Netgear DG834Gv4 - FIRMWARE CUSTOM - Wake on lan

[FusE]

@Aztek: Se quadi sul 3D ufficiale del v4 alla pagina 137......... quivi

[fabry78]

Scusate ma non hocapito una cosa sull' aggiornamento del firmware. Io ho la versione 5.01.01 e vorrei implementare il wake on lan, quale versione devo scaricare? Devo prima passare al 5.01.09 e poi riaggiornarlo con quella che implementa il wol oppure posso direttamente installare quest' ultima?

[samuele1234]

Metti la versione 5.01.09 Wake On Lan che trovi in prima pagina.

Puoi passare direttamente dalla 5.01.01 alla 5.01.09 Wake on lan. Appena aggiornato il router è consigliabile resettarlo e riconfigurarlo.

[fabry78]

Posso farlo via wireless?

[pegasolabs]

No, sconsigliabile aggiornare il firmware via wireless.

[fabry78]

ok, vorrà dire che tolgo la penna wireless e ci metto un bel cavo incrociato e speriamo bene.....grazie

[fabry78]

Ragazzi ci sono riuscito ma ho avuto davvero paura......ora mi esce finalmente la voce nel router "Wake on lan" con due campi da riempire, L'ip e il Mac address. Ma di chi del router?

[samuele1234]

Per l'ip metti: 192.168.0.255
Invece nel mac address metti quello del pc che vuoi accendere.

Il computer che vuoi accendere deve essere configurato per accendersi in wake on lan (c'è una voce nel bios del pc).

[fabry78]

Ok, grazie. Toglimi però una curiosità: come mai si mette come ip 192.168.0.255?

[samuele1234]

Originariamente inviato da fabry78

Ok, grazie. Toglimi però una curiosità: come mai si mette come ip 192.168.0.255?

E' l'indirizzo ip di broadcast. Il tuo pc quando spento non ha un indirizzo ip.
In questo modo il pacchetto viene inviato a tutte le periferiche di rete anche se queste non hanno un indirizzo ip assegnato o un indirizzo ip associato a un mac address (sulla arp table).

[fabry78]

Come indirizzo IP ho messo il nome del mio hosto che ho creato tramite il servizio DYNDNS.org. Comunque ci sono riuscito......

Ma per accendere un PC da remoto, quest' ultimo deve essere collegato al router con un cavo UTP(come ho fatto io) oppure funziona anche se PC e router (naturalmente wireless) sono collegati tramire adattatore di rete USB wireless?

[samuele1234]

Originariamente inviato da fabry78

Come indirizzo IP ho messo il nome del mio hosto che ho creato tramite il servizio DYNDNS.org. Comunque ci sono riuscito......

Ma per accendere un PC da remoto, quest' ultimo deve essere collegato al router con un cavo UTP(come ho fatto io) oppure funziona anche se PC e router (naturalmente wireless) sono collegati tramire adattatore di rete USB wireless?

Molto probabilmente funziona solo con cavo di rete.

Da remoto non devi mettere il nome del tuo host ma l'indirizzo ip di broadcast 192.168.0.255, questo perchè il pacchetto wol parte da dentro alla tua rete lan.

[fabry78]

Ma se utilizzi un programma come Magic packet sender e vuoi collegarti da un PC remoto a quello di casa mia non devo mettere come campo ip quello del router? Forse ti riferivi al campo ip che si trova nel pannello di controllo del router......eppure anche lì ho messo il nome del mio host che poi corrisponde all' indirizzo IP del router che ho abbinato ad un nome simbolico mediante il servizio DYNDNS.ORG

[samuele1234]

Il DG834G come tanti altri router blocca i pacchetti provenienti dalla rete esterna diretti all'indirizzo ip di broadcast (per questioni di sicurezza, esistevano alcuni exploit che utilizzavano tale vulnerabilità), vedrai che non ti farà aprire nessuna porta verso quell'indirizzo ip.
Inoltre non è possibile sul DG834G associare staticamente un mac address alla arp table, dopo qualche minuto che spegni il pc la riga contentente il tuo mac address verrà cancellata, dunque non esisterà più un'associazione tra il mac address e l'indirizzo ip che la tua macchina aveva prima dello spegnimento.
Dunque se tu aprissi la porta per il wake on lan verso l'indirizzo ip che aveva il tuo computer prima dello spegimento e col programma che hai indicato metti il nome dell'host o l'indirizzo ip esterno, il pacchetto comunque non essendo presente l'associazione mac address-ip non arriverebbe a destinazione.

