[Thread Ufficiale] AVM FRITZ!Box 7590

[purpe]

.doppio.

[MircoT]

Originariamente inviato da purpe

purtroppo, anche abilitando quella funzione dall'esterno non risponde al traceroute ma risponde al ping.

[elgabro.]

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

[ebeb]

Originariamente inviato da elgabro.

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

Stanno pensando ad una 8.00...

[Nidios]

Scusate, dove si trova la funzione di giro chiamata? cioè se mi chiamano a casa mi suona anche il cell.

Nella vecchia impostazione l'avevo impostata, adesso ho rifatto la configurazione Voip e non la trovo. Devo capire perchè solo con il mio cellulare se chiamo a casa non squilla il telefono, con gli altri tutto a posto.

Fabio

[Yrbaf]

Originariamente inviato da elgabro.

Scusate, ma la 7.20 si sa quando è prevista? Ormai è da tempo che vanno avanti con ste beta.

Secondo un post recente (ultime 2 settimane credo) di chi è stato ad un convegno AVM, la deadline dovrebbe essere Giugno (che poi sia inizio o fine boh).

[cinghios74]

Originariamente inviato da DLINKO

Ah bene,

sarà contento l'amico Trax1.

Tempo fa, avevo letto che quel tasto sui 7590 TIM version non funzionava.

Ciao dlinko,Oddio.... sono sincero l'ho usato una volta sola circa 2 mesi fa per tornare alla 7.13 pensando di risolvere i miei problemi di errori (come al solito sbagliavo), quindi presumo possa ancora andare.non ho fatto prove di recente.

[DLINKO]

Originariamente inviato da Nidios

Scusate, dove si trova la funzione di giro chiamata? cioè se mi chiamano a casa mi suona anche il cell.

Nella vecchia impostazione l'avevo impostata, adesso ho rifatto la configurazione Voip e non la trovo. Devo capire perchè solo con il mio cellulare se chiamo a casa non squilla il telefono, con gli altri tutto a posto.

Fabio

Se intendi il trasferimento di chiamata ovunque e sul tuo cellulare, devi andare in: Telefonia/gestione chiamate e li trovi tutto.

Se invece intendevi utilizzare il cell come se fosse un cordless e solamente in casa, devi scaricare dal sito AVM l'applicazione Fritz!app fon.

Se invece intendi che se chiami con il tuo cellulare il numero di casa e non suona, sinceramente non saprei, a meno che, erroneamente, magari tu non abbia messo il numero del tuo cellulare nella bad list.

[DLINKO]

Originariamente inviato da cinghios74

Ciao dlinko,Oddio.... sono sincero l'ho usato una volta sola circa 2 mesi fa per tornare alla 7.13 pensando di risolvere i miei problemi di errori (come al solito sbagliavo), quindi presumo possa ancora andare.non ho fatto prove di recente.

Ciao Cinghios,

OK, era per l'amico che chiedeva lumi a tal proposito.

Mi sembrava di aver capito che sui TIM version non funzionasse.

[Nidios]

Originariamente inviato da DLINKO

Se intendi il trasferimento di chiamata ovunque e sul tuo cellulare, devi andare in: Telefonia/gestione chiamate e li trovi tutto.

Se invece intendevi utilizzare il cell come se fosse un cordless e solamente in casa, devi scaricare dal sito AVM l'applicazione Fritz!app fon.

Se invece intendi che se chiami con il tuo cellulare il numero di casa e non suona, sinceramente non saprei, a meno che, erroneamente, magari tu non abbia messo il numero del tuo cellulare nella bad list.

OK, ho trovato tutto e non c'e' nessuno nella badlist, ma che strano.
se chiamo casa dal mio cellulare non suona, tutti gli altri invece si.
L'unica correlazione è quando mi sono registrato a mytim e ho dato il numero del mio cellulare

Fabio

[Tennic]

Originariamente inviato da wrad3n

Come funziona con i DNS? secondo TIM la telefonia VOIP funziona solo se il router usa i loro DNS, è così?

No, la parte voip funziona a prescindere dai DNS che utilizzi per la navigazione

[purpe]

Originariamente inviato da MircoT

purtroppo, anche abilitando quella funzione dall'esterno non risponde al traceroute ma risponde al ping.

Devo darti ragione, e mio malgrado ho scoperto anche perchè.

Come dicevamo pocanzi il Fritz!Box è l'iPhone dei router.

Andando ad indagare su internet (cosa che tengo a sottolineare può fare chiunque, ma hai stuzzicato la mia curiosità quindi l'ho fatto io al posto tuo) AVM fa esattamente quello che l'RFC 1122 richiede per essere compliance.

3.2.2.6 Echo Request/Reply: RFC-792

Every host MUST implement an ICMP Echo server function that
receives Echo Requests and sends corresponding Echo Replies.

Sfortunatamente, nonostante anche un modem da 2 lire e uno sputo, abbia il discard del ICMP Echo (il Ping, giusto per chi non lo sapesse), AVM è compliance e quindi ci si attacca e si tira forte (o si cambia apparato).

