[Thread ufficiale] D-Link DVA-5592 rev. HW A1

[feliandros]

Si è vero. E' strano però che su questo router sia così. Non mi è mai capitato prima.

[pimander]

Originariamente inviato da feliandros

Per cortesia conoscete un modo per far si che tutte le porte siano STEALTH ?

E' il firewall, l'unica per averle stealth è disabilitarlo del tutto, del resto in un router serve più che altro a impedire l'uscita

[Supergotenks]

Buonasera a tutti

Per cortesia non mi fate leggere tutta la discussione

Solo un semplice domanda

Con questo modem e la fibra FTTC il mio antifurto con chiamate telefonica (vecchio sistema) potrà funzionare ancora.

Grazie a tutti

[Bovirus]

@Supergotenks

Non è necessario leggere tutti i post. Esiste la funzione "Ricerca".

Credo che qui il modem centri poco o nulla.

Dipende se il tuo antifurto è compatibile con una linea telefonica VOIP senza +48V sulla linea.
Ma questo non devi chiederlo qui ma al produttore del tuo antifurto.

[XIRE]

Originariamente inviato da Supergotenks

Buonasera a tutti

Per cortesia non mi fate leggere tutta la discussione

Solo un semplice domanda

Con questo modem e la fibra FTTC il mio antifurto con chiamate telefonica (vecchio sistema) potrà funzionare ancora.

Grazie a tutti

Se ha un vecchio combinatore collegato alla linea analogica funzionerà a patto che il modem rimanga acceso e connesso a sua volta alla linea principale. Io andrei più su un combinatore gsm con sim dedicata e gestito direttamente dall'impianto antifurto (quindi collegato alle batterie di backup) e immune a interruzioni di alimentazione e taglio di fili vari..

[feliandros]

Originariamente inviato da pimander

E' il firewall, l'unica per averle stealth è disabilitarlo del tutto, del resto in un router serve più che altro a impedire l'uscita

Ho disabilitato il firewall integrato ma rimane sempre con le stesse 8 porte stealth e tutte le altre chiuse

[pimander]

Originariamente inviato da feliandros

Ho disabilitato il firewall integrato ma rimane sempre con le stesse 8 porte stealth e tutte le altre chiuse

Strano,
a me succedeva all'inizio, ma dopo aver disabilitato il firewall sono tutte stealth

[Wolf_adsl]

Originariamente inviato da feliandros

Per cortesia conoscete un modo per far si che tutte le porte siano STEALTH ?
Provato con i settagi default del router all'ultima versione tramite cellulare Android in wifi e 2 PC diversi in LAN con Windows 10 Pro
A un mio amico che abita a un paio di chilometri da qui con lo stesso router e lo stesso ISP i risultati sono concordi

Ciao, se non ricordo male, l'utente MaseTheSage, sul forum avevano postato un trick per rendere le porte stealth. Bisognava modificare la regola DROP nella sezione "destinazione del pacchetto" da Tutte a Traffico destinato localmente e disabilitare la regola WAN PING.

Ciao W_A

[feliandros]

Originariamente inviato da pimander

Strano,
a me succedeva all'inizio, ma dopo aver disabilitato il firewall sono tutte stealth

Per sicurezza l'ho rifatto , ho disabilitato il firewall del router e in più l'ho riavviato ma il risultato è sempre tutte le porte chiuse meno le solite 8 stealth

[bancodeipugni]

ne avevamo parlato tempo fa: c'e' da modificare l'interfaccia da tutte a traffico destinato localmente

come ha detto wolf e come ha detto masethesage

per skygo..
a meno che non abbiano modificato qualcosa, non dovrebbe servire modificare il firewall, i problemi possono essere molteplici e di ampio spettro

[feliandros]

Originariamente inviato da Wolf_adsl

Ciao, se non ricordo male, l'utente MaseTheSage, sul forum avevano postato un trick per rendere le porte stealth. Bisognava modificare la regola DROP nella sezione "destinazione del pacchetto" da Tutte a Traffico destinato localmente e disabilitare la regola WAN PING.

