Newsgroup: it.comp.hardware
Titolo: Strano messaggio router

Quando mi connetto con un determinato dispositivo alla linea
 internet di casa, ovvero uno smartphone android Redmi modello
 recente, accade quanto segue.
Se successivamente, dopo essermi collegato a internet con tale
 smartphone, entro poi nel firmware del router con un qualsiasi
 altro dispositivo, appare questo messaggio: 
"E' stato effettuato l'accesso da un altro dispositivo. E'
 consentito l'accesso da un solo dispositivo alla volta. Se si
 accede da questo dispositivo l'altro verrà disconnesso.
 Procedere?" 
Questo avviene solo ed esclusivamente se prima mi sono collegato a
 internet sulla linea di casa con quel Redmi, non lo fa in nessun
 altro caso, mai.
E' possibile capire qual è il problema, ovvero ipotizzare cosa
 potrebbe fare questo smartphone a livello di router, a differenza
 di tutti gli altri smartphone o del pc, per far apparire questo
 messaggio?
-- 

Volevo aggiungere una precisazione, quel messaggio appare anche
 quando quello smartphone è scollegato dal router, o anche se lo
 smartphone è stato spento. Basta che vi sia stato collegato
 almeno una volta.
 
-- 


Quando effettui quel collegamento viene stabilita una connessione col 
router, che resta aperta per un tot di tempo, nel senso che il router 
rimane in ascolto su quella connessione, ma non e' detto che ci sia 
alcuna comunicazione. Il router non effettua controlli continui sulla 
connessione, aspetta solo che arrivi qualche richiesta, non ha modo di 
sapere se nel frattempo ti sei scollegato o hai spento il dispositivo, ecc.
Quindi il messaggio che vedi non dice gran che', probabilmente il Redmi 
chiude la connessione in maniera poco educata o non se ne preoccupa affatto.
 
https://people.na.infn.it/~garufi/didattica/CorsoAcq/Trasp/Lezione9/tcpip_ill/tcp_conn.htm
 

In date: Wed, 28 Jun 2023 10:40:30 on group: it.comp.hardware,

Ipotizzo.
 
Bisognerebbe capire se il messaggio è relativo al fatto che ci sia già
un'altro dispositivo connesso alle pagine di amministrazione (di norma
nessun'altro)...
 
Di norma l'amministrazione di un router, dovrebbe essere consentita ad un solo
dispositivo, e sempre da quello, non "da qualsiasi altro"!
 
Quando compare quel messaggio, cosa dai come risposta al "procedere"?
 
Prova a vedere nel router i dispositivoi attualmente connessi, ed
eventualmente un giro di controllo dei log (se ci sono) e dei parametri.
 
 
 
Non mi sembra un problema hardware!
 
 
-- 
--- Point Manager 3.10r #4159
 * Origin: Una BDS al giorno leva il Moderatore di torno (2:332/106.7)

 ha scritto:

Forse il browser che hai usato sul redmi ha ancora la pagina del
 router memorizzata e ad ogni avvio cerca di precaricarla per una
 successiva rapida apertura.
Io proverei a cancellare cache, temporanei e quant'altro
 memorizzato in tutti i browser che hai sul redmi.
 
-- 
non firmo niente

 
 
 
 
Non accedo al router da quello smartphone (ovvero al firmware), mi
 collego normalmente via wifi, lo uso quei 5 minuti e poi lo
 spengo.
Da un qualsiasi altro dispositivo, se mi collego in seguito ed
 accedo al firmware mi dà quel messaggio. Sempre e solo se prima
 ho utilizzato quello smartphone, se invece ad aver utilizzato
 prima è un altro dispositivo non me lo dà mai (nemmeno se con un
 altro ho acceduto al firmware).
 
 
-- 

 
 
No direi che sembra un problema software, o meglio un'azione dello
 smartphone direttamente sul router.

 
 
 
Ma in pratica "chiudere la connessione in maniera poco educata"
 tecnicamente che significa?
-- 

   tecnicamente che significa?
 
