ASUS RT-AC87U il nuovo mostro?

[sh4ido]

Originariamente inviato da emax81

Come hai settato la WAN?

Il modem router Robotics ha ip 192.168.1.1 mask 255.255.255.0

L'asus è cosi configurato:



Dovendo stare su una sottorete il suo ip lan è 192.168.2.1 mask 255.255.255.0 e questo il suo DHCP server:



L'Asus si trova su una sottorete del robotics, quindi per andare verso quest'ultimo no problem, mentre per far si che chi si connette al robotics vede i dispositivi attaccati all'Asus ho messo una rotta statica sul Robotics che mappa 192.168.2.0 verso la 192.168.1.3 (l'IP statico della WAN)

- Se vi chiedete il xke di questo impiccio è xke i due router (collegati in ethernet) stanno in due posti lontani della casa, dove però l'Asus è piu centrale, mentre il Robotics mi copre il giardino)

- Se vi chiedete xke non uso l'Asus come switch, cioè collegando il cavo ethernet ad una delle porte lan anziché utilizzare la WAN è xke al momento utilizzo le funzionalità di NAS del router e queste vedono la rete internet solo dalla WAN

[scarpettino]

Nel registro cronologia web del QoS adattivo, mi ritrovo questa serie di indirizzi MAC Address a me sconosciuti e che non appartengono a nessun dispositivo della rete.

Tali indirizzi MAC o Nome clienti, hanno la caratteristica di avere i primi 4 suffissi uguali 40:00:3F:06: e gli altri due variabili con una serie di combinazioni...


2015-4-05 00:28:00 40:00:3F:06:4E:35 lh5.ggpht.com
2015-4-05 00:28:00 40:00:3F:06E:86 lh6.ggpht.com*
2015-4-05 00:28:00 40:00:3F:06:62:B7 lh6.ggpht.com
2015-4-05 00:28:07 40:00:3F:06:F3:23 android.clients.google.com
2015-4-05 00:28:08 40:00:3F:06:08:70 android.clients.google.com
2015-4-05 00:28:09 40:00:3F:06:F8:6A r7---sn-hpa7ln7y.gvt1.com
2015-4-05 00:28:20 40:00:3F:06:01:2E vas.samsungapps.com
2015-4-05 00:28:20 40:00:3F:06:01:2D vas.samsungapps.com
2015-4-05 00:28:20 40:00:3F:06:01:24 vas.samsungapps.com
2015-4-05 00:28:21 40:00:3F:06:B6:B4 fwk.allshareplay.com
2015-4-05 00:28:22 40:00:3F:06:1A8 d1ineyfc2jha98.cloudfront.net*
2015-4-05 00:28:23 40:00:3F:06:B2:1D auth.samsungosp.com
2015-4-05 00:28:23 40:00:3F:06:7E:FD d1ineyfc2jha98.cloudfront.net
2015-4-05 00:28:36 40:00:3F:06:C3:AD android.clients.google.com
2015-4-05 00:30:03 40:00:3F:06:E9:F4 clients4.google.com
2015-4-05 00:30:12 40:00:3F:06:7B:49 device-metrics-us-2.amazon.com
2015-4-05 00:30:14 40:00:3F:06:FE:BF www.amazon.it
2015-4-05 00:30:15 40:00:3F:06:1A:38 device-metrics-us.amazon.com
2015-4-05 00:30:24 40:00:3F:06:7C:52 ssl.google-analytics.com

*dove c'è la faccina LOL è "due punti D"

Qualcuno sa di cosa si tratta o si potrebbe trattare?
Thank You

[scarpettino]

Originariamente inviato da sh4ido

Il modem router Robotics ha ip 192.168.1.1 mask 255.255.255.0

L'asus è cosi configurato:
...
Dovendo stare su una sottorete il suo ip lan è 192.168.2.1 mask 255.255.255.0 e questo il suo DHCP server:
...
L'Asus si trova su una sottorete del robotics, quindi per andare verso quest'ultimo no problem, mentre per far si che chi si connette al robotics vede i dispositivi attaccati all'Asus ho messo una rotta statica sul Robotics che mappa 192.168.2.0 verso la 192.168.1.3 (l'IP statico della WAN)