Ciao W_A

da configurazione/sicurezza/firewall/avanzato

edit del livello default
Drop - Destinazione del pacchetto a Traffico destinato localmente
Wan Ping - Disabilitato

Sempre lo stesso risultato porte semplicemente CHIUSE

[feliandros]

Originariamente inviato da bancodeipugni

ne avevamo parlato tempo fa: c'e' da modificare l'interfaccia da tutte a traffico destinato localmente

come ha detto wolf e come ha detto masethesage

per skygo..
a meno che non abbiano modificato qualcosa, non dovrebbe servire modificare il firewall, i problemi possono essere molteplici e di ampio spettro

Ho trovato la discussione in questione che mi hai indicato. Non è solo da modificare le due regole ma anche di aggiungerne di nuove . Adesso ci provo

[bancodeipugni]

ci sono parecchi casini adesso con skygo: bisogna resettare i dispositivi, disinstallare tutto compreso cisco videoguard anche le cartelle appdata/locallow/sky e cisco e reinstallare

[feliandros]

Originariamente inviato da MaseTheSage

allora la configurazione attuale che ho è questa:
http://ibb.co/esMjfd
http://ibb.co/dbxPfd
http://ibb.co/fou4fd
tenendo conto che in nessun caso sono riuscito ad "uscire" con la policy di default diversa da accetta, in uscita non ho effettiamente toccato nulla.. mi sono concentrato sulle richieste in ingresso e cosi confiurato risulta essere tutto stealth.
l'upnp sinceramente l'ho disattivo, al massimo faccio qualche prova
in che senso filtrare solo l'icmp echo tipo 8?

OK vi ringrazio tutti con questa guida adesso le porte sono tutte stealth
La terza regola non sono riuscito a inserirla poichè forse il firmware aggiornato non ha le voci Interfaccia Interna/Esterna però funziona

[bancodeipugni]

no quella non è da mettere, è la configurazione di mase the sage che ha impostato delle interfacce vlan all'interno della rete

[feliandros]

Originariamente inviato da bancodeipugni

no quella non è da mettere, è la configurazione di mase the sage che ha impostato delle interfacce vlan all'interno della rete

Bene
Ho visto comunque che basta inserire solo questa regola

https://ibb.co/dbxPfd

senza modificare le altre due di default

Drop - Destinazione del pacchetto a Traffico destinato localmente
Wan Ping - Disabilitato

[bancodeipugni]

direi di no, quella discrimina la lan interna e basta

[feliandros]

Originariamente inviato da simcana

Ma scusa, la regola WAN2LAN è la medesima di quella "DROP" preimpostata, solamente con la differenza nell'interfaccia di destinazione: "any/solo locale".

Quindi ti doveva funzionare anche prima facendo solamente quella modifica ¯\_(ツ)_/¯

Devo aver sbagliato qualcosa
Effettivamente adesso ho tolto la terza regola e rimodificato la prima e funziona.

Anzi funzionava ma dopo aver riavviato il router è tornato daccapo.
A ogni modifica tocca spegnere e riaccendere

[Wolf_adsl]

Ciao dalla pagina http://192.168.1.1/ui/dboard/security/firewall/advanced la regola DROP predefinita sul livello Default va modificata come da immagine



fatta questa modifica la regola WAN PING che compare dopo DROP è superflua e quindi può essere disabilitata.

Ciao W_A

[feliandros]

Originariamente inviato da Wolf_adsl

Ciao dalla pagina http://192.168.1.1/ui/dboard/security/firewall/advanced la regola DROP predefinita sul livello Default va modificata come da immagine



fatta questa modifica la regola WAN PING che compare dopo DROP è superflua e quindi può essere disabilitata.

Ciao W_A

Mi sembra di capire che appena fatte le impostazioni bisogna attendere qualche minuto prima che abbiano effetto. Ecco perchè era così complicato
Tutto ok

Grazie a Tutti di Nuovo