Significa fregarsene e non comunicare la chiusura della connessione al 
router, che quindi la terra' aperta fino alla scadenza (timeout).
In teoria se un programma non chiude correttamente la connessione, lo 
dovrebbe fare il sistema operativo, ma solo se il programma viene chiuso.

 
 
 
Quello che è strano è che io non accedo affatto al router con
 quello smartphone (nel senso del firmware), addirittura lo fa
 anche senza lanciare un browser, basta quindi solo connettersi 3
 secondi al wifi e spegnerlo subito del tutto perché faccia
 questo.
-- 

   questo.
 
Puo' darsi che lo smartphone si tenga in memoria delle connessioni, che 
riattiva appena si connette al WiFi, se non e' cosi' c'e' da pensare al 
peggio.

non c'e' bisogno che mi ripeti la situazione, l'ho capita e ti ho risposto 
l'unica cosa logica che puo' essere successa, sempre che quello che racconti 
sia giusto. :-)
 
se qualcuno ha fatto un accesso alla pagina web di configurazione del 
router, vuol dire che conosce username e password, (spero che tu non abbia 
lasciato Admin-Admin) e per accedere alla pagina web di configurazione si 
usa un browser.
tu forse non te lo ricordi piu', ma chissa' quanto tempo fa' hai fatto un 
accesso alla pagina web del router anche da quel redmi, lui al contrario di 
te ha buona memoria e si ricorda username e password, oltre all'indirizzo 
della pagina, ecco perche' ti ho consigliato di cancellare tutto quello che 
il browser o i vari browser che sono presenti sul redmi, si sono 
memorizzati.
e' piu' chiaro adesso ?
:-)
 

 
 
 
Il problema è che questo telefono è pieno di software spazzatura d
 cui farei volentieri a meno.
Credo che a parte i browser anche altro software potrebbe essere
 la causa.
Domani reinstallo i browser, e se non funziona reimposto il
 telefono ai dati di fabbrica. Ho la sensazione che il problema
 potrebbe anche essere causato da qualche app, ma sapere quale tra
 le centinaia che la miui preinstalla non è facile.
 
-- 

  le centinaia che la miui preinstalla non è facile.
 
Addirittura a centinaia ne preinstalla?

 ha scritto:

Ma ragiona, come fa una app a sapere la password di accesso al tuo
 router ?
 
Ti propongo un'altra strada, entra nel pagina web del router dal
 pc e cambia la password di accesso.
 
-- 
non firmo niente

 
 
 
Grande alfio (come sempre) sembra aver funzionato.
Ho cambiato la password di accesso al router e sembra che non
 appaia più quel messaggio.  A meno che non abbia fatto sullo
 smartphone una specifica azione che faccio di solito senza
 accorgermene, ma il problema dovrebbe essere risolto,
 grazie!
Ma quindi non mi è del tutto chiaro il meccanismo per cui avveniva
 questo. Io di solito non lancio il browser sullo smartphone, e
 non c'è un avvio automatico degli stessi browser, restano
 disattivi fino a quando non li lancio manualmente, ma il problema
 si verificava non appena lo smartphone si connetteva alla rete,
 anche per pochi secondi. Che avveniva esattamente?
 
-- 

  accorgermene, ma il problema dovrebbe essere risolto,
 
Potrebbe esere sul browser un cooky del tipo "mantieni l'accesso"

 Che avveniva esattamente?
 
Bastava cancellare tutta la cronologia del browser e/o le password salvate 
per quell'indirizzo.
 
 

 
 
Come non detto, non ho risolto proprio nulla, ho riprovato nel
 pomeriggio e ha rifatto esattamente come prima.

 
 
 
I browser li ho disinstallati prima di riprovare.
 
-- 

  pomeriggio e ha rifatto esattamente come prima.
 
Sti cinesi spioni...