- Se vi chiedete il xke di questo impiccio è xke i due router (collegati in ethernet) stanno in due posti lontani della casa, dove però l'Asus è piu centrale, mentre il Robotics mi copre il giardino)

- Se vi chiedete xke non uso l'Asus come switch, cioè collegando il cavo ethernet ad una delle porte lan anziché utilizzare la WAN è xke al momento utilizzo le funzionalità di NAS del router e queste vedono la rete internet solo dalla WAN

Premesso che non conosco il modem router Robotics (tra vari router che ho cambiato e provato, mi manca ) e che non sono un esperto, come magari emax81, ma un utente orecchiante .
Ciò premesso non capisco bene la tua configurazione, anche se ho capito che per coprire la tua area in wifi hai bisogno di usare tutti e due i router per estendere la rete wifi.

Ma per fare questo credo che bisognerebbe cambiare la modalità operativa del router ASUS in modalità Ripetitore o Access Point .. e collegare l'ASUS in modalità WDS, Wireless-Bridge, access point al modem-router Robotics.

1) Modalità operativa router wireless


2) Modalità operativa Ripetitore


3) Modalità operativa Access Point


4) Modalità operativa Media Bridge


5) Collegamento WDS (Wireless Distribution System) in Wireless - Bridge


Ma, secondo me, sarebbe un vero peccato usare l'ASUS solo come AP (access point), perché sarebbe sufficiente a tale scopo comprare un AP da pochi euro e non avere un Router bello e costoso senza sfruttare le sue caratteristiche e potenzialità.

Ciò detto, io farei così:
- userei il Robotics solo come modem
- dal Robotics metterei l'ip statico all'ASUS, collegato a cascata (usato in modalità operativa router wireless) e, sempre dal Robotics metterei in DMZ (zona demilitarizzata) l'ASUS
- ed, ovviamente, tutta la rete, sia LAN che WiFi collegata e gestita solo dall'ASUS

A questo punto, attraverso AiCloud 2.0 e l'abilitazione dell'interfaccia Web da Internet (opzione amministratore) puoi accedere e gestire la tua rete da dove vuoi.

Se hai un IPv4 pubblico statico, userai questo, altrimenti abiliterai il DDNS fornito dall'ASUS oppure altro a tua scelta.

Inoltre puoi abilitare anche il Server VPN sia in modalità PPTP o in modalità OpenVPN (che funziona proprio alla grande)

Ma per poter fare tutto ciò il Router ASUS deve essere in DMZ.

In questo modo funziona tutto egregiamente e soprattuto sfrutti le potenzialità del router ASUS

[sh4ido]

Ciao scarpettino, grazie per la dritta... la soluzione da te proposta è assolutamente valida, ma in tal modo perderei tutta la parte Access point del robotics..
Sul robotics ho configurato il DDNS e grazie alla rotta statica 192.168.2.0 -> 193.168.1.3 (WAN Asus) aprendo sul Robotics la porta 443 verso la rete 192.168.2.0 utilizzo a pieno il servizio OpenVPN dell'Asus.. (uso la 443 xke è l'unica da cui esco a lavoro)

In questo modo riesco a fare tutto quel che hai descritto tu, ma senza la DMZ e senza sacrificare la parte AP del robotics che appunto uso per portare la Wifi anche in giardino o cmq dove non arrivo con l'ASUS..

P.s. l'87U non ha la modalità ripetitore, ha si il WDS ma solo in N e solo con protezione WEP o rete aperta.. Utilizzando il WDS la banda viene dimezzata e utilizzando WEP è necessario passare alla modalità legacy che declassa la rete a G, quindi inutilizzabile....

[emax81]

Originariamente inviato da scarpettino

Nel registro cronologia web del QoS adattivo, mi ritrovo questa serie di indirizzi MAC Address a me sconosciuti e che non appartengono a nessun dispositivo della rete.



Tali indirizzi MAC o Nome clienti, hanno la caratteristica di avere i primi 4 suffissi uguali 40:00:3F:06: e gli altri due variabili con una serie di combinazioni...





