[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[axel7]

Originariamente inviato da od1n0

Diciamo non solo; il problema e' che una porta aperta al mondo rappresenta un possibile vettore di attacco. Fai il caso che il sipserver di questo router abbia qualche exploit che permetta .di farlo crashare e ottenere una shell a livello di root (alla fine questo e' un linux su architettura arm)... in pratica avrebbero accesso completo al tuo modem. E siccome i software di questi cpe vengono aggiornati sporadicamente non brillano per sicurezza......
prevenire e' meglio che curare di scan sulla porta 5060 ne vedo parecchi sui log del mio firewall.... qualcosa significhera'

Ma non posso impostare manualmente nel D-Link in modo che mi gestisca/filtri la porta 5060 e basta?
O sennó come dovrei impostare il firewall per essere protetto da ció?
Perchè ho disattivato un pó tutto,anche in avanzate..
Dove trovo/leggo questi 'log del firewall' nel 5592?

Comunque in teoria anche se riattivo il firewall nel d-link poi non dovrebbe causarmi problemi con il Fritz visto che ho messo il suo IP WAN in DMZ..almeno credo.

[od1n0]

Originariamente inviato da axel7

Ma non posso impostare manualmente nel D-Link in modo che mi gestisca/filtri la porta 5060 e basta?
O sennó come dovrei impostare il firewall per essere protetto da ció?
Perchè ho disattivato un pó tutto,anche in avanzate..

Non so come e' configurato di default su rete wind quest o modem magari la regola c'e' gia'. Io consiglio di lasciare il firewall attivo e di filtrare la porta 5060 e permettere solo agli ip del/dei server di registrazione di wind di accedere alla 5060 che forwardano le chiamate esterne.
No perche' dovrebbe creearti problemi eccetto per le connessioni in entrata dall'esterno mac he non dovresti teoricamente avere.

[axel7]

Originariamente inviato da od1n0

Non so come e' configurato di default su rete wind quest o modem magari la regola c'e' gia'. Io consiglio di lasciare il firewall attivo e di filtrare la porta 5060 e permettere solo agli ip del/dei server di registrazione di wind di accedere alla 5060 che forwardano le chiamate esterne.
No perche' dovrebbe creearti problemi eccetto per le connessioni in entrata dall'esterno mac he non dovresti teoricamente avere.

Ok ho riattivato il firewall.
Ma basta questo per filtrare la porta 5060 o devo fare altro?
Chiedo perchè non mi intendo..

[od1n0]

Originariamente inviato da axel7

Ok ho riattivato il firewall.
Ma basta questo per filtrare la porta 5060 o devo fare altro?
Chiedo perchè non mi intendo..

Purtroppo a questo non so risponderti perche' non conosco la configurazione di default. Io l'ho customizzato per il mio specifico caso che non e' su rete wind e non so quali regole c i sono o c'erano nel caso tu le abbia cancellate.

[axel7]

Originariamente inviato da od1n0

Purtroppo a questo non so risponderti perche' non conosco la configurazione di default. Io l'ho customizzato per il mio specifico caso che non e' su rete wind e non so quali regole c i sono o c'erano nel caso tu le abbia cancellate.

Potrei passarla io in qualche modo?
A patto di sapere cosa posso girare e cosa no xD
Comunque dove vedi tu i log di 'intrusione'?
E come si fa a capire se l'intrusione è avvenuta o se e solo un tentativo?

[od1n0]

Originariamente inviato da axel7

Potrei passarla io in qualche modo?
A patto di sapere cosa posso girare e cosa no xD
Comunque dove vedi tu i log di 'intrusione'?
E come si fa a capire se l'intrusione è avvenuta o se e solo un tentativo?

Io uso un firewall opnsense su un computer a parte.
teoricamente (pero' prendilo con le pinze perche' non conosco come e'stato fatto il deployment della parte voip di wind) dovresti bloccare tutto il traffico sulla porta udp 5060 sul dlink tranne che gli ip dei server/o del server di registrazione di wind che dovrebbe essere quello che fa il forwarding delle chiamate dle mondo esterno sul tuo voip server.

