[Thread ufficiale] Asus DSL-AC68U | AC1900 Gigabit ADSL / VDSL2 Modem Router

[Jrik]

Ciao a tutti, ho letto della vulnerabilità log4j.
Mi è venuto il dubbio che anche i nostri router possano esserne afflitti.
Da una breve ricerca che ho fatto sembrerebbe di no ma vorrei avere la vostra conferma.
Grazie.

Edit

Nell'avviso del 17/12/2021 Asus dice che i suoi dispositivi non ne sono affetti

https://www.asus.com/content/ASUS-Pr...rity-Advisory/

[giuvahhh]

Originariamente inviato da xxEmilioxx

Ma se passi alla fibra ottica comunque bypassi la parte modem quindi ,ripeto, non vedo il problema (forse per un mio limite)

scusami, non sono pratico, mi ero fissato sulla specifica di un altro asus:
G.993.2 (VDSL2),Annex A, B,supporting up to 35b [350Mbps/65Mbps].

ma quindi dall ont si esce con una lan che va al modem del provider diciamo, ma allora serve solo per fare il login alla rete?

[Zino]

Mi sapete dare qualche informazioni sull'utilizzo del DNSFilter?
Ho impostato i dns custum ed abilitato il filtro Quad9 al momento.

Oltre a utilizzare i dns che ho scelto per tutti dispositivi, senza doverli impostare manualmente su tutti, è più sicura la rete?

[Over Boost]

Originariamente inviato da Zino

Mi sapete dare qualche informazioni sull'utilizzo del DNSFilter?
Ho impostato i dns custum ed abilitato il filtro Quad9 al momento.

Oltre a utilizzare i dns che ho scelto per tutti dispositivi, senza doverli impostare manualmente su tutti, è più sicura la rete?

Non è che la tua rete sia più sicura.
Il dns ti blocca certi siti malevoli che possono farti credere una cosa invece è un altra o magari siti pornografici o siti non adattati ai minori o magari il blocco di determinate pubblicità.
La rete più sicura è fornita dal firewall e dall’ aiprotection del modem in congiunzione con tutti i sistemi operativi aggiornati di tutti i tuoi apparati collegati ad essa ed eventuali programmi antivirus/anti intrusione senza dimenticare una cosa fondamentale, il ��

[giuvahhh]

e uscito un nuovo firmaware per la rt-ac68u. per me ha qualche problema perche mi dice sempre internet disconessa mentre funziona. ritornato alla versione precedente tutto ok.

[Zino]

Originariamente inviato da Over Boost

Non è che la tua rete sia più sicura.
Il dns ti blocca certi siti malevoli che possono farti credere una cosa invece è un altra o magari siti pornografici o siti non adattati ai minori o magari il blocco di determinate pubblicità.
La rete più sicura è fornita dal firewall e dall’ aiprotection del modem in congiunzione con tutti i sistemi operativi aggiornati di tutti i tuoi apparati collegati ad essa ed eventuali programmi antivirus/anti intrusione senza dimenticare una cosa fondamentale, il ��

Grazie, ma impostando i dns di Cloudflare, google, si riesce a velocizzare la navigazione o devo tenere sempre i dns open anche sulla nic del pc?

[icnmfabro]

Dopo l'aggiornamento del firmware alla versione 3.0.0.4.386.45934
2021/11/16 oppure all'ultima versione 3.0.0.4.386.45987
2021/12/16 la mia DUAL WAN ha smesso di funzionare.
In pratica vedovo nella schermata che i dati del collegamento erano in UP con assegnazione del'IP pubblico degli ISP, ma la grafica principale mi diceva che i collegamenti erano disconnessi e comunque non riuscivo a navigare.
Ho contattato il supporto tecnico ASUS dicendomi che hanno mandato la mia richiesta di assistenza hai tecnici, ma finora il problema sussiste.
Per ripristinare la connessione hai 2 ISP ho dovuto fare il downgrade del firmware.
Qualcuno ha avuto lo stesso problema? Come ha risolto?

[icnmfabro]

Originariamente inviato da giuvahhh

e uscito un nuovo firmaware per la rt-ac68u. per me ha qualche problema perche mi dice sempre internet disconessa mentre funziona. ritornato alla versione precedente tutto ok.

E successo anche a me con la DUAL WAN. Hai contattato il supporto ASUS?

[giuvahhh]

no, uso il firmware merlin che si basa sull'originale. sul forum di supporto si stanno lamentando per tutti i modelli che hanno fatto l'aggiornamento quindi a breve asus aggiornera' sicuramente visto che e' un loro errore.
comunque il forum e' www.snbforums.com
ti iscrivi e poi ti si apre un mondo: skynet super firewall serio, diversion adblocker, yazfi per gestire la rete ospiti come se fosse un secondo router a parte, flexqos. tutti installabili tramite amtm, credo anche su firmware officiale asus. basta avere una pendrive inserita e abilitato jffs.

[giuvahhh]

allora, con l'ultimo firmware, se ci sono problemi basta fare un ripristino di fabbrica e riconfigurare e tutto torna a posto. cosi' ho risolto io.
avrei due domande: qualcuno usa diversion? utile per eliminare la pubblicita' anche da youtube, sopratutto per le tv android.
poi, il router vi ha mai bruciato una pen drive usb? in particolare la mia kingston dt50 da 32gb che usavo per swap e ext4 per diversion. in pochi giorni e' diventanta inacessibile da pc mentre dal router la formatta ma non la monta, booo.

[strassada]

A suo tempo ne ho usata una connessa per anni sul dgn2200, visto che ci era caricato il firmware mod Modfs.

[giuvahhh]

in effetti. pero' non e' proprio morta infatti il router la vede e la formatta ma non la monta. su windows e' inaccessibile e neanche con rufus la formatti.