2015-4-05 00:28:00 40:00:3F:06:4E:35

2015-4-05 00:28:00 40:00:3F:06E:86 lh6.ggpht.com*

2015-4-05 00:28:00 40:00:3F:06:62:B7 lh6.ggpht.com

2015-4-05 00:28:07 40:00:3F:06:F3:23 android.clients.google.com

2015-4-05 00:28:08 40:00:3F:06:08:70 android.clients.google.com

2015-4-05 00:28:09 40:00:3F:06:F8:6A r7---sn-hpa7ln7y.gvt1.com

2015-4-05 00:28:20 40:00:3F:06:01:2E vas.samsungapps.com

2015-4-05 00:28:20 40:00:3F:06:01:2D vas.samsungapps.com

2015-4-05 00:28:20 40:00:3F:06:01:24 vas.samsungapps.com

2015-4-05 00:28:21 40:00:3F:06:B6:B4 fwk.allshareplay.com

2015-4-05 00:28:22 40:00:3F:06:1A8 d1ineyfc2jha98.cloudfront.net*

2015-4-05 00:28:23 40:00:3F:06:B2:1D auth.samsungosp.com

2015-4-05 00:28:23 40:00:3F:06:7E:FD d1ineyfc2jha98.cloudfront.net

2015-4-05 00:28:36 40:00:3F:06:C3:AD android.clients.google.com

2015-4-05 00:30:03 40:00:3F:06:E9:F4 clients4.google.com

2015-4-05 00:30:12 40:00:3F:06:7B:49 device-metrics-us-2.amazon.com

2015-4-05 00:30:14 40:00:3F:06:FE:BF www.amazon.it

2015-4-05 00:30:15 40:00:3F:06:1A:38 device-metrics-us.amazon.com

2015-4-05 00:30:24 40:00:3F:06:7C:52 ssl.google-analytics.com



*dove c'è la faccina LOL è "due punti D"



Qualcuno sa di cosa si tratta o si potrebbe trattare?

Thank You

Cambia al volo la psw del tuo wireless e metti qualcosa di più complesso...Sembrano smartphone Android .. Quello che mi è preoccupa è che non trovo corrispondenze del vendor ( 40:00:3F ) : se si sono modificati il Mac Address a doc, penso che abbiano anche gli strumenti x forare una password del Wifi...

[emax81]

Originariamente inviato da sh4ido

Ciao scarpettino, grazie per la dritta... la soluzione da te proposta è assolutamente valida, ma in tal modo perderei tutta la parte Access point del robotics..
Sul robotics ho configurato il DDNS e grazie alla rotta statica 192.168.2.0 -> 193.168.1.3 (WAN Asus) aprendo sul Robotics la porta 443 verso la rete 192.168.2.0 utilizzo a pieno il servizio OpenVPN dell'Asus.. (uso la 443 xke è l'unica da cui esco a lavoro)

In questo modo riesco a fare tutto quel che hai descritto tu, ma senza la DMZ e senza sacrificare la parte AP del robotics che appunto uso per portare la Wifi anche in giardino o cmq dove non arrivo con l'ASUS..

P.s. l'87U non ha la modalità ripetitore, ha si il WDS ma solo in N e solo con protezione WEP o rete aperta.. Utilizzando il WDS la banda viene dimezzata e utilizzando WEP è necessario passare alla modalità legacy che declassa la rete a G, quindi inutilizzabile....

Io ti consiglierei di mettere il USR come modem, la wan del 87 in ppoe ( elimini la doppia nat ) e di prendere un extender Wifi da collegare alla rete elettrica che trovi a partire dalle 20€ spedite

[sh4ido]

Originariamente inviato da emax81

Io ti consiglierei di mettere il USR come modem, la wan del 87 in ppoe ( elimini la doppia nat ) e di prendere un extender Wifi da collegare alla rete elettrica che trovi a partire dalle 20€ spedite

Questa mi piace! Anche perchè ho un secondo robotics identico che potrei utilizzare proprio per questo scopo.. Nei prossimi giorni (o meglio notti!) faccio un po' di prove!

L'idea di avere la doppia NAT non mi è mai piaciuta e secondo me è parte dei problemi di "buchi" di connettività che avevo scritto ieri...

