DSL-2640B B2 - Modem Router ADSL2+ Wireless G 54

RikBen · 02 Ottobre 2012, 09:57:12

Citazione di: RikBen il 01 Ottobre 2012, 13:05:59Pare che non si riesca a disattivare il NAT della LAN.
Infatti anche usando uno degli ip pubblici, www.mioip.it restituisce l'ip della WAN, invece che l'ip pubblico del pc che sta navigando.

Questo router E' UNA VERA SCHIFEZZA !!!!

A parte che il non poter disattivare il NAT è una cosa MOLTO GRAVE, ora sono appena incappato in un altro BUG:
Se accedo da un ip esterno (dopo aver abilitato la gestione remota, ovviamente), benchè sia l'unica connessione aperta su quel router, lui dice che "c'è già un altro utente in modifica della configurazione", salvo poi non essere in grado di mostrarne l'ip (perchè infatti non esiste).
Dopodiché, si piazza in configurazione guidata come se fosse la prima installazione. L'unico modo per sbloccarlo è il riavvio.

bovirus · 02 Ottobre 2012, 10:12:47

@Rikben
Perchè devi disabilitare iL NAT?

Lo scopo del router per il 99% dell'utenza consumer è quello di fare da filtrro/protezione da attacchi esterni e il NAT è indispensabile per questo.

Nei tuoi post indica per favore il firmware.

RikBen · 02 Ottobre 2012, 12:06:44

Citazione di: bovirus il 02 Ottobre 2012, 10:12:47@Rikben
Perchè devi disabilitare iL NAT?

Lo scopo del router per il 99% dell'utenza consumer è quello di fare da filtrro/protezione da attacchi esterni e il NAT è indispensabile per questo.

Nei tuoi post indica per favore il firmware.

Ciao, come ho scritto nei post precedenti, ho caricato :
DSL-2640B rev. B2 - Firmware v. 4.01.310023E00B1 (25.03.2009) Dlink

Il NAT deve essere disabilitato perchè ho gli 8 ip pubblici, ai quali sono connessi firewall ed altri host che devono lavorare con ip pubblici.

Capisco la questione "utenza consumer", ma non prevederlo proprio, mi pare assurdo.
Questi scenari spiegano bene perchè in "RFC 1483 Routed LLC" è quasi sempre d'obbligo disattivare il nat.
http://www.andreabeggi.net/2008/07/18/impostazioni-adsl-telecom-e-indirizzi-ip/
http://www.itchiavari.org/ict/adsl02.html

bovirus · 02 Ottobre 2012, 12:29:59

Probabilmente per l'uso che devi fare tu sarebbero più adatti apparecchi che non fanno parte dell'utenza consumer.
O un modello magari più recente.

RikBen · 02 Ottobre 2012, 16:54:41

Citazione di: bovirus il 02 Ottobre 2012, 12:29:59Probabilmente per l'uso che devi fare tu sarebbero più adatti apparecchi che non fanno parte dell'utenza consumer.
O un modello magari più recente.

Mah, io installo ADSL Telecom Interbusiness, Tiscali e Tele2 ai clienti dagli anni '90, praticamente da quando esistono.
Di marche e modelli di router ne ho provate a decine, ma in nessuno ho mai trovato il Nat forzato attivo. Mai.

jabba · 02 Ottobre 2012, 22:04:46

Citazione di: RikBen il 02 Ottobre 2012, 16:54:41Mah, io installo ADSL Telecom Interbusiness, Tiscali e Tele2 ai clienti dagli anni '90, praticamente da quando esistono.
Di marche e modelli di router ne ho provate a decine, ma in nessuno ho mai trovato il Nat forzato attivo. Mai.

Se non ricordo male in Ufficio con Alice Business avevano lavorato su DMZ e Application Level Gateway (ALG) Configuration (ISP ...).

RikBen · 03 Ottobre 2012, 09:25:05

Citazione di: jabba il 02 Ottobre 2012, 22:04:46Se non ricordo male in Ufficio con Alice Business avevano lavorato su DMZ e Application Level Gateway (ALG) Configuration (ISP ...).

Bingo! Con il flag DMZ acceso (default), il Nat è forzato. Spegnendolo, non natta più.
Il bug sulla gestione remota, invece, rimane, almeno con il Firmware v. 4.01.310023E00B1 (25.03.2009) Dlink .

jabba · 03 Ottobre 2012, 16:54:51

Citazione di: RikBen il 03 Ottobre 2012, 09:25:05Bingo! Con il flag DMZ acceso (default), il Nat è forzato. Spegnendolo, non natta più.

DMZ non è flaggato di default

RikBen · 10 Ottobre 2012, 16:15:09

Citazione di: jabba il 03 Ottobre 2012, 16:54:51DMZ non è flaggato di default

Intendevo "settando il DMZ con i valori di default proposti".

