PDA

Bekijk de volledige versie : помогите с настройкой безопасности


igor_n
29-07-2008, 14:43
По результатам настройки разнообразных КПК и сниффинга написал статью про настройки шифрации беспроводных сетей.

http://wiki.palmoid.com/ow.asp?WiFiMisconcepts
PupsDRVR
10-11-2008, 13:54
Вот интересно, зачем все вот это (http://www.3dnews.ru/news/vzlom_wifi_wpa_za_15minut/) надо-то, чего не живется людяям спокойно. Надеюсь, что это не так просто будет на практике...
bbsc
10-11-2008, 14:31
Хм, там про TKIP (http://ru.wikipedia.org/wiki/TKIP)...
Настоящие мужчины пользуются AES (http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) :cool:
EugeenB
10-11-2008, 14:43
Вот интересно, зачем все Давно для себя уже решил, что если буду использовать WiFi, то безовсяких шифрований. Путь будут интерфейсы открыты - подключайся кто хочешь в локальную изолированную от других интерфейсов сеть. Но в этой сети будет доступен только одна служба - один единственный порт - openVPN. Все остальные пакеты будут дропаться.
То-же и с внешними проводными интерфейсами (со стороны Интернета), если не соберусь организовать что-нибудь публичное.
tiny
10-11-2008, 17:11
Настоящие мужчины пользуются AES
Reply With Quote
В одной из тем Олег говорил что в его прошивке AES не работает. и нужно использовать TKIP!

Или для новых прошивок это не актуально?
bbsc
10-11-2008, 17:52
... Олег говорил что в его прошивке AES не работает...
Ссылку можно?
Если это так - я перехожу на официальную прошивку.
Пока что здесь (http://oleg.wl500g.info/) нахожу это (для 1.9.2.7-9):
Added fine grained WPA control on the Wireless page: added separate WPA Enterprise, WPA2 Enterprise, WPA Personal, WPA2 Personal and WPA-Auto-Personal (which is wpa-psk + wpa2-psk for TKIP+AES, wpa-psk for TKIP and wpa2-psk for AES).
PupsDRVR
10-11-2008, 18:07
Хм, там про TKIP (http://ru.wikipedia.org/wiki/TKIP)...
Настоящие мужчины пользуются AES (http://ru.wikipedia.org/wiki/Advanced_Encryption_Standard) :cool:

Сам AES пользую, но где TKIP, там и до остального недалеко. Ладно, посмотрим, весна она покажет, кто под каким кустом ваву сделал....
Kolandr
10-11-2008, 18:21
что за паника, mac-filter для wifi и никаких проблем.
rost-80
10-11-2008, 21:02
фигня это все.
Есть параметр key rotation interval - рекомендую.
Обычно его устанавливают в 600 секунд (10 минут), заявленный же взлом не удалось осуществить менее, чем за 15 минут.
Параноики могут поставить смену ключа хоть раз в минуту.
Krevetka
11-11-2008, 08:24
а если TKIP+AES ставить? или лучше просто AES?

у меня что-то Network Key Rotation Interval стоял 0. сколько надо поставить?

Authentication Method, какой ставить? сейчас стоит WPA-Auto-Personal, это норм, или лучше на другой поменять?
avk
11-11-2008, 22:34
а если TKIP+AES ставить? или лучше просто AES?

у меня что-то Network Key Rotation Interval стоял 0. сколько надо поставить?

Authentication Method, какой ставить? сейчас стоит WPA-Auto-Personal, это норм, или лучше на другой поменять?

По практическим наблюдениям могу сказать, что:
- при TKIP+AES мой бук работает по AES, такая настройка роутера позволяет подключаться клиентам и так, и сяк, в зависимости от "продвинутости";
- аналогично, что при WPA-Auto-Personal могут подключаться клиенты, поддерживающие как WPA, так и WPA2.

Т.о., если все клиеты поддерживают WPA2 и AES, то ставьте их.
angel_il
11-11-2008, 23:12
что за паника, mac-filter для wifi и никаких проблем.

только вот поставить нужный mac тоже нет никаких проблем :)
BuHT
12-11-2008, 10:00
так нужный мак тоже придется брутить?
bbsc
12-11-2008, 10:02
Скорее всего, нужный MAC будет тупо сниффериться.
tiny
12-11-2008, 14:11
Если у вас ноутбук, то проблема легко решается через поднятие ssl vpn. Вот для гаджетов сложнее, хотя можно прикрутить авторизацию dhcp сессий через https на php. Это будет конечно не надежнее чем wpa но за счет настандартности решения, вполне приемлемо.
L.Miron
12-11-2008, 14:25
Ну вы даете, как будто тут собрались только те люди, информация с компов которых стоит от 10k$, ну не меньше, судя по разговорам.

Пока не будет простого и удобного тула для взлома TKIP о массовости к счастью говорить не приходится, Hacktool user-ов много, а Hacker-ов единицы в конце концов. И еще не известно какое потребуется hardware решение для этого чуда, может тоже что-то нестандартное, и о массовости можно забыть.

