Menu principale

DSL-2740R A1: Router ADSL2+ Wireless N 300

Aperto da Carciofone, 06 Novembre 2009, 12:40:54

stiga

Nessun suggerimento per fare un portforwarding completo ip:porta (esterna) => ip:porta (interna) tramite questo router? l versione che possiedo è la A1

bovirus

Versione firmware router?
Cosa intendi per completo? Per che tipo di uso?

Pondera

Se ti riferisci al Port Triggering (innesco porta) purtroppo no sui modelli basati su MediaTek (Ralink/TrendChip).

stiga

Versione firmware aggiornato alla 1.17 EU presa da questo thread su dlink 2740R A1

Mi riferisco alla possibilità di mappare un ip interno su una porta specifica , accessibile tramite ip esterno con una porta specifica

es. ip esterno= 150.1.1.1 : 10
ip interno = 192.168.1.1: 10

In pratica quello che si vede in questa immagine


Vorrei usare il Raspberry Pi come proxy per navigare dall'estero

tunning3

ciao volevo sapere se questo modem funge anche da 4g , e se il firm 1.17  è buono visto che io ho il 1.15 e con il 1.16 non fungeva bene oppure quale firm dopo il 1.15 è consigliato? grazie

maupet0

Ciao a tutti,

segnalo che il router soffre della vulnerabilità descritta qui:
https://nakedsecurity.sophos.com/2015/02/04/d-link-routers-vulnerable-to-dns-hijacking/

Ho aggiornato il firmware alla versione 1.21 A1 ma risulta ancora vulnerabile.

Per testare la vulnerabilità è sufficiente collegarsi alla seguente pagina:
ATTENZIONE, APRIRE LA PAGINA CAMBIERA' IL DNS PRIMARIO IN 8.8.8.8 (quello di Google) ANCHE SE NON SIETE AUTENTICATI:
ATTENZIONE => http://192.168.1.1/Forms/dns_1?Enable_DNSFollowing=1&dnsPrimary=8.8.8.8

La vulnerabilità è gravissima in quanto consente di redirigere tutto il traffico verso server malevoli.

Disattivare il remote management non è sufficiente, in quanto basta un computer infetto nella LAN per cambiare la configurazione al router.

Conoscete soluzioni?

Entheos

A me risulta esito negativo, cioé mi chiede le credenziali per entrare nell'interfaccia di configurazione.

Il DSL-2740R A1 di prova ha il firmware versione 1.21TT con password di accesso personalizzata (non quella preimpostata), UPnP disabilitato e tutti gli accessi WAN disabilitati nella sezione Remote Management. Provato con Win7 64 bit IE 11 & Firefox 36.0.4 con Java 8 Update 31.
Inoltre anche il test rom-0 di cui si parla qui risulta negativo.
I DNS sono impostati manualmente nella rete domestica ed è attiva l'ultima versione di Avast Free.

maupet0

Ciao Entheos,

il fatto che chieda le credenziali per entrare nell'interfaccia di configurazione, non significa che l'attacco non sia andato a buon fine. Questo attacco non ha bisogno della password per modificare la configurazione (è questa la vulnerabilità, se no sarebbe bastato scegliere una password robusta).
Anche a me il test rom-0 risulta tuttora negativo, tuttavia l'attacco è ancora possibile. Se è disabilitato l'accesso WAN, un possibile vettore di attacco è un qualsiasi computer connesso alla rete locale. Ad esempio, un computer infettato con un virus a cui si concede la password del wifi (a meno che non si sia disabilitato il remote access anche al wifi).

Hai provato, dopo la prova di attacco, ad entrare nel pannello di configurazione per verificare che la configurazione dei DNS non sia stata COMUNQUE modificata?

