[Thread ufficiale] Asus DSL-AC68U | AC1900 Gigabit ADSL / VDSL2 Modem Router

[soundworks]

Buonasera a tutti, c'è qualche anima pia che può inviarmi la patch per poter usare la SIPKEY tim a 64 caratteri con il Gigaset A540IP ???
ho contatto utente simstar che mi aveva risposto mesi fa che poteva inviarmi tale patch ma non mi ha più risposto, grazie...

[soundworks]

Il cordless Siemens Gigaset 540IP è in fase di testing (utente simstar) con apposito nuovo patch di configurazione, teoricamente in grado di estendere il limite dei 32 caratteri in 64.
[i]patch 74 chars funzionante; da un utente di Milano riscontrato problema con pacchetti keep-alive inviati dal telefono, che provocano disconnessioni e mancanza di audio nelle chiamate. Può essere che server TIM in altre aree geografiche siano configurati diversamente e accettino questi pacchetti keep-alive e quindi la patch in oggetto possa consentire l'utilizzo del telefono. Gigaset non supporta al momento la disattivazione della funzione keep-alive. L'utente in questione ha aggirato il problema utilizzando un router OpenWRT con regola iptables che blocca questi pacchetti e ha ottenuto funzionamento completo delle chiamate. Ripeto, la patch funziona ma non basta, bisogna anche bloccare i pacchetti keep-alive, e questo non si può fare che con un modem OpenWRT o soluzioni similari che implementano strumenti firewall opportuni.
---

Qualcuno è in possesso della patch del siemens 540 IP ? l'utenmte simstar non mi ha più risposto, grazie...

[simpleweb]

Ciao a tutti,
sto combattendo da un pò con questo modem per configurare tim ma rispetto al baffo rosso ho meno portante ma soprattutto errori crc. Col baffo rosso invece una linea perfetta e veloce ma vorrei toglierlo.

Quali impostazioni devo mettere per raggiungere le performance del baffo rosso anche con questo modem?
Ad es ho notato che con l'asus sono in fast path invece con il modem tim in interlaved, solo che se disabilito G.INP (G.998.4) sull'asus inizio a frullare errori crc a 1000 e oltre al minuto.

Mi potete dare una mano?

Grazie

[tavano10]

Ragazzi, ho aggiornato all'ultimo firmware l' rt-ac68u.


Beh, mi è scomparsa l'opzione download master!
Ho fatto pure hard reset ma nulla...
Si Installa e poi scompare. Vi risulta?

[Anakin72]

Salve. Ho questo router e lo utilizzo senza la parte modem (sono in cascata a un FTTH). Volevo utilizzarlo come client in AiMesh comprando un altro Asus più performante ma ho letto vecchi commenti per cui la versione DLS funziona solo come master e non viene visto come client. Qualcuno me lo può confermare?

[RobyRoby.78]

Originariamente inviato da tavano10

Ragazzi, ho aggiornato all'ultimo firmware l' rt-ac68u.


Beh, mi è scomparsa l'opzione download master!
Ho fatto pure hard reset ma nulla...
Si Installa e poi scompare. Vi risulta?

Sul mio c'è. Forse non è andato bene l'aggiornamento.

Riprova a upgradare dopo un riavvio (meglio se off-on). Se il problema persiste fai "inizializzi".


Ciao
R

[tavano10]

Originariamente inviato da RobyRoby.78

Sul mio c'è. Forse non è andato bene l'aggiornamento.

Riprova a upgradare dopo un riavvio (meglio se off-on). Se il problema persiste fai "inizializzi".


Ciao
R

Ehm e come si fa?
su Ripristina/Salva/Carica Impostazioni adesso c'è solo "RIPRISTINA" (con una spunta su Inizializza le impostazioni e cancella tutti i registri di dati di AiProtection, Traffic Analyzer e Cronologia web)

Ho prvato fare anche la 30+30+30 ma niente...

[strassada]

è un bug Asus presente nell'ultimo (di qualche mese fa) firmware ufficiale di diversi loro router.
dovrebbe uscire uno nuovo in queste settimane (il fix è già presente nel changelog di alcuni router aggiornati in questi giorni), nel frattempo se ti serve il DM, ritorna al precedente firmware.

anche mettessi RMerlin, sarebbe uguale, devi cercare una precedente versione basata sul precedente codice esente dal problema.

[tavano10]

Originariamente inviato da strassada

è un bug Asus presente nell'ultimo (di qualche mese fa) firmware ufficiale di diversi loro router.
dovrebbe uscire uno nuovo in queste settimane (il fix è già presente nel changelog di alcuni router aggiornati in questi giorni), nel frattempo se ti serve il DM, ritorna al precedente firmware.

anche mettessi RMerlin, sarebbe uguale, devi cercare una precedente versione basata sul precedente codice esente dal problema.

