FIRMWARE CUSTOM NETGEAR DG834 SERIES -- CHIPSET BROADCOM -- (v4/GT/PN/N)

[misteroX]

Originariamente inviato da Paky

si fa il tifo

Comunque un buon passo avanti è già stato fatto ora il firmware parte regolarmente e senza intoppi.
Rimane il problema dell'invio perchè serve la seriale.

Dobbiamo apetttare che gli sviluppatori trovino una soluzione per l'ADSL.

Una volta trovato il metodo per il DG834GT almeno 6..8 router potranno utilizzare l'openwrt e staccarsi dal firmware originale.
Nel mio piccolo sto cercando di capire come poter invire l'openwrt attraverso l'interfaccia web chiedendo consigli agli sviluppatori.

P.S. non ho ancora saldato i componenti per l'interfaccia USB perchè mi manca ancora un pezzo.

Ciao
MisteroX

[spidertop]

Direi che ormai , con il 743 , è guarito!!

[Herbert]

http://dronebl.org/blog/8

sono rimasto un pò indietro,ma anche il nostro Gt con ultimo firmware Dgteam ne potrebbe soffrire giusto?

[littlemau]

Da quanto leggo se la tua password è sufficientemente "forte" o non hai attivato l'accesso all'interfaccia del router da remoto (WAN) non corri alcun rischio.

[misteroX]

Originariamente inviato da Herbert

http://dronebl.org/blog/8

sono rimasto un pò indietro,ma anche il nostro Gt con ultimo firmware Dgteam ne potrebbe soffrire giusto?

Come dice anche littlemau
Aumenta il livello di complessità della password e il problema sembra aggirato.

Ciao
MisteroX

[Life bringer]

Credo sia "totally unrelated" per quanto mi riguarda lascio attivo l'accesso solo lato lan e non al di fuori, da quando postai si è bloccato solo una volta, diciamo che per circa 24h la connessione andava a tentoni, dovevo ricaricare più volte le pagine perchè caricassero (non ho riavviato di proposito) e dopo meno di 24h il router si è bloccato.

[misteroX]

Questo è quanto riportato sul forum dell'openwrt (http://forum.openwrt.org/viewtopic.php?id=19515) riguardo il problema della vulnerabilità dell'SSH:

Originariamente inviato da Bartman007

Just a little clarification regarding the article [1] recently posted on /. about a stealth router-based botnet [2]:

- OpenWrt blocks any open port from the WAN side by default ;

- OpenWrt does not provide a "default" password ;

- Any device with weak passwords that can run the binary is vulnerable ;

- As far as we know, there no core vulnerability in OpenWrt requiring a security fix.

If you opened SSH on the WAN port, ensure you use a strong password for your "root" account, or disable password authentication and rely on key based authentication.

Yours truly,
--
The OpenWrt team


1. http://it.slashdot.org/article.pl?sid=09/03/23/2257252
2. http://dronebl.org/blog/8

Aumentarre il livello di complessità della password.

Ciao
MisteroX

[Sector]

Originariamente inviato da spidertop

Direi che ormai , con il 743 , è guarito!!

e del mio che ne dici?





Ciaooooooooooooooooooooooooooooooo

[spidertop]

Originariamente inviato da Sector

e del mio che ne dici?





Ciaooooooooooooooooooooooooooooooo

Grande! E chi lo tocca più. Certo mi manca il Qos... Unico difetto di questo router / firmware....

[misteroX]

Descrizione tradotta in italiano per il problema vulnerabilità porte 22 (SSH),23 (Telnet),80 (HTTP) visibile sul forum di DarkWolf :

http://darkwolf.altervista.org/forum...o-per-un-worm/

Ciao
MisteroX

[POLiSh]

scusate ho scaricato per dgn 2000 il dgteam
ma ci sono 2 file
che differenza hanno?

[MaxFrames]

C'e' un modo per utilizzare, nelle regole di firewall, un FQDN al posto di un indirizzo IP?
In pratica si tratta di autorizzare le connessioni su una certa porta provenienti non da un indirizzo IP fisso o da una gamma di indirizzi IP, ma da un nome host (tipo vattelapesca.dyndns.org).
L'utilita' e' potere gestire un PC domestico da un altro PC domestico, entrambi con DNS dinamico, senza dovere autorizzare tutto il mondo (a parte che c'e' sempre la password, ma insomma...)

[spidertop]

Originariamente inviato da MaxFrames

C'e' un modo per utilizzare, nelle regole di firewall, un FQDN al posto di un indirizzo IP?
In pratica si tratta di autorizzare le connessioni su una certa porta provenienti non da un indirizzo IP fisso o da una gamma di indirizzi IP, ma da un nome host (tipo vattelapesca.dyndns.org).
L'utilita' e' potere gestire un PC domestico da un altro PC domestico, entrambi con DNS dinamico, senza dovere autorizzare tutto il mondo (a parte che c'e' sempre la password, ma insomma...)

