[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[linusplus]

Altro reset di fabbrica e confermo configurazione voip funzionante ripristinata a libero/infostrada.

[rxd8s]

Originariamente inviato da canislupus

Cerchiamo di capirci...
Se il modem è di proprietà del provider (perchè in comodato d'uso o perchè ancora soggetto a vendita rateale) non discuto sulle politiche di aggiornamento.
Nel mio caso specifico il modem è di mia proprietà in quanto ne ho terminato il pagamento.
Quindi da quel momento NESSUNO ha alcun diritto di entrare nel mio modem per fare qualsiasi cosa senza la mia espressa autorizzazione in forma scritta.
Si chiama accesso abusivo e il fatto che ti chiami Wind, Vodafone, Tim o PincoPallino è totalmente indifferente.
Il fatto stesso che abbiano ancora una sorta di backdoor (protocollo TR-069) che ancora gli permetta di entrare anche su apparati non più di loro proprietà, rappresenta a mio avviso una violazione della legge.
Discorso diverso se Wind avesse mandato una comunicazione di questo tipo dicendo:

"Gentile Cliente, a seguito di verifiche sulla nostra infrastruttura è emerso che il suo modem risulta vulnerabile all'attacco XxX. Per tale ragione la invitiamo ad effettuare la seguente procedura volta ad aggiornare il suo apparato LINK. Qualora l'operazione non venga effettuata, saremo costretti a sospendere la sua utenza"

In questo modo si sarebbe dato al cliente l'onere di occuparsi delal questione e non si sarebbe messo un firmware BETA con parametri non testati e usati i propri clienti come cavie.
Se non ci credete cercate il nostro nuovo firmware sul sito di D-Link e stranamente non è presente (ho verificato anche su alcuni server ftp).

Capisco le tue ragioni, nel mio caso avendo le rate dello stesso ancora in essere non posso obiettare più di tanto.

Il discorso però a questo punto è un altro: il provider, una volta trasferita la proprietà dell'apparato all'utente, non dovrebbe fornire un firmware NON personalizzato/bloccato/con backdoor in modo che tu possa usarlo con la certezza di un prodotto gestibile solo e unicamente da te?

[canislupus]

Originariamente inviato da rxd8s

Capisco le tue ragioni, nel mio caso avendo le rate dello stesso ancora in essere non posso obiettare più di tanto.

Il discorso però a questo punto è un altro: il provider, una volta trasferita la proprietà dell'apparato all'utente, non dovrebbe fornire un firmware NON personalizzato/bloccato/con backdoor in modo che tu possa usarlo con la certezza di un prodotto gestibile solo e unicamente da te?

A mio avviso dovrebbe permetterti di renderlo universale (se così vogliamo dire).
Altrimenti ci troviamo ad essere stati obbligati ad acquistare un modem proprietario (contro una legge europea se non erro) e dopo averlo finito di pagare (e anche non poco visto alcuni provider... leggasi tim), siamo ugualmente vincolati o monitorati da un gestore che non sarebbe neanche più il nostro se decidessimo di cambiare.

[fedeve]

Ciao a tutti, ho un hard disk di rete collegato alla porta Ethernet di questo router. Sapreste indicarmi come potere accedervi da remoto con lo smartphone fuori dal wi-fi? Ho una app sul telefono (file manager) ma appunto me lo lascia vedere solo su wi-fi...
Grazie a chi mi vorrà aiutare.

Inviato dal mio SM-G960F utilizzando Tapatalk

[rxd8s]

Originariamente inviato da canislupus

A mio avviso dovrebbe permetterti di renderlo universale (se così vogliamo dire).
Altrimenti ci troviamo ad essere stati obbligati ad acquistare un modem proprietario (contro una legge europea se non erro) e dopo averlo finito di pagare (e anche non poco visto alcuni provider... leggasi tim), siamo ugualmente vincolati o monitorati da un gestore che non sarebbe neanche più il nostro se decidessimo di cambiare.

Esatto, era quello che intendevo.

[Wolf_adsl]

Ciao, si è capito allora chi ha pushato questo firmware sui router se D-Link o WindTre?
Una altra domanda, chi ha ricevuto l'aggiornamento è in FTTC o in FTTH?
Il nuovo firmware è moddabile tramite ADBTOOLS2?

Ciao e grazie W_A

[XIRE]

Originariamente inviato da Wolf_adsl

Ciao, si è capito allora chi ha pushato questo firmware sui router se D-Link o WindTre?
Una altra domanda, chi ha ricevuto l'aggiornamento è in FTTC o in FTTH?
Il nuovo firmware è moddabile tramite ADBTOOLS2?