У меня вот район тихий WEP64 хватает, все на проводном инете сидят, да и в районе приема сигнала с моего WL-500gP нет ни кого кто рубит в компах лучше, это тоже пожалуй нужно учитывать)))
naruteg
13-11-2008, 21:30
Давно для себя уже решил, что если буду использовать WiFi, то безовсяких шифрований. Путь будут интерфейсы открыты - подключайся кто хочешь в локальную изолированную от других интерфейсов сеть. Но в этой сети будет доступен только одна служба - один единственный порт - openVPN. Все остальные пакеты будут дропаться.
То-же и с внешними проводными интерфейсами (со стороны Интернета), если не соберусь организовать что-нибудь публичное.
нехило, а если какой козлик флудить АП будет, да ещё с твоим маком и ип? нешто вл500г всё по барабану?
tiny
14-11-2008, 10:37
нехило, а если какой козлик флудить АП будет, да ещё с твоим маком и ип? нешто вл500г всё по барабану?

Ой, да ладно! Вряд-ли в роутере есть поддержка syn-cookies. Да и stupid-ftpd за сутки работы накапливает с десяток открытых data портов, так что задосить нефиг делать. Если надо - могу на ближайших выходных попробовать написать нюкер роутера :)

А на практике, у меня роутер по пол дня в сети, и никаких аномальных следов :)
PupsDRVR
14-11-2008, 14:08
Если надо - могу на ближайших выходных попробовать написать нюкер роутера :)

Спасибо, но не надо. Сначала Вы, потом ещё ребята подключатся и пошло-поехало. Асусов пол-Москвы сейчас, то-то будет весело.
Kalaputsa
31-01-2009, 09:30
Предыстория
Два дня как отваливается роутер. Залез в настройки и ахнул на моём роутере сидит ещё кроме меня три юзверя 2 IPHONE и какая-та polina (соединение было открыто). Я убрал их по маку, т.е. сделал доступ к роутеру по MAC. После проделанной операции у меня перестал роутер отваливаться, но резко поднялся пинг (скачит от 1 до 800ms) и так на двух компах на Linux и на Windows XP.
Что я пытался сделать, чтоб убрать пинг:
прошивка стоит: 1.9.2.7-10
Поменял канал с 1 на 5
Поставил доступ к Wi-FI через WPA-Personal
Убрал всё лишнее в WI-FI, чем пользоваться точно не буду
Делал резет настроек

Пинг до сих пор присутствует, ели на форум зашёл.
Тему со второй попытки создал

Скажите - это у меня физическая поломка или логическая?
asp
31-01-2009, 15:09
Ну, если у вас была открытая сетка (пусть и со скрытием SSID) - чего удивляться, если соседи пришли в гости (радиус wi-fi - 100 метров на открытой местности, 45-50 - в помещениях). WEP тоже не защита, на вскрытие при наличии пакетов уйдёт минут 5-10. Пакеты набираются за 20 минут активного спама точки (кстати, если вам делают Deauth - вот и проблемы с пингом).
Так что ставим wpa (лучше wpa2+aes), уходим на другие каналы (вдруг рядом точка работает на том же канале) и надеемся, что от вас отстанут =)
Kalaputsa
01-02-2009, 07:24
При WPA2 у меня компы вообще отказываются получать IP Адрес. что такое aes?
есть рядом точка между двух компов на 10 канале. Это точка уже давно и проблем я в ней не вижу.
Вчера отнёс роутер товарищу и у него он работал на 5+, т.е. пинги были 1-2ms.
asp
01-02-2009, 15:52
AES - это WPA Encryption (оно может быть TKIP,AES,TKIP+AES).
Странно, у меня пока ещё никто "не жаловался" - вин, лин, телефоны. В связке WPA2-Personal + AES.
А если вы отнесли точку "к товарищу" (как вы пишете) и проблем там не было - значит проблема именно в радиоэфире у вас (сильная помеха, соседняя точка забивает, кто-то из соседей пытается вас вскрыть). Так что меняем канал (по опыту - 1й и 6й загажены по самое небалуйся) и смотрим - что будет.
avk
01-02-2009, 17:05
При WPA2 у меня компы вообще отказываются получать IP Адрес.

Посмотрите тут (http://wl500g.info/showthread.php?p=99315&post99315), сделав поправку на драйвер.
zavant
03-02-2009, 08:44
Еще можно занизить мощность передатчика, чтобы народ или не видел, или видел, но не мог прицепиться к роутеру.
BORODA(C)
03-02-2009, 10:36
> что такое aes?

AES - симметричный алгоритм блочного шифрования.

WPA2 использует AES
WPA использует TKIP

TKIP - протокол временной целостности ключей, использующий в WPA потоковое шифрование аналогично RC4 (XOR по постоянно меняющейся гамме).

Кстати, настройка "TKIP+AES" говорит о возможности использовать как WPA, так и WPA2. Соответственно, если кто-то установил "круто защищённый" WPA2, но разрешил TKIP, то сам позволил использовать легко подбираемый (40 бит RC4) WPA.

Вообще, мне кажется путаница в общепринятой терминологии. Я бы написал:
WPA - TKIP(RC4)
WPA2 - CCMP(AES)
BORODA(C)
03-02-2009, 10:48
Я убрал их по маку, т.е. сделал доступ к роутеру по MAC. После проделанной операции у меня перестал роутер отваливаться, но резко поднялся пинг (скачит от 1 до 800ms) и так на двух компах на Linux и на Windows XP.


