[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[zagl]

Sky Go è quella per Windows 10. Ho provato ad accedere sia con un account Sky Go con decoder my sky che con Sky Go Plus con Sky Q. Ma secondo me non c'entra nulla il tipo di account. Sarà il software sul PC che va in blocco con il router di infostrada. Anche perché ho provato anche collegandomi al router nero di infostrada e funziona.

[Paky]

ragazzi , ma in diagnostica , per fare un test di download (o upload) chiede un URL

provato a mettere quello di qualche file da scaricare ma non lo prende

[pimander]

Ciao a tutti,
dopo aver letto quei thread sulle porte chiuse/stealth, nonostante ricordassi benissimo che era bastato disabilitare il firewall, ho ricontrollato e anche a me dà quasi tutte chiuse...

Allora ho modificato la prima regola e disabilitato la seconda, riabilitando il firewall ed è tutto ok.
Ho salvato la configurazione, riavviato e di nuovo tutte chiuse

A quanto pare dopo un riavvio bisogna dare un po' di attenzioni al firewall, anche solo salvare senza toccare niente, perché dia stealth.

Capita anche a voi ?

P.S.: ho la versione DVA-5592_A1_WI_20170908

[pimander]

Bella rottura

Ma c'è un trucco

fare eseguire all'avvio (io l'ho messo nello script che lancia cron)

cmclient SET Firewall.Chain.1.Rule.1.Enable false
cmclient SET Firewall.Chain.1.Rule.1.Enable true

[bancodeipugni]

Originariamente inviato da zagl

Sky Go è quella per Windows 10. Ho provato ad accedere sia con un account Sky Go con decoder my sky che con Sky Go Plus con Sky Q. Ma secondo me non c'entra nulla il tipo di account. Sarà il software sul PC che va in blocco con il router di infostrada. Anche perché ho provato anche collegandomi al router nero di infostrada e funziona.

io ho il tuo stesso router ma a me si è collegato subito

c'e' qualche altra magagna da investigare

[bancodeipugni]

Originariamente inviato da pimander

Ciao a tutti,
dopo aver letto quei thread sulle porte chiuse/stealth, nonostante ricordassi benissimo che era bastato disabilitare il firewall, ho ricontrollato e anche a me dà quasi tutte chiuse...

Allora ho modificato la prima regola e disabilitato la seconda, riabilitando il firewall ed è tutto ok.
Ho salvato la configurazione, riavviato e di nuovo tutte chiuse

A quanto pare dopo un riavvio bisogna dare un po' di attenzioni al firewall, anche solo salvare senza toccare niente, perché dia stealth.

Capita anche a voi ?

P.S.: ho la versione DVA-5592_A1_WI_201709084

stesso firmware

io ho appena provato, a me funziona, tutto stealth

abilita: si
livello: default
policy default: accetta
1: DROP come segue:

2: WAN PING disabilitata

[zagl]

Originariamente inviato da bancodeipugni

io ho il tuo stesso router ma a me si è collegato subito

c'e' qualche altra magagna da investigare

Forse hai modificato qualcosa nel firewall?

E se aggiornassi il firmware alla versione 1.02 del 23/08/2018?

[zagl]

Originariamente inviato da zagl

Sky Go è quella per Windows 10. Ho provato ad accedere sia con un account Sky Go con decoder my sky che con Sky Go Plus con Sky Q. Ma secondo me non c'entra nulla il tipo di account. Sarà il software sul PC che va in blocco con il router di infostrada. Anche perché ho provato anche collegandomi al router nero di infostrada e funziona.

Ora ho riprovato disattivando il firewall del modem e non funziona lo stesso.

[dlp]

Originariamente inviato da Paky

ragazzi , ma in diagnostica , per fare un test di download (o upload) chiede un URL

provato a mettere quello di qualche file da scaricare ma non lo prende

Ciao, per prima cosa devi scegliere l'interfaccia di uscita quindi la vlan 835 non il bridge. In url ho provato con le url di speed test, l'unica che mi funziona è questa: http://www.chobi.it/ (non le ho provate tutte ovviamente).
Questo il risultato:

[pimander]

Originariamente inviato da bancodeipugni

stesso firmware

io ho appena provato, a me funziona, tutto stealth

Mi sa che è qualcosa nella sequenza che segue per settare le iptables, magari tu hai, e a quel tempo pure io avevo, qualche altro settaggio che alla fine garantisce che tutto sia su come si deve.
Le iptables sono usate per un sacco di cose oltre al firewall, come il port mapping, il routing etc.

Comunque 'sto trucco sembra funzionare

[Paky]

Originariamente inviato da dlp

Ciao, per prima cosa devi scegliere l'interfaccia di uscita quindi la vlan 835 non il bridge. In url ho provato con le url di speed test, l'unica che mi funziona è questa: http://www.chobi.it/ (non le ho provate tutte ovviamente).
Questo il risultato:
..CUT...

grazie

[JasonCompson]

Salve, ho cercato qua e là ma purtroppo non ho trovato risposta, il che mi fa temere il peggio...

E' possibile, in qualche modo, settare un canale che non c'è nella lista? Oppure impedire il cambio di canale automatico? Lo chiedo perché ho notato differenze enormi da un canale e l'altro a livello di qualità e potenza del segnale. Ora per esempio sono su "Auto 100" ed è tutto perfetto, ma se mi fa lo switch su un altro canale, nel migliore dei casi peggiorano le prestazioni, nel peggiore manco si connette!!!

Ho tentato vari settaggi, ma (almeno nel mio caso) è il canale di trasmissione a fare tutta la differenza.

