Router

[Ibanez89]

bravissimo..
oggi è domani, attendo notizie..........

aspetta pomeriggio che ho un sacco di cose da fare

[Ibanez89]

adesso lo provo e ti dico

[nemesys_72]

se non ti vedo più.................................so il motivo...............

[Ibanez89]

anno aggiunto un macello di funzioni, come ad esempio tutta una serie di controlli di diagnostica, possibilità di gestire più reti wireless con diverse password, diverse chiavi di criptazione del wireless purtroppo non ce ancora il QoS... devo testarlo per un pò per vedere se ci sono problemi...

[nemesys_72]

testa, testa che io aspetto così poi mi indirizzi bene..

[Ibanez89]

sembra andare molto bene a parte il fatto che ho dovuto resettare le configurazioni perchè con quelle vecchie il router non caricava alcune pagine... ora mi tocca riformare le 1000 regole del firewall

[nemesys_72]

ci sono 2 file immagine dentro:
DG834NV1_V1.02.13_DGTeam_0850_023b
DG834NV1_V1.02.13_DGTeam_0850_023o

quale hai usato tu delle 2??
differenze??
meglio se mi trascrivo tutto quello che ho impostato allora prima di fare sta roba..
hai testato il wireless??

[Ibanez89]

io ho usato il secondo che hai elencato, le differenze non le so

si trascrivi visto che fare backup delle impostazioni e caricarle probabilmente non ti farà funzionare bene il modem

si, sto usando quello... prima ogni tot mi si scollegava la pennetta e dovevo scollegarla e ricollegarla "solo da linux" ora sembra che sto problema sia risolto

[nemesys_72]

speren ben..
domani se ho tempo lo provo..
il secondo allora eh..

[Ibanez89]

speren ben..
domani se ho tempo lo provo..
il secondo allora eh..

yep a me va tutto ok

[nemesys_72]

messo..
funziona tutto..
se hai del tempo però vorrei che mi spiegassi alcune cose..
tipo:
impostazioni avanzate ADSL
test avanzato adsl
firewall SPI
servizi ALG
NTP sotto pianificazione
modalità d'accesso
impostazione parametri TCP/IP
NO-IP

[Ibanez89]

Sulla destra nella fascia blu vengono spiegati molto bene quei servizi, quindi mi limierò a darti i miei consigli

premetto che “test avanzato adsl” non so a cosa serva... non toccarlo io ho dovuto resettare il modem quando ci ho smanettato... non prendeva più la portante

il firewall SPI si occupa di proteggere il sistema da attacchi esterni di tipo DOS (Denial Of Service)

un valore troppo basso dei valori tcp e udp farebbe segnalare dei falsi positivi al router e quindi scartare pacchetti, con tutti i problemi di lentezza che ne conseguono... ti consiglio di mettere:

UDP Flood

hit: 100
burst: 150

TCP Syn Flood

hit: 100
burst: 150

i Servizi AGL sono delle porte aperte nel firewall di default dalla casa produttrice... servono per gestire i protocolli di instant messaging... per maggiore sicurezza disattivali e crea le regole dei protocolli che usi te

il servizio NTP consente di aggiungere al router il servizio di server NTP, in pratica puoi sincronizzare gli orologi dei tuoi pc con quello del router che a sua volta di aggiornerà con l'indirizzo che inserirai nel router... per sfruttare questa funzione con windows devi cliccare sull'orologio e scegliere sincronizzare ora con interner ed inserire l'indirizzo del router... serve a poco sta funzione secondo me

la modalità accesso “nella sezione wifi” limita l'accesso al tuo wireless, in pratica inserisci il mac address delle tue schede wifi e solo esse potranno accedere ad internet, anche se non cripti il segnale... è una sicurezza in più anche se facilmente aggirabile se nei paraggi hai uno smanettone... ottimo se mixi criptazione co modalità accesso

la modalità accesso nel menù principale consente di regolare come è possibile accedere al tuo router, “interfaccia grafica, telent, ssh” disattiva immediatamente telnet... lascia solo interfaccia grafica... puoi anche fare in modo che il router non sia accessibile dall'esterno se non lo vieti sarà possibile scrivendo nel browser http://tuoip:8080

le impostazioni dei parametri tcp/ip sono opzioni molto delicate che permettono, se configurate a dovere di diminuire il carico sul rouer in presenza di molte connessioni, come se utilizzi programmi p2p, sulla destra hai la spiegazione di ogni opzione, modifica con criterio e fai un backup delle configurazioni prima di smanettare, non si sa mai

NO-IP, se ti registri sul loro sito ti permette di avere un dominio fisso di terzo livello “es mionome.no-ip.org” gratuito, in pratica se crei un webserver sul tuo pc e vuoi condividere le foto presenti su esse con un tuo amico, crea una regola http “quindi porta 80” in ingresso sul tuo firewall che redirige il traffico di tale porta sull'ip del tuo server casalingo “es. invia a server della lan 192,168,1,1” e invece di dare al tuo amico l'ip numerico che ti ha assegnato telecoz gli dai il tuo nome a dominio mionome.no-ip.org, se il tuo amico scriverà nel suo browser quest'ultimo indirizzo accederà al tuo server “sul server devi aver installato un web server come apache"

[nemesys_72]

il firewall SPI si occupa di proteggere il sistema da attacchi esterni di tipo DOS (Denial Of Service)

un valore troppo basso dei valori tcp e udp farebbe segnalare dei falsi positivi al router e quindi scartare pacchetti, con tutti i problemi di lentezza che ne conseguono... ti consiglio di mettere:

UDP Flood

hit: 100
burst: 150

TCP Syn Flood

hit: 100
burst: 150

qualunque siano le porte tcp e udp che uso io??

i Servizi AGL sono delle porte aperte nel firewall di default dalla casa produttrice... servono per gestire i protocolli di instant messaging... per maggiore sicurezza disattivali e crea le regole dei protocolli che usi te

uso msn, che devo fa'??

poi in TCP/IP ho aumentato un po' le connessioni massime, sono indeciso su "Abilita riciclo rapido connessioni in attesa" e su tutto il resto..


intanto grazie..
poi proverò a smanettare un po' alla volta..

[Ibanez89]

lasci quel servizio attivo oppure crei ua regola in ingresso ed uscita con le seguenti porte tcp 6901,1863,6891,1503,7001

io nn le ho aumentate le porte perchè non ho mai usato più di 1000 connessioni simultanee

[nemesys_72]

c'è un modo perchè il router rifiuti tutte le connessioni tranne quelle per cui ho impostato il mac address??
ho impostato gli ip per il mio pc, quello di mia mamma e la stampante..
è possibile far sì che nessun altro pc si possa collegare?
perchè ora, avendo la chiave wpa, chiunque si può connettere..
vabbè che la chiave che ho messo ha lettere, numeri, simboli, ma non si sa mai..