Основное тут отличие WiFi от привычного Ethernet в том, что в стандарте WiFi нет разбора коллизий. Если WiFi получил какой-либо понятный ему сигнал, то WiFi будет ждать определённое время продолжения только от этого отправителя. Все остальные будут игнорированны. Так строится классический DoS на WiFi. В случае, когда к WiFi роутеру (ведь халявному!) домогаются, то скорость работы через роутер сильно упадёт. Возможно, именно этот случай у Kalaputsa.
Kalaputsa
05-02-2009, 13:25
Проблема была найдена и решена!
На компе на котором стоит XP материнка со встроенным WI-FI адаптером, и адаптер дал сбой. Не знаю как это назвать, но он начил фанить и класть роутер и увеличивать пинг до него не только на XP, но и на Linux машине. Заменив адаптер на другой, проблема изчезла мигом и всё стало работать как часы.
Спасибо всем за помощь в моей проблеме.
Тему можно закрывать.
romanchenko
17-11-2009, 15:57
Всем привет.
Есть WL500gP1 с последней прошивкой от Олега, 2 ноута с WiFi-G под управлением XPSP3 и коммуникатор с WiFi-G. Есть еще и бб, но он подключен шлангом, соответственно к вопросу не относится.
Какую авторизацию ставить для беспроводной сети?
При включении WEP/WPA/AES и пр., как я понимаю, довольно существенно падает скорость, которая и так далека от заявленной.
Раньше ставил WPA2-PSK-AES и авторизация по MAC-адресу, а сейчас задумался, при авторизации по маку, так ли нужны вышеперечисленные софтовые протоколы? Легко ли обойти авторизацию по маку?
Ну и соответственно, на сколько сильно падает реальная скорость при включении этих протоколов?
starkakmir
18-11-2009, 00:06
сейчас самое актуальное ИМХО это
1. Авторизация по МАС
2. hide SSID
соответственно, это работает в связке.
з.ы. некоторые маньяки добавляют к этому vpn, но этоуже для более крупной сети и безжалостного админа.
и насколько помнится, МАС относится к контролю доступа, в вот шифры - это и етсь авторизация

hard UPD: совсем забыл написать про статические адреса в сети, причем какие-нить замысловатые, что школота-кулхацкеры с PSP не догадались.
Pablo Escobar
18-11-2009, 00:09
TKIP и AES как бы не в тему в опроснике.
Метод аутентификации и шифрование - все в кучу свалили.
vectorm
18-11-2009, 09:36
Контроль по МАС - это фикция.
Посидев полчаса с ноутом в подъезде, можно насобирать все используемые в округе МАС адреса, и ходить под ними без проблем.
Наличие стойкого шифрования послужит серьезным основанием поискать менее устойчивую к проникновению точку доступа.

Так что WPA2 + контроль МАС + скрытие SSID + периодическая смена ключа шифрования = потеря интереса для всяких кулхацкеров.
В современных условиях проще найти незакрытую сеть, либо вообще подключиться к висящему в щитке бесхозному проводу (не факт, что он отключен от свитча).
romanchenko
18-11-2009, 10:58
TKIP и AES как бы не в тему в опроснике.
Метод аутентификации и шифрование - все в кучу свалили.
Сначала начал в опроснике писать комбинации, типа WPA/AES, WEP/TKIP/MAC... Но потом увидел, что возможен выбор нескольких опций. Конкретные варианты которые у людей конечно не видно, зато охватывает все аспекты :).Так что вот так.
ЗЫ
Я в курсе, что аутентификация и шифрование - разные вещи :)
Elite_boy
18-11-2009, 11:17
У меня без авторизации, никакой серьезной информации не храню, только торренты. Не против чтобы люди пользовались интеренетом на близлежайщих этажах. Чем это чревато для меня? ;)
romanchenko
18-11-2009, 11:20
Сужением канала как минимум. А также опасностью кулхацкинга.
Golyshkin
09-12-2009, 14:22
Уважаемые спецы, подскажите как при свободной авторизации по WLAN, неизвестным MAC адресам позводять только ходить на свою WEB страничку созданную на роутере? Это вообще возможно?
vectorm
09-12-2009, 15:51
Уважаемые спецы, подскажите как при свободной авторизации по WLAN, неизвестным MAC адресам позводять только ходить на свою WEB страничку созданную на роутере? Это вообще возможно?
Да.
1. Делаешь второй открытый SSID, первый SSID шифруешь и закрываешь, со своим диапазоном IP. С помощью iptables заворачиваешь весь трафик на 192.168.1.1:80 (если это внутренний адрес роутера и порт веб сервера).

2. Настраиваешь привязку по MAC адресу, остальные адреса заворачиваешь iptables-ом аналогично п.1.

3. Настраиваешь привязку по МАС адресу, ставишь на роутере прокси, и все компы не из списка редиректишь.

и т.д.
almobil
09-12-2009, 16:26
Да.
1. Делаешь второй открытый SSID, первый SSID шифруешь и закрываешь, со своим диапазоном IP. С помощью iptables заворачиваешь весь трафик на 192.168.1.1:80 (если это внутренний адрес роутера и порт веб сервера).

2. Настраиваешь привязку по MAC адресу, остальные адреса заворачиваешь iptables-ом аналогично п.1.

3. Настраиваешь привязку по МАС адресу, ставишь на роутере прокси, и все компы не из списка редиректишь.

и т.д.