Firmware: A1_WI_20180823

[pimander]

Si, eliminando la regola del ping funziona.
Ma mi sa che ogni volta che si aggiunge/modifica qualche settaggio che ha ha che fare con porte, routing etc è meglio riavviare e verificare se sono stealth...

Normalmente con le iptables si dà

iptables-save > file

dopo ogni modifica, e

iptables-restore < file

per recuperare la situazione.

Ma al boot dopo il restore riapplica comunque le regole che sono nella configurazione... e mi sa che dipende dai vari settaggi che uno ha se alla fine è tutto ok o no.

Originariamente inviato da simcana

OK, te lo richiedo: come si fa?

Scusa, non avevo visto quel post...

Per fare trucchi di quel genere devi avere l'accesso come root.
Il cmclient è un comando che manipola la configurazione xml eseguendo anche i vari script che servono per agire sulle cose configurate.

[feliandros]

Originariamente inviato da simcana

Vi dico la mia soluzione:

Rimuovere la regola del Ping sulla WAN, lasciare solo quella del "DROP". Applicare e riavviare - Tutto Stealth.

Inoltre conviene sempre riavviare quando si modifica il firewall, perché, almeno nella mia esperienza, il telefono era muto in ricezione in diverse occasioni e mi è stato detto che è rimasto muto tutto di ieri, nonostante la spia del VOIP fosse verde.

Effettivamente dopo aver disabilitato WAN PING il telefono non funziona in ricezione.
Ho cancellato la regola e riavviato e adesso funziona

[bancodeipugni]

Originariamente inviato da simcana

Vi dico la mia soluzione:

Rimuovere la regola del Ping sulla WAN, lasciare solo quella del "DROP". Applicare e riavviare - Tutto Stealth.

Inoltre conviene sempre riavviare quando si modifica il firewall, perché, almeno nella mia esperienza, il telefono era muto in ricezione in diverse occasioni e mi è stato detto che è rimasto muto tutto di ieri, nonostante la spia del VOIP fosse verde.

come come come come ?

vuoi vedere che è per quello che il telefono non mi funzionava mortacci de pippo ???

[al3xit]

salve a tutti,
la settimana scorsa mi hanno attivato la fibra1000 con questo router.
La connessione sembra funzionare (tra 600 e 900 in download , tra 80 e 90 in upload) e anche il wireless non è male, sia 2.4Ghz che 5Ghz.

Vorrei utilizzare i cellulari in WIFI come interni cordless e ho visto che tra le funzioni del router (a proposito , firmware DVA-5592_A1_WI_20180823) c'è proprio il SIP-PROXY che servire allo scopo.

Home>>Configurazione>>Servizio VoIP>>SIP Proxy

Ho provato a cofigurarlo, per es.
Proxy Interface: Bridge Ethernet WIFI (192.168.1.1)
Proxy Port: 5060
Realm: voip
Expire Time (Seconds): 3600
B2BUA Enable: No

e ho creato e abilitato il ProxyAccount 101 con relativo ProxyRouting verso l'unico account voip (quello della mia linea telefonica)

Ovviamente se sto scrivendo è perchè non ha funzionato

Ma la cosa che mi suona strana è che la porta 5060 (sia udp che tcp) del router , sembra essere chiusa, nonostante sia defeinita come sip-proxy.
Ho provato altre porte , ma niente da fare ...

C'è qualcuno qui che sia riuscito ad utlizzare questa funzione sip-proxy?

[pimander]

Una bella schifezza...
facendo la modifica ero rimasto chiuso anche in uscita, ho dovuto smadonnare non poco perché alla fine funzionasse tutto di nuovo, ma naturalmente con tutte le porte closed.
Ci vorrebbe qualcuno che ne capisce di più di firewall e forse si potrebbe avere tutto stealth ma lasciando la porta 5060 (SIP) aperta, nonché quelle aperte da uPnP.

[pimander]

Eh, magari...
ho provato ad inserire una regola Accept per la 5060 prima della Drop, ma non funzionava.
Peró non si capisce perché semplicemente disabilitando il firewall non sia tutto stealth. Un router normale droppa tutti i pacchetti diretti a porte che non siano nella nat table, e per finire lí o la connessione è cominciata da dentro o c'é una regola di port mapping.
Certo che visto che si preoccupano solo di togliere e oscurare mó ci passa...
Speravo che con la legge del router libero spuntassero dei modelli decenti, per esempio Asus, ma non c'é ancora niente (che io sappia) che supporta il 35b + voip
Cioé, niente che non costi 300 €...

[zagl]

Originariamente inviato da zagl

Ora ho riprovato disattivando il firewall del modem e non funziona lo stesso.

Ho aggiornato il modem alla versione DVA-5592_A1_WI_20180823 ma niente da fare. Stesso problema.
Stamattina mi ha chiamato anche Sky e non sanno nemmeno loro il perché di quell'errore: hanno risolto riagganciando il telefono.

[pimander]

Forse ce l'ho fatta
settando la regola del DROP con destinazione locale, che dà stealth, e aggiungendo una regola accept come in figura funziona, tutto stealth e il telefono funziona, provato anche dopo un riavvio e dopo aver salvato la config e ricaricata.
Bisogna aggiungere la regola e dopo spostarla sopra con la freccia a sinistra.

L'unica cosa strana è che ShieldUp dà stealth anche la 5060, ma forse è perché il SIP va su UDP...

http://picpaste.novarata.net/pics/38...e76a53ff31.png

http://picpaste.novarata.net/pics/a1...fd10c69600.png