la WOW FI di FASTWEB peggiora la vostra connessione di nascosto

[gnappoman]

Buongiorno,
riapro la discussione perchè la precedente è stata interamente cestinata dal Moderatore FreeMan, per il titolo, in cui era presente una parola a quanto pare non accettabile secondo il regolamento di questo forum.

Riepilogando:

Fastweb apre un Wifi pubblico sui router "fibra" chiamato WOW FI - FASTWEB , accessibile a chiunque abbia username e password forniti da Fastweb, in tutta italia.

In questo modo chiunque può connettersi a internet tramite la vostra rete casalinga gratuitamente, senza che voi diate preventivamente il vostro consenso.

Ulteriori dettagli sul sito di fastweb, alla seguente pagina http://www.fastweb.it/adsl-fibra-ott...-fi/?from=menu

nella stessa pagina è scritto

Quando sei a casa continuerai a utilizzare tutta la velocità della tua linea senza limitazioni. WOW FI è stato progettato per garantire completamente la sicurezza e la privacy della tua linea.

affermazione secondo i miei test non corrispondente a realtà

Sulla mia linea:

Router tg598v3 collegato via wifi ad un solo computer, WOW FI senza alcun utente connesso

Speedtest.net server Milano

84,80 Mbps in dowload - 9,80 Mbps upload - ping 19ms

Stessa situazione, con 3 utenti connessi al WOW FI mentre scaricano il Service Pack di Microsoft office dal server ufficiale

27,30 Mbps in dowload - 8,80 Mbps upload - ping 89ms

Devo far notare, che con più accurati strumenti di misurazione (pingplotter) il ping si rivela essere altalenante, periodicamente (ogni 30 secondi circa) alzandosi sopra i 1000ms.

Per quanto mi riguarda ho risolto il problema sostituendo il firmware, ma credo che la maggior parte di chi ha questo "Servizio" attivo non sia a conoscenza di averlo.

per chi fosse interessato, sappiate che è possibile caricare un firmware differente sul proprio router, in modo da eliminare questa impostazione che fastweb vi ha inserito da remoto, senza preventivamente avvertirvi o chiedervi il consenso..

In definitiva vi consiglio di lasciare attivata l'opzione nella myfastpage (così potete usarlo , non si sa mai) e poi cambiare il firmware del router con quello vergine.

[gnappoman]

se volete modificare le impostazioni del router:

Home > MediaAccess Gateway > Configuration > Backup & Restore

(oppure cliccate direttamente qui http://192.168.1.254/backup.lp?be=0&...BACKUP_RESTORE )

poi fate "Backup Configuration Now"

vi scaricherà un bel file di testo, modificatelo a piacere, e poi ricaricatelo con "Restore Configuration" ...

in questo modo potete anche riabilitare il telnet, o cambiare qualsiasi impostazione in modo semplice

https://mackonsti.wordpress.com/2012...tg585-routers/

questa è veramente una scelta che rasenta il limite del ridicolo. da una società che stringe la mano a quelli del cielo, non me l'aspettavo proprio una presa per i fondelli del genere. ti ringrazio per aver condiviso questa tua esperienza, se mai arriveranno nel mio paese, sò già che non entreranno a far parte dei miei interessi.

[gnappoman]

per chi volesse cambiare il proprio firmware:

guida
https://www.youtube.com/watch?v=L6n0ttqC-Hg

il firmware corretto è questo qui:
http://products.plus-payh.co.uk/firm...5.2.F%20BN.bin

il tool:
http://www.binarybob.plus.com/thomson/TG_UPGRADE.zip

se non conoscete la password dell'utente Administrator (è vuota), resettate il router alle impostazioni di fabbrica tenendo premuto a lungo il pulsantino di reset

dopo aver messo il firmware, configurate la connessione vdsl come dhcp, togliete la spunta da vlan required, collegate il doppino e attendete.

Eventualmente riavviate un paio di volte per fargli prendere il dns.

