[Thread ufficiale] Vodafone Station Revolution

[supermario]

Originariamente inviato da Piggo

Ma per favore. I dati la gente li lascia cretinamente ai e sui social network di propria spont, ai siti di e-commerce, cliccando si' a ogni schermata senza neppure leggere i contenuti sui portali e su qualsiasi risorsa di rete, ai siti porno, alle mail gratuite come yahoo. Bucare le reti Pptp o wep non e' certo la fonte principale di rischio di furto di dati. Il buco della pptp dei signori piggo e dark angel non frega a nessuno, quelli che cercano di fare questo tipo di cose scansionano risorse che appartengano a domini conosciuti che possano eventualmente portare qualche vantaggio, ossia la certezza di recuperare non un dato sensibile, ma migliata, milioni di dati snsibili.

Inoltre tu quanta gente che usa wep e pptp conosci che sia stata 'bucata'? Tu per esempio la sai bucare una pptp o una misera wep, ci hai mai provato? Non e' certo cosi' triviale come vuoi farlo apparire. Se io volessi bucare qualcuno o qualcosa inizierei dalla password della mail di qualcuno che puoi scommetterci che e' molto piu' facile da trovare della chiave wep, e non grazie agli scanner quanto piuttosto all'idiozia della gente che usa password a loro riconducibili.

Capisco che questi forum pseudo tecnci siano il luogo prediletto dal paranoide nerd, ma occupiamoci di problemi seri se proprio vogliamo parlare di prevenzione del furto dei dati.

Comunque chiudo qui visto che siamo OT.

Stai mischiando mele e pere. Il sistema di sicurezza WEP lo superavo per utilità personale da studentello appena diplomato già 10 anni fa ed esponeva le reti casalinghe Delle vittime a evidenti problemi di privacy. la rete era a portata di chiunque riuscisse a raggiungerla senza particolari problemi. Oggi la stessa operazione l'ho vista fare con app su Android a prova di stupido.

Il PPTP è invece più difficilmente exploitabile benché comunque fattibile, richiedendo almeno un MITM. Avere in ascolto il server PPTP sulla Wan non vuol dire essere vulmerabili. Connettersi dal 4G nemmeno. Usarlo in ufficio in una rete fuori dal tuo controllo, potenzialmente si.

Convengo sul fatto che scenari simili(MITM in azienda) sono già abbastanza fantasy, ma possono succedere.

È invece da pazzi lasciare una rete protetta da WEP.

Ad oggi sconsiglio di usare PPTP non perché è fragile ma perché è spanne sotto altre soluzioni. Purtroppo oggi la vsr lascia poche possibilità di scelta quindi se non si usa un serverino dietro c'è poco da fare.

[Damy06]

Originariamente inviato da Piggo

Ma per favore. I dati la gente li lascia cretinamente ai e sui social network di propria spont, ai siti di e-commerce, cliccando si' a ogni schermata senza neppure leggere i contenuti sui portali e su qualsiasi risorsa di rete, ai siti porno, alle mail gratuite come yahoo. Bucare le reti Pptp o wep non e' certo la fonte principale di rischio di furto di dati. Il buco della pptp dei signori piggo e dark angel non frega a nessuno, quelli che cercano di fare questo tipo di cose scansionano risorse che appartengano a domini conosciuti che possano eventualmente portare qualche vantaggio, ossia la certezza di recuperare non un dato sensibile, ma migliata, milioni di dati snsibili.

Inoltre tu quanta gente che usa wep e pptp conosci che sia stata 'bucata'? Tu per esempio la sai bucare una pptp o una misera wep, ci hai mai provato? Non e' certo cosi' triviale come vuoi farlo apparire. Se io volessi bucare qualcuno o qualcosa inizierei dalla password della mail di qualcuno che puoi scommetterci che e' molto piu' facile da trovare della chiave wep, e non grazie agli scanner quanto piuttosto all'idiozia della gente che usa password a loro riconducibili.

Capisco che questi forum pseudo tecnci siano il luogo prediletto dal paranoide nerd, ma occupiamoci di problemi seri se proprio vogliamo parlare di prevenzione del furto dei dati.

Comunque chiudo qui visto che siamo OT.