Ciao e grazie W_A

Il fw lo ha inviato wind, io sono su linea FTTC, mi aveva conservato tutte le modifiche precedenti, ma ho preferito ripristinare tutto. ADBTOOLS2 ha funzionato.

[canislupus]

Originariamente inviato da Wolf_adsl

Ciao, si è capito allora chi ha pushato questo firmware sui router se D-Link o WindTre?
Una altra domanda, chi ha ricevuto l'aggiornamento è in FTTC o in FTTH?
Il nuovo firmware è moddabile tramite ADBTOOLS2?

Ciao e grazie W_A

Dubito che Dlink si sia messa ad aggiornare i propri prodotti, anche perchè non credo conoscano tutti gli ip pubblici di ogni modem (salvo che Wind glieli abbia forniti di continuo).
Molto probabilmente lo ha fatto Wind in quanto esiste una falla che ne permette un uso illecito (DDOS???) e nel frattempo hanno anche deciso di fare l'aggiornamento dei parametri del VoIP (che forse questo ha creato il vero casino).
Io sono in FFTC e voglio vedere se per domani i fenomeni della Wind abbiamo almeno letto questo forum per capirci qualcosa
Non ho provato se è moddabile tramite adbtools2 perchè tendo a tenermi il modem in maniera "ufficiale".

P.S. Non mi ero accorto della tua risposta XIRE

[Fabiusd80]

Originariamente inviato da Wolf_adsl

Una altra domanda, chi ha ricevuto l'aggiornamento è in FTTC o in FTTH?
Il nuovo firmware è moddabile tramite ADBTOOLS2?

Ciao e grazie W_A

FTTH e adbtools funziona: ho recuperato la nuova password, ripristinato la mia configurazione precedente e modificato la password voip.

[od1n0]

Originariamente inviato da zephyr83

ma come è successo? in automatico? c'è qualcosa opzione a riguardo? perché a te si e ad altri no?

usano questo standard per https://it.wikipedia.org/wiki/TR-069 per aggiornare i cpe quindi probabilmetne non li agigornano tutti insieme fa fanno il rollout a lotti.
Teoricamente e' possibile disattivarlo ma bisogna lavorare sul firmware

[od1n0]

Originariamente inviato da Wolf_adsl

Il nuovo firmware è moddabile tramite ADBTOOLS2?

Ciao e grazie W_A

quello e' solo un file di configurazione quindi virtualmetne si a meno che non abbiano cambiato le chiavi di criptazioen e decriptazione.

[od1n0]

Originariamente inviato da canislupus

Dubito che Dlink si sia messa ad aggiornare i propri prodotti, anche perchè non credo conoscano tutti gli ip pubblici di ogni modem (salvo che Wind glieli abbia forniti di continuo).


P.S. Non mi ero accorto della tua risposta XIRE

(
https://it.wikipedia.org/wiki/TR-069. Gli acs sono gestiti diettamente da wind non da dlink. E' il cpe stesso che li contatta periodicamente per chiedere se c'e' qualcosa di nuovo

[od1n0]

Originariamente inviato da canislupus

Wind a me ha detto che non l'hanno pushato loro e che lo avrebbe fatto la DLink (sul cui server ftp non è presente).
Comunque ad occhio non ho capito perchè non mi posso tenere il firmware che ho (anche se del 2018) e mi devo sorbire ogni upgrade che il deficiente di turno decide per conto mio (e per fortuna che ho pure finito di pagare sto modem).

Dubito che sia stata la dlink visto che gli acs di riferimento sono di wind all'interno delle configurazioni. Quindi o wind lascia usare i suoi acs a dlink a sua insaputa.... oppure non e' proprio come la raccontano.

[od1n0]

Originariamente inviato da FOOLiSH2

posso impostare il router che mi natti tutto verso un mio firewall? che si comporti in modo trasparente praticamente...

si. sotto sicurezza. dmz.

[od1n0]

Originariamente inviato da FOOLiSH2

volevo chiedere, è fattibile creare una wifi guest su un bridge guest di modo che, chi si collega a quella wifi è indipendente dalla rete principale?
si puo creare tipo che il gateway abbia anche ip diversi e un pool tutto suo?

dovrebbe avere il supporto ipsec e pptp2 integrato anche se non l'ho mai provato . Comunque si possono redirigere le porte su altro server cofnigurato con openvpn e risolvi il problema. io ho un opnsense configurato cosi' dietro al modem.

[canislupus]

Originariamente inviato da od1n0

Dubito che sia stata la dlink visto che gli acs di riferimento sono di wind all'interno delle configurazioni. Quindi o wind lascia usare i suoi acs a dlink a sua insaputa.... oppure non e' proprio come la raccontano.