[DarkJiggly]

Ciao, pare che questa gattata da completi fulminati stia per arrivare anche a Milano, dove vivo.
Sulla MyFastpage nella sezione dedicata a questo nuovo "servizio" ci sono in fondo le FAQ(ben cinque, non sarà troppo?) di cui l'ultima è: "Come disattivo il servizio WOW FI?" o simile(non ce l'ho sott'occhio, l'ho fatto ieri sera).
Da notare che comunque di dettagli tecnici(ad es. chi si collega può solo navigare? fare tutto? ci sono filtri?) come al solito manco l'ombra.
Nella risposta c'è un link che, se cliccato, dopo qualche istante comunica che ti sei disiscritto dalla "community".

Spero che basti...

Anche perchè se con questo WOW FI passa uno sotto casa, vede la mia rete e decide di scaricarsi tutti gli aggiornamenti di Google Play in un colpo solo mi incavolo discretamente; se però si mette a scaricarsi qualche schifezza pedopornografica finisce che qualcuno bussa alla mia porta per chiedermi come mai dall'IP del mio hag è passata quella roba - CHI ci fosse collegato è il problema successivo, ma intanto iniziano da me. No buono.

Originariamente inviato da DarkJiggly

se però si mette a scaricarsi qualche schifezza pedopornografica finisce che qualcuno bussa alla mia porta per chiedermi come mai dall'IP del mio hag è passata quella roba - CHI ci fosse collegato è il problema successivo, ma intanto iniziano da me. No buono.

infatti è proprio questo il problema principale di questa genialata, e non è cosa da poco. si può pensare pure ad un troll laqualunque, che in preda a qualche raptus si metta a sfornare minacce, insulti ecc. sui social network con account presi a caso. mi chiedo come nel 2015, con l'avvento dell'lte 4g, questi provider adsl possano tirar fuori delle idee così assurde. veramente ridicoli.

[fbono]

Io invece penso che sia proprio una figata. Vedo già la rete disponibile in un sacco di posti a Milano e non vedo l'ora di poterla usare, così mi posso guardare netflix e youtube in pace senza stare li con l'angoscia che finiscano sempre i giga del cellulare.
Ho chiesto a chi già lo usa e mi ha confermato che gli ospiti escono su internet con un indirizzo ip diverso da quello di chi si collega da casa, ergo se fanno qualche cazzata, visto che ci si autentica con credenziali nominali, sono responsabili loro.

Qui ci sono altre FAQ per chi vuole documentarsi di più http://www.fastweb.it/myfastpage/ass...ervizi/wow_fi/

[DarkJiggly]

Uhmm, se effettivamente è una rete indipendente e - mi pare di capire - con una "priorità" minore rispetto a quella principale, allora ci può stare.
Certo che se si prendono la briga di mandarti a casa il cartoncino ripiegabile per informarti della futura disponibilità del servizio, ci voleva tanto ad allegare un fogliuccio con le faq dettagliate(almeno quelle indispensabili, mi ca mi basta che mi dicano "sarà tutto sicuro e le prestazioni saranno come prima", accennami almeno i principi di funzionamento del servizio!) senza dover per forza andarsele a cercare sulla MyFastPage?
Vabè, alla fine è meno peggio di quel che pensassi, l'importante è quello.

Grazie fbono per il link.