Premesso che:
Praticamente ormai il processo per aprire una wep è automatizzato da Wifite che su alcune distribuzioni linux è pure preinstallato....
Se per disgrazia sul router è attivo il protocollo di autenticazione tramite wps poi la rete la cracca in locale il sistema.....usando reaver e pixiewps...che addirittura su kali linux sono preinstallati, e di tutorial alla portata di tutti ce ne sono una marea, qualcuno addirittura su youtube, dopo che metti la scheda wlan in modalità monitor basta dire nome rete dell'access point, canale, e fa tutto lui....
Ovviamente queste cose non solo lecite e non si devono fare a meno che il router non sia il proprio e si voglia fare dei test.
Quindi si wep è decisamente insicuro cosi come pptp...
Se si ha proprio bisogno di una vpn e non va quella della VSR la cosa migliore è un piccolo serverino con openvpn, su linux oltre al famoso script autoinstallante che configura tutto da solo, c'è anche pritunl per chi non vuole lavorare da terminale ma vuole una interfaccia grafica semplice e usabile

[srmmar]

Originariamente inviato da srmmar

Salve esiste uno scrip o metodo per cambiare indirizzo ip con Jd con la revolution ultimo firmware ?? Grazie

Up qualcuno ha qualche indicazione ???

[Shub]

Originariamente inviato da Piggo

A Parte che io vorrei proprio vedere qualcuno "bucare" le utenze dei signori Piggo, mcgyver83 o Shrub (non gliene frega niente a nessuno), poi vorrei anche vedere l'utilizzatore medio o medio-alto "bucare" una PPTP: quando si dice che un protocollo e' insicuro non significa che l'ultimo individuo che passa per strada sia in grado di "bucarlo", significa semplicemente che a livello di alta sperimentazione qualcuno ha notato che in teoria e' possibile "bucarlo".

"Shub" e non "Shrub", inoltre non sai che cosa io o altri facciano o che cosa abbiano bisogno di proteggere, forse non tutti non hanno nulla di sensibile come sembra nel tuo caso. Poi decisamente gli exploit e i problemi di sicurezza con PPTP NON sono a livello di sperimentazione.

Informati meglio.

Io non utilizzo PPTP non perche' sia "bucabile", ma perche' swemplicemente rispetto a un protocollo come OpenVPN e' assolutamente ridicola per versatilit', supporto, trasparenza e velocita'', ma non certo perche' qualcuno dice che e' "bucabile".

Bravissimo, ma sulla Station la pagina per configurare OpenVPN non c'e', sempre che non l'abbiano aggiunta mentre sono in ferie. Il thread e' intititolato "Vodafone Station Revolution", giusto per non sentirmi rispondere che hai un router del futuro in cascata.

Visto comunque che sei il solito casinista che cui non importa niente se non di rileggersi, ecco che voli nella mia lista degli ignorati, hai vinto!

[Shub]

Originariamente inviato da srmmar

Up qualcuno ha qualche indicazione ???

Mah guarda cosi' su due piedi io èproverei con "curl", comando per la shell che c'e' anche per Widows, pero' potentissimo, ma non so direttamente da jd pero', e' molto che non lo uso e ai tempi bastava usare il suo "registratore" diciamo.

Con curl penso ci sarebbero da tenere in conto i cookie, che e' fattibile penso, e poi fare un post con i parametri giusti. Se invece bisogna usare javascript, io personalmente non saprei come fare senza impazzire un po'.

[Shub]

Originariamente inviato da peppeson

Purtroppo devo contraddirti... i è da mesi che ho la L2TP configurata e riesco a collegarmi solo dal mio ufficio senza problemi. Se provo da un'altra connessione (ad esempio una saponetta Vodafone) non riesco, nè tantomeno da altri connesioni tipo thethering dal telefono. Questi ultimi due hanno in comune che sono Vodafone... Il mio ufficio ha una connessione particolare che non passa dagli ISP nazionali.
A questo punto punto mi viene da pensare che si sia un blocco DNS da parte di Vodafone.. anzi, ne sono quasi sicuro perchè sono diventato scemo a fare test e l'unica costante era che SOLO dall'ufficio funzionava.
Quindi amarezza.

