Newsgroup: it.comp.reti.ip-admin
Titolo: Filtro per disconnessione Router ISDN Zyxel Prestige 100IH

Il mio problema è la mncata disconnessione dalla linea ISDN del router
anche con
i vari parametri per il timeout impostati, leggendo qua e la mi è
sembrato di capire che il problema sia dovuto ai provider al passaggio
di alcuni pacchetti di dati che fanno riavviare il tempo di timeout e
impediscono la disconnessione.
Per evitare ciò viene consigliato di creare dei filtri,cosa che
sinceramente non
so fare ma ho comunque trovato sul sito della Zyxel una guida per la
creazione di un filtro apposito per questo problema, lo allego qui di
seguito:
*****
Q: Some Italian ISPs send IPPC protocol and IGMP   
   protocol to the client routers. In this case, the  
   Prestige router will return `ICMP unknown` packets so 
   that the idle timer was reset and thus the idle timeout 
   never works. 
 
   Since we can not ask ISP to stop sending these packets, 
   we suggest users build filter to block these packets 
   instead. 
   The settings of the filter are as shown below.
Menu 21.3.1 - TCP/IP Filter Rule
                     Filter #: 3,1
                     Filter Type= TCP/IP Filter Rule
                     Active= Yes
                     IP Protocol= 1     IP Source Route= No
                     Destination: IP Addr= 0.0.0.0
                                  IP Mask= 0.0.0.0
                                  Port #=
                                  Port # Comp= None
                          Source: IP Addr= 0.0.0.0
                                  IP Mask= 0.0.0.0
                                  Port #=
                                  Port # Comp= None
                     TCP Estab= N/A
                     More= No           Log= None
                     Action Matched= Drop
                     Action Not Matched= Forward
 
Please note, if `Source IP` is 0.0.0.0, that means all 
outgoing ICMP PING packets from LAN to WAN will be blocked.
You can use Prestige`s WAN IP as the `source IP`, however, 
it will be inconvenient if the WAN IP is assigned 
dynamically. 
After the filter rule had been saved, place it in Output 
filter.
 
                   Menu 11.5 - Remote Node Filter
                     Input Filter Sets
                       protocol filters=
                        device filters=
                     Output Filter Sets:
                       protocol filters= 3
                         device filters=
                     Call Filter Sets:
                       protocol filters= 
                         device filters=
 
Then the idletimeout works correctly.
****
Alla luce di ciò chi mi da sue dritte, essendo il mio  inglese
alquanto precario? Al posto di 0.0.0.0 cosa devo mettere? Il mio
router serve solo per
l'accesso ad internet di un portatile che più avanti sarà affiancato
ad una postazione fissa, c'è collegata inoltre una XBox all'HUB per il
trasferimento file.
Grazie mille.
dra | sti | ko


Dipende dal provider. A disabilitare tutti gli icmp, non mi sono fidato, 
in quanto alcuni tipi di icmp sono necessari. Per certi provider, o 
filtrato in input le reti multicast e le reti sperimentali (classi D e 
E), oltre ad aggiornare il firmware del router).
A proposito: qualcuno sa se e' possibile in un router zyxel 100ih 
filtrare solo *certe tipologie* di icmp (e.g. type 8 - echo request)?
bye G.L.

Senza filtri, con connessione gratuita a Libero, aggiornato all'ultimo
firmware
disponibile su 
www.zyxel.it
 e adesso funziona tutto. Si connette e
disconnette.
Grazie a tutti comunque.
Alex