Grazie a entrambi!!

Scarpettino per il tuo problema dei Mac address sconosciuti sinceramente non saprei, a meno di qualche strano attacco praticato da qualcuno non saprei dirti.......

[ucp1985]

ciao sh4ido, ti ho mandato un messaggio privato, mi rispondi per piacere?

ragazzi ho installato il nuovo firmaware Merlin, come si fa il reset completo?

[sh4ido]

Comunque questo nuovo firmware non va per nulla bene... sono rientrato a casa e nei log ho una sfilza di:

Apr 5 03:13:02 kernel: wl_module_init: passivemode set to 0x0
Apr 5 03:13:02 kernel: wl_module_init: txworkq set to 0x1
Apr 5 03:13:02 kernel: eth1: Broadcom BCM4360 802.11 Wireless Controller 6.37.14.86 (r456083)
Apr 5 03:16:51 rc_service: httpd 2244:notify_rc restart_wireless

e anche un riavvio intero del router:

Jan 1 01:00:11 syslogd started: BusyBox v1.17.4
Jan 1 01:00:11 kernel: klogd started: BusyBox v1.17.4 (2015-03-27 18:39:27 CST)
Jan 1 01:00:11 kernel: Linux version 2.6.36.4brcmarm (raymonddev@raymonddev-1404) (gcc version 4.5.3 (Buildroot 2012.02) ) #1 SMP PREEMPT Fri Mar 27 18:45:25 CST 2015
Jan 1 01:00:11 kernel: CPU: ARMv7 Processor [413fc090] revision 0 (ARMv7), cr=10c53c7f
Jan 1 01:00:11 kernel: CPU: VIPT nonaliasing data cache, VIPT nonaliasing instruction cache
Jan 1 01:00:11 kernel: Machine: Northstar Prototype
Jan 1 01:00:11 kernel: Ignoring unrecognised tag 0x00000000
Jan 1 01:00:11 kernel: Memory policy: ECC disabled, Data cache writealloc
....
....
....

Ste cose non le ha mai fatte prima d'ora...

Trattasi del FW 3.0.0.4.378_4950 originale Asus

[emax81]

mmm... downgrada all'ultimo Merlin

[sh4ido]

eh in caso si, magari prima metto l'ultimo Merlin e vedo...

cmq al momento sta tentando di fare la configurazione che ci siamo detti oggi...

[sh4ido]

Ho finito ora la configurazione che ci siamo detti (ripristinando entrambi i dispositivi e risettando tutto da capo).. Il ping non è cambiato e purtroppo sono ancora presenti i "buchi" di connettività... credo a questo punto sia davvero un problema dell'Asus (maledetti!)... Ora metto il nuovo merlin e vediamo se qualcosa cambia, anche perché merlin utilizza di default un NAT suo (creato da un suo "amico") e non quello originale asus..

[emax81]

Ripristini cosa? Non i salvataggi delle configurazioni, giusto?

L'amico di Merlin comunque si chiama Phuzi0n

[sh4ido]

ripristinando nel senso che ho piallato entrambi i dispositivi e li ho riconfigurati da capo...

[emax81]

Ok..salvare la configurazione di un router con fw X e poi ripristinarla su un fw Y fa abbastanza casini....vi consiglio di evitare ...

[sh4ido]

Yes! sempre meglio una bella riconfigurazione pulita...

[emax81]

Test parentato (e intrusi) per il pranzo pasquale superato...Lumia in forte ascesa

[emax81]

Merlin, release pasquale

378.52_2 (5-Apr-2015)

- CHANGED: Updated AiCloud prebuilt binaries for MIPS models
- CHANGED: Applied kernel patch for MIPS kernel ported from 376_3861,
related to CTF support
- FIXED: AiCloud would fail to start unless you had HTTPS enabled for
the webui (causing the key/cert to be missing)
- FIXED: DDNS hostname would become corrupted after backing up
your router configuration (Asus bug)

[sh4ido]

Maledetto!! L'avevo appena ri-configurato!

[emax81]

è una release minore, non lo resetterai spero... o ci hai preso gusto ?