[axel7]

Originariamente inviato da od1n0

Io uso un firewall opnsense su un computer a parte.

teoricamente (pero' prendilo con le pinze perche' non conosco come e'stato fatto il deployment della parte voip di wind) dovresti bloccare tutto il traffico sulla porta udp 5060 sul dlink tranne che gli ip dei server/o del server di registrazione di wind che dovrebbe essere quello che fa il forwarding delle chiamate dle mondo esterno sul tuo voip server.

Ok,ma non dovrebbe essere il Fritz a filtrare attacchi esterni a questa porta?
Perchè io comunque al D-Link di fatto ho connesso un solo dispositivo (in DMZ),ossia il Fritz.
E poi al Fritz è connesso tutto (smartphone,pc,ecc)..e il firewall del Fritz ovviamente è attivo.

[od1n0]

Originariamente inviato da axel7

Ok,ma non dovrebbe essere il Fritz a filtrare attacchi esterni a questa porta?
Perchè io comunque al D-Link di fatto ho connesso un solo dispositivo (in DMZ),ossia il Fritz.
E poi al Fritz è connesso tutto (smartphone,pc,ecc)..e il firewall del Fritz ovviamente è attivo.

Il dlink viene prima del fritz e se ricevi le chiamata sul numero voip non arrivano sicuramente sulla porta 5060 del fritz ma del dlink anche con la dmz attiva.

[axel7]

Originariamente inviato da od1n0

Il dlink viene prima del fritz e se ricevi le chiamata sul numero voip non arrivano sicuramente sulla porta 5060 del fritz ma del dlink anche con la dmz attiva.

Magari qui potrebbe venirmi 'in aiuto' qualcuno che ha il modem e Wind-Infostrada come Provider..

[axel7]

Originariamente inviato da od1n0

Secondo me nel tuo ambito e' trascurabile. Quella attuale visti i tuoi obiettivi mi sembra la configurazionie migliore. Certo dovrebbe funzionare anche la seconda configurazione senza problemi.
Anche io preferisco il vecchio cavo anche se non sempre e' possibile utilizzarlo. powerline o wireless a volte sono problematici.

Comunque alla fine sono riuscito a fare una ethernet bridge senza perdita di pacchetti..
Ora in sostanza il D-Link 5592 mi aggancia solo la DSL poi per il resto è tagliato fuori da internet,ecc.
Il Fritz si prende l'IP e si connette alla rete internet.
Ho messo il cordless direttamente nel Fritz visto che comunque avevo configurato il VOIP anche li a suo tempo e fine.
Almeno ora ho un collegamento 'pulito'.
Vediamo come regge la portante ora con il D-Link rispetto agli altri modem che ho provato (Zyxel e Fritz).
Con il 5582 la linea reggeva bene a suo tempo, e da più parti ho letto che per le tratte lunghe in teoria il chip Broadcom tiene meglio la portante..vedremo.
Effettivamente non avevo mai pensato a questa possibilità (io ho iniziato ad avere piu cadute di portante proprio da quando mi hanno dato lo Zyxel e si sono ripresi il 5582..).

Io comunque ho questo firmware

DVA-5592_A1_WI_20170908

Spero sia valido

[axel7]

Originariamente inviato da od1n0

Io uso un firewall opnsense su un computer a parte.

teoricamente (pero' prendilo con le pinze perche' non conosco come e'stato fatto il deployment della parte voip di wind) dovresti bloccare tutto il traffico sulla porta udp 5060 sul dlink tranne che gli ip dei server/o del server di registrazione di wind che dovrebbe essere quello che fa il forwarding delle chiamate dle mondo esterno sul tuo voip server.

Un aggiornamento : dopo aver collegato il D-Link al Fritz con un Ethernet Bridge (i due dispositivi ,ricordo,hanno IP di segmenti DIVERSI tra loro..perchè usando lo stesso segmento mi dava problemi di pacchetti,almeno a me..) ho provato (con un altro cavo LAN) a collegare il Fritz al D-Link tramite un collegamento LAN-WAN..in modo che il Fritz potesse vederlo nella sua rete dispositivi (cioè : il D-Link aggancia solo la portante, mentre il Fritz ottiene l'IP..e questo tramite il bridge ethernet e un cavo LAN..poi ho tirato un secondo cavo LAN che va da una presa Eth del Fritz all'Eth5 WAN del D-Link..e ho creato un nuovo collegamento WAN Eth5 nelle connessioni del D-Link).