Ah ecco mi pareva...porca miseria stavo diventando scemo.
Ho pure fatto il ripristino del firmware con l'utility.

Grazie mille intanto!

[strassada]

uscito nuovo ufficiale per l'RT
fine off topic

[tavano10]

Originariamente inviato da strassada

uscito nuovo ufficiale per l'RT
fine off topic

Ottimo!!

Una domanda che mi sono sempre posto...Le 3 antenne del ac68u sono sia 2.4 che 5ghz?

Avrei comprato 3 antenne direzionali (a padella per capirsi) per aumentare la copertura dei router.
Mi conviene metterle al posto della centrale centrale o sostituire tutte e tre le antenne?

[tyupo]

Originariamente inviato da Anakin72

Salve. Ho questo router e lo utilizzo senza la parte modem (sono in cascata a un FTTH). Volevo utilizzarlo come client in AiMesh comprando un altro Asus più performante ma ho letto vecchi commenti per cui la versione DLS funziona solo come master e non viene visto come client. Qualcuno me lo può confermare?

Direi che hai letto bene. Ma cosa intendi per asus più performante? Se devi spendere 200 euro per un router migliore e poi buttare il tuo attuale che non utilizzeresti come client allora prendi una coppia di fritz.box da mettere in mesh... Poi dipende sempre dal throughput che ti aspetti per un wifi degno di una FTTH

[Anakin72]

Originariamente inviato da tyupo

Direi che hai letto bene. Ma cosa intendi per asus più performante? Se devi spendere 200 euro per un router migliore e poi buttare il tuo attuale che non utilizzeresti come client allora prendi una coppia di fritz.box da mettere in mesh... Poi dipende sempre dal throughput che ti aspetti per un wifi degno di una FTTH

Mi spiego meglio.
Attualmente ho il dsl-ac68u in coda al Nokia FTTH di Wind e lo utilizzo come router principale. A causa di una casa lunga ho cmq un altro router in un altro punto della casa collegato via cavo eth a fare da AP (un vecchio cisco 300n).
Ho molti dispositivi collegati al router principale (18 cablati più alcuni wifi) e volevo :
a) qualcosa con un processore migliore per la gestione di tutti i dispositivi
b) un router con 8 porte gb per eliminare uno switch che è subito in coda all'asus perché le tre porte in uscita che mi rimangono non mi bastano (rt-ac88u o rt-ax88u o ac5300 Rog ed)
c) possibilmente l'AiMesh perchè la rete venga vista come univoca in tutta la casa perché ho un Vacuum che quando deve cambiare rete a volte si incasina (anche nominare il SSID uguale su entrambi i router non è servito) e per i cellulari che rimangono agganciati all'asus principale che arriva comunque a fatica in tutta la casa. A questo proposito ho letto della possibilità di mettere il fw del router dell'RT al modello DSL. Non dovesse funzionare userei cmq il dsl come AP come ho ora il cisco, quindi non lo butterei.

L'ideale sarebbe eliminare in toto anche il Nokia e avere un router unico ma al momento con wind per i vecchi clienti è complesso.

[ElimGarak]

Ciao a tutti!
Oggi ho provato ad abbonarmi a ExpressVPN.
Tutto bene, a parte il fatto che non si autenticava nessun ovpn (ne ho provati 4 diversi in varie parti del mondo).
L'operatore in chat mi ha detto che non funziona perché il nostro è un modem/router e che dovrei collegare un altro router al DSL e usare quello per la VPN.
A me questa cosa sembra piuttosto assurda, a dire il vero. Ha anche aggiunto qualcosa sul protocollo PPPoe, che sarebbe quello che mi impedisce di autenticarmi.

Detto questo... Io uso il DSL-AC68u prendendo la connessione via Ethernet da una centralina per la fibra.

Risulta anche a voi quello che ha detto il tizio? A me suona davvero strano, visto che il nostro apparecchio ha anche una pagina apposta per la configurazione.

Ma soprattutto... sapete come risolvere il problema (eventualmente anche cambiando provider di VPN)?
Per quello che mi serve, dev'essere possibile configurare il router, proteggere il mio traffico da occhi indiscreti e permettermi di vedere Raiplay e le altre tv italiane in streaming (vivo in Inghilterra).

Questo è il log di un tentativo fallito. Grazie!