 
 
Mi viene un dubbio, sarà mica che dal dispositivo con cui accedi
 alla pagina web del router termini la sessione semplicemente
 chiudendo il browser, quindi senza effettuare il logout
 ?
 
-- 
non firmo niente

 ha scritto:

La sequenza è questa, accendo il router, accendo lo smartphone in
 questione, mi collego, veloce aggiornamento delle app e poco no
 più (non lanciavo nemmeno i browser, massimo 3 minuti di
 connessione). Accendo il pc, entro sul router ed appare il
 messaggio. Quando esco faccio logout.
C'è da dire che se subito dopo accendo di nuovo e connetto lo
 smartphone, e poi di nuovo accedo a quella pagina il messaggio
 non appare, è per questo che stamattina pensavo di aver risolto.
 Probabilmente questo avviene alla prima accensione del router, o
 chissà.
Inoltre devo aggiungere che tutti o dispositivi sono configurati
 come DHCP a livello di ip (come a default), ma questo credo non
 c'entri.

 
 
Naturalmente ho fatto una prova, accedendo al firmware del router
 da un terzo smartphone, e mentre con questo ero connesso con un
 altro pc ho provato ad accedere al firmware, e come è ovvio è
 apparso l'avviso (stavolta a ragione).
Quindi non c'è dubbio che lo smartphone in questione entra nel
 firmware del router nel vero senso della parola (fino a che non
 lo disconnetto accedendovi con un altro dispositivo), e quello
 che è incredibile è che lo fa anche dopo che ho sostituito la
 password di accesso del router e cancellato i browser.
 
-- 

 

Disinstalla chrome, mi pare sia l'unico che sincronizza i dati,
 password comprese, tra i dispositivi che usano lo stesso
 account.
 
Di più non so.
 
-- 
non firmo niente

 
 
 
Disinstallati tutti i browser, chrome, opera, anche quelli
 preinstallati, ma niente.
Sono certo che se facessi il reset alle impostazioni di fabbrica
 il problema resterebbe, ma c'è la scocciatura di dover rimettere
 tutto come prima, mi ci vorrebbe almeno un giorno intero,
 preferisco evitare.
 
-- 

 ha scritto:

Fatto 30, fai 31!
Installa su una chiavetta usb, un linux.
Poi spegni tutta la roba che hai che si connette in rete, cellulari, stampante, macchina caffe espresso, alexa eccetera.
Poi avvia il pc con quella chiavetta e cambia la pass del router.
Poi riprova solo con il redmi ed il pc con linux, e poi dopo un po' di prove, con il pc col tuo windows.
 
-- 
Se chomp, chomp vuoi fare
dai fratelli Ciompi devi andare!
 

 Installa su una chiavetta usb, un linux.
 
Precisazione:
Installa sulla chiavetta una linux LIVE.
Gira solo su chiavetta, meglio usb3, e non tocca hard disk.


 
 
 
Ho provato non con linux ma con un tv box, premesso che il router
 lo accendo e non c'è nulla fa accesso al firmware, né ci sono
 dispositivi collegati a parte quello che sto usando per
 verificare la connessione.
Il punto è, se io da un altro dispositivo cambio accesso alla psw
 del router come fa un minuto dopo quello smartphone ad accedere
 di nuovo al firmware? Perché di fatto è proprio quello che
 fa.
E' impensabile, se qualcuno può spiegarmi secondo voi quale
 meccanismo adotterebbe per fare questo, dopo aver cancellato
 tutti i browser in assoluto su quello smartphone.
L'unico modo che ritengo possibile è che lo smartphone abbia una
 qualche funzionalità che non riguardi i browser, un gestore
 esterno delle psw ed è bastata una sola volta averla inserita.
 Oppure una funzionalità di connessione che non conosco (tra le
 varie nuove che ci sono negli ultimi modelli, ma di nuovo non si
 capisce come inserisca la psw del router). Ho pensato se potesse
 dipendere dall'account di google, per un incrocio di dispositivi.
 Mi chiedo allo stesso modo, se così fosse perché questo non vale
 anche gli altri dispoitivi android che ho, e sono almeno
 5?
Comunque provo a cancellare anche l'ultimo account sullo
 smartphone a questo punto, ovvero quello google.
-- 

