[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[enzo82]

scusami da telnet c'è modo di vedere da quanto tempo è attiva la connessione a internet?

[steom]

Ciao,
è possibile recuperare le credenziali dell'autenticazione del modulo SFP?
per poterle mettere su un ont esterno tipo il Huawei HG8010H ed usarlo per affettuare il collegamento?
io ho un modulo sfp Huawei H87MMA5671A2.

[dlp]

Originariamente inviato da Gabriyzf

ragazzi ho malauguratamente installato il fw 2018: posso tornare al vecchio semplicemente flashandolo?
grazie.

Si. L'ho già fatto un paio di volte

[dlp]

Originariamente inviato da enzo82

scusami da telnet c'è modo di vedere da quanto tempo è attiva la connessione a internet?

http://192.168.1.1/ui/dboard/diagnos...iagnostics&p=1
tutto a destra

[Blister]

anche qui http://192.168.1.1/ui/dboard/diagnos...iagnostics&p=1

[enzo82]

Su dsl tutto a destra dove si dovrebbe vedere è vuoto

[dlp]

Originariamente inviato da enzo82

Su dsl tutto a destra dove si dovrebbe vedere è vuoto

Colonna Time span e riga della vlan 835

Se invece preferisci telnet:
debug
adslctl info --stats

[dlp]

Originariamente inviato da Blister

anche qui http://192.168.1.1/ui/dboard/diagnos...iagnostics&p=1

Questo indica il tempo di attività del sistema non della connessione

[Blister]

ah ok

[totigno]

Ciao ragazzi,
c'è un modo per trasferire una chiamata da un telefono all'altro collegati al 5592? sono collegati alle 2 interfacce, ma il numero di telefono è unico.

[littlebon]

Ciao a tutti, qualcuno ha la guida per aprire il NAT di questo modem per la xbox one? ho infostrada fibra, grazie

[MaseTheSage]

Originariamente inviato da dlp

Si. L'ho già fatto un paio di volte

anche tu ti diverti a fare avanti e indietro? xD

Originariamente inviato da bancodeipugni

ho provato a cambiare qualche impostazione ma se ottengo stealth completo upnp non traccia il port mapping e il POST su www non esce

se almeno avessero diviso le catene principali INPUT OUTPUT FORWARD con relativa policy cosi' è un casino

dovevano mettere:
INPUT DROP
OUTPUT ALLOW
FORWARD ALLOW/DROP a seconda del livello di firewall

poi la regola di default WAN PING è sbagliata: è impostata solo per ipv4 e lascia passare degli icmp lo stesso: bisogna togliere la spunta a ipv4 e anche agli state nuova invalida non tracciata

poi icmp potevano anche mettere il tipo nella selezione

allora facendo 1000 prove ho capito che in effetti il firewall forse ha qualche problema.. esempio ho variato la prima regola del drop per scartare tutte le richieste provenienti vlan dati vs traffico generato localmente ovviamente per le connessioni nuove, invalide e non tracciate mettendo momentaniamente in off quella del ping; testando con il tool web tutte le porte testate mi compaiono come stealth... lasciando invariata la stessa ho attivato il reject del ping sulla wan e magicamente il ping lo rifiuta ma invece di scartare e richieste sulle porte le rifiutava.. sempre cosi finchè non sono rientrato nella regola e ho ridato l'applica. Ho risolto infine eliminando la regola del drop preimpostata e creandone una exnovo... comunque sto continuando a provare...

[baiano05]

Ho inserito la sim dati wind in queste due chiavette:
K4201 di vodafone, credo di zte, e
ZTE Momo Design MD-@ Plus 3g (di h3g)
ma il 5592 non ha reagito.
Mi pare le veda come dispositivi di massa.

Tuttavia, nei modem mobili, vedo che c'è la possibilità di aggiungere di modem e, cliccandoci appare tutta una serie di voci che per me sono arabo.

Qualcuno ha idea se ci sia modo di farli riconoscere?

L'idea sarebbe di avere un backup della connessione fibra

[shik]

Originariamente inviato da Beat Takeshi

1) Quali impostazioni avete attivato per rendere più sicuro il router?