хорошо сказано! и главное что по пунктам, вот все бы так отвечали! хотя нет, стоп, все так и отвечают... почти... некоторые ещё в поиск посылают... а некоторые всё таки помогают новичкам, потому что когда то сами такими были и их также посылали...
Golyshkin
14-12-2009, 09:13
Уважаемые гуру, хочу спросить вас как реализовать следующую задачу:

Pre-Conditions:
==========
1. WL500W настроенный роутер: HTTPD, SMBD, SSHD, FTPD
2. Прошивка 1.9.2.7-d-r893

Problem Definition:
============
1. WiFi без авторизации
2. Люди могут коннектиться к нему и через DHCP получать IP адреса
3. По известным MAC адресам (где-то прописаны), люди могут ходить нормально по HTTP, а неизвестные (нигде не прописанные), могут зайти только на на HTTP сайт, который создан на роутере и никуда более.

Помогите решить эту задачку, думаю, дело тут плёвое для IPTABLEs мастеров, но т.к. сам такого опыта не имею обращаюсь к знающим здесь людям.
vectorm
14-12-2009, 12:54
Не стоит повторять один и тот-же вопрос несколько раз.
Если не ответили конкретно в первый раз, то не ответят и в следующие.

Последовательности действий я описал.
Если кто конкретнее распишет - это будет хорошо.

PS: я сам когда с нуля начинал, тупо сидел и читал все и везде, по всем требуемым мне задачам.
И практически в 90% находил нужное решение.
У меня второе высшее - педагогическое - знаю, как попытаться заставить людей мозгами шевелить, при не клинических случаях помогает гарантированно ;)
Golyshkin
14-12-2009, 13:04
Да.
1. Делаешь второй открытый SSID, первый SSID шифруешь и закрываешь, со своим диапазоном IP. С помощью iptables заворачиваешь весь трафик на 192.168.1.1:80 (если это внутренний адрес роутера и порт веб сервера).

2. Настраиваешь привязку по MAC адресу, остальные адреса заворачиваешь iptables-ом аналогично п.1.

3. Настраиваешь привязку по МАС адресу, ставишь на роутере прокси, и все компы не из списка редиректишь.

и т.д.

Спасибо за ответ, но я бы хотел отделаться одним SSID, при включенном DHCP создать также статическую таблицу IP адресов привязанных к MAC и на основании этой информации роутить неизвестные IP на 192.168.1.1:80. Как это сделать?
vectorm
14-12-2009, 13:47
Спасибо за ответ, но я бы хотел отделаться одним SSID, при включенном DHCP создать также статическую таблицу IP адресов привязанных к MAC и на основании этой информации роутить неизвестные IP на 192.168.1.1:80. Как это сделать?
Думаю, для начала осмысленных действий вполне пойдет:
http://wl500g.info/showthread.php?t=22325&highlight=iptables+forward
http://wl500g.info/showthread.php?t=13926&highlight=iptables+redirect
http://wl500g.info/showthread.php?t=20375&highlight=iptables+redirect
http://wl500g.info/showthread.php?t=18557&highlight=iptables+redirect
Аналогично можно в Инете поискать, iptables практически стандартный Линуксовый же используется.
BlackICE.k8
29-01-2010, 23:23
Вот, совсем недавно стал обладателем WL-500gpv2.
Пришел, поставил десятку, настроил.
Соединение через ADSL, PPPoE устанавливается на wl500g.
Вафля на 2 ноутбука, и 1 порт идет на комп.
Но думаю проблема не в этом.
Тревожат следующие вещи.
1) Если на компе(кабель) запустить скайп(например) - интернета через вафлю не видать(доходит до разъединения с сервером icq).
Канал - 8 мегабит. Ну просто нереально забить весь канал.
2) Сегодня, после 2 суток аптайма...
Пинг доходит до 5000мс! -нет, я не ошибся!
Причем пинг до РОУТЕРА, а не до интернета.
Происходит при включении utorrent. Скорость при этом поднимается до 25 кб\с, и загинается до нуля.
ребуты не спасают.
С двух ноутов, без utorrent, пинг скачет постоянно с 20 до 200 мс.
Сигнал - отличный. От расстояния ноута до роутера пинг не меняется.
Это меня просто нереально бесит!
З.ы.: к роутеру подключен принтер, и флешка для свапа и прочей фигни.
Никаких программ поверх не ставил.
з.ы.2: если нужна будет какая либо информация - готов выложить.
Единственное - не умничайте сильно, пишите прямо целиком с коммандами, я еще не окреп в знаниях с роутером.
Kvaker
07-02-2010, 22:52
На днях приобрел ASUS WL-500W.
Прошил поледней прошивкой от Олега.
подключил по кабелю основной комп, все настроил. Но столкнулся с проблемой подключения ноута по WiFi.
На основном компе XP, на ноуте Vista
проблема в следующем.
Если ставим шифрование WPA-Auto-Personal
то основной комп по кабелю работает, в инет выходит.
КПК в инет выходит
ноут к роутеру подключиться не может.
При WPA-Personal ситуациия аналогичная
Если ставим шифрование WPA2-Personal
то основной комп по кабелю работает, в инет выходит.
КПК в инет выходит
ноут к роутеру подключается, но написано, что инет не доступен, а доступна только локалка.

А вот если вообще выключаем шифрование, то все отлично. И комп и ноут в инет выходят. И сеть сежду ними появляется и папки и файлы расшариваются.