 
 
Va beh dai credo di aver provato di tutto.
Ecco quello che ho fatto adesso, ho cancellato tutti gli account
 dallo smartphone.
Installo un nuovo browser, mai installato prima sul tv box.
Spengo e accendo il router e lo smartphone. Cambio la password di
 accesso del router dal tv box. Nello smartphone accendo il
 wifi.
Dal tv box browser nuovo controllo il router ed aveva fatto accesso.
Cioč il router vede per qualche motivo un accesso a internet da
 parte di quello smartphone come un accesso vero e proprio al
 firmware.
Potrebbe essere un bug, ma non me lo spiego in altro modo.
-- 

 Potrebbe essere un bug, ma non me lo spiego in altro modo.
 
 
Probabilmente lo smartphone ha un qualche malware che cerca di accedere 
al router.
Anche se non vi accede in mancanza delle credenziali che gli hai 
cambiato, puo' essere che sfrutti una falla del router per intrufolarsi. 
Oppure che il router rifiuti ogni altra connessione quando un 
dispositivo e' nella maschera di autenticazione.
In ogni caso o si fa un repulisti totale dello smartphone o si va di 
sniffer per capire chi fa cosa.
Il router non dispone di un log degli accesssi che si puo' consultare?
 
angelo
 

 
 
 
Purtroppo niente log, č un modello abbastanza economico. Adesso
 faccio l'ennesima scansione con antimalware, in ogni caso se ne
 ho voglia nei prossimi giorni faccio un ripristino e vediamo che
 succede. Io credo che il piů delle volte questi malware siano
 inoffensivi, ma non lo sappiamo con certezza. Nonostante tutto
 perň a causa di questo problema non mi fido a installarci app di
 un certo tipo o accedere a dati sensibili via browser (per questo
 finora questo smartphone era rimasto perlopiů inutilizzato).
 
-- 

  altro caso, mai.
 
probabilmente il redmi crede di dover far l'accesso a internet tramite
captive portal e quindi tenta un accesso al gateway.
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo ema@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente

 Purtroppo niente log, č un modello abbastanza economico. 
 
Quale esattamente?
 
-- 
non firmo niente

 
 
 
D500 netgear.

 
 
 
Quindi se si trattasse di questo possiamo dire che non
 rappresenterebbe un problema?
 
 
-- 

In date: Sun, 02 Jul 2023 11:23:44 on group: it.comp.hardware,

Non credo sia quello. Un captive portal (leggi su wikipedia cos'è e come
funziona), lavora su browser, e tu li hai disinstallati tutti.
 
 
Piuttosto...
 
Ho pure io un redmi (9c), ma non uso mai (salvo casi sporadici) il wifi, anche
perchè ho tutto cablato.
 
Ho aperte nel router varie porte, in quanto ho un raspberry che uso come
server con accesso da esterno e che ha parecchi servizi di log.
 
Proprio sabato sera ho attivato il wifi sul redmi e sul router, per vedere un
paio di cosette sul raspberry (avevo il pc spento e non volevo riaccenderlo).
 
Ieri (domenica), col pc ho dato un'occhiata ai log del raspberry, visto questo
discorso, ed ho notato una cosa che mi ha insospettito. Otto tentativi di
accesso porta 443 (https) dal mio ip wan, pochi istanti dopo la sconnessione
fatta sabato del redmi in wifi... In verità quegli strani accessi mi era
capitato di vederli anche parecchi mesi fa, forse lo scorso anno, ma non ne
ero venuto a capo.
 
 
 
 
Prova a fare questa cosa, è abbastanza indolore...
 