1b) Sotto Settings/ALG ci sono questi servizi: FTP,TFTP, SIP, H323, PPTP, IPsec. Se voglio continuare ad usare il voip, posso bloccare tutto ad eccezione del SIP?

Grazie!

Ti rispondo solo a questa perché ho fatto qualche test: è meglio disattivare la regola SIP in ALG se si usa un software di terze parti per il voip (zoiper o simili). Infatti usando la connessione wifi del modem aumenta il.jitter e i pacchetti persi (si possono vedere con zoiper durante una chiamata). Ovviamente questo vale solo se ci si avvale della connessione wifi del modem per il voip. Nel caso invece si usasse il cordless attaccato al.modem (come da standard) allora penso si debba lasciare.
Per favorire il traffico SIP su connessione wifi inoltre si possono modificare le regole di routing>classificazione del traffico, spostando in alto il protocollo SIP con le porte 5060 UDP proveniente dall'interfaccia wifi.

Originariamente inviato da dlp

Invece cosa a mio avviso più interessante.....qualcuno è riuscito a far funzionare il voip proxy? Sbaglio o dovrebbe servire per collegare telefoni ip o client tipo zoiper al router in modo da utilizzare il telefono fisso anche da cell? Come avviene con la vodafone station?

Ho notato anche io questa interessante opzione ma non ho idea di come configurarla. Già si può usare la connessione wifi con zoiper o simili ovviamente ma questo protocollo permetterebbe di inviare direttamente le chiamate ai suddetti software bypassando la richiesta Dell 'accpunt e credenziali?

[bancodeipugni]

Originariamente inviato da MaseTheSage

anche tu ti diverti a fare avanti e indietro? xD



allora facendo 1000 prove ho capito che in effetti il firewall forse ha qualche problema.. esempio ho variato la prima regola del drop per scartare tutte le richieste provenienti vlan dati vs traffico generato localmente ovviamente per le connessioni nuove, invalide e non tracciate mettendo momentaniamente in off quella del ping; testando con il tool web tutte le porte testate mi compaiono come stealth... lasciando invariata la stessa ho attivato il reject del ping sulla wan e magicamente il ping lo rifiuta ma invece di scartare e richieste sulle porte le rifiutava.. sempre cosi finchè non sono rientrato nella regola e ho ridato l'applica. Ho risolto infine eliminando la regola del drop preimpostata e creandone una exnovo... comunque sto continuando a provare...

quindi in uscita non hai toccato niente ?
upnp funziona in quella modalità ?
comunque non c'e' modo di filtrare il solo icmp echo di tipo 8

[bancodeipugni]

Originariamente inviato da baiano05

Ho inserito la sim dati wind in queste due chiavette:
K4201 di vodafone, credo di zte, e
ZTE Momo Design MD-@ Plus 3g (di h3g)
ma il 5592 non ha reagito.
Mi pare le veda come dispositivi di massa.

Tuttavia, nei modem mobili, vedo che c'è la possibilità di aggiungere di modem e, cliccandoci appare tutta una serie di voci che per me sono arabo.

Qualcuno ha idea se ci sia modo di farli riconoscere?

L'idea sarebbe di avere un backup della connessione fibra

Originariamente inviato da shik

Ti rispondo solo a questa perché ho fatto qualche test: è meglio disattivare la regola SIP in ALG se si usa un software di terze parti per il voip (zoiper o simili). Infatti usando la connessione wifi del modem aumenta il.jitter e i pacchetti persi (si possono vedere con zoiper durante una chiamata). Ovviamente questo vale solo se ci si avvale della connessione wifi del modem per il voip. Nel caso invece si usasse il cordless attaccato al.modem (come da standard) allora penso si debba lasciare.