Fatto ció, il Fritz dá un IP al D-Link e quindi di conseguenza il D-Link ottiene la connessione internet.
Riesco a raggiungere il D-Link da browser in remoto scrivendo l'IP che il Fritz ha dato al D-Link seguito da :8080 (tipo 192.168.x.x:8080).
In questo modo riesco a usare anche il Voip sul D-Link.
Funziona quindi tutto bene,l'unica cosa che non capisco è il valore di 'drop in ricezione' nella colonna della connessione Eth5..tale valore in rosso sale continuamente (a ogni refresh il valore aumenta).
Comunque il collegamento WAN dell'Eth5 lo uso solo per il Voip e per raggiungere il menu del D-Link in remoto,fine...non ci connetto alcun dispositivo per navigare su internet.

Ecco lo screen

Spoiler:

Sto cercando di capire che significa queste valore che aumenta costantemente e se 'mi cambia la vita' o se posso non preoccuparmene (alla fine l'Eth5 più che gestire il Voip altro non fa come ho già detto..).

[Fede T.]

Drop non vuol dire errore, secondo me sono pacchetti di broadcast generati dal fritz e scartati (giustamente) dalla wan del d-link.
Se nell'interfaccia non hai errori fregatene.
Comunque complimenti per la configurazione non avevo proprio pensato alla connessione remota del d-link.

Novità per il nuovo firmware?

[axel7]

Originariamente inviato da Fede T.

Drop non vuol dire errore, secondo me sono pacchetti di broadcast generati dal fritz e scartati (giustamente) dalla wan del d-link.
Se nell'interfaccia non hai errori fregatene.
Comunque complimenti per la configurazione non avevo proprio pensato alla connessione remota del d-link.

Novità per il nuovo firmware?

Sisi mi hanno confermato anche altrove che è come dici tu!
La configurazione non è farina del mio sacco,mi sono fatto aiutare da un gentile utente di un'altro forum,e ovviamente ho attinto a piene mani (per le configurazioni base) alla guida di BigEaster
Praticamente ho seguito quella guida lì più alcune modifiche suggerite altrove.
L'importante è che adesso mi funzioni tutto bene

[od1n0]

Originariamente inviato da axel7

Comunque alla fine sono riuscito a fare una ethernet bridge senza perdita di pacchetti..
Ora in sostanza il D-Link 5592 mi aggancia solo la DSL poi per il resto è tagliato fuori da internet,ecc.
Il Fritz si prende l'IP e si connette alla rete internet.
Ho messo il cordless direttamente nel Fritz visto che comunque avevo configurato il VOIP anche li a suo tempo e fine.
Almeno ora ho un collegamento 'pulito'.
Vediamo come regge la portante ora con il D-Link rispetto agli altri modem che ho provato (Zyxel e Fritz).
Con il 5582 la linea reggeva bene a suo tempo, e da più parti ho letto che per le tratte lunghe in teoria il chip Broadcom tiene meglio la portante..vedremo.
Effettivamente non avevo mai pensato a questa possibilità (io ho iniziato ad avere piu cadute di portante proprio da quando mi hanno dato lo Zyxel e si sono ripresi il 5582..).

Io comunque ho questo firmware

DVA-5592_A1_WI_20170908

Spero sia valido

Qual'era il problema della perdita di pacchetti?

Comunque quel che importa sono i driver xdsl per la parte vdsl/dsl e il dga5592 usa sempre quello anche con i firmware piu' recenti che mi risulti ovvero A2pvbH042p.
In questi giorni quando avro' un po di tempo ne provero' altri e vediamo se migliora o peggiora la portante.

[Fede T.]

Originariamente inviato da od1n0

Comunque quel che importa sono i driver xdsl per la parte vdsl/dsl e il dga5592 usa sempre quello anche con i firmware piu' recenti che mi risulti ovvero A2pvbH042p.
In questi giorni quando avro' un po di tempo ne provero' altri e vediamo se migliora o peggiora la portante.