Lo immaginavo che sapeva di scusa pur non essendo le reti il mio campo prediletto

[FOOLiSH2]

Originariamente inviato da od1n0

dovrebbe avere il supporto ipsec e pptp2 integrato anche se non l'ho mai provato . Comunque si possono redirigere le porte su altro server cofnigurato con openvpn e risolvi il problema. io ho un opnsense configurato cosi' dietro al modem.

esatto quello vorrei fare, mettere dietro un opnsense nattando tutto al firewall...ma se faccio una semplice regola di nat? funziona?

Home>>Configurazione>>Regole di Routing e QoS>>Regole di IP Forwarding e li aggiungo la regola
Default 192.168.1.253 VLAN 835 - PPP - PTM (MIO.IP.PUBBLICO.ISP) Nessuna Statico Disabilitato
DOVREBBE INOLTRARE in questo caso al 253 o altro ip che ci sia giusto? posso dedicare la porta rossa a fare da ponte tra il dlink e opnsense?

[canislupus]

No vabbè sono senza parole.
I "tecnici" hanno chiuso la segnalazione senza risolvere il problema.
Riaperta la segnalazione, hanno fatto le solite prove inutili dal call center senza fare nulla.
Ma il top del top è che 20 minuti fa circa qualcuno da remoto mi ha resettato il modem riportandolo di nuovo alle impostazioni di fabbrica (e buttiamo al cesso tutta la mia configurazione).
Ma seriamente che cavolo servono le autority? Queste compagnie fanno il cavolo che gli pare e noi poveri clienti dobbiamo subire in silenzio la loro incompetenza.
Tanto vale disabilitare il tr-069, almeno non fanno più danni.

[od1n0]

Originariamente inviato da FOOLiSH2

esatto quello vorrei fare, mettere dietro un opnsense nattando tutto al firewall...ma se faccio una semplice regola di nat? funziona?

Home>>Configurazione>>Regole di Routing e QoS>>Regole di IP Forwarding e li aggiungo la regola
Default 192.168.1.253 VLAN 835 - PPP - PTM (MIO.IP.PUBBLICO.ISP) Nessuna Statico Disabilitato
DOVREBBE INOLTRARE in questo caso al 253 o altro ip che ci sia giusto? posso dedicare la porta rossa a fare da ponte tra il dlink e opnsense?

no devi andare in port mapping se vuoi redirigere una singola porta. oppure metterlo in dmz e viene rediretto tutto il traffico su quell'host. dipende da cosa vuoi fare.
Teoricamente ci sarebbero configurazioni piu' complesse ievitando il routing e facendo fare all'opnsense l'autenticazione ppp ma se il tuo obiettivo e' solo avere accesso dall'esterno alla tua vpn la configurazione piu' semplice e' il redir della porta o di tutto il traffico sulla wan di opnsense.

[Jekky]

Ciao a tutti,

vorrei chiedervi aiuto per una configurazione un po particolare che dovrei-vorrei effettuare con questo modem.
Al momento, seguendo i vari consigli di questo thread (tipo la disattivazione del band steering, ecc.) mi trovo ad avere due reti wi-fi con stesso nome e password sulle bande 2.4 e 5 ghz “nascoste”.

Quello che dovrei fare è portare il segnale in un locale distante da casa per collegarci una ip cam, e per questo ho appena comprato un set di powerline wifi che, per quanto apprezzati da chi li ha (e credo più che sufficienti per i miei scopi), usano solo la banda a 2.4 (tp-link wpa4220): La cosa più immediata sarebbe dunque clonare la rete su 2.4 in modo da ricreare la situazione che ho in casa.
Tuttavia mi chiedevo se fosse possibile (e se avrebbe senso) creare una rete guest da dedicare al powerline, in modo che chi dovesse passare nelle vicinanze della ip-cam non possa identificare in qualche modo la stessa rete che sto usando in casa.
Guardo tra i settings del modem nel pannello di controllo ho visto che le reti guest le supporta (come access point), ma non mi sono chiare ne le impostazioni che mi permette di modificare, ne se la stessa rete mi diverrebbe disponibile anche in casa (con cali dele prestazioni sulle altre due).

La seconda e più marginale domanda che vi vorrei fare, dato che mi devono ancora arrivare sia camera che powerline, è se secondo voi questi ultimi sono sufficienti per supportare la banda di una ip cam (Dalle caratteristiche supportano fino a 300mbs in wifi con standard AC (non AC2)). In passato ho provato degli altri prodotti ben piu vecchi e credo meno performanti, con risultati decenti per navigare (erano cablati).

Grazie in anticipo