I miei esperimenti sembrano indicare che per es. usando un vodafone wifi o una sim vodafone la vpn sulla station non funzioni (sono esperimenti eh), infatti ho "successo" quando utilizzo il cellulare su rete wind... ma non con ipsec o l2tp perche' wind mi natta il cellulare e tanto basta a mandare tutto a carte e quarantotto). Il mio cell wind non si connetterà mai in ipsec alla station, ma girando le porte su un pc linux quasi ce la si fa (poi onestamente mi sono stufato di impazzire e ho mollato la spugna).

Quindi amarezza! (cito)

[fblasot]

Io però quando uso il cellulare Wind alla VPN L2TP del firewall aziendale (su rete fttc Vodafone make ma non con la vsr ma Huawei professional; ma anche con la precedente Tiscali adsl) tutto funziona...quindi non credo dipenda dal nat rete Wind...

[srmmar]

Originariamente inviato da Shub

Mah guarda cosi' su due piedi io èproverei con "curl", comando per la shell che c'e' anche per Widows, pero' potentissimo, ma non so direttamente da jd pero', e' molto che non lo uso e ai tempi bastava usare il suo "registratore" diciamo.

Con curl penso ci sarebbero da tenere in conto i cookie, che e' fattibile penso, e poi fare un post con i parametri giusti. Se invece bisogna usare javascript, io personalmente non saprei come fare senza impazzire un po'.

Grazie della info, speravo di trovare uno script già pronto da inserire in jd per riavviare il router vodafone revolution con l'ultimo firmware...

[Nikalte]

Con la nuova versione del Firmware ho notato un miglioramento delle prestazioni in Wifi della VSR con il mio Iphone 7.
Con la mia linea Iperfibra a 1 Gigabit, con il vecchio firmware, anche se collegato alla banda 5 Ghz, a volte notavo degli sbalzi nella velocità di connessione.
Quindi con il nuovo firmare, grazie anche alle nuove funzioni introdotte potrebbero aver implementato alcune funzioni che gestiscano al meglio i canali dalle interferenze?

[peppeson]

Originariamente inviato da Piggo

a meno che la tua azienda non faccia transitare personalmente i cavi nelle strade

Già...

Originariamente inviato da Piggo

Tra l'altro il solo fatto che tu riesca ad accedere dall'ufficio significa che la tua connessione Vodafone funziona ed e' in grado di accettare connessione L2TP. Se poi TU non riesci a collegarti da nessun'altra parte se non dal tuo ufficio, non e' un problema di Vodafone, e' un problema TUO.

Non è detto. Potrebbe anche essere che VF blocchi traffico proveniente dagli ISP italiani... non essendo la mia connessione in ufficio legato ai provider italiani, avrebbe senso.

Comunque farò altre prove che connessioni NON da saponetta e vi farò sapere.

[peppeson]

Originariamente inviato da Piggo

Capisco che questi forum pseudo tecnci siano il luogo prediletto dal paranoide nerd, ma occupiamoci di problemi seri se proprio vogliamo parlare di prevenzione del furto dei dati.

Comunque chiudo qui visto che siamo OT.

Beh io ho tranquillamente bucato una WPA2 che soffriva del bug del WPS, senza metterci neanche troppo tempo (mezz'ora a causa della poca praticità coi vari tools) usando script e programmi che trovi tranquillamente nelle distro di stress test...
Poi senza bug è ovviamente molto più difficile... ma oggi giorni i bug sono dietro l'angolo quindi sempre meglio affidarsi ad un protocollo più robusto IMHO.

[peppeson]

Originariamente inviato da Shub

I miei esperimenti sembrano indicare che per es. usando un vodafone wifi o una sim vodafone la vpn sulla station non funzioni (sono esperimenti eh), infatti ho "successo" quando utilizzo il cellulare su rete wind... ma non con ipsec o l2tp perche' wind mi natta il cellulare e tanto basta a mandare tutto a carte e quarantotto). Il mio cell wind non si connetterà mai in ipsec alla station, ma girando le porte su un pc linux quasi ce la si fa (poi onestamente mi sono stufato di impazzire e ho mollato la spugna).

Quindi amarezza! (cito)

Diciamo che non volevo stare con un pc attivo 24h con linux... e neanche una VM perchè impedirebbe il risparmio energetico del mio nas.
Usare la VS rimane cmq valido con L2TP... mal che vada faccio il giro dall'ufficio anche se non è il max.
La cosa della saponetta mi infastidisce invece... anche perchè VF ha rotto co sti blocchi...