Entra nella configurazione del router e guarda il range del DHCP, e riducilo,
tanto non ti servono 254 indirizzi, lasciane, che so, una decina in meno.[¹]
 
Poi sempre nel router metti nella pagina firewall, forward, un forward delle
porte 80 tcp (http) e 443 tcp (https) da wan (internet) ad un indirizzo ip
della tua lan al di fuori del DHCP, ossia in uno di quella decina di ip che ti
ho detto di liberare.[²]
 
Già che ci sei guarda nel router nelle impostazioni sistema, accesso
amministratore, se hai abilitato la gestione del router lato wan e assicurati
che sia disattivata.
 
Anche se hai internet sotto nat, è meglio tenere questa opzione disattivata.
 
 
Se hai dubbi chiedi.
Io non sempre posso rispondere, ma ho visto che altri sono intervenuti...
 
Poi prova...
 
 
[¹] Non è strettamente obbligatorio, ma io preferirei farlo.
 
[²] Se non hai ridotto il range DHCP, assicurati che il forward sia su un IP
non usato...
 
 
 
 
-- 
--- GoldED 2.40/PointMail 2.1Demo
 * Origin: Women Are Meant To Be Loved, Not Understood (O.Wilde) (2:331/101.18)

 
Stavo pensando, potrebbe essere una aggiuntiva misura di sicurezza
 che mette in atto lo smartphone stesso, ovvero nel momento in cui
 questo si collega alla rete wifi locale impedisce ad altri
 dispositivi di accedere al firmware, tranne che ovviamente se si
 dispone delle credenziali di accesso.
Ma se cosě fosse, come fa a fare questo?
-- 

 
Dunque, onde evitare il ripristino ai dati di fabbrica ho provato
 anche la modalità provvisoria, e lo fa allo stesso modo. In
 precedenza avevo anche provato a creare un nuovo account google,
 ma nulla. Devo immaginare come detto sopra che si tratti di una
 sorta di caratteristica del telefono stesso per proteggere la
 connessione da intrusioni sul router quando questo è connesso
 (naturalmente se vogliamo vedere la versione positiva di tutto
 questo). Altrimenti non mi viene in mente altro, sono quasi certo
 che se facessi un ripristino lo farebbe ugualmente.
-- 

  connessione da intrusioni sul router quando questo è connesso
 
Lo escludo.
Purtroppo altro non ti so dire.
 
Sorry!
 
 
-- 
--- PointMail 2.b8Demo
 * Origin: Il Raf... Point 12 di "The Rocky Horror BBS Show" (2:332/212.12)

 
Prova definitiva:
Formattato telefono, fatto nulla, solo collegamento wifi. Cambiato
 password del router da un altro dispositivo: lo fa ancora.
 
Come si spiega?
Quale funzione particolare insita nel telefono provoca tutto ciň?
 
-- 

 
 
 
l'IP address è sempre diverso, il Mac address è impostato come a
 default, cioè "utilizza quello del dispositivo".
L'unico elemento che può influire a questo punto è la psw del
 wifi, che ovviamente deve essere inserita per potersi connettere,
 a questo punto non può esserci altro. Ma come fa ad accedere al
 firmware tramite questa?
 
-- 

 
 
si. Non riesco a capire come possa avvenire una cosa del genere,
 qui dato che il telefono è appena formattato, o si tratta della
 psw del wifi (ma mi sembra strano che produca questi effetti) o
 di una funzionalità particolare di connettività del telefono, ma
 quale?

   altro caso, mai.
 
Ho visto che hai ottenuto tante altre risposte, così come proposte di 
procedure risolutive.
 
Io non ho risposte, ma un'altra prova da farti fare. La domanda 
sottintesa è: per quanto tempo rimane aperta la connessione tra 
cellulare e router?
Quindi, dopo esserti collegato all'indirizzo ip del router con il 
cellulare, fallo da pc:
1) dopo più di 1 ora
2) dopo più di un giorno.
Lo "strano messaggio" di compare sia dopo il caso 1) che dopo il caso 2)?
Inoltre, la stessa cosa ti succede anche spegnendo il cellulare? (o il 
suo wifi?)
 
