Newsgroup: it.comp.reti.ip-admin
Titolo: Help router Zyxel ISDN e bolletta cara

Ciao,
ho un router isdn per l'accesso ad internet (adsl ancora non arriva) che
però tenta di connettersi al provider anche quando muovo il mouse :-)
Purtroppo per tutto lo "sporco" (broadcast di windows etc..) che c'è sulla
rete parte una connessione e quindi uno scatto.
Uso uno zyxel serie 100
Potete darmi qualche aiuto?
Grazie

 ha scritto nel messaggio
news:G7zD9.43418$744.1...@news1.tin.it...


 Che protocolli usi in rete?
TCP/IP
Hai idee?
Grazie

 Uso uno zyxel serie 100
metti un filtro sulle porte 137-138-139 in modo che non sia considerate
traffico interessante
ciao
Gotta

 Purtroppo per tutto lo "sporco" (broadcast di windows etc..) che c'č sulla
metti un firewall tra router e lan, cosě gli unici pacchetti che 
arrivano al router sono quelli effettivamente destinati ad internet.
oppure cambia indirizzo ip del router es: se la tua rete č 
192.168.0.0/24
, assegna 10.0.0.1 al router, setta il default gateway dei 
client 10.0.0.1, perň non sono sicuro del funzionamente di questo 
metodo, inoltre se il router fa qualche altra funzione (server DNS o 
DHCP, ecc) non č detto che funzionino bene.
cya
Banana

 DHCP, ecc) non è detto che funzionino bene.
Come fai ad avere un default gateway fuori dalla subnet?
Saluti.
Stefano.

 Come fai ad avere un default gateway fuori dalla subnet?
per Free.9
con linux non č possibile, č (giustamente) rigido.
con windows ci riesci. cmq ripeto č un'idea buttata la che non so se 
risolve il problema del thread, la soluzione migliore č quella di 
mettere un firewall tra router e lan.
Per Rocco
IMHO il metodo piů conveniente č mettere un vecchio pc con linux, 
firewall con iptables, e proxy con squid, se prprio vuoi ottimizzare il 
traffico broadcast della tua rete, ci installi samba e lo fai diventare 
un wins, magari ci metti un DNS cache-only, cosě conservi le query fatte 
ai dns esterni alla tua rete.
Non sarebbe molto ortodosso mettere samba ed il dns in una macchina che 
deve fare da firewall, ma consierando che prima il firewall non c'era!!
Se hai un'altro server nella tua rete, metti il dns ed in wins su quello.
cya
Banana

 Se hai un'altro server nella tua rete, metti il dns ed in wins su quello.
Ciao,
purtroppo non posso utilizzare un'altra macchina come firewall ne,
sinceramente, un'altro dispositivo hardware.
Pensavo ad una soluzione di "giusta" configurazione del router e quindi
qualche dritta sullo zyxel.
Comunque neanche con Windws è possibile utilizzare un indirizzo ip come
gateway fuori dalla propria subnet di rete.
Grazie ancora

 gateway fuori dalla propria subnet di rete.
in ufficio avevo uno speed touch pro con ip 10.0.0.138 (il default 
fornito dall'alcatel), e i pc con ip 
192.168.0.0/24
, ti assicuro che 
funzionava, non chiedermi perchč, la configurazione cosě l'ho 
"ereditata", purtoppo non posso fare delle prove significative perchč 
dopo l'installazione del firewall gli ip sono cambiati.
l'unica cosa che mi viene in mente č che nella stesa interfaccia (eth0 
del router) c'erano due ip uno 192.168.0.X ed il 10.0.0.138, perň il 
default gateway delle macchine era 10.0.0.138
cya
Banana

Sul sito Zyxel trovi le indicazioni per impostare i filtri corretti e
impedire al traffico Netbios di "triggerare" una chiamata.
Funzionano bene perché li uso da anni su un Prestige 100 (tutta i modelli
della serie 100 prodotti di recente li hanno già incorporati).
Questi sono quelli montati sul mio Prestige 650, ma mi sembrano giusti:
                       Menu 21.2 - Filter Rules Summary (NetBIOS_WAN)
# A Type                       Filter Rules
M m n
--- --------------------------------------------------------------- - - -
1 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=137                    N DN
2 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=138                    N DN
3 Y IP   Pr=6, SA=0.0.0.0, DA=0.0.0.0, DP=139                    N DN
4 Y IP   Pr=17, SA=0.0.0.0, DA=0.0.0.0, DP=137                  N DN
5 Y IP   Pr=17, SA=0.0.0.0, DA=0.0.0.0, DP=138                  N DN
6 Y IP   Pr=17, SA=0.0.0.0, DA=0.0.0.0, DP=139                  N DF
                        Menu 21.3 - Filter Rules Summary (NetBIOS_LAN)
 # A Type                       Filter Rules
M m n
 -------------------------------------------------------------------- - - -
 1 Y IP   Pr=17, SA=0.0.0.0, SP=137, DA=0.0.0.0, DP=53         ND F
 2 N
 3 N
 4 N
 5 N
 6 N
Se nonostante questo hai ancora delle connessioni indesiderate devi
identificare il pacchetto di TRIGGER e analizzarlo
per capire quale PC/applicazione innesca la chiamata.
Sui Prestige non proprio recenti questo pacchetto si può purtroppo avere in
solo per l'ultima connessione (sigh!) dal
menù status (di solitoi 24.1) e viene mostrato in esadecimale. Sul sito
Zyxel (nelle FAQ mi pare) trovi una semplice guida per identificare IP
mittente, protocollo e porta.
Buona fortuna, e se proprio dovessi montare un firewall pensa a Microsoft
ISA Server.
Giuliano