[giuvahhh]

Sapresti indicarmene uno? Grazie

[giuvahhh]

domanda stupida: usando asus come router e timhub come modem, e' normale che sul timhub ci sia un wan ip diverso da quello dell asus?

[stefanozonta]

Originariamente inviato da giuvahhh

domanda stupida: usando asus come router e timhub come modem, e' normale che sul timhub ci sia un wan ip diverso da quello dell asus?

è ovvio. lo fa anche se disattivi la NAT sul tim hub.

[Wuillyc2]

Originariamente inviato da giuvahhh

domanda stupida: usando asus come router e timhub come modem, e' normale che sul timhub ci sia un wan ip diverso da quello dell asus?

Certamente

[strassada]

https://dlcdnets.asus.com/pub/ASUS/w...0438647534.zip
Rescue: https://dlcdnets.asus.com/pub/ASUS/w...0438647534.zip

[ZanteGE]

Originariamente inviato da strassada

https://dlcdnets.asus.com/pub/ASUS/w...0438647534.zip
Rescue: https://dlcdnets.asus.com/pub/ASUS/w...0438647534.zip

Cavoli, vogliono battere qualche record di "annate di supporto" ?

Se interessasse, dal sito Asus riportano questi update/fix:

Versione 3.0.0.4.386_47534
2022/03/04 44.33 MBytes
ASUS DSL-AC68U Firmware version 3.0.0.4.386_47534 (This product supports both Annex A and Annex B)
Security Fixes and Improvements:
- Fixed HTTP smuggling issue of httpd.
- Fixed arbitrary file reading vulnerability of httpd.
- Fixed unauthorization DoS issue.
- Fixed stack overflow issue of eapd.
- Fixed string format stacks vulnerability, cross-site-scripting vulnerability and informational vulnerability. Thanks to Howard McGreehan.
- Fixed authenticated stored XSS vulnerability. Thanks to Luke Walker - SmartDCC.
- Fixed SQL injection vulnerability, json file traversal vulnerability, plc/port file traversal vulnerability, stack overflow vulnerability. Thanks to HP of Cyber Kunlun Lab.
- Fixed wget CVE-2019-5953.
- Fixed busybox CVE-2018-20679, CVE-2019-5747, CVE-2017-15873, CVE-2018-100517, CVE-2017-16544, CVE-2021-28831, CVE-2018-1000517.

Bug Fixes and Improvements:
- Fixed AiMesh/Guest network related issues.
- Fixed and enhanced DDNS related issues.
- Enhanced the time for DSL WAN recover from disconnection.
- Fixed Reboot Scheduler issue.
- Added DNS over TLS on DSL WAN.
- Fixed AiCloud related issues.
- Enhanced Fail-Back with Network Monitoring.
- Fixed and enhanced Traditional QoS.
- Fixed OpenVPN client not start if it takes longer time not synchronized with NTP.
- Enhanced for user uploading invalid OpenVPN client profile.
- Updated auto-generated OpenVPN server certificate with SHA256.
- Update OpenVPN server to accept client via IPv6.
- Fixed Guest Network 1 client could not access internet via OpenVPN client.
- Fixed the client of OpenVPN server could not be restricted by Access Restrictions.
- Fixed OpenVPN Client issue with Hide.Me.

Please unzip the firmware file first then check the MD5 code.
MD5: 07f63506d6247aafaa19e4596d53a91d

Quasi quasi ... lo rimetto anche come modem sulla mia 100, se lo meritano in Asus !

[giuvahhh]

ciao, girovagando nel dungeon tim perche' ho problemi di connessione ballerina, ho trovato questi parametri:

"Per connettersi ad Internet tramite la rete FIbra di TIM in tecnologia FTTC, il router deve supportare lo standard VDSL2 con spettro 8b e 17a. E' altresì consigliato il supporto dello spettro 35b.

E' importante anche il pieno supporto delle funzionalità tecniche di seguito riportate:

Retransmission (ITU-T G.998.4)
Vectoring (ITU-T G.993.5)
SRA (ITU-T G.993.2)

Per configurare una connessione sempre attiva da parte del modem/router, i parametri necessari sono i seguenti:

USERNAME: numero_telefonico
PASSWORD: timadsl
PROTOCOLLO: PPPoE Routed (definito come RFC 2516)
INCAPSULAMENTO: PTM
NAT: attivo
VLAN: 835
IGMP proxy: disabilitato
Routing: traffico unicast

Per la fruizione ottimizzata (in modalità multicast) dei servizi Video Live su rete TIM, è necessario configurare una seconda connessione con i seguenti parametri:

PROTOCOLLO: IPoE (Static IP)
IP ADDRESS: 10.10.10.2
IP SUBNET: 255.255.255.252
VLAN: 836
IGMP Proxy v2: abilitato, con forcing impiego IGMPv2
Routing: traffico multicast

Inoltre, sull’interfaccia LAN va abilitato l’IGMP snooping.

Si evidenzia che la disponibilità di una seconda connessione e dei relativi parametri sul modem/router non è comunque vincolante per la fruizione dei servizi Video Live."

In che senso configurare una seconda connessione?

[giovanni69]

https://www.hwupgrade.it/news/sicure...ni_105777.html

ASUS sta lavorando a una soluzione e identificato i prodotti vulnerabili:

GT-AC5300 con firmware sotto la versione 3.0.0.4.386.xxxx
GT-AC2900 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC5300 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC88U con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC3100 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC86U con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC68U, AC68R, AC68W, AC68P con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC66U_B1 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC3200 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC2900 con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC1900P, RT-AC1900P con firmware sotto la versione 3.0.0.4.386.xxxx
RT-AC87U (EOL)
RT-AC66U (EOL)
RT-AC56U (EOL)