Quella è la prova del 9.

ventolo

Salve a tutti!
Scrivo il mio primo messaggio per chiedere un aiuto alla comunità.
Possiedo un DSL-2740R e ho una connessione Alice casa per i quali ho bisogno del vostro aiuto. Di recente ho installato un sistema di videosorveglianza domestica con possibilità di vedere le registrazioni live sui dispositivi android, queste fanno riferimento ad un dns del serve della casa produttrice del sistema, al quale fa riferimento il mio ip. Avendo un ip dinamico ovviamente devo aggiornare le impostazioni ogni volta che cambio ip... e a questo punto volevo chiedere se potevate suggerirmi qualche soluzione.
E' possibile ottenere un Ip statico modificando le impostazioni del router manualmente? Questo ovviamente senza avere una connessione business. Oppure potete suggerirmi qualche altro espediente? Ovviamente ho provato a cercare nel forum senza esito, nel caso potete suggerirmi qualche link?
Grazie mille e congratulazioni per il vostro lavoro!

maupet0

Ciao Vendolo,
nelle impostazioni DNS puoi configurare un DNS Dinamico (Dynamic DNS).
I provider supportati sono DynDns (testato e funzionante, a pagamento, 30$/anno) e DlinkDyndns (in teoria free, ma a me non riconosce il seriale del router quindi non posso creare l'account. Uno l'avevo e non risulta più attivo... vabbè).

tunning3

concordo con maupet0 e mi rivolto a pondera ed altri io ho effettuato le disabilitazioni per eliminare vulnerabilità ma non sono sufficienti al fine di salvaguardare accessi e cambi di dns.
attendiamo soluzioni grazie

ventolo

Citazione di: maupet0 il 02 Aprile 2015, 16:50:43Ciao Vendolo,
nelle impostazioni DNS puoi configurare un DNS Dinamico (Dynamic DNS).
I provider supportati sono DynDns (testato e funzionante, a pagamento, 30$/anno) e DlinkDyndns (in teoria free, ma a me non riconosce il seriale del router quindi non posso creare l'account. Uno l'avevo e non risulta più attivo... vabbè).

Grazie mille maupet0!!
una sola ultima domanda... ok configurerò il DNS Dinamico ma cosa devo inserire nei campi host name, username e password? Posso lasciare in bianco o inserisco i dati del dominio sul quale faccio il reverse del dns?

ancora grazie ;) !

Absinth

ragazzi, scusate per la domanda banale, avevo la versione 1.15 del firmware, e sono passato alla 1.17.
è consigliabile la 1.21 ? o va bene cosi ? ho infostrada 20 mega diciamo 20 xD

maupet0

Citazione di: ventolo il 03 Aprile 2015, 00:25:12
Citazione di: maupet0 il 02 Aprile 2015, 16:50:43Ciao Vendolo,
nelle impostazioni DNS puoi configurare un DNS Dinamico (Dynamic DNS).
I provider supportati sono DynDns (testato e funzionante, a pagamento, 30$/anno) e DlinkDyndns (in teoria free, ma a me non riconosce il seriale del router quindi non posso creare l'account. Uno l'avevo e non risulta più attivo... vabbè).

Grazie mille maupet0!!
una sola ultima domanda... ok configurerò il DNS Dinamico ma cosa devo inserire nei campi host name, username e password? Posso lasciare in bianco o inserisco i dati del dominio sul quale faccio il reverse del dns?

ancora grazie ;) !
Ciao ventolo,

come host name inserisci il dominio su cui farai reverse dns, come user e pass le tue credenziali di accesso su dyn.

Ciao.

fio

Citazione di: maupet0 il 02 Aprile 2015, 16:50:43nelle impostazioni DNS puoi configurare un DNS Dinamico (Dynamic DNS).
I provider supportati sono DynDns (testato e funzionante, a pagamento, 30$/anno) e DlinkDyndns (in teoria free, ma a me non riconosce il seriale del router quindi non posso creare l'account. Uno l'avevo e non risulta più attivo... vabbè).

Ho provato a mettere a mano DynDNS.it nel campo "Server Address:" e gli altri dati (Host Name:/Username:/Password:/Verify Password:) ma senza fortuna, sembra che non funzionare. :(

Ho il fw EU_1.15; aggiornando il fw alle versioni successive è possibile inserire manualmente un Server Address diverso dalla penuria di quelli proposti?