Comunque, ci sono delle evoluzioni, routa solo sull'IP del DHCP. Se imposto altri ip nella subnet pubblica (LAN) non mi instrada i pacchetti verso di questi.

Direi che la conclusione è che questo router NON va bene per usarlo in reti con la subnet pubblica senza Nat.

E pensare che persino le schifezze Telecom addirittura consentono la doppia rete privata/nattata + pubblica/non-nattata ...

Lo butterò via, che facciamo prima.

bovirus · 10 Ottobre 2012, 17:45:21

Se devi buttarlo dicci dove lo butti che te lo recuperiamo noi...

Danilo72 · 11 Ottobre 2012, 00:14:13

Ciao a tutti, questo è il mio primo post. Ho l'esigenza di consentire ad un dispositivo della mia lan il traffico in uscita da una sola porta e ad un solo ip. Ho visto che c'è la sezione "Filtro in uscita". Nella voce "Porta di origine" dovrei mettere le porte da bloccare (cioè tutte meno una), come faccio? Inoltre, essendo l'ip del destinatario, dinamico, dovrei mettere un hostname, è possibile farlo? La mia versione del firmware è EU_4.01B1. Grazie a tutti

Vincenzo82 · 19 Ottobre 2012, 11:58:18

Ciao a tutti , ho questo router Versione B2 Infostrada , come posso fare per configurarlo con Fastweb? le impostazioni del B3 non corrispondono......non è possibile , o quantomeno a me da errore , caricare un firmware B2 NO BRAND....non so come fare.....

bovirus · 19 Ottobre 2012, 12:02:39

Primo post.

Firmware più recente Dlink sbloccato (DSL-2640B rev. B2 - Firmware v. 4.00.310022900 (02.07.2008) Dlink UK - sbloccato x downgrade

Inq eusto modo il mdoem diventa Dlink no brand.

Poi carichi il firmware più recente (DSL-2640B rev. B2 - Firmware v. 4.01.310023E00B1 (25.03.2009)

Nota1: se hai opzioni specifiche Infostrada legate ai servizi Infostrada li perdi...
Nota2: non è più possibiel tornare alò firmware Infostrada in nessun modo.
Nota3: nel primo post c'è anche il firmware del 2010 per Infostrada con IPTV.

Vincenzo82 · 19 Ottobre 2012, 12:36:02

il firmware del 2010 infostrada è quello che ho io attualmente......ci sono controindicazioni?
non mi permette di caricare il firmware UK che mi hai consigliato.......mi appare la scritta "Image uploading failed. The selected file contains an illegal image."

bovirus · 19 Ottobre 2012, 13:35:38

Controndicazioni al firmware che hai non ce ne sono.

Vincenzo82 · 19 Ottobre 2012, 13:38:01

Allora , aggiornamento al firmware UK fatto anche se ce ne erano 2 nel file zip e spero di aver preso quello giusto :-)
per ora almeno ho potuto configurare tutto e connettermi a Fastweb......pero' se provo ad aggiornare alla versione Italiana piu' recente che mi hai consigliato mi dice di selezionare un file valido......boh

bovirus · 19 Ottobre 2012, 13:40:06

Hai servizi particolari tipo IPTV o altro? Perchè quellli con il firmware Dòlink li perdi.

Il firmware da caricare è "UK_DSL-2640B_UK_4.00_310022910_cfe_fs_kernel_wo_fw_lock"

wo_fw_lock = withou firmware lock = firmware sbloccato (non effettua controllo sulla customizzazione Infostrada)

Vincenzo82 · 19 Ottobre 2012, 13:44:12

fortunatamente avevo interpretato bene le sigle :-)
no niente IPTV o altro
solo che non mi fa aggiornare all'altra versione che mi hai consigliato.....pero' se è indifferente lascio cosi'.....

bovirus · 19 Ottobre 2012, 13:46:40

Non capsico perchè lo fa.
Prova a caricare il firmware UK (prima quello unlock e poi l'altro) e poi prova a caricare il firmware più recente.
A me non risultano problemi.
Svuota al cache, prova acambiare browser, ed efefttua sempre priam e dopo l'aggiroanmento un erset via interfaccai web.
Aggiornamento via etehrnet e cavo ADSL scollegato.

Danilo72 · 20 Ottobre 2012, 00:38:45

Citazione di: Danilo72 il 11 Ottobre 2012, 00:14:13Ciao a tutti, questo è il mio primo post. Ho l'esigenza di consentire ad un dispositivo della mia lan il traffico in uscita da una sola porta e ad un solo ip. Ho visto che c'è la sezione "Filtro in uscita". Nella voce "Porta di origine" dovrei mettere le porte da bloccare (cioè tutte meno una), come faccio? Inoltre, essendo l'ip del destinatario, dinamico, dovrei mettere un hostname, è possibile farlo? La mia versione del firmware è EU_4.01B1. Grazie a tutti

Ciao Bovirus, puoi rispondere anche a me? Grazie, ciao