P.s. non ho verificato se con FBEditor è possibile forzarlo, ma ho qualche dubbio, ma non una certezza.

P.p.s. Ti allego la risposta che ho trovato del team di supporto AVM, da cui sono partito con le ricerche, giusto per reference:

Hi Scott

As you mentioned you can’t disable ping requests which is technically a legal requirement, however some companies choose to ignore this. At the same time a number of other companies do the same. This is common place. Please be aware that allowing ping requests poses absolutely NO security threat. Your NAS intrusion issues are unlikely to have anything to do with this. As long as you have suitable security in place there shouldn’t be a problem. This has been discussed & confirmed many times on WP. Many have said exactly the same as what we have.

Kind Regards,

Fritz!Box Support Team

P.p.p.s (son le 3 è grassa se riesco a mettere tutti i concetti insieme) Come giustamente scrivono, una risposta al ping NON è una falla di sicurezza di per se, ma il far sapere che sei online ti espone comunque di più che rimanendo invisibile, un pò come quando sei online su un sistema di IM in modalità disponibile sei esposto ad i messaggi di chiunque, in modalità invisibile decidi te chi ti può rompere le palle

[nelson1]

Originariamente inviato da purpe

Cmq non serve avere un 7590 : https://it.lmgtfy.com/?q=disabilitare+icmp+7590

dall'ultimo tuo messaggio io capisco che la risposta al ping non è da considerare una vulnerabilità (così scriveva il guru)

Ho comunque selezionato modalità Stealth firewall del 7590.

Dalla tua schermata si notano due sole voci nel tab Liste, forse le altre sono nascoste dallo scroll. Sulla mia pagina vedo Bitorrent, emule desktopremoto e altri che non utilizzo direttamente a meno che non siano di sistema. Si possono eliminare?

[purpe]

Originariamente inviato da nelson1

dall'ultimo tuo messaggio io capisco che la risposta al ping non è da considerare una vulnerabilità (così scriveva il guru)

Ho comunque selezionato modalità Stealth firewall del 7590.

Rispondere ad un ping non è una vulnerabilità.

Assodato questo, ti spiego una cosa base:

- Sono uno script kiddie (maledetti quelli che parlano di haker) e ho voglia di rompere le scatole a qualcuno con il nuovo sfavillante 0day proof of concept che ho trovato in rete per un servizio che sta sulla porta 12345
- Prendo una subnet a caso.
Caso 1:
1) Faccio un ping su tutta la subnet.
2) Mi annoto tutti gli ip che rispondono (e qui il fritz risponde)
3) Verifico la presenza di un servizio sulla porta 12345 dei soli ip che hanno risposto.
4) Su quelli che hanno il sevizio attivo sulla porta 12345, testo la proof of concept che ho trovato (perchè? perchè mi sento un hacker e sono un pò frustrato)
Caso 2:
1) Uguale al caso uno ma salto i punti 1 e 2 e cerco direttamente il servizio su tutta la subnet.

Nel caso 1, si salvano tutti quelli che hanno il servizio attivo ma hanno l'icmp echo disabilitato.

Nel caso 2, non si salva nessuno (ok si salvano solo quelli che avevano delle regole firewall su quel servizio limitate a determinati ip o chi ha già patchato 0day, gente sto semplifcando)


Quindi il ping di per se NON E' UNA VULNERABILITA', ma certo non aiuta averlo attivo in alcuni casi.

Originariamente inviato da nelson1

Dalla tua schermata si notano due sole voci nel tab Liste, forse le altre sono nascoste dallo scroll. Sulla mia pagina vedo Bitorrent, emule desktopremoto e altri che non utilizzo direttamente a meno che non siano di sistema. Si possono eliminare?

Quello è l'elenco dei servizi configurati, NON UTILIZZATI, puoi riempirla la lista di tutto quello che vuoi, se poi non sono usati nel tab "profili di accesso", sono inattivi.

[nelson1]

Originariamente inviato da purpe

Rispondere ad un ping non è una vulnerabilità.

Assodato questo, ti spiego una cosa base:

- Sono uno script kiddie (maledetti quelli che parlano di haker) e ho voglia di rompere le scatole a qualcuno con il nuovo sfavillante 0day proof of concept che ho trovato in rete per un servizio che sta sulla porta 12345
- Prendo una subnet a caso.
Caso 1:
1) Faccio un ping su tutta la subnet.
2) Mi annoto tutti gli ip che rispondono (e qui il fritz risponde)
3) Verifico la presenza di un servizio sulla porta 12345 dei soli ip che hanno risposto.
4) Su quelli che hanno il sevizio attivo sulla porta 12345, testo la proof of concept che ho trovato (perchè? perchè mi sento un hacker e sono un pò frustrato)
Caso 2:
1) Uguale al caso uno ma salto i punti 1 e 2 e cerco direttamente il servizio su tutta la subnet.

