Newsgroup: it.comp.reti.locali
Titolo: Router Netgear DGND4000

 
utilizzo il router dgnd4000 per il collegamento ADSL.
 
ho attivato la funzionalità di report tramite la quale il
dispositivo mi invia delle mail con alcuni messaggi di
cui vorrei capire il significato.
 
vi porto qualche esempio:
 
[DS214Play rule match] from 
109.248.203.234:49926
 to mio ip pubblico
[Emule UDP rule match] from 
125.65.29.173:12128
 to mio ip pubblico
[SMTP465 rule match] from 
45.55.21.119:57051
 to mio ip pubblico
 
sapete dirmi il significato di quanto indicato tra le parentesi?
 
sul forum del sito hwupgrade ho trovato un thread relativo al mio
router ma la lettura di oltre 4500 a fila è un pò improponibile.
fossero suddivisi per argomento sarebbe altro discorso.
 
mi aiutate?
 
grazie 
 


Tutte quelle segnalazioni si riferiscono a regole del firewall che hanno 
trovato corrispondenza nel traffico di rete.
 
Secondo me il problema sta nel fatto che il DGND4000 attiva per default 
queste segnalazioni, mentre sarebbe piu' corretto che per default 
fossero disabilitate.
 
Per ovviare, vai in:
Configurazione avanzata->Inoltro/Attivazione delle porte
(compare la lista dei servizi attivati)
Da questa lista scegli il servizio e poi [Modifica]
Cambia l'ultima impostazione (Registro) in Mai.
Ripeti la tiritera per ogni servizio segnalato.
L'impostazione "Registro" non cambia il modo con cui viene trattato il 
pacchetto, serve solo ad abilitarne o meno la segnalazione.
 
Ovviamente sei tu che devi assicurarti se utilizzi o meno che questi 
servizi e se ti interessa la relativa segnalazione o meno.  La 
segnalazione potrebbe interessarti se, ad esempio, non vuoi che tuo 
figlio utilizzi un determinato servizio.
Inoltre e' abbastanza normale che nascano degli equivoci, ad esempio:
Pierino ha una classica ADSL casalinga con IP dinamico ed utilizza eMule 
per scaricare i film porno, alla fine si scollega e spegne il modem.
Nello stesso istante tu arrivi a casa e accendi l'ambaradan, il tuo 
provider, che e' lo stesso di Pierino, ti appioppa lo stesso indirizzo 
IP che pochi istanti fa era di Pierino, ti arrivano quindi diversi 
pacchetti di rete che in realta' erano destinati a pierino, da parte dei 
client a cui Pierino era collegato e che non sanno che questo IP e' 
stato assegnato ad un altro.
 
-- 
I'm not anti-social;
I'm just not user friendly


 
   Ovvio che se il mio IP era utilizzato da qualcuno che utilizzava
   programmi P2P potrei ricevere tentativi di connessione.
   Ma, mi permetto di evidenziare, non è questo il caso visto che
   il router è sempre acceso e l'IP anche se dinamico varia raramente.
   L'ultima variazione IP risale al 17 u.s. ma prima ho avuto lo
   stesso ip anche per 30 giorni a fila. 
 

    stesso ip anche per 30 giorni a fila.
 
Se i log relativi a traffico P2P sono pochi, probabilmente e' un fake, 
cioe' qualche zuzzurellone che sta semplicemente facendo uno scan (lo 
puoi tranquillamente ignorare), se si trattasse di effettivo traffico 
P2P di messaggi ne avresti una valanga.


    stesso ip anche per 30 giorni a fila.
 
Una cosa bella del Fritz, è che si può impostare per cambiare IP tutte 
le notti, senza reboot e senza perdere un dato.
 
Questi sono i messaggi del fritz al riguardo, da leggere dal basso 
verso l'alto
 
24.08.17 03:01:56 	La connessione Internet è stata instaurata. 
Indirizzo IP: xxx.xxx.xxx.xxx, server DNS: xxx.xxx.xxx.xxx e 
xxx.xxx.xxx.xxx, gateway: xxx.xxx.xxx.xxx,
PoP banda larga: x-xxxyy
 
24.08.17 03:01:55 	La connessione Internet è stata chiusa.
 
24.08.17 03:01:55 	La connessione Internet viene interrotta brevemente 
per anticipare la chiusura forzata da parte del provider.

 
 
Non dice nemmeno di che pacchetti si tratta tcp/udp o di altro tipo,
non c'è un modo per attivare uno sniffer serio su sti cavolo di 
modem/router tipo tcpdump , etherape, ecc...
 
Quelle segnalazioni li' spesso sono cavolate.


 
 
Dipende anche dal provider.
Fastweb ad esempio dà sempre lo stesso sotto nat , altri dopo qualche 
giorno lo scollegano.