[ATX12V]

Originariamente inviato da Nikalte

Con la nuova versione del Firmware ho notato un miglioramento delle prestazioni in Wifi della VSR con il mio Iphone 7.
Con la mia linea Iperfibra a 1 Gigabit, con il vecchio firmware, anche se collegato alla banda 5 Ghz, a volte notavo degli sbalzi nella velocità di connessione.
Quindi con il nuovo firmare, grazie anche alle nuove funzioni introdotte potrebbero aver implementato alcune funzioni che gestiscano al meglio i canali dalle interferenze?

Difficile dirlo visto che non c'è un change log ufficiale.

[rportulano]

Ciao a Tutti,
dopo aver installato l'ultima release e i soliti hard reset per poterla farla funzionare, non riesco a risolvere ancora un paio di problemi che sembrano correlati:
Coleggandomi sulla rete locale da un PC al router il risultato è:
403 forbidden
Ho verificato eventuali DNS, indirizzi statici, nulla di tutto il PC lavora in DHCP su DNS forniti dal sistema

Collegandomi in remoto con la classica connessione:
https:/voxXXXXXX.mynet.vodafone.it o con l'indirizzo locale anche se dinamico: lo stesso 403 forbidden , ma questa volta su tutti i devices.
Sembra un problema di certificati.
Chi può aiutare
Grazie in anticipo
Rob

[LuKe.Picci]

Segnalo che la pagina relativa alla VSR sulla wiki OpenWrt è uscita dalla fase di bozza ed ha quindi cambiato link, la trovate ora e definitivamente a questo indirizzo: https://wiki.openwrt.org/toh/vodafon...ion_revolution

[Metalgta]

Ieri sera quando son tornato a casa nessun dispositivo mi rilevava il wifi ma non ci ho fatto più tanto caso. Stamattina mi collego al router via ethernet e vedo che il wifi era spento! Come può accadere? Ho il firmware 5.4.8.1.316.1.21

[Elohim82]

Ciao a tutti ho deciso di fare il passaggio da fastweb a Vodafone, premetto che la fibra da me ancora non arriva, quindi anche con Vodafone avrò l'adsl 20 mega, io con fastweb ho una velocità (speedtest) 16 mega in down e 0,90 in up con un Ping di 10ms (il test l'ho fatto in Wi-Fi) ,come modem ho un fritz box 3490. Leggendo tutti i post mi è venuto male, faccio bene a passare in Vodafone? Non vorrei avere problemi, noi usiamo ps4 pc e Mac in Wi-Fi. Datemi un consiglio.

[ATX12V]

Originariamente inviato da Elohim82

Ciao a tutti ho deciso di fare il passaggio da fastweb a Vodafone, premetto che la fibra da me ancora non arriva, quindi anche con Vodafone avrò l'adsl 20 mega, io con fastweb ho una velocità (speedtest) 16 mega in down e 0,90 in up con un Ping di 10ms (il test l'ho fatto in Wi-Fi) ,come modem ho un fritz box 3490. Leggendo tutti i post mi è venuto male, faccio bene a passare in Vodafone? Non vorrei avere problemi, noi usiamo ps4 pc e Mac in Wi-Fi. Datemi un consiglio.

Dubito hai letto 350 pagine, ti è "venuto male" per cosa?
16Mbit in wifi non sono di certo un problema e per quello che devi fare non avrai alcun problema.

[Elohim82]

Originariamente inviato da ATX12V

Dubito hai letto 350 pagine, ti è "venuto male" per cosa?
16Mbit in wifi non sono di certo un problema e per quello che devi fare non avrai alcun problema.

Per i problemi di Wi-Fi ballerino e la Vodafone station che non sembra il massimo della qualità.

[EddX]

Originariamente inviato da Elohim82

Per i problemi di Wi-Fi ballerino e la Vodafone station che non sembra il massimo della qualità.

Puoi mettere il tuo fritzbox in cascata alla VSR e sei apposto. Consiglio di chiedere nel thread di Vodafone ADSL per sapere cosa aspettarti dalla linea.