Newsgroup: it.comp.os.linux.sys
Titolo: Comandi dell'OS Linux del router D-Link

Salve :-)
Ho un problema che sto cercando di risolvere. Ho un router D-Link
504T. Al suo interno ha un SO linux.
Il problema sta nel fatto che eMule non riesce a funzionare bene con
il mio router. 
Non ho ancora ben capito il perchè ma pare che sia per il limite di
connessioni che hanno i router.
Infatti dopo un pò di utilizzo di eMule tutta la navigazione si blocca
e devo chiudere eMule e/o riavviare il router.
Credo che sia per colpa della tabella del NAT che si intasa
totalmente.
Mi chiedevo se era possibile allora svuotare il suddetto buffer,
grazie ad un qualche comando.
Ho guardato la lista dei comandi supportati dal router e, nella mia
profonda ignoranza, sto pian piano cercando di capire cosa fa ognuno
di essi.
Vi volevo chiedere se a voi, che ne sapete più di me, salta subito
all'occhio o viene in mente come usare uno di questi comandi per
svuotare il buffer del NAT.
La lista di comandi è questa:
IGMPProxy       \[              arp             ash
atmarp          atmarpd         br2684ctl       brctl
busybox         cat             chgrp           chmod
chown           cm_cli          cm_klogd        cm_logic
cm_monitor      cm_pc           cp              date
dd              df              dhcp-fwd        diap
dproxy          dumpleases      echo            false
flashwrite      free            grep            hostname
id              ifconfig        init            insmod
iptables        kill            ledapp          ln
login           ls              lsmod           mkdir
modprobe        mount           msntp           mv
nslookup        passwd          ping            pppd
ps              pwd             reboot          ripquery
rm              rmmod           route           routed
sh              sleep           snmpd           sync
tar             test            tftp            thttpd
touch           traceroute      true            tty
udhcpc          udhcpd          umount          upnpd
utelnetd        wget            whoami          yes
#
(spero che la formattazione sia venuta decentemente!)
Avete idea di come posso fare?
Inoltre un'altra curiosità.
E' possibile trasferire dei file dal router al pc? Per esempio i file
di configurazione e altre cose?
Grazie mille a tutti! :-)
Pictor

 svuotare il buffer del NAT.
iptables -Z INPUT
iptables -Z OUTPUT
iptables -Z FORWARD
In questo modo resetti i contatori del pacchetti delle 3 catene principali ....
Ma non sono sicuro sul fatto che si blocchi la connessione sia causa di
questo ...
Potresti anche provare a riavviare il servizio di rete e firewall ....
Di solito funziona così ...
/etc/init.d/network restart
/etc/init.d/firewall restart
però non ti assicuro che su quel router questi comandi vadano ...
-- 
------------------------------------------
Togliere aldruz- per rispondermi via e-mail
------------------------------------------

 Avete idea di come posso fare?
# cat /proc/sys/net/ipv4/ip_conntrack_max
2048
questo "file virtuale" determina la grandezza della tabella di NATting, 
se ricordo bene
il valore che vedi in questo momento viene da un d-link 300t con un 
firmware del 500t modificato, ed ottimizzato per software che richiedono 
molte connessioni per poter funzionare.
per cambiare quell'impostazione bisogna che tu faccia (tutte le 
volte...) qualcosa come
echo "nuovovalore" > /proc/sys/net/ipv4/ip_conntrack_max
purtroppo ho una conoscenza molto molto rudimentale delle iptables e 
quindi non ti so dire se ci siano altri valori che "sarebbe bene" 
cambiare...
se la d-link ha fatto uscire un nuovo firmware per il tuo router ti 
consiglierei innanzi tutto di partire cambiando quello
in bocca al lupo ;)
devnull

devnull
Crepi :-)
Grazie :-)

Come posso fare?
Come non detto... trovato :-)
E' nella sottodirectory /netfilter
Ho cercato anche info su quel comando e i router d-link ed ho trovato
moltissima roba. Anche dei firewall russi che correggono molti bug
(tra cui i problemi con eMule) e che aggiungono anche delle nuove
features! (tipo un servizio dynDNS!!)
Domani li proverò sperando che funzionino ;-)
Grazie :-)

 molte connessioni per poter funzionare.
Il 300 t e' un modello solo modem, ma mi pare di capire che l'hai fatto
funzionare come un router (con un firmware modificato). Ho capito bene?
zucchi

 Grazie :-)
figurati!


tutto giusto, il 300t a dir la verità credo che originariamente nacque 
come modem/router, ma poi via via i firmware nuovi hanno tolto bug ma 
anche qualche funzionalità... comunque il mio è arrivato con il classico 
firmware "solo modem". che a me non poteva andare bene per tutta una 
serie di ragioni.
l'hardware del 300t è molto simile a quello del 500t (memoria un pochino 
più piccina), stesso discorso il 302t(anche g? non lo so) rispetto al 502t.
in ogni caso, il fatto è che il firmware è basato su linux, il che ha 
aperto le porte ad alcuni.. uhm... "customizzatori" ;) veramente in 
gamba, fra cui
- zwanky, nostrano, che ha riadattato il fw del 502t per andare mi pare 
su entrambi i 30Xt. non ho il link a portata di mano sfortunatamente, 
comunque google lo individua subito
- mcc, russo (
http://mcmcc.bat.ru/dlinkt/
) che lavora su diverse 
macchine d-link; ha anche lui un firmware ottimizzato, e ci sono un paio 
di italiani che hanno pacchettizzato il tutto (uno di cui non ricordo la 
sigla, tre lettere... memoria pessima sorry) ed artiko.
il procedimento è un pò laborioso ma fattibilissimo, anche se qualcosa 
va storto spesso il panico è ingiustificato (a me sembrava che fosse 
andato male in maniera... definitiva, invece mi sono connesso al server 
tftp via telnet, un paio di comandini e via, tutto è tornato a posto).
unico dubbio (mio): ho installato il firmware russo, ma come posso 
assicurarmi di non avere falle di sicurezza "in giro"?
quasi sicuramente non ho porte particolari aperte (scan dall'esterno 
effettuato sulla mia macchina...) ma nulla vieta ad un pezzettino di 
codice, da qualche parte nel router, di stabilire la connessione a mò di 
client verso l'esterno, e poi fare "ponte" magari per attività poco 
simpatiche... sto cercando di accertarmene ma è veramente dura, non 
posso mica disassemblare l'immagine.... e cià che si vede da netstat e 
simili può essere abilmente contraffatto....
che ne dite? sono troppo paranoico? :)
devnull


Non lo so ma anche io ho lo stesso problema....il firmware mi pare di
aver capito che, vista la sua qualità, adesso verrà finanziato dalla
D-Link e diventerà ufficiale.... quindi aspetto.... :)

 Grazie :-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

 che ne dite? sono troppo paranoico? :)
Beh, la cosa e' interessante, piu' per divertirsi che altro.
La questione della sicurezza e' troppo lasciata al caso per
potersi fidare. Inoltre, un router D-linkk costo poco piu' di
30 euro, ed e' una cifra accettabile al posto di dover
smanettare ore o giornate con i firmware non ufficiali.
Ad ogni modo, certa gente e' proprio brava.
zucchi


ahem.... interessante... esattamente quale firmware verrebbe finanziato? 8-?
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/