Originariamente inviato da fbono

Ho chiesto a chi già lo usa e mi ha confermato che gli ospiti escono su internet con un indirizzo ip diverso da quello di chi si collega da casa, ergo se fanno qualche cazzata, visto che ci si autentica con credenziali nominali, sono responsabili loro.

beh si questo allora cambierebbe tutto . in questo caso potrei anche esser contento di condividere la fibra

[gnappoman]

Originariamente inviato da DarkJiggly

Uhmm, se effettivamente è una rete indipendente e - mi pare di capire - con una "priorità" minore rispetto a quella principale

Mi dispiace ma questo non è vero, l'ho testato e non è vero.



come vedi non esiste alcuna regola di prioritizzazione del traffico internet sui nostri apparecchi

non solo, ma quando ti connetti al WOW FI e fai uno speed test noti che la banda in download è 5 Mbps e l'upload 10 Mbps
il router centrale di fastweb, che assegna l'ip pubblico, semplicemente "cappa" il download a 5 Mbps, ma questo non ha senso,
perchè, come ho ampiamente testato, il piccolo SOC (nel mio caso broadcom) che gestisce switch, router, firewall e access point semplicemente non ce la fa a tenere più connessioni wifi simultanee (sul router , per la rete virtuale WOW FI maxassociations=16 quindi si possono connettere in 16!!!) .

La qualità della MIA connessione ad internet, quella che pago 45 carte al mese, con tre scrocconi connessi degrada notevolmente. Senza parlare del fatto che non essendoci alcun controllo sulla banda in upload, nemmeno il rudimentale "cap" a monte, il mio ping schizza alle stelle se qualcuno carica files o apre un programma p2p. Provare per credere.

per completezza, ecco l'unica regola che ho trovato:



ma in realtà il wmm con ackpolicy normal persino diminuisce le prestazioni e comunque è attivo per tutta l'interfaccia wifi, non fa distinzioni sulle ssid

per quanto riguarda invece la seconda parte della frase:

WOW FI è stato progettato per garantire completamente la sicurezza e la privacy della tua linea.

bhe di default ha il firewall disattivato, la password dell'utente Administrator vuota, telnet aperto sulla porta 23 e abilitato a rispondere ai seguenti ip wan (alcuni interni: 10.0.[120-121].* 10.1.120.0/24 10.3.120.0/24 10.5.120.0/24 10.0.248.0/24 10.1.248.0/24 10.3.248.0/24 10.252.120.0/24 192.168.1.0/24, altri esterni: koreani -probabilmente quelli che hanno costruito il router- 59.0.121.0/24 1.253.131.0/24 , e americani -eheheh- 30.253.131.0/24 26.0.123.0/24 26.0.125.0/24)

poi c'è questo, che punta direttamente all'eventuale drive usb collegato:

[ nat.ini ]
tmpladd group=wan outside_addr=0.0.0.1 inside_addr=192.168.1.253 protocol=tcp outside_port=21-21 inside_port=21-21 mode=inbound weight=10
tmpladd group=wan outside_addr=0.0.0.1 inside_addr=192.168.1.253 protocol=tcp outside_port=21800-21805 inside_port=21800-21805

cioè l'ftp, che risultava abilitato solo per la lan, in realtà è aperto sulla wan senza restrizioni, e come sapete questo FTP accetta i comandi CLI esattamente come telnet, una volta dentro:

quote site user list

noterete che non siete soli..

allora editando il file di configurazione cercate [ mlpuser.ini ] e cancellate tutti gli utenti tranne quello con role=Administrator (è il vostro utente! :P) poi però rimuovete appunto role=Administrator e sostituitelo con
role=root defuser=enabled defremadmin=enabled deflocadmin=enabled
salvate e caricate il file di configurazione, così finalmente avrete tutti i permessi....

almeno provvediamo a disabilitare un po' di servizi inutili (anche se non è così facile disattivarli del tutto https://forums.whirlpool.net.au/archive/1994739)

service system modify name=CWMP-S state=disabled
service system modify name=CWMP-C state=disabled
saveall

[insane74]

non conoscevo questa stronz@t@ del WOW FI, che comunque sulla MyFastPage mi risulta disattivato (se vado qui https://fastweb.it/myfastpage/abbonamento/wow-fi/ vedo solo il pulsantone "Attiva", quindi direi che sul mio Technicolor non è attivato).

in ogni caso visto che uso il TN solo come modem e ho spento il wifi (uso come router il Syno RT1900ac preso da poco) direi che FW si attacca!