Помогите, что не так настроил. Не дайте пропасть :)

Если где-то такое описано не пинайте сильно, направьте на путь истенный :)
Noobeum
07-02-2010, 23:08
операционка какая на ноуте ?
Basile
07-02-2010, 23:33
но написано, что инет не доступен, а доступна только локалкаКак сурово!
Может пора обновить драйвер сетевухи/Висту (обновления)/Висту на Семерку? Тем более другие устройства (КПК) работают нормально
rxs
07-02-2010, 23:56
Как сурово!
Может пора обновить драйвер сетевухи/Висту (обновления)/Висту на Семерку? Тем более другие устройства (КПК) работают нормально
Была такая же ситуация.
Один из ноутов с Вистой отказывался выходить в инет по Wifi, другой ноут с Вистой работал.

Шаманство с драйверами сетевой, типами шифрования или установки Win 7 не помогли.

В итоге перешел на ограничение по MAC-адресам ноутов без шифрования.
Asgard
08-02-2010, 02:41
В итоге перешел на ограничение по MAC-адресам ноутов без шифрования.

Такое ограничение это самообман.
rxs
08-02-2010, 03:23
Такое ограничение это самообман.
Поясните "самообман" подробнее.
Noobeum
08-02-2010, 08:15
Поясните "самообман" подробнее.

это не безопасно - маки легко поддерлать
rxs
08-02-2010, 08:32
это не безопасно - маки легко поддерлать

Не настолько легко, но возможно.

В то же время, зная что в радиусе работы wifi подделать mac никто не сможет (в силу отсутствия знаний), их использование в конкретной ситуации может быть безопасным.
Kvaker
08-02-2010, 10:54
Как сурово!
Может пора обновить драйвер сетевухи/Висту (обновления)/Висту на Семерку? Тем более другие устройства (КПК) работают нормально

Виста обновленная, а обновлять Висту до Семерку не вижу смысла. Ничего такого в ней не вижу чтобы покупать семерку, когда есть лицензия на Висту.

А вот драйвера попробую для сетевухи обновить.


TO rxs
Это как временный вариант вполне пригоден, сейчас так и сделал. Но все таки хотелось бы получить нормальную запороленую систему :)
harmarsuperstar
08-02-2010, 11:49
wifi соединение перестало подключаться, позвонил провайдеру, он сказал что трафик идет, умозаключение: взломали.
попробовал залезть на 192.168.1.1., но безрезультатно, зажал сзади кнопку reset на 10 сек, опять не заходит....((
подскажите пожалуйста, что делать?
Noobeum
08-02-2010, 12:11
ресет - со сбросом настроек (и перезалитием старых, если остались)
vectorm
08-02-2010, 12:15
wifi соединение перестало подключаться, позвонил провайдеру, он сказал что трафик идет, умозаключение: взломали.
попробовал залезть на 192.168.1.1., но безрезультатно, зажал сзади кнопку reset на 10 сек, опять не заходит....((
подскажите пожалуйста, что делать?
Прочитать наконец FAQ Олега - как правильно сбросить в дефолт.
Плюс, не указана модель роутера и время работы.
А то может требуется ремонт БП например.
harmarsuperstar
08-02-2010, 12:20
Прочитать наконец FAQ Олега - как правильно сбросить в дефолт.
Плюс, не указана модель роутера и время работы.
А то может требуется ремонт БП например.

WL500g Premium
я не ставил патч Олега, или это не важно?
что значит время работы??
Noobeum
08-02-2010, 12:51
WL500g Premium
я не ставил патч Олега, или это не важно?
что значит время работы??

1) если не ставили - читайте в руководстве, как сделать полный сброс
плюс к этому после сброса ОБЯЗАТЕЛЬНо установите пароль на админа (чего вы походу не сдалали)

2) если роутер проработал более 1.5 года - блок питания роутера (или цепь питания в роутере) начинают шалить или полностью выходить из строя. многие на этом форуме склонны винить блок питания во всех бедах.
harmarsuperstar
08-02-2010, 13:42
1) если не ставили - читайте в руководстве, как сделать полный сброс
плюс к этому после сброса ОБЯЗАТЕЛЬНо установите пароль на админа (чего вы походу не сдалали)

2) если роутер проработал более 1.5 года - блок питания роутера (или цепь питания в роутере) начинают шалить или полностью выходить из строя. многие на этом форуме склонны винить блок питания во всех бедах.

1) да, вы правы, пароль на админа я не поменял, лоханулся(
в бумажном руководстве совсем ничего нет про то, как сделать hard reset, специально раза 3 внимательно просмотрел; киньте плз линком на то, как сделать сброс)

2) к счастью, в работе меньше года, но винить блок питания в всех бедах - хзхз.
karea
08-02-2010, 14:52
1) да, вы правы, пароль на админа я не поменял, лоханулся(
в бумажном руководстве совсем ничего нет про то, как сделать hard reset, специально раза 3 внимательно просмотрел; киньте плз линком на то, как сделать сброс)

2) к счастью, в работе меньше года, но винить блок питания в всех бедах - хзхз.