Sarebbe molto utile. Sinceramente non l'ho mai trovato in nessuno dei router che ho posseduto. Forse di puo' fare con Cisco Ios.

[DarKilleR]

Gente, ieri ho fatto il passaggio ad Alice Business Voce Tutto incluso 7 MB, ed il loro router non è male, ha pure la porta USB per print server o disco remoto...

e la conversione in rtg delle linee voip...

Cmq io l'ho messo per risparmiare visto che ho già una linea ISDN con doppia numerazione e del nuovo numero Voip non mi interessa...perciò ci ho montato su il nostro adorato netgear almeno non dovevo riconfigurare a mano tutta la rete e poi non posso più vivere senza il WOL sul mio router...

Cmq il router di Alice credo che lo userò come access point, e ci collego una stampantina in ufficio!

P.S. qualcuno si ricorda con il router come si faceva a vedere se sono settato in fast od in interleaved?

[littlemau]

Originariamente inviato da DarKilleR

P.S. qualcuno si ricorda con il router come si faceva a vedere se sono settato in fast od in interleaved?

C'è il comando da telnet ma è poco attendibile, se non erro.
Usa quel programmino per "settare/testare" il router....non ricordo mai come si chiama...è nominato parecchie volte nel thread...

[MaxFrames]

DMT?
Comunque per il discorso FQDN visto che il router ha un client DNS interno penso che sarebbe addirittura triviale farlo, a patto ovviamente di sapere dove mettere le mani...

[alfonsog]

Originariamente inviato da alfonsog

Grazie 1000!!!
ed io che avevo sperato!
quindi per aumentare la portata del segnale si può fare ben poco.
Ho anche provato cambiare antenna. Ma i casi sono due o l'antenna non è come dicono 10 db o la portata non dipende dall'antenna ma solo dalla potenza del router.

Grazie e ciao

Ragazzi ho aggiornato il firmware del mio 834gt con il dgteam, potete darmi una mano a capire da dove cominciare per tentare di configurarlo come repeater con il us.robotics 5461a?

Grazie infinite e ciao

[alyas4]

Ragazzi ho un DG834GT con l'ultimo firmware dgteam 1.02.16 rev 0848 e mi servirebbe creare un port redirect dalla porta 8020 pubblica alla 21 di un server locale: sono riuscito con le direttive iptables via ssh, ma al reboot del router la regola non rimane... ho postato nel forum ufficiale dgteam e stev-o mi ha risposto:

if you want to create a napt rule use the cpanel
if you want to customize the firewall section in another way you need to modify the fs section of the firmware then to flash it again

praticamente devo usare cpanel o modificare la fs nel firmware e riflashare il router, ma è davvero così laborioso? mi sembra strano, che senso avrebbe introdurre questa difficoltà a un'azione che su un router si potrebbe pensare di eseguire molto spesso?

Grazie a tutti e specialmente a stev-o!! =)

[misteroX]

Originariamente inviato da alyas4

Ragazzi ho un DG834GT con l'ultimo firmware dgteam 1.02.16 rev 0848 e mi servirebbe creare un port redirect dalla porta 8020 pubblica alla 21 di un server locale: sono riuscito con le direttive iptables via ssh, ma al reboot del router la regola non rimane... ho postato nel forum ufficiale dgteam e stev-o mi ha risposto:

if you want to create a napt rule use the cpanel
if you want to customize the firewall section in another way you need to modify the fs section of the firmware then to flash it again

praticamente devo usare cpanel o modificare la fs nel firmware e riflashare il router, ma è davvero così laborioso? mi sembra strano, che senso avrebbe introdurre questa difficoltà a un'azione che su un router si potrebbe pensare di eseguire molto spesso?

Grazie a tutti e specialmente a stev-o!! =)

Ciao,
invece di usare l'ftp che non è sicuro (è vero che è all'interno della rete lan) perchè non utilizzi un tunnel ssh ?
In questo modo non devi cambiare nessuna regola firewall e non devi fare immagini firmware alternative.
Naturalmente devi avere un servizio server ssh attivo dall'altra parte.
Di solito uso questo metodo inoltre inoltre con ssh riesci anche a superare i proxy aziendali più efficienti.

Accedo in ssh al router da remoto 8020 ( il router ha una nat impostata di default da 8020(wan) a 192.168.0.1:22 (lan) poi attivo un tunnel ssh su putty verso il server-ssh interno es. 192.168.0.2:22 (lan) e con winscp deposito i file sul server.
Il tutto senza applicare altre regole di nat al router.

Se hai bisogno di dettagli sentiamoci in pvt.


ciao
MisteroX

[maxi_1972]

Ho appena comprato la ps3.
Sto aggiornando il router con l'ultima versione del fw DGTeam_0848.

Avete consigli per la configurazione della ps3 ?
Grazie