Netgear DG834, Torrent ed attacchi DOS

[Elysium]

Salve a tutti,

Stavo smanettando con questo router della netgear (bello veramente) ed ho notato che usando Azureus (client bit torrent) il syslog mi mostra un sacco di attacchi DOS provenienti dai peer. Le porte sono forwardate in maniera corretta. E' possibile che il router interpreti i tentativi ripetuti di connessione dai peer come attacchi DOS?
Altra domanda, come mai pur forwardando una porta (ad esempio la 6887) i test che si trovano in giro per la rete (shields up) mi dicono che la porta e' chiusa?

Saluti

[Manp]

prova l'ultimo firmware per il router... 3.01.qualcosa

[Elysium]

manp, ti ringrazio, provero'...comunque hai qualche idea sul perche' mi segna porte forwardate come chiuse?Ci deve essere per forza un'applicazione in ascolto sulla porta perche' la segni aperta?

Thanks

[Manp]

no, ma sei sicuro di non avere un firewall attivo su quelle porte sul pc verso cui le reindirizzi?

ma poi il server in ascolto su quelle porte funziona? viene raggiunta?

[Elysium]

no non ho firewall installati, uso solo quello del router. Blocco tutte le incoming connections e forwardo solo alcune porte (dalla 6881 alla 6889). Stranamente se faccio il test con lo shield up mi dice che la 6881 e' aperta mentre dalla 6882 alla 6889 no. Abbastanza strano. Non vorrei dipendesse dall'upnp...

Grazie ancora manp.

[Manp]

ma quelle porte le hai forwardate con una regola o via upnp?

cmq se in ascolto su quelle porte c'è qualcosa allora può essere che vengano rilevate chiuse... se invece usi l'upnp quando chiudi il programma le regole vengono rimosse e ricreate quando lo riavii

[Manp]

ma non è che la 6881 è TCP mentre le altre UDP?

[M74T]

Originariamente inviato da Manp

prova l'ultimo firmware per il router... 3.01.qualcosa

Confermo che con l'ultimo firmware risolvi, altrimenti se vuoi usare la versione 2.10.22 disabilita la protezione DoS dal menu impostazioni WAN.

[Elysium]

Grazie ad entrambi. Comunque manp, le porte le forwardo da firewall ma ho il supporto upnp attivo.

Saluti

[Elysium]

Perfetto, dopo l'ggiornamento i problemi di attacchi DOS sono spariti. Una cosa che invece ho notato e' che l'upnp sembra andare peggio rispetto alla versione 2 del firmware...comunque un problema marginale

Saluti

[wgator]

Originariamente inviato da Elysium

...Una cosa che invece ho notato e' che l'upnp sembra andare peggio rispetto alla versione 2 del firmware...

Ciao,

quali problemi hai riscontrato con UPnP?

[Elysium]

con la versione precedente del firmware usando azureus il router mi aggiungeva automaticamente alla tabella portmap la udp 6881 , adesso a volte lo fa ed a volte no...

[Manp]

Originariamente inviato da Elysium

con la versione precedente del firmware usando azureus il router mi aggiungeva automaticamente alla tabella portmap la udp 6881 , adesso a volte lo fa ed a volte no...

no, io lo uso con Azureus e funziona benissimo anche col nuovo firmware... come al solito, dopo l'aggiornamento resetta il routere e rifai la configurazione se possibile SENZA caricarla da file

in caso prova a mettere il periodo di annuncio ad 1 o 2 minuri e il periodo di validità a 10 hop

[M74T]

Non posso che confermare quanto detto da Manp

L'upnp va benissimo !

[Elysium]

ecco, io non avevo resettato il router perche' non aveva perso le impostazioni dopo l'aggiornamento. Ora va tutto benissimo

Grazie ancora