См. http://wl500g.info/showpost.php?p=15323&postcount=4
XAH
08-02-2010, 21:20
Постоянно наблюдаю на клиентских роутерах - теряют настройки, не реагируют на сброс и вообще непонятно как себя ведут. Все неисправности пропадают после замены БП.
Noobeum
08-02-2010, 21:52
Постоянно наблюдаю на клиентских роутерах - теряют настройки, не реагируют на сброс и вообще непонятно как себя ведут. Все неисправности пропадают после замены БП.

не в тему. честно.

я понимаю, что блоки питания многих задолбали, но это не панацея.
XAH
09-02-2010, 14:40
или замена блока питания или замена в нем конденсаторов. сброс в заводские и настройка заново роутера. честно :)
BlackICE.k8
18-02-2010, 21:44
ап...
проблема актуальна.
и это реально портит представление о роутере.
Power
19-02-2010, 00:24
Для начала, у вас не та прошивка. Версия 10 от Олега имеет проблемы с wi-fi на wl-500gp v2. Прошивайте либо 10.7, либо от энтузиастов (обе можно найти в прикреплённых темах).
BlackICE.k8
19-02-2010, 14:57
эта прошивка стояла на момент написания поста.
сейчас стоит прошивка от энтузиастов 1087.
ситуация не изменилась, пинг беспричинно скачет.
и из-за этого срываются даже закачки.

последний приступ был вчера вечером. (пинг минимум 30).
сейчас - пинг 1-2 мс.
местоположение ноута не менял.
wi-fi канал свободный. поэтому помехи тоже исключены
mak_256
24-02-2010, 16:27
Аналогичная проблема с wl500w. Когда включен комп с торрентом, на ноуте инет замедляется, пинг по локалке увеличивается (прыгает от 300 то 3000). Когда комп выключен то с ноута ДАЖЕ фильмы можно смотреть с роутера :) прошивка от энтузиастов.
Power
24-02-2010, 16:37
BlackICE.k8, mak_256,
Есть ли во время проблем какие-то сообщения в логе роутера или операционной системы?
BlackICE.k8
24-02-2010, 21:13
Никаких ошибок...
В topе роутера смотрел - процессор и память свободны.

Вроде как решилось прошивкой на 1222 от энтузиастов и переходом с rtorrent на transmission. Уже 2 суток лагов и зависаний не вижу.
Choice
21-03-2010, 17:55
Подскажите пожалуйста, как настроить интернет доступ локальной сети на WAN есть интернет а на LAN нет,настроен как router.
с роутера по локальному адресу пингуется яндекс, а другие компы в LAN не могут получить доступ к интернету.
За ранее благодарен
Kalaputsa
21-09-2010, 11:47
Здравствуйте.
Моему роутеру 3 года.
Три месяца назад начались проблемы: огромный пинг во время игр по инету как в BFBC2 и игр через STEAM. Если начинаю играть через STEAM, то STEAM постоянно отваливатся :( Так же сам роутер стал подглючивать странно, а именно - если включить доступ к роутеру только по MAC адресу, то перестаёт работать браузерный инет (страницы не грузит), но при этом сам инет SKYPE, торент и другие программы которые работают только через интернет работают.

Что я пробовал делать: Менял прошивку от олега на последнию, ребутал роутер кнопкой RESET, ставил другой сетевой адаптер в комп, но проблемы не исчезли.

Подскажите моему роутеру настал кирдык или есть способ его оживить?

P.S. Подскажите пожалуйста как скинуть настройки на заводские?
TReX
21-09-2010, 13:16
Здравствуйте.
Моему роутеру 3 года.
Три месяца назад начались проблемы: огромный пинг во время игр по инету как в BFBC2 и игр через STEAM. Если начинаю играть через STEAM, то STEAM постоянно отваливатся :( Так же сам роутер стал подглючивать странно, а именно - если включить доступ к роутеру только по MAC адресу, то перестаёт работать браузерный инет (страницы не грузит), но при этом сам инет SKYPE, торент и другие программы которые работают только через интернет работают.

Что я пробовал делать: Менял прошивку от олега на последнию, ребутал роутер кнопкой RESET, ставил другой сетевой адаптер в комп, но проблемы не исчезли.

Подскажите моему роутеру настал кирдык или есть способ его оживить?

P.S. Подскажите пожалуйста как скинуть настройки на заводские?

K сожалению все телепаты форума на проходящий в данный номент на канарах всемирной конференции, так что без конкретики вам никто не ответит...
Kalaputsa
21-09-2010, 13:23
K сожалению все телепаты форума на проходящий в данный номент на канарах всемирной конференции, так что без конкретики вам никто не ответит...

Какая конкретика нужна?
Я и так более менее описал проблемы какие имеются в роутере.
MrGalaxy
21-09-2010, 16:33
...Залез в настройки и ахнул на моём роутере сидит ещё кроме меня три юзверя 2 IPHONE и какая-та polina (соединение было открыто). ....Подскажите, пожалуйста, где в настройках роутера это дело посмотреть.
Kalaputsa
22-09-2010, 08:10
Подскажите, пожалуйста, где в настройках роутера это дело посмотреть.

Status & Log = Wireless или DHCP Leases
TReX
22-09-2010, 08:57
Какая конкретика нужна?
Я и так более менее описал проблемы какие имеются в роутере.