 
 

 
 
Questo posso già rispondere, succede anche dopo aver spento il
 cellulare (o il suo wifi).

 Lo "strano messaggio" 
 
 
Vorrei anche chiarire, si tratta dello stesso messaggio che appare
 quando un qualunque dispositivo accede al firmware (o
 all'intefaccia di amministrazione). Ovviamente ho già veridivato
 anche questo, nel momento in cui un altro dispositivo vi si
 connette.
Il fatto è che in questo caso appare solo per il fatto di accedere
 al wifi, ma senza assolutamente accedere al firmware.
-- 

   al wifi, ma senza assolutamente accedere al firmware.
 
Se non fai un'analisi approfondita del traffico che transita tra lo 
smartphone e il router non arrivi da nessuna parte.
Ma non te lo avevo gia' detto?
 
angelo

 
 
 
ll router non ha un log, per il resto non so concretamente come
 fare dovrei farlo dallo smartphone verso il router.
-- 

> 
 
 
Sembra che questo avviso permanga sempre, a tempo indeterminato,
 c'è dopo molte ore, non ho raggiunto un giorno ma penso che
 finché non riavvio il router lo possa dare. Ovviamente lo dà fino
 a quando con un altro dispositivo disconnetto quel telefono,
 accedendo al firmware con le credenziali.

   fare dovrei farlo dallo smartphone verso il router.
 
Tutto sommato, visto che il solo difetto e' quello strano messaggio e 
verificato che non viene compromesso nulla nel router, direi di lasciar 
perdere e vivere felice.
Salvo che tu non debba accedere alla console di amministrazione del 
router ogni minuto...
 
angelo

Provato ad impostare l'ip fisso sul telefono, impostare il MAC
 address randomizzato anziché "del dispositivo", inoltre cambiata
 anche la psw del wifi del router. Niente, lo fa sempre.
 
-- 


A questo punto tra router e smartphone io propendo per un bug nel 
firwmare del router.
Ergo, se sei ancora preoccupato, io butterei via il router (a proposito, 
hai già detto che modello è)?

 
 
sì già detto, un netgear d500. Ma perché dovrebbe farlo solo ed
 esclusivamente con quello smartphone?
Per me può anche essere un bug, ma secondo me dovuto più a qualche
 tipo di funzionalità che ha lo smartphone. Ad esempio è l'unico
 tra quelli che possiedo che ha il direct wifi, l'unico che ha
 varie funzionalità particolari (tipiche degli smartphone
 recenti), come la stampante di rete, o il display via wifi (o non
 ricordo bene come si chiama), insomma tutte amenità di questo
 tipo (che non userò mai), ma secondo me può essere che una di
 queste caratteristiche causi il problema o questa specie di
 incompatibilità al router.
-- 

  esclusivamente con quello smartphone?
 
Giusto per curiosità...
 
Gli accessi che vedi sono lato lan interna o lato wan?
Hai ip fisso o dhcp lato lan per quel tuo redmi?
 
 
 
Prova a settare "any ip" lato _WAN_ porte http ed https ad un ip inesistente
alla tua rete lan interna[¹].
 
 
 
Setta il redmi, per mac originale ed ip fisso.
O
Setta il dhcp del router per attribuire al mac del redmi un ip fisso.
 
 
 
Assicurati di accedere all'amministrazione del router con altri dispositivi
nella tua rete lan!!!
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
 
 
 
Prova a settare porte http ed https per l'ip lato lan del redmi in forward ad
un ip inesistente nella tua rete lan interna[¹].
Perderai per il momento di accedere all'amministrazione del router col redmi!
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
 
 
Sappi dire se il problema permane, da che ip ci sono gli accessi di
amministrazione al router (lan e/o wan).
 
 
 
 
 
[¹]     Le regole firewall valgono dalla prima incontrata e ritenuta valida.
        Le regole successive vengono ignorate.
 
 
 
-- 
I suspect you are non-linear minded, too.