Newsgroup: it.tlc.telefonia.voip
Titolo: Aiuto! Aladino FRITZ! Siemens e WDS

Vi descrivo la mia Rete Wireless, cosi' magari qualcuno mosso a
compassione da una mano anche a me con un Aladino che non ne vuole
sapere di agganciare il FRITZ ma aggancia solo il Siemens. Mha!
FRITZ! Box Fon for WLan (quello prima maniera, liscio, Annex A, Ehiweb
etc.)
IP della LAN Ethernet: 192.168.0.1
IP della rete Wi-Fi 192.168.3.1 (cosi' non debbo ammazzare nessuno in
famiglia. Se ne stanno a 3 e tutto il resto a 0)
In WLan ho messo la spunta su "WLAN stations may communicate with each
other" e NON ho abilitato il 802.11G++ perche' mi dava problemi con il
WDS.
Il DHCP e' abilitato sia lato Ethernet che Wi-Fi
In System - Network Devices ho spuntato "Do not allow any new WLAN
devices" e tramite il pulsante "NEW Wlan device" ho inserito il MAC
delle macchine Wi-Fi
Router Siemens Wireless Router 54 Mbit/s con telefono incorporato e
segreteria telefonica digitale (49 Euri da MW, ultimo a scaffale!)
IP del Siemens 192.168.3.2
Settaggi WAN del Siemes impostati come Bridge
Settaggi LAN: impostato IP del Siemens a 192.168.3.2 Subnet Mask
255.255.255.0
DHCP disabilitato
Wireless:
Stesso SSID del FRITZ! e stesso canale
Disabilitato qualsiasi cosa abbia somiglianza col Turbo ;-)
No Encryption
Access Control basato su MAC Address delle periferiche
WDS Enabled con MAC Address del FRITZ!
Funziona alla grande. Il Siemens prende il suo segnale dal FRITZ! via
Wi-Fi e lo fa uscire dalla sua porta Ethernet e da vita al PAP2-Na
inoltre il segnale e' disponibile anche per le macchine Wi-Fi.
Adesso... succede che sia abilitando l'accesso Wi-Fi sul FRITZ! anche
ad altre periferiche non inserite espressamente nell'elenco dei MAC
Address abilitati, che restringendo l'accesso, l'Aladino sbloccato si
aggancia con successo SOLO al Siemens e NON al FRITZ!
Dall'Aladino seleziono il segnale del FRITZ! e non si registra,
seleziono quello del Siemens e si registra.
In questa situazione, spostandomi nel piccolo appartamento, in cucina
non mi sentono piu' al telefono, in camera delle figlie idem mentre
vicino al Siemens parlo.
Qualche idea?
Alessandro D'Arpini

 Access Control basato su MAC Address delle periferiche
Disattiva il blocco per MAC, è assolutamente inutile in quanto con
semplici tecniche di sniffing dei pacchetti l'eventuale aggressore
conosce i MAC dei client abilitati, e può cambiare il MAC della
propria scheda di rete (MAC spoofing). O usi WPA o altrimenti fai
prima a lasciare la rete aperta :D (anche WEP si viola con
relativamente pochi sforzi).
Per venire al tuo problema, ti consiglierei di disabilitare il DHCP
anche sul fritz e provare con IP statico sull'aladino (come penso sia
già, visto che sul siemens non hai DHCP attivo). Ma gli altri client
in casa usano il wireless con il siemens o con il fritz? Cioè vorrei
capire se il fritz funziona regolarmente con gli altri computer/
telefoni/palmari e affini.

 telefoni/palmari e affini.
Usano entrambi. Si agganciano dove vogliono e con entrambi tutto
funziona ad eccezione dell'Aladino:
E61
Belkin WiFi per Skype
PC 1 della figlia
PC 2
PC 3
altro alla bisogna.
Togliendo alimentazione al Siemens, tutto funziona.
Dando alimentazione al siemens, tutto funziona.
Prima di dire "ho provato" verifico disabilitando DHCP dal FRITZ!
Grazie per l'aiuto
Alessandro D'Arpini

 relativamente pochi sforzi).
Solita esagezione. Il MAC filtering e' gia' una protezione, il fatto che
qualcuno, qualche RARO individuo che non e' detto si trovi contiguo
all'area di trasmissione della rete di adarpini, sia in grado
_potenzialmente_ di violarlo non significa che la protezione non  sia
valida in se', o counque gia' un deterrente.
Anche le tue considerazioni riguardo al WEP sono allarmistiche: e' vero che
quel tipo di protezione e' violabile, ma il 99 per cento della gente non ci
pensa nemmeno, e anche per quell'1 per cento che ci pensa non e' cosi'
facile e immediato, e il gioco non vale la candela.
Quindi il mio consiglio a  adarpini e' di non disabilitare un bel niente,
nel caso come succede per molti device il link WDS birdge non supporti WPA.

 Anche le tue considerazioni riguardo al WEP sono allarmistiche
Per quanto riguarda il WEP, probabilmente ho esagerato, ma non è
complicatissimo risalire alla chiave se si è fortemente motivati.
Comunque WEP è molto meglio di niente (o del solo MAC filtering).

 Anche le tue considerazioni riguardo al WEP sono allarmistiche
Per quanto riguarda il WEP, probabilmente ho esagerato, ma non è


 nel caso come succede per molti device il link WDS birdge non supporti WPA.
Infatti con WPA mi scordo il link tra Siemens e FRITZ! Anche se il
Siemens lo supportasse, il FRITZ! accetta WPA solo con un altro FRITZ!
Debbo tener fuori gli inquilini del piano di sopra e sotto, che non
sono pericoli per la mia rete ma a parte questo, quel che capisco poco
e' come mai tutte le periferiche vanno col FRITZ! mentre Aladino non
ne vuol sapere.
Non ho fretta e faro' prove e prove finche' ne ho voglia. A qualsiasi
AP collegato via WDS o via Ethernet al FRITZ! l'Aladino si registra.
Con il solo FRITZ! nulla. Mha!
Entro domenica ne verro' a capo. Per ora, a nanna che e' tardi!
Comunque sia, oltre a ringraziarvi per l'aiuto, rimango in attesa di
suggerimenti da qualcuno che ha incontrato le stesse mie difficolta'.
Alessandro D'Arpini

 Il MAC filtering da solo non è una protezione
Ma anche SI', e' certamente meglio di niente, e come vedi adarpini con il
solo MAC filtering tiene fuori gli inquilini del piano di sopra.

 solo MAC filtering tiene fuori gli inquilini del piano di sopra.
OK allora come misura di sicurezza e protezione è sufficiente
disattivare il DHCP e mettere la rete su 192.168.[99<x<255].0
:D



Come se fosse la stessa cosa. E' inutile che ti arrampichi sugli specchi:
hai detto una sonora cavolata.


Peccato che tu non abbia visto la faccina prima, voleva essere una
battuta. La mia non è una cavolata e ho messo anche i link per
dimostrarlo, comunque di letteratura (sia sull'insufficienza del MAC
come metodo di protezione, sia sulla debolezza dell'algoritmo di
crittografia del WEP) ce n'è a bizzeffe, poi ognuno è libero di
pensarla come crede.