[gnappoman]

la cosa più incredibile è che tu paghi per un servizio, e senza dirti nulla te lo tolgono. E' come se la tua auto, sia quando la parcheggi che quando ci vai in giro, fosse usata anche da altre persone, che sono dirette altrove e che non puoi controllare o mandare via!

[ThE cX MaN]

Originariamente inviato da gnappoman

la cosa più incredibile è che tu paghi per un servizio, e senza dirti nulla te lo tolgono. E' come se la tua auto, sia quando la parcheggi che quando ci vai in giro, fosse usata anche da altre persone, che sono dirette altrove e che non puoi controllare o mandare via!

Mah, non capisco tutta questa preoccupazione... non è valido anche il contrario? Posso utilizzare tutte le reti fastweb di altri quando sono in giro.

Io la vedo così: pago 35 euro, e da oggi, con la stessa cifra di prima, posso navigare in diverse parti d'italia sempre con la stessa cifra del mio abbonamento.

Per quello che mi riguarda è un'ottima idea. Ragazzi siamo nel 2016, non nel medioevo... share, share share!

My 2 cents.

[porfax]

Mah.. in verità ho fatto molte prove e la rete wowfi ha priorità minima rispetto a tutto il resto, quando metti qualcosa in download dalla rete casalinga, quella guest ha banda ridottissima.
Tra l'altro la questione dell'ip e della sicurezza non si pone, si tratta proprio di un'altra rete, autenticata ed esce con ip diverso da quello del proprietario della linea.
Mi sembra che qui si parli senza conoscere veramente il servizio, che può essere comunque disattivato in ogni momento, e che in ogni caso fornisce l'opportunità di avere una rete wifi a disposizione quasi ovunque, a patto di condividere la propria linea.

Originariamente inviato da ThE cX MaN

Ragazzi siamo nel 2016, non nel medioevo... share, share share!

My 2 cents.

quì non si tratta nè di futuro nè di medioevo. come riporta l'utente grappoman nel post sopra, questa condivisione della connessione porta a dei svantaggi notevoli sulla propria offerta adsl, quindi posso anche essere daccordo con lo "share share share", ma solo se non lede quello che uno paga per avere, cioè una connessione valida e senza problemi di privacy.

[Jammed_Death]

Originariamente inviato da ThE cX MaN

Mah, non capisco tutta questa preoccupazione... non è valido anche il contrario? Posso utilizzare tutte le reti fastweb di altri quando sono in giro.

Io la vedo così: pago 35 euro, e da oggi, con la stessa cifra di prima, posso navigare in diverse parti d'italia sempre con la stessa cifra del mio abbonamento.

Per quello che mi riguarda è un'ottima idea. Ragazzi siamo nel 2016, non nel medioevo... share, share share!

My 2 cents.

ma stiamo scherzando? l'utente ti ha portato prove, dati e informazioni su come wow fi:
a) ti abbatte la connessione
b) ti mette a rischio la rete interna di casa e la tua privacy
c) non spiega un cavolo, a livello legale, di quello che succede in caso di "problemi"

praticamente è un sistema fallato, a malapena abbozzato a livello tecnico e legalmente ha un punto interrogativo grande come una casa.

in più, se voglio condividere la mia connessione, lo decido io in base alle mie esigenze, mi frega poco se fastweb (e anche vodafone che fa lo stesso) vogliono trascinarsi i pischelli che si sfondano 4gb di dati del cellulare perchè se staccano la testa da youtube e netflix gli viene una sincope.

Sta cosa è da far sapere, il più possibile, anche perchè penso che nemmeno i furboni di fastweb sappiano cosa stanno combinando e cosa rischiano.