Per questo motivo si è usato il trucco di creare una pagina sul router (che è all'interno della tua lan), dunque è possibile mandare il pacchetto all'ip di broadcast (che non è raggiungibile dall'esterno della lan e invece è utilizzabile solo all'interno della lan) che manderà il segnale a tutte le periferiche di rete collegate alla tua rete.

[fabry78]

Nel programma magic Packet ho messo:
miohost.dyndns.org

indirizzo ip 255.255.255.255

porta UDP 9



Nel Router (dopo aver aperto la porta udp 9 sia in ingresso che in uscita) ho messo nella sezione wake on lan:

Indirizzo IP: miohost.dyndns.org
Mac address del PC: xx:xx:xx:xx:xx:xx


TUTTO FUNZIONA A MERAVIGLIA

[samuele1234]

Da dentro o da fuori della tua lan?

[fabry78]

Da fuori dalla LAN. Ho notato che se invece provo all' interno della LAN non c'è bisogno di aprire le porte. Boo, non so che dirti, l' importante è che funzioni. Comunque le impostazioni che ho messo sono quelle che ti ho descritto in precedenza.

[albert916]

Originariamente inviato da Ciberdany

Non ho guardato se è uscito, a noi dello studio è stato fornito direttamente dalla netgear perchè ci siamo lamentati che c'erano delle instabilità e ci han mandato per email il .12 con relative istruzioni, l'ho montato e pare funzionare bene, non ci sono più problemi con la rete che c'erano prima, c'erano problemi anche con la wireless ma non ho visto se si son risolti.
Se volete darci un occhio per curiosità per vedere cosa è cambiato lo ho uppato provvisoriamente su http://www.warmvision.com/DG834Gv4_V5.01.12.zip, è l'immagine del firmware gia compilata quindi so che non ci si puo fare niente, comunque chiedendo alla netgear forse lo danno il codice sorgente per poterci montare sopra il wol, oppure si potrebbe dire loro di implementare il wol direttamente su questo e quelli successivi, così ci leviamo il dente di menarcelo ogni volta a ricompilare

scusa ma per il manuale d'istruzioni per come instalarlo dove lo poso trovare?

[fabry78]

Ciao Samuele1234, ti chiedo scusa perchè non avevo interpretato nella maniera giusta il post dove spiegavi che dall' esterno della Lan è impossibile usare il wake on lan, infatti ho notato che dopo un pò di tempo non funziona più!! Non esiste più associazione ip-mac. Ma come mai su internet ci sono guide che fanno capire che si può fare?

[samuele1234]

Le guide si riferiscono a quei router che permettono di mandare i pacchetti all'indirizzo ip di broadcast probabilmente.

Essenzialmente ricapitolando esistono due modi per fare il wake on wan (cioè il wake on lan da fuori della lan):
1) Mando il pacchetto all'indirizzo ip di broadcast (cioè lo mando a tutti) appositamente forwardato per essere raggiungibile dall'esterno, quindi in tal modo il pacchetto magico viene mandato a tutte le periferiche di rete -> nel caso del DG834G non è possibile, o meglio dovrebbe esistere un trucco, ma in tal caso ci si apre una vulnerabilità (quindi a mio parere è meglio evitare)

2) Mando il pacchetto all'indirizzo ip a cui è associato un mac address (cioè lo mando a una sola periferica) -> nel caso del DG834G non è possibile associare staticamente un ip a un mac address, e comunque dopo lo spegnimento del computer dopo qualche minuto la arp table si svuota.

Ora il trucco del punto 1: bisogna cambiare la subnet mask in modo tale che l'ultimo ip della lan non sia il 192.168.0.255, in tal modo sarà possibile aprire questo indirizzo ip all'esterno e dovrebbe funzionare da ip di broadcast. In qualche discussione (forse anche nella discussione ufficiale del v4) l'avevo letto.
A me non piace come soluzione perchè comunque l'indirizzo ip di broadcast aperto all'esterno è vulnerabile ad alcuni tipi di attacco.

Le soluzioni 1 e 2 non richiedono la modifica del firmware, però come scritto, su parecchi router non funzionano rispettivamente per scelta di blocco exploit, mancanza funzionalità.

Il firmware modificato comunque lo ritengo sicuro e comodo perchè memorizzando un indirizzo nel browser (vedi primo post di questa discussione) non si deve neppure ricorrere a software o pagine web per l'accensione del pc.