Newsgroup: it.comp.reti.locali
Titolo: wifi con falso intruso?

Ragà, dopo aver risolto il problema della sparizione del gruppo di lavoro 
(era il 2 router) ho un nuovo problema che non riesco a verificare.
 
Router wifi-cable.
Access point al 2 piano.
Stesse pass di 15caratteri alfanumerici.
Filtro MAC attivo.
WPA2-PSK
 
Sull'access point cè solo accoppiato chi è davvero autorizzato, un mio 
client.
 
Sul router trovo qualche volta il mio client (quando è a tiro) e sempre un 
accoppiamento relativo al mac 00:00:0a:00:00:ed che non è di certo un mio 
apparecchio. Nel filtro mac ovviamente questo mac non è presente.
 
Io non ho modo di sapere se è connesso in un preciso istante, e comunque nei 
client dhcp non cè traccia di altro se non i miei client.
Resetto il router e per 1-2 giorni questo misterioso mac non compare.
 
La cosa strana è, l'access point è quello che copre più l'area, eppure da 
lui, pur avendo le stesse password non cè intrusione.
Se qualcuno avesse in qualche modo scovato la rete (nascosta) più la pass, 
non dovrei trovarmelo anche nell'access point?
 
E se fosse un bug del router Zyxel P-660HN-F1Z  ???????
 
L'altra cosa assurda, se io disattivo il wifi nel router, l'intruso 
nell'access point non ci va mai.... e per come è strutturata la casa, il 
router è a piano terra, l'access point al primo piano, un vicino o qualcuno 
nelle vicinanze, prenderebbe sia uno che l'altro, anzi, più l'AP che è in 
alto ed è anche più potente.
 
Idee?  io sinceramente non saprei, è pure un mac un pò strano per essere un 
pc, e poi come diavolo passa il filtro MAC ? io sapevo che per passarlo, 
sniffi un mac di rete ed entri con quello, qui invece mi trovo un mac che 
non c'entra niente dentro pur con il filtro mac corretto.
 
 

"Arne Saknussemm"  ha scritto nel messaggio 
news:20111026110...@eternal-september.org...
 
Possibile, oppure potrebbe trattarsi di qualcosa di questo genere
 
http://www.tomshardware.co.uk/forum/10027-18-strange-address-belkin
 
 
****
 
A prima vista poteva essere la stessa cosa, perň se io disattivo la wlan, 
questo cliente fantasma sparisce.
Salta fuori solo con la wlan del router attiva, non prende nessun ip 
nonostante abbia il dhcp attivo.
Credo sia un bug del router, qualche componente interno della omron che 
salta fuori nella parte wi-fi.
 
Io ho sempre ritenuto zyxel una azienda "seria" ma mi sto ricredendo sulle 
politiche di assistenza all'utente finale.
Firmware che te li devi cercare sparsi per tutti i loro siti stranieri, siti 
non aggiornati, prodotti che ci sono in un sito estero e in italia non č 
aggiornato il sito, ma la cosa che mi fa piů schifo č che non hanno uno 
straccio si supporto tecnico per gli utenti finali.... In pratica ti 
rimbalzano al rivenditore che ovviamente davanti ad un problema di questo 
tipo non sa che pesci prendere. 
 

 questo mac non è presente.
 
E' un bug del router.
Complimenti alla Zyxel che non si degnano nemmeno di rispondermi perchè gli 
end-user non hanno supporto tecnico.
 
Quel mac address altro non è che il mio cellulare con wi-fi che ovviamente 
non è il mac visualizzato con tutti sti zeri, ma dopo le prove e le analisi 
della rete ho trovato l'arcano.
 
E ti dirò di più, TUTTI i mac address che si connettono, nella schermata 
dove vedi chi si è connesso in wlan sono alterati.
Non ci avevo mai fatto caso perchè controllavo con tutti i client 
disattivati e li disattivavo prima di entrare nel router, mi sfuggiva solo 
il cell ed è lui che è impostato per controllare le email ogni tot 
minuti....
 
Ora riscrivo alla zyxel facendogli presente questo carinissimo bug. 
 

 dove vedi chi si è connesso in wlan sono alterati.
 
Interessante; hai scritto "alterati" ma alterati in che modo ?
 
Ossia, i MAC visualizzati hanno una qualche relazione con
quelli reali o sono completamente "sballati" ?
 
Ad ogni modo, visto che parli di ZyXel, mi sembra di aver
letto qualcosa in merito ad un bug simile tempo addietro e,
se non ricordo male, credo che il problema fosse stato
risolto da un aggiornamento del firmware; nel caso, credo
che potresti verificare se esista un firmware più aggiornato
rispetto a quello che stai usando ora; ad esempio, prova
a dare un'occhiata qui 
ftp://ftp.zyxel.com/P-660HN-F1Z
 
 
ciao
 
 
 
 

 a dare un'occhiata qui 
ftp://ftp.zyxel.com/P-660HN-F1Z
 
 
oppure butta lo zyxel e prenditi un router compatibile con
DD-WRT 
http://www.dd-wrt.com/site/support/router-database
 
http://www.dd-wrt.com/wiki/index.php/Supported_Devices
 
e dimenticati tutti questi problemi; considera che il firmware
stock di molti (se non tutti) routers SoHo è una schifezza; in
compenso l'hardware non è malaccio (specie nel caso di
alcuni prodotti) per cui... prenditi un router compatibile con
DD-WRT, butta via il firmware originale, mettici DD-WRT
e vivi felice :D
 
 

 dove vedi chi si è connesso in wlan sono alterati.
 
Interessante; hai scritto "alterati" ma alterati in che modo ?
 
Ossia, i MAC visualizzati hanno una qualche relazione con
quelli reali o sono completamente "sballati" ?
 
****
Completamente sballati....
 
Ad ogni modo, visto che parli di ZyXel, mi sembra di aver
letto qualcosa in merito ad un bug simile tempo addietro e,
se non ricordo male, credo che il problema fosse stato
risolto da un aggiornamento del firmware; nel caso, credo
che potresti verificare se esista un firmware più aggiornato
rispetto a quello che stai usando ora; ad esempio, prova
a dare un'occhiata qui 
ftp://ftp.zyxel.com/P-660HN-F1Z
 
 
****
La versione .6 ultima del ftp che mi hai dato tu è quella che da problemi 
con l'upnp e problemi di uso cpu alti che rallentano il router fino al suo 
riavvio.... io uso la .8 che per ora presenta solo il problema dei mac nella 
wlan.
 
presa da qui: 
ftp://ftp.zyxeltech.de/2.new_mirror/P-660HN-F1Z/firmware/
 
 
Oltretutto noto che anche quando un client si disconnette dalla wlan rimane 
appeso nel wlan status nottetempo fino al riavvio del router.
 
ps: ma come si fa a far quotare decentemente windowa live mail ? non mette 
le ">"