Olimpo Informatico

[alledodo]

Ciao a tutti,
ho comprato da qualche mese un router della Kraun (spero vivamente che qualcuno conosca la marca e il modello) KR.91.
A detta del costruttore ha già integrato un firewall.
Dopo vari tentativi sono riuscito a configurarlo in modo accettabile .... ma dalle prove effettuate dal sito www.grc.com shields UP ho ancora un problemino.......ossia un ping di ritorno.
Posto qui i risultati:
----------------------------------------------------------------------

GRC Port Authority Report created on UTC: 2005-10-23 at 16:56:58

Results from scan of ports: 0, 21-23, 25, 79, 80, 110, 113,
119, 135, 139, 143, 389, 443, 445,
1002, 1024-1030, 1720, 5000

0 Ports Open
0 Ports Closed
26 Ports Stealth
---------------------
26 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: FAILED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.

----------------------------------------------------------------------

Qualcuno sa dirmi cosa devo ancora impostare per non ricevere questo ping di ritorno?
Magari se qualcuno conosce già questo router e mi può indicare le voci dirette......tanto meglio!
Il software per programmarlo è della conexant.

Lo so.....è una marca del piffero e starete rabbrividendo.....ma per qualche ora di connesione al giorno potevo permettermi un cisco?No!

Grazie in anticipo a tutti.
Ciaooooo

[dAb]

La Kraun e` della catena CDC, proprio brutto non e`

Purtroppo sul sito non sembra esistere un manuale scaricabile per il KR91 e non ti so guidare passo per passo ma mi sembra strano che il firewall integrato non abbia la possibilita` di bloccare i pacchetti icmp. Che voci hai nella sezione firewall? Puoi fare uno screenshot?

[alledodo]

Se avessi una sezione firewall.....la screenshot lo farei volentieri!!!!!

In più voci riguardanti ICMP non le trovo in nessuna sezione.

Comunque non riesco a linkare immagini, altrimenti mettevo quella del software che uso per configurare il router.....in modo da dare una controllata.


[/img]

[alledodo]

anzi faccio così:
questesono le voci del menù router:
-------------------------------------------------------------------------------------
Status
Home
PPP
adsl

Configuration
WAN
LAN
PPP
NAT
Virtual Server
Bridge Filtering
DNS
Dynamic DNS
Wireless
basic setting
advanced setting
WLAN Security
User Level Username/Password
Save Settings / Reboot

Admin Privilege
WAN Status
ATM Status
ADSL Configuration
Route Table
Learned MAC Table
RIP Configuration
Misc Configuration
TCP Status
Admin Level Username/Password
Reset to Factory Default
Diagnostic Test
System Log
Local Code Image Update

Spero possano servire...........

[dAb]

A lume di naso le sezioni interessanti dovrebbero essere WAN e advanced setting. Forse WAN Status e adsl configuration, che c'e` di bello li` dentro?

Escluderei wlan security, suppongo che serva per chiavi wep e roba varia.

[alledodo]

Wan status contiene "IP address, subnet mask e mac address"....quindi direi non utile e ADSL configuration riguarda la comunicazione adsl (tipo Annex, handshake protocol, Wiring Selection o Bit Swapping).
Direi che quello utile è Miscellaneus Configuration che contiene:
- HTTP server access (per programmare il router)
- FTP server (per accesso algli FTP)
- DMZ (de-militarized zone - serve per porre ulteriori barriere tra LAN e
internet)
- IGMP Proxy
- e altre piccole cose che posso escludere.

Ma c'è la possibilità di linkare PDF ? perchè una sorta di manuale ce l'ho.
Nessun riferimento però a ICMP.

[dAb]

Strano che non esista una sezione apposita, sul sito il firewall integrato e` bello sbandierato fra le caratteristiche

Per ora il forum non permette l'inclusione di allegati, magari mandami una mail tramite il pulsantino qui sotto.

[kimer[a]]

nella sezione misc visto mai lo avessero infilato la dentro

[alledodo]

aspettando che dAb visioni il PDF che ho inviato....
inizia a venirmi il sospetto che la gestione ICMP venga fatta in automatico dal router.

[dAb]

Uh, io aspettavo il pdf all'indirizzo di email.it.. la posta su hotmail non la leggo quasi mai

Domani prometto di dargli un'occhiata.

[dAb]

Ok, gia` guardato.. no, il firewall in effetti non e` configurabile. Comunque non e` il primo ad adottare le policy di stealth per tutte le porte per poi lasciar passare l'icmp, lo fanno anche alcuni router entry-level netgear e pirelli.. spiacente, a meno di un qualche firmware in futuro non ci puoi fare nulla

[alledodo]

Vabbè.......temevo per la cosa e in effetti si è realizzata.
Comunque ho messo su Outpost tanto per rimanere "protetto". 8)
Spero solo non sia uno spreco di risorse per il sistema visto che il firewall del router in un certo senso il suo sporco lavoro lo fa.
Grazie mille per la disponibilità