Ho notato anche io questa interessante opzione ma non ho idea di come configurarla. Già si può usare la connessione wifi con zoiper o simili ovviamente ma questo protocollo permetterebbe di inviare direttamente le chiamate ai suddetti software bypassando la richiesta Dell 'accpunt e credenziali?

qui ci sono varie info raggruppate sul dlink forum e parla di zoiper
https://www.dlink-forum.info/showthread.php?tid=3763

ma con l'iphone c'e' qualcosa di analogo ?

per le chiavette c'e' un elenco di quelle compatibili: quelle 2 che hai provato non sono nell'elenco

[MaseTheSage]

Originariamente inviato da bancodeipugni

quindi in uscita non hai toccato niente ?
upnp funziona in quella modalità ?
comunque non c'e' modo di filtrare il solo icmp echo di tipo 8

allora la configurazione attuale che ho è questa:
http://ibb.co/esMjfd
http://ibb.co/dbxPfd
http://ibb.co/fou4fd
tenendo conto che in nessun caso sono riuscito ad "uscire" con la policy di default diversa da accetta, in uscita non ho effettiamente toccato nulla.. mi sono concentrato sulle richieste in ingresso e cosi confiurato risulta essere tutto stealth.
l'upnp sinceramente l'ho disattivo, al massimo faccio qualche prova
in che senso filtrare solo l'icmp echo tipo 8?

[bancodeipugni]

Originariamente inviato da MaseTheSage

anche tu ti diverti a fare avanti e indietro? xD



allora facendo 1000 prove ho capito che in effetti il firewall forse ha qualche problema.. esempio ho variato la prima regola del drop per scartare tutte le richieste provenienti vlan dati vs traffico generato localmente ovviamente per le connessioni nuove, invalide e non tracciate mettendo momentaniamente in off quella del ping; testando con il tool web tutte le porte testate mi compaiono come stealth... lasciando invariata la stessa ho attivato il reject del ping sulla wan e magicamente il ping lo rifiuta ma invece di scartare e richieste sulle porte le rifiutava.. sempre cosi finchè non sono rientrato nella regola e ho ridato l'applica. Ho risolto infine eliminando la regola del drop preimpostata e creandone una exnovo... comunque sto continuando a provare...

sei un grande !

in effetti modificando la regola con traffico generato localmente invece di tutte le interfacce il problema del no stealth si risolve e senza girare la policy !

ma che baracchino: si vede che il traffico di ritorno andrebbe a finire sulle altre interfacce che ci sono..

[bancodeipugni]

Originariamente inviato da MaseTheSage

allora la configurazione attuale che ho è questa:
http://ibb.co/esMjfd
http://ibb.co/dbxPfd
http://ibb.co/fou4fd
tenendo conto che in nessun caso sono riuscito ad "uscire" con la policy di default diversa da accetta, in uscita non ho effettiamente toccato nulla.. mi sono concentrato sulle richieste in ingresso e cosi confiurato risulta essere tutto stealth.
l'upnp sinceramente l'ho disattivo, al massimo faccio qualche prova
in che senso filtrare solo l'icmp echo tipo 8?

allora in pratica con la WAN2LAN hai tolto la regola del ping e hai girato il traffico in entrata su traffico destinato localmente e li ci siamo

l'altra regola EXTvsINT serve per isolare un gruppo wifi dall'altro nella tua rete locale ?

l'upnp comunque cosi' funziona, le regole vengono mappate correttamente

per l'icmp il firewall non consente di filtrarne un tipo in particolare piuttosto che un altro come avviene su TCP dove hai maggiori opzioni di filtraggio per syn ack e compagnia

ah poi non so se è presente un modulo iptables per proteggere gli attacchi DDOS

[MaseTheSage]

Originariamente inviato da bancodeipugni

sei un grande !

in effetti modificando la regola con traffico generato localmente invece di tutte le interfacce il problema del no stealth si risolve e senza girare la policy !

ma che baracchino: si vede che il traffico di ritorno andrebbe a finire sulle altre interfacce che ci sono..

per il ping, io ho modificato la regola in questo modo:
http://www.imagebam.com/image/6fd263863912504

ho tolto gli stati e la versione ip e cosi' il ping risulta filtered

xD io l'ho disattivata quella del ping perchè creando la nuova regola per la wan me lo filtra