Grazie! ;)

tunning3

ciao a tutti ho provato firm 1.21 ma ho rimesso il 1.17 in quanto si riavviava ed era instabile.
volevo chiedere da tempo ogni tanto la luce rossa di van internet si accende perde connessione internet mediamente due volte al giorno per poi ritornare verde da sola senza spegnere modem, la portante Telecom non va via ne lampeggia, ho settato diversamente ed in tutti i modi Ho cambiato le impostazioni iniziali da PPoE a PPoA ma il problema ricompare perfino telecom mi ha cambiato porta in centrale ma nulla che si puo' fare?
grazie

maupet0

Citazione di: fio il 06 Aprile 2015, 20:22:36
Citazione di: maupet0 il 02 Aprile 2015, 16:50:43nelle impostazioni DNS puoi configurare un DNS Dinamico (Dynamic DNS).
I provider supportati sono DynDns (testato e funzionante, a pagamento, 30$/anno) e DlinkDyndns (in teoria free, ma a me non riconosce il seriale del router quindi non posso creare l'account. Uno l'avevo e non risulta più attivo... vabbè).

Ho provato a mettere a mano DynDNS.it nel campo "Server Address:" e gli altri dati (Host Name:/Username:/Password:/Verify Password:) ma senza fortuna, sembra che non funzionare. :(

Ho il fw EU_1.15; aggiornando il fw alle versioni successive è possibile inserire manualmente un Server Address diverso dalla penuria di quelli proposti?

Grazie! ;)

Purtroppo il router supporta solo dyndns.org. Dyndns.it ha una modalità compatibile a pagamento, ma devi usare i loro dns (vedi le loro guide per sapere come fare).

Nei fw nuovi non cambia nulla al riguardo.

pascalcast

Citazione di: tunning3 il 07 Aprile 2015, 15:35:21ciao a tutti ho provato firm 1.21 ma ho rimesso il 1.17 in quanto si riavviava ed era instabile.
volevo chiedere da tempo ogni tanto la luce rossa di van internet si accende perde connessione internet mediamente due volte al giorno per poi ritornare verde da sola senza spegnere modem, la portante Telecom non va via ne lampeggia, ho settato diversamente ed in tutti i modi Ho cambiato le impostazioni iniziali da PPoE a PPoA ma il problema ricompare perfino telecom mi ha cambiato porta in centrale ma nulla che si puo' fare?
grazie

Ciao a tutti mi chiamo Pascal e sono del Sud. Possiedo questo router da più di 3 anni e lo usavo con Infostrada. Quando mi sono sposato (circa 1 anno e mezzo fa) a casa ho messo la 20 mega di Fastweb (su rete Telecom). Grazie a questo sito ho fatto l'aggiornamento al Fw 1.17 e l'ho riconfigurato con le impostazioni indicate per il modello 2740B. Ho notato anch'io delle disconnessioni, ma almeno 10 volte al giorno e stavo per cambiarlo. Come tecnico elettronico ho deciso di aprirlo per capire se c'era qualcosa che non andava. Ho notato 2 microprocessori che "scaldavano" e c' ho messo delle alette di raffreddamento fissate con il silicone. In più ho aggiunto un timer che lo tiene spento per 6 ore la notte. Ora le disconnessioni sono più saltuarie e riesco anche a vedere i film per intero sull'app RAI.it su smartTV.

Pondera

Citazione di: pascalcast il 18 Aprile 2015, 10:04:20ho fatto l'aggiornamento al Fw 1.17

Prova con la versione 1.21TT.

Citazione di: pascalcast il 18 Aprile 2015, 10:04:20Ho notato [...] delle disconnessioni, ma almeno 10 volte al giorno

Pubblica i dati della tua linea rilevati in STATUS>Statistics e il registro in MAINTENANCE>System Log.
In ADVANCED>ADSL Advanced come sono impostati i valori di Bitswap e SRA?

tunning3

Ho provato la 1.21 pondera ma sballava tutto,e non funzionava a me a volte non modula pur avendo parametri di allineamento e rimane,luce rossa come,mai ho firm 1.17

Licenza Creative Commons
Il contenuto dei messaggi del forum è distribuito con
Licenza Creative Commons Attribuzione Non commerciale 4.0
Tutti i marchi registrati citati appartengono ai legittimi proprietari