credenziali... il che per me è una bestemmia sistemistica

per il wifi credo sia questo il discorso da fare: se lo tieni attivo usufruisci anche di quello degli altri, se lo spegni no, a prescindere da tutto... ma attendo conferme (tieni conto che le terze parti accederebbero ad un'altra rete, non a quella di casa tua -e ci mancherebbe, aggiungo-)

[nemo96]

Ragazzi ma per curiosità, lo speedtest quanto dovrebbe dare con il wifi per la fibra 500?

Con il cavo mi da 499 e con il wifi 250. Potrei andare meglio?

[Febiowut]

Originariamente inviato da nemo96

Ragazzi ma per curiosità, lo speedtest quanto dovrebbe dare con il wifi per la fibra 500?

Con il cavo mi da 499 e con il wifi 250. Potrei andare meglio?

Dipende da che dispositivo usi per il test in WiFi. Tieni conto che per raggiungere velocità molto elevate devi avere il wifi AC

[Mtty]

Originariamente inviato da nemo96

Ragazzi ma per curiosità, lo speedtest quanto dovrebbe dare con il wifi per la fibra 500?

Con il cavo mi da 499 e con il wifi 250. Potrei andare meglio?

come detto, devi usare il wifi AC, dalla velocità di 250 mega direi che lo utilizzi già... però potrebbero esserci altri "colli di bottiglia"...

anche i chip wifi AC non sono tutti uguali, infatti hanno prezzi diversi (chiavette economiche da 20€, schede pci da 60-80€, etc) quindi le prestazioni dipendono anche dal dispositivo... oltre che dalle eventuali interferenze, distanza, muri/ostacoli, etc...

direi che è già buono 250, i 500 mi sembra che nessuno li abbia raggiunti in wifi

Originariamente inviato da Febiowut

Dipende da che dispositivo usi per il test in WiFi. Tieni conto che per raggiungere velocità molto elevate devi avere il wifi AC

250 mega è per forza già AC

[Febiowut]

ma capita anche a voi che la rete 5ghz sparisca senza motivo? a me succede ogni mezz'ora buona. ho il wifi splittato tra 2.4 e 5


Inviato dal mio iPhone utilizzando Tapatalk

[Beppe9000]

Accesso remoto e wifi community sono controllati da queste due impostazioni:

InternetGatewayDevice.X_JUNGO_COM_RemoteAccess.Enabled
InternetGatewayDevice.X_VODAFONE_VFWiFi.Enabled

La rete community usa un adattatore virtuale con le sue impostazioni separate da quelle impostabili da web, quindi il mac filtering non dovrebbe avere effetto. Non ho avuto modo di verificare se i client della rete community sono effettivamente isolati, ma da quanto ho capito io in teoria dovrebbe usare L2TP per fare ciò.
Disabilitando l'accesso (e la community) remoto solo la porta 6698 e la 8088 rimangono aperte (oltre alla 8081). O almeno credo dato che mi sono fatto port-scannare da un servizio online.

Originariamente inviato da Febiowut

ma capita anche a voi che la rete 5ghz sparisca senza motivo? a me succede ogni mezz'ora buona. ho il wifi splittato tra 2.4 e 5

Dovrebbe essere la scansione automatica per evitare di interferire con altri sistemi radio. Se ne era parlato in precedenza proprio su questo thread.

[Febiowut]

Originariamente inviato da Beppe9000

Dovrebbe essere la scansione automatica per evitare di interferire con altri sistemi radio. Se ne era parlato in precedenza proprio su questo thread.

ok grazie ho impostato il canale wifi in manuale.


Inviato dal mio iPhone utilizzando Tapatalk

[banzo]

Originariamente inviato da Beppe9000

Accesso remoto e wifi community sono controllati da queste due impostazioni:
La rete community usa un adattatore virtuale con le sue impostazioni separate da quelle impostabili da web, quindi il mac filtering non dovrebbe avere effetto. Non ho avuto modo di verificare se i client della rete community sono effettivamente isolati, ma da quanto ho capito io in teoria dovrebbe usare L2TP per fare ciò.
Disabilitando l'accesso (e la community) remoto solo la porta 6698 e la 8088 rimangono aperte (oltre alla 8081). O almeno credo dato che mi sono fatto port-scannare da un servizio online.
Dovrebbe essere la scansione automatica per evitare di interferire con altri sistemi radio. Se ne era parlato in precedenza proprio su questo thread.