Последняя прошивка от энтузиастов, от Олега давно устарели, и никто вам с ней не поможет, смотрите сами по датам, при фильтрации по MAC, рязрешают свои устройста, а не запрещают чужие...
MrGalaxy
22-09-2010, 10:31
Status & Log = Wireless или DHCP Leases

В Wireless у меня

Mode : Hybrid
Channel : 1

Stations List
----------------------------------------, а в DHCP leases вообще пусто.
Virtuals
22-09-2010, 12:28
В Wireless у меня

Mode : Hybrid
Channel : 1

Stations List
----------------------------------------, а в DHCP leases вообще пусто.

значит:
1. в настоящий момент нет активных соединений по Wireless
2. после последней перезагрузки роутера, он никому не выдавал IP адреса
:D
MrGalaxy
22-09-2010, 15:42
значит:
1. в настоящий момент нет активных соединений по Wireless
2. после последней перезагрузки роутера, он никому не выдавал IP адреса
:DТочно, не было, ща поключил второй роутер и появился его mac.
А IP роутер у меня никому не выдаёт, всё статически прописано и DHCP-сервер отключен.:eek:
Kalaputsa
27-09-2010, 22:27
Последняя прошивка от энтузиастов, от Олега давно устарели, и никто вам с ней не поможет, смотрите сами по датам, при фильтрации по MAC, рязрешают свои устройста, а не запрещают чужие...

Спасибо за подсказку по поводу обновить прошивку от энтузиастов:)
Проблема была решена частично, т.е. работа роутера заметно улучшилась, но играть через инет не реально, через некоторое время (от 5 минут до 30 минут) играть можно, но потом начинаются обрывы связи и постоянно скачит пинг :(

Куда ещё можно посмотреть, чтоб стабилизировать работу роутера?
TReX
27-09-2010, 22:51
Спасибо за подсказку по поводу обновить прошивку от энтузиастов:)
Проблема была решена частично, т.е. работа роутера заметно улучшилась, но играть через инет не реально, через некоторое время (от 5 минут до 30 минут) играть можно, но потом начинаются обрывы связи и постоянно скачит пинг :(

Куда ещё можно посмотреть, чтоб стабилизировать работу роутера?

Перестать верить в сказки, нормальной игры в ту же Контру на беспроводке вы не получите пинги будут большие а вы мееертвый ) Плюс стоит запретить все мультикасты, для игр это вредно )
zed600
10-10-2010, 14:39
есть роутер WL500GP с кастомной прошивкой. В версии написано 1.9.2.7-9 - роутер не мой перепрошивать боюсь.

Все виндовые устройcтва работают номально, а для телефона на WinMob выдается IP
169.254.189.xxx.

Вчем может быть дело?
Pablo Escobar
10-10-2010, 15:15
есть роутер WL500GP с кастомной прошивкой. В версии написано 1.9.2.7-9 - роутер не мой перепрошивать боюсь.

Все виндовые устройcтва работают номально, а для телефона на WinMob выдается IP
169.254.189.xxx.

Вчем может быть дело?

это самоназначенный ip, а не выданный роутером. WM-девайс не подключен к роутеру, скорее всего.
TReX
10-10-2010, 16:10
есть роутер WL500GP с кастомной прошивкой. В версии написано 1.9.2.7-9 - роутер не мой перепрошивать боюсь.

Все виндовые устройcтва работают номально, а для телефона на WinMob выдается IP
169.254.189.xxx.

Вчем может быть дело?

Отключить всю защиту на Wi-Fi временно, подключится с WM, если будет получен правильный адрес 192.168.х.х , то тогда играться настройками защиты, искать ту что понимает эта заdумчивая машинка )
Kalaputsa
16-10-2010, 09:51
Перестать верить в сказки, нормальной игры в ту же Контру на беспроводке вы не получите пинги будут большие а вы мееертвый ))

два года играл вообще без проблем, а тут полный кирдык время от времени начинает лагать до вылетов :(



Плюс стоит запретить все мультикасты, для игр это вредно

Где его отключить можно?


Вот пинг до роутера который находится в 5 метрах прямой видимости.


Обмен пакетами с 192.168.1.1 по с 32 байтами данных:
Ответ от 192.168.1.1: число байт=32 время=8мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=6мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=1мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=1мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=42мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=3мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=25мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=257мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=1235мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=1779мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=829мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=291мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=307мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=15мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=34мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=35мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=5мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=8мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=2мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=38мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=14мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=15мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=28мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=13мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=1мс TTL=64
Ответ от 192.168.1.1: число байт=32 время=6мс TTL=64
Omega
16-10-2010, 13:37
Здравствуйте. Моему роутеру 3 года.
За это время можно было бы пицот раз прочитать FAQ в перерыве между рейдами ... :D

Меняйте или ремонтируйте блок питания роутера, он обычно через два года дохнет ... ;)

З.Ы. Насчет сброса настроек роутера в дефолт - тоже читайте там же, в FAQ от Олега ... :cool:
Kalaputsa
16-10-2010, 17:42
За это время можно было бы пицот раз прочитать FAQ в перерыве между рейдами ... :D

Меняйте или ремонтируйте блок питания роутера, он обычно через два года дохнет ... ;)

З.Ы. Насчет сброса настроек роутера в дефолт - тоже читайте там же, в FAQ от Олега ... :cool:

FAQ читал, но по нынешней проблеме я там ничего не увидел.

Блок питания менял 2 месяца назад

Настройки сбрасывал.
TReX
16-10-2010, 19:47
FAQ читал, но по нынешней проблеме я там ничего не увидел.