Originariamente inviato da Jammed_Death

ma stiamo scherzando? l'utente ti ha portato prove, dati e informazioni su come wow fi:
a) ti abbatte la connessione
b) ti mette a rischio la rete interna di casa e la tua privacy
c) non spiega un cavolo, a livello legale, di quello che succede in caso di "problemi"

praticamente è un sistema fallato, a malapena abbozzato a livello tecnico e legalmente ha un punto interrogativo grande come una casa.

in più, se voglio condividere la mia connessione, lo decido io in base alle mie esigenze, mi frega poco se fastweb (e anche vodafone che fa lo stesso) vogliono trascinarsi i pischelli che si sfondano 4gb di dati del cellulare perchè se staccano la testa da youtube e netflix gli viene una sincope.

Sta cosa è da far sapere, il più possibile, anche perchè penso che nemmeno i furboni di fastweb sappiano cosa stanno combinando e cosa rischiano.

straquoto approvo e sottoscrivo tutto al 200%

[DarkJiggly]

Originariamente inviato da Jammed_Death

ma stiamo scherzando? l'utente ti ha portato prove, dati e informazioni su come wow fi:
a) ti abbatte la connessione
b) ti mette a rischio la rete interna di casa e la tua privacy
c) non spiega un cavolo, a livello legale, di quello che succede in caso di "problemi"

praticamente è un sistema fallato, a malapena abbozzato a livello tecnico e legalmente ha un punto interrogativo grande come una casa.

in più, se voglio condividere la mia connessione, lo decido io in base alle mie esigenze, mi frega poco se fastweb (e anche vodafone che fa lo stesso) vogliono trascinarsi i pischelli che si sfondano 4gb di dati del cellulare perchè se staccano la testa da youtube e netflix gli viene una sincope.

Sta cosa è da far sapere, il più possibile, anche perchè penso che nemmeno i furboni di fastweb sappiano cosa stanno combinando e cosa rischiano.

Guarda, io ci ho lavorato 4 anni esatti, da Gennaio 2008 a Gennaio 2012, potrei raccontarti di quelle chicche cosmiche...

[gnappoman]

Originariamente inviato da DarkJiggly

Guarda, io ci ho lavorato 4 anni esatti, da Gennaio 2008 a Gennaio 2012, potrei raccontarti di quelle chicche cosmiche...

dai facce ride!

[DarkJiggly]

Originariamente inviato da gnappoman

dai facce ride!

Mah guarda, ti racconto solo questa dell'estate 2009.
Ad un certo punto ci arriva voce(noi al supporto interno lato PA, imprese ecc) che ci sarà una grossa migrazione per il buon motivo che siccome la rete Fw usciva(almeno in parte) pubblicamente in classe 10.x.x.x, se si voleva mantenere tale privilegio c'era da pagare annualmente una multa di qualche milione di euro, altrimenti bisognava far sì che la classe 10.x.x.x rimanesse solo per la NAT generale interna, e gli indirizzi pubblici fossero separati, come infatti è. Per cui apriti cielo, grandi preparativi, mille raccomandazioni...(che poi noi, ultime ruote del carretto, potevamo far solo quello che ci dicevano dall'alto). Ovviamente poi il 29 luglio 2009(me lo ricordo ancora benissimo) il progetto è andato in Produzione e noi per 2 giorni e mezzo interi ci siamo letteralmente girati i pollici in ufficio, perché ovviamente non funzionava più *nulla*. Buona parte del pomeriggio del 29 luglio è stato speso per far sì che almeno le nuove attivazioni(automatiche) ritornassero a funzionare(e così è stato), poi via via il resto. Un delirio. Ultimamente so solo da ex colleghi che ora tutto ciò che facevamo noi(chiaramente in subappalto di appalto) è passato in blocco nelle mani di HP perché proprio da HP un nuovo manager è arrivato ai piani alti proponendo appunto di utilizzare quel che conosceva e si portava dietro(i classici 2 piccioni con una fava). Ma queste sono cose che considero a livello di rumour, direi di prenderle con le pinze visto che, come dicevo, son fuori dai giochi dal 2012.