Mar 31 14:57:24 rc_service: httpd 252:notify_rc restart_vpncall
Mar 31 14:57:26 vpnclient4[14959]: OpenVPN 2.3.2 arm-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Jan 18 2019
Mar 31 14:57:26 vpnclient4[14959]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Mar 31 14:57:26 vpnclient4[14959]: Control Channel Authentication: using 'static.key' as a OpenVPN static key file
Mar 31 14:57:26 vpnclient4[14959]: Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mar 31 14:57:26 vpnclient4[14959]: Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Mar 31 14:57:26 vpnclient4[14959]: Socket Buffers: R=[122880->245760] S=[122880->245760]
Mar 31 14:57:26 vpnclient4[14960]: UDPv4 link local: [undef]
Mar 31 14:57:26 vpnclient4[14960]: UDPv4 link remote: [AF_INET]185.128.27.148:1195
Mar 31 14:57:26 vpnclient4[14960]: TLS: Initial packet from [AF_INET]185.128.27.148:1195, sid=3e8c4ca5 578c5935
Mar 31 14:57:26 vpnclient4[14960]: WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Mar 31 14:57:26 vpnclient4[14960]: VERIFY OK: depth=1, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=ExpressVPN CA, emailAddress=support@expressvpn.com
Mar 31 14:57:27 vpnclient4[14960]: VERIFY OK: nsCertType=SERVER
Mar 31 14:57:27 vpnclient4[14960]: VERIFY X509NAME OK: C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-3360-1a, emailAddress=support@expressvpn.com
Mar 31 14:57:27 vpnclient4[14960]: VERIFY OK: depth=0, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-3360-1a, emailAddress=support@expressvpn.com
Mar 31 14:57:27 vpnclient4[14960]: Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mar 31 14:57:27 vpnclient4[14960]: Data Channel Encrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mar 31 14:57:27 vpnclient4[14960]: Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mar 31 14:57:27 vpnclient4[14960]: Data Channel Decrypt: Using 512 bit message hash 'SHA512' for HMAC authentication
Mar 31 14:57:27 vpnclient4[14960]: Control Channel: TLSv1, cipher TLSv1/SSLv3 ECDHE-RSA-AES256-SHA, 2048 bit RSA
Mar 31 14:57:27 vpnclient4[14960]: [Server-3360-1a] Peer Connection Initiated with [AF_INET]185.128.27.148:1195
Mar 31 14:57:29 vpnclient4[14960]: SENT CONTROL [Server-3360-1a]: 'PUSH_REQUEST' (status=1)
Mar 31 14:57:30 vpnclient4[14960]: AUTH: Received control message: AUTH_FAILED

[Zino]

Sto valutando l'acquisto di questo router DSL-AC68U, mi è stato consigliato anche se vedo che ha già qualche annetto, ma dato che non voglio spendere troppo questo mi sembra buono.
Ci sono altre alternative che posso valutare senza superare i 150€?
Mi serve dividere le bande 2.4 per la domotica ed il 5ghz solo per tablet/smarphone android.

Dovrò metterlo in cascata al gateway Huawei ea280-135 LTE attraverso la porta wan.
Attualmente il huawei fa da dhcp, mi chiedo se dopo è meglio far fare questo lavoro all'asus

[giovanni69]

Originariamente inviato da soundworks

Qualcuno è in possesso della patch del siemens 540 IP ? l'utenmte simstar non mi ha più risposto, grazie...

http://s000.tinyupload.com/index.php...58657143239676

Il file va caricato come un normale file di configurazione.

Originariamente inviato da soundworks

. Ripeto, la patch funziona ma non basta, bisogna anche bloccare i pacchetti keep-alive, e questo non si può fare che con un modem OpenWRT o soluzioni similari che implementano strumenti firewall opportuni.
---

simstar era l'unico ad avere le mani in pasta (anche con wireshark). "Usando come router intermedio il mio computer Linux su cui ho installato netfilter con estensione optip, ho potuto aggiungere la seguente regola alla catena di forwarding del firewall:

iptables -t filter -A FORWARD -p udp -m length --length :32 -j DROP

Questa regola blocca i soli pacchetti UDP con payload inferiore o uguale a 4 byte (28 è infatti la dimensione minima dell'intero pacchetto tenendo conto degli header IP e UDP). I pacchetti SIP e RTP hanno payload sempre superiore a 4 byte e quindi non sono affetti dal filtro. Ebbene, con questo accorgimento la connessione è perfetta e stabile dopo numerose prove e durante svariati giorni, sia in ingresso che in uscita. Evidentemente il server non ha bisogno di questo tipo di strategia per mantenere "viva" la connessione e, anzi, ne risulta fatalmente disturbato.
La connessione è configurata con il solo Proxy SIP e il Registrar (entrambi i servizi condividono lo stesso indirizzo IP e la stessa porta, 5060). Non è previsto STUN server né Outbound Proxy."
Il problema di fondo è che si trattava di rendere opzionale (cioè off) l'interfaccia l'invio dei pacchetti keep-alive.
-- cit simstar.

Personalmente mai usato. Quindi non fatemi domande.
E simstar non risponderà perchè tutto ciò che è da sapere è nel presente post.