Disabilitando l'accesso remoto rimangono queste porte:

6698/tcp open unknown
8081/tcp open blackice-icecap?
8088/tcp open ssl/radan-http?

mi sono scannato da solo tutte le 65536 porte

[Beppe9000]

Originariamente inviato da banzo

Disabilitando l'accesso remoto rimangono queste porte:

6698/tcp open unknown
8081/tcp open blackice-icecap?
8088/tcp open ssl/radan-http?

mi sono scannato da solo tutte le 65536 porte

In realtà se provo a scansionare qualche vsr a caso (dal ddns) con nmap mi escono anche queste, mentre con un servizio esterno (t1 shopper) non vengono rilevate:

554/tcp open rtsp
7070/tcp open realserver

Poi altro fatto strano... se provo a scansionare il primo indirizzo di qualche subnet a caso tipo 192.168.235.1 oppure 192.168.25.1 trovo sempre le stesse porte aperte. É forse possibile che la station sia in ascolto su tutti i gli ip 192.168.X.1 ?

[adrianocaprio]

Originariamente inviato da adrianocaprio

Salve a tutti,

ho una vodafone station revolution che vorrei utilizzare come access point dato che il wifi del mio modem/router (Netgear 834dg) non arriva in alcune stanze. Il servizio adsl è di infostrada perciò non posso utilizzare la vr2 come router se non modificando il fw ma pare che per questo modelo non ci sia un hack. Dunque è possibile sfruttarlo come access point senza che sia necessariamente attaccato al netgear tramite cavo lan?
Se si, potreste spiegarmi come fare in modo semplice perchè sono completamente a digiuno di networking .
Grazie in anticipo

Qualcuno può aiutarmi ?

Inviato dal mio Nexus 5 utilizzando Tapatalk

[banzo]

Originariamente inviato da Beppe9000

In realtà se provo a scansionare qualche vsr a caso (dal ddns) con nmap mi escono anche queste, mentre con un servizio esterno (t1 shopper) non vengono rilevate:

554/tcp open rtsp
7070/tcp open realserver

Poi altro fatto strano... se provo a scansionare il primo indirizzo di qualche subnet a caso tipo 192.168.235.1 oppure 192.168.25.1 trovo sempre le stesse porte aperte. É forse possibile che la station sia in ascolto su tutti i gli ip 192.168.X.1 ?

googlando un po' ho letto che la 554 e la 7070 sono state segnalate aperte da molti utenti (anche non vodafone).
credo a questo punto molti apparati li abbiano aperti di default e francamente mi sfugge il perchè

io con nmap interno/esterno quelle porte le ho chiuse, fra l'altro mi vede come ip della VSR il 192.168.1.1 e 2.1.

secondo me dici bene, se hai quelle porte aperte le hai su tutte le subnet.
a questo punto ipotizzo che io le ho chiuse in quanto uso la VSR in DMZ..

[banzo]

Originariamente inviato da adrianocaprio

ho una vodafone station revolution che vorrei utilizzare come access point dato che il wifi del mio modem/router (Netgear 834dg) non arriva in alcune stanze. Il servizio adsl è di infostrada perciò non posso utilizzare la vr2 come router se non modificando il fw ma pare che per questo modelo non ci sia un hack. Dunque è possibile sfruttarlo come access point senza che sia necessariamente attaccato al netgear tramite cavo lan?
Se si, potreste spiegarmi come fare in modo semplice perchè sono completamente a digiuno di networking .
Grazie in anticipo

se non ho capito male vorresti usare la VSR come repeater ma non credo sia possibile.
ora non conosco la tua situazione nel dettaglio ma al limite potresti pensare di prendere dei powerline wifi

[Beppe9000]

Originariamente inviato da banzo

googlando un po' ho letto che la 554 e la 7070 sono state segnalate aperte da molti utenti (anche non vodafone).
credo a questo punto molti apparati li abbiano aperti di default e francamente mi sfugge il perchè

io con nmap interno/esterno quelle porte le ho chiuse, fra l'altro mi vede come ip della VSR il 192.168.1.1 e 2.1.

secondo me dici bene, se hai quelle porte aperte le hai su tutte le subnet.
a questo punto ipotizzo che io le ho chiuse in quanto uso la VSR in DMZ..

Ma si è capito a che servono? Puoi linkarmi qualche pagina utile, se ne hai trovate?

[banzo]

Originariamente inviato da Beppe9000

Ma si è capito a che servono? Puoi linkarmi qualche pagina utile, se ne hai trovate?

io non ho trovato nessuno che lo sapesse spiegare

[adrianocaprio]

Originariamente inviato da banzo

se non ho capito male vorresti usare la VSR come repeater ma non credo sia possibile.
ora non conosco la tua situazione nel dettaglio ma al limite potresti pensare di prendere dei powerline wifi

Si vorrei utilizzare la vsr come access point di modo da poter navigare anche nelle altre stanze giacche il segnale del Netgear nn arriva. Sono riuscito a recuperarla gratis e per questo vorrei evitare di acquistare un wifiextender o un access point se posso utilizzare la vsr.

Inviato dal mio Nexus 5 utilizzando Tapatalk

[adrianocaprio]

In sostanza vorrei che i dispositivi si collegassero wifi alla vsr e questa reidirizzi il traffico sul Netgear che ha accesso ad internet

Inviato dal mio Nexus 5 utilizzando Tapatalk