Блок питания менял 2 месяца назад

Настройки сбрасывал.

Энейбл мультикаст роутинг - ставите в NO! Это только для потокового видео/телевидения нужно))
Pafnutij
23-10-2010, 10:32
Проблема с DIR-320 (прошивка от энтузиастов + Установка программ для чайника (Transmission))
Довольно часто слетают настройки, приходится постоянно заново все устанавливать, причем пробовал разные версии прошивок (по мере их появления в сети)

Провайдер предоставляет серые IP, поэтому взлом из внешки исключаю. Подозрения падают на локальных пользователей или взлом через Wi-fi. Или просто руки у меня кривые, может никто и не взламывает, а само отваливается...

Сегодня прошил WL500gpv2-1.9.2.7-d-r2174, установил WPA2-Personal + AES (Wireless Mode: Performance? 54g Protection - ON), изменил все пароли (вафли и входа в роутер). Установил фильтр по MAC (доступ только для указанных МАС). Программы пока никакие ставить не буду, винчестер отключил...
Посмотрим что будет...

В правильном направлении я начал копать? Что еще посоветуете? А где можно именьшить радийс Wi-Fi?
Pafnutij
30-10-2010, 23:59
И еще один глюк: Комп подключен к роутору через LAN. Почемуто разрывается соединение (такое ощущение что роутр сам его разрывает) , то есть появится сеть на минуту и пропадает. Для того, что бы она появилась снова надо шаманить: либо кабель вытащить-вставить, либо выключить-включить роутор.
Загадка в том, что это явление не постоянное, а проявляется редко и что бы от него избавиться я сбрасываю настройки на роуторе к заводским
Ноут в это время по вафле работает замечательно.
В последний раз это появилось после того, как комп был выключен не правильно.
В чем может быть проблема? Возможно это из-за сетевой платы компа? Или в роуторе где-то прописалась нехорошая строчка?
TReX
31-10-2010, 00:01
И еще один глюк: Комп подключен к роутору через LAN. Почемуто разрывается соединение (такое ощущение что роутр сам его разрывает) , то есть появится сеть на минуту и пропадает. Для того, что бы она появилась снова надо шаманить: либо кабель вытащить-вставить, либо выключить-включить роутор.
Загадка в том, что это явление не постоянное, а проявляется редко и что бы от него избавиться я сбрасываю настройки на роуторе к заводским
Ноут в это время по вафле работает замечательно.
В последний раз это появилось после того, как комп был выключен не правильно.
В чем может быть проблема? Возможно это из-за сетевой платы компа? Или в роуторе где-то прописалась нехорошая строчка?

А свитч в роутере завесить крайне тяжело, разбирайтесь с компьютером
dewaere
26-12-2011, 14:20
Кто-нибудь сталкивался с такой проблемой: в папке "Сеть" периодически появляется какой-то чужой девайс. Роутер - перепрошитый в wl500g dir-320, стоит фильтрация по мак-адресам, пароли все менял, ничего не помогает. ip - серый, винда - семерка. И как будто когда этот девайс появляется, скорость падает. Кто знает в чем дело?
ryzhov_al
26-12-2011, 15:43
Кто знает в чем дело?Скорее всего в том, что вы не отключили в свойствах адаптера компоненты "Клиент для сетей Microsoft" и/или "Службу доступа к файлам и папкам...".
dewaere
26-12-2011, 15:48
"Клиент для сетей Microsoft" и/или "Службу доступа к файлам и папкам...".
Отключил, пока ничего не поменялось.
ryzhov_al
26-12-2011, 16:13
Отключил, пока ничего не поменялось.Не верю. Теперь вам видеть соседние сетевые компьютеры не чем:)
Если есть возможность, перезалейте скриншот на другой хостинг, этот скриншот почему-то не отображается.
MrGalaxy
26-12-2011, 16:33
Проголосовал за WPA2, AES и "че это такое".
Поясняю: по совету грамотных товарищей поставил
Authentication method WPA2-Personal,
WEP Encription AES.
Но убей меня, я ХЗ, что это такое.:D
dewaere
26-12-2011, 16:36
Не верю.
Перезалил (http://img13.imageshost.ru/img/2011/12/26/image_4ef893561ffe2.jpg). Может я что-то не так сделал, но смотрите сами (http://imageshost.ru/photo/856886/id1189097.html), вроде отключил, а девайсы видно, да еще и два теперь.
ryzhov_al
26-12-2011, 16:55
Может я что-то не так сделал, но смотрите сами (http://imageshost.ru/photo/856886/id1189097.html), вроде отключил, а девайсы видно, да еще и два теперь.Всё так сделали, мы просто о разных вещах говорили. Помимо своего вы видите другие беспроводные роутеры. Просто не обращайте на них внимание, на их наличие или активность вы повлиять не можете. На вашу скорость передачи данных они могут влиять только в совсем клинических случаях: когда работают на тех же каналах, что и ваш.
dewaere
26-12-2011, 17:07
Просто не обращайте на них внимание... На вашу скорость передачи данных они могут влиять только в совсем клинических случаях...
Ясно, спасибо большое:)
orion
19-10-2015, 18:30
процесс ночинается еще до установления ppp соединения .
если поставить lan to wan filter-не работает dns .