Nel caso 1, si salvano tutti quelli che hanno il servizio attivo ma hanno l'icmp echo disabilitato.

Nel caso 2, non si salva nessuno (ok si salvano solo quelli che avevano delle regole firewall su quel servizio limitate a determinati ip o chi ha già patchato 0day, gente sto semplifcando)


Quindi il ping di per se NON E' UNA VULNERABILITA', ma certo non aiuta averlo attivo in alcuni casi.


Quello è l'elenco dei servizi configurati, NON UTILIZZATI, puoi riempirla la lista di tutto quello che vuoi, se poi non sono usati nel tab "profili di accesso", sono inattivi.

ok, che di per se il ping attivo non è una vulnerabilità è stato ripetuto più volte, e lo avevamo capito.

quindi se, come nella tua schermata, metto il flag su Modalità Stealth firewall del 7590 va bene o male? (per favore non mi rispondere ni )

Nel tab "profili di accesso" non c'è nessun valore nella colonna "applicazione bloccate", quindi nessun servizio viene usato ... ?

[wrad3n]

Originariamente inviato da Tennic

No, la parte voip funziona a prescindere dai DNS che utilizzi per la navigazione

Nel senso che la parte VOIP usa dei DNS appositi e non fa riferimento a quelli generali della connessione?
Perché se vanno bene dei server DNS qualunque, l'avviso di TIM che trovi nelle info dei parametri VOIP non ha molto senso:



Per curiosità, quali DNS usa effettivamente il router, oltre a quelli impostati manualmente ne compaiono altri?:

ipleak.net
www.dnsleaktest.com

Originariamente inviato da purpe

Sfortunatamente, nonostante anche un modem da 2 lire e uno sputo, abbia il discard del ICMP Echo (il Ping, giusto per chi non lo sapesse), AVM è compliance e quindi ci si attacca e si tira forte (o si cambia apparato).

Si, il server ICMP dev'esserci, serve anche ad altro, ma il fatto che debba per forza rispondere ad un Ping proveniente dall'esterno mi pare una scelta discutibile, può disabilitarlo anche il firewall di un router base come il TIM HUB (da bloccato, da sbloccato è tutt'altro discorso) che ha due funzioni in croce, di cui una è la disabilitazione del risposta al Ping proveniente dall'esterno

[purpe]

Originariamente inviato da nelson1

quindi se, come nella tua schermata, metto il flag su Modalità Stealth firewall del 7590 va bene o male? (per favore non mi rispondere ni )

Ok evito i ni, attivalo.

Originariamente inviato da nelson1

Nel tab "profili di accesso" non c'è nessun valore nella colonna "applicazione bloccate", quindi nessun servizio viene usato ... ?

Non hai compreso bene il meccaniscmo di quelle 2 voci.

Quelle sono regole in uscita, non in entrata.

Sono regole fatte per impedire che il pc X, identificato dalle regole del tab "profili di accesso" della tua rete possa utilizzare IN USCITA quella determinata applicazione, che determina un set di protocolli e porte indicate nelle regole nel tab "liste".

Sei te che stai facendo il dittatore con i client della tua rete interna, non c'incastra nulla con quello che arriva dell'esterno. (che non sia stato precedentemente sollecitato dal client interno)

Quello che riguarda il traffico in entrata è nella voce "Abilitazioni" tab "Abilitazioni Porte"

[massie]

Originariamente inviato da wrad3n

l'avviso di TIM che trovi nelle info dei parametri VOIP non ha molto senso:

Per risolverlo servono i dns di tim ma non occorre più farlo dall'ultimo firmware stabile, quindi inserisci direttamente quei parametri.

[MircoT]

Originariamente inviato da wrad3n

Nel senso che la parte VOIP usa dei DNS appositi e non fa riferimento a quelli generali della connessione?
...

se non ricordo male da qualche versione di firmware, la parte voip usa comunque i dns acquisiti dal provider. quindi nella sezione dns del router si possono mettere i dns preferiti e il voip funzionerà comunque.
però non ho provato..

ipleak.net ne trova 5: 85.38.28.232 - 236

[Tennic]

Originariamente inviato da wrad3n

Nel senso che la parte VOIP usa dei DNS appositi e non fa riferimento a quelli generali della connessione?
Perché se vanno bene dei server DNS qualunque, l'avviso di TIM che trovi nelle info dei parametri VOIP non ha molto senso:



Per curiosità, quali DNS usa effettivamente il router, oltre a quelli impostati manualmente ne compaiono altri?:

ipleak.net
www.dnsleaktest.com

Non si trovano altre impostazioni DNS oltre a quelle nelle schermata della connessione ad internet (quindi nella configurazione della telefonia non si trova alcun riferimento ai DNS).
Io utilizzo i DNS di cloudflare (più veloci di quelli TIM) e la telefonia funziona perfettamente

E nei link che hai scritto, compare solo il DNS cloudflare