Grazie per l'informazione
Per i più recenti intendi anche quello del 2019?
Grazie

[axel7]

Originariamente inviato da od1n0

Qual'era il problema della perdita di pacchetti?

Comunque quel che importa sono i driver xdsl per la parte vdsl/dsl e il dga5592 usa sempre quello anche con i firmware piu' recenti che mi risulti ovvero A2pvbH042p.
In questi giorni quando avro' un po di tempo ne provero' altri e vediamo se migliora o peggiora la portante.

Non so bene qual'era il problema.
Io ho cambiato gli ip dei due dispositivi (cioè messi con terzo segmento diverso tipo 192.168.3.1 e 192.168.4.1 per capirci) e poi per far vedere il D-Link al Fritz ho fatto il collegamento LAN-WAN.
Comunque la perdita di pacchetti,da come ho visto,secondo me dipende da infostrada perchè ieri sera verso le 22 ne perdevo qualcuno.
Di pomeriggio no,idem dopo mezzanotte.
Sarà saturazione..
A me cmq non interessa necessariamente agganciare più portante (soprattutto se si tratta di cose tipo una manciata di Mbps..
Mi interessa la stabilità della portante (è il motivo per cui sto usando il 5592 per agganciare la DSL del resto..avendo io una linea dalla tratta un pó lunga.)
Ma con il mio firmware (nel mio posso usare telnet,nei più recenti mi pare non si possa più usare) non posso abbassare la portante io per aumentare l'SNR?
Ad esempio con lo Zyxel potevo farlo da terminale usando telnet.
Scrivevo quanta portante volevo e la ottenevo (ovviamente verso il basso).

[od1n0]

Originariamente inviato da axel7

Non so bene qual'era il problema.
Io ho cambiato gli ip dei due dispositivi (cioè messi con terzo segmento diverso tipo 192.168.3.1 e 192.168.4.1 per capirci) e poi per far vedere il D-Link al Fritz ho fatto il collegamento LAN-WAN.
Comunque la perdita di pacchetti,da come ho visto,secondo me dipende da infostrada perchè ieri sera verso le 22 ne perdevo qualcuno.
Di pomeriggio no,idem dopo mezzanotte.
Sarà saturazione..
A me cmq non interessa necessariamente agganciare più portante (soprattutto se si tratta di cose tipo una manciata di Mbps..
Mi interessa la stabilità della portante (è il motivo per cui sto usando il 5592 per agganciare la DSL del resto..avendo io una linea dalla tratta un pó lunga.)
Ma con il mio firmware (nel mio posso usare telnet,nei più recenti mi pare non si possa più usare) non posso abbassare la portante io per aumentare l'SNR?
Ad esempio con lo Zyxel potevo farlo da terminale usando telnet.
Scrivevo quanta portante volevo e la ottenevo (ovviamente verso il basso).

linea lunga? sei in rigida?
da quel che ho letto in giro delle versioni 042 questo dovrebbe essere il piu' conservativo A2pvbH042u e stabile.
Teoricamente puoi farlo anche con il dga ma devi rootarl se ti rifersci al maxdatarate.

[od1n0]

Originariamente inviato da Fede T.

Grazie per l'informazione
Per i più recenti intendi anche quello del 2019?
Grazie

Quello non l'ho visto ma dubito abbiano cambiato i driver . Credo abbiano fixato solo qualche problema di sicurezza.
Comunque se lo hai montato e hai accesso telnet/ssh
debug-->adslctl --version

[axel7]

Originariamente inviato da od1n0

linea lunga? sei in rigida?
da quel che ho letto in giro delle versioni 042 questo dovrebbe essere il piu' conservativo A2pvbH042u e stabile.
Teoricamente puoi farlo anche con il dga ma devi rootarl se ti rifersci al maxdatarate.

Si mi riferisco al maxdatarate.
Rootarlo?

[od1n0]

Originariamente inviato da axel7

Si mi riferisco al maxdatarate.
Rootarlo?

https://github.com/digiampietro/adbtools2