Altrimenti: customerservice-italia@gigaset.com ma... so solo che Siemens non intende ingaggiarsi nel manutenere la compatibilità con TIM dell'A540IP, in quanto si tratta di un prodotto consumer che non beneficia della catena di assistenza "esperta", attiva invece sui prodotti pro. "Nel prodotto equivalente pro (N510) quel parametro [keep alive] è configurabile tramite provisioning. In questo caso è possibile disabilitarlo". ((N510IP Pro + cordless viene a costare 200€ in confronto ai 50 scarsi del set A540IP).)

Detto questo, @soundworks, se ci riesci, poi per favore contattami con tutti dettagli così completo le istruzioni, oppure scrivi te un post. Grazie.

EDIT: 10/06/2019 in attesa che soundworks mi contatti con dettagli completi...

[tavano10]

Ragazzi, vi chiedo...
Ho rimesso il firmware del rt-ac68u, dopo un bel resettone (tenendo premuto il tasto wps).
Ora nel registro di sistema mi compare questo all'infinito:

Apr  2 17:11:16 kernel: SQUASHFS error: Unable to read data cache entry [187b0a6]
Apr  2 17:11:16 kernel: SQUASHFS error: Unable to read page, block 187b0a6, size 4f78
Apr  2 17:11:16 kernel: SQUASHFS error: Unable to read data cache entry [187b0a6]
Apr  2 17:11:16 kernel: SQUASHFS error: Unable to read page, block 187b0a6, size 4f78

Ho riprovato a rimettere il firmware ma il problema persiste...
alcuni dicono ch e che sia la nand che mi sta lasciando, altri che non devo farci caso e ignorare il problema...
A voi che sembra?

[ElimGarak]

Nessuno sa aiutarmi con questo problema?

https://www.hwupgrade.it/forum/showp...postcount=5857

[StefanoN]

Originariamente inviato da ElimGarak

Ciao a tutti!
Oggi ho provato ad abbonarmi a ExpressVPN.
Tutto bene, a parte il fatto che non si autenticava nessun ovpn (ne ho provati 4 diversi in varie parti del mondo).
L'operatore in chat mi ha detto che non funziona perché il nostro è un modem/router e che dovrei collegare un altro router al DSL e usare quello per la VPN.
A me questa cosa sembra piuttosto assurda, a dire il vero. Ha anche aggiunto qualcosa sul protocollo PPPoe, che sarebbe quello che mi impedisce di autenticarmi.

Detto questo... Io uso il DSL-AC68u prendendo la connessione via Ethernet da una centralina per la fibra.

Risulta anche a voi quello che ha detto il tizio? A me suona davvero strano, visto che il nostro apparecchio ha anche una pagina apposta per la configurazione.

Ma soprattutto... sapete come risolvere il problema (eventualmente anche cambiando provider di VPN)?
Per quello che mi serve, dev'essere possibile configurare il router, proteggere il mio traffico da occhi indiscreti e permettermi di vedere Raiplay e le altre tv italiane in streaming (vivo in Inghilterra).

Questo è il log di un tentativo fallito. Grazie!

Ciao
Qualche premessa: io uso NordVPN (ma la cosa non dovrebbe cambiare se usi expressvpn), e non uso il firmware ufficiale di Asus (ho usato sempre quello di hgg che ora è introvabile o il firmware di rmerlin sia per rt-ac68u sia il fork per il dsl-ac68u). Ho fatto queste premesse perché i vari firmware hanno alcune differenze sulla configurazione.
A questo punto i set che mi hanno generalmente bloccato sono: (sezione vpn)
1) Accept dns configuration = disable
2) compression = none

Il primo fa si che usi i dns della wan (provider o impostati da te), il secondo elimina la compressione che comunque sul dsl-ac68u rallenta. Inoltre entrambi hanno qualche problema di funzionamento.
In p.m. Ti mando il link di un’altro forum dove si parla di expressvpn e asus rt-68u.

[lbatman]

Ciao a tutti, ho appena ricevuto un Asus DSL-AC68U che vorrei utilizzare sopratutto per la bontà delle rete WiFi @25dB, credo in cascata ad un router Fastweb.

Mi spiego meglio: sto per passare da ADSL TIM (analogica) all'FTTC 200M (stimati 40M) di Fastweb e vorrei chiedervi una cosa innanzitutto.. se collego l'Asus in cascata al modem di Fastweb (che per forza di cose dovrà gestire la parte telefonica..), tutta la parte internet cablata e WiFi sarà gestita dall'Asus?

Oppure sarà possibile usare sia il modem di Fastweb per internet (cablato e WiFi) e questo Asus in un'altra zona di casa (molto grande, diciamo distante circa 100 metri e giù raggiunto da powerline gigabit che crea una sua rete WiFi) ?

GRAZIE