D-Link Forum

Networking => Networking in generale => Discussione aperta da: thinkmarco il 08 Dicembre 2016, 16:12:26

Titolo: DIR-859: validità intervallo indirizzi IP nel firewall
Inserito da: thinkmarco il 08 Dicembre 2016, 16:12:26
Ciao,
vorrei bloccare TUTTI i messaggi di alcune webcam IP dalla rete interna verso l'esterno. La rete è una 10.10/16 e le IP CAM sono nell'intervallo 10.10.100.101-10.10.100.109.

Ho impostato

Source IP Address Range: LAN con intervallo "10.10.100.101-10.10.100.109"

Destination IP Address Range: WAN con intervallo"0.0.0.0-255.255.255.255

Port Range: TCP con intervallo "1-65535"

Schedule: Always Enable

Il problema e' che il router prende APPLY ma sulla schermata suiccessiva, quando provo a fare SAVE, la regola sparisce....

Come si imposta la giusta configurazione su questo router per ottenere il risultato desiderato?

Grazie
Marco
Titolo: RE: AC1750 DIR-859 firewall
Inserito da: Pondera il 09 Dicembre 2016, 00:55:58
(https://eu.dlink.com/it/it/-/media/images/products/dir/859/dir_859_front.png?w=800)

Scheda tecnica (http://www.dlink.com/it/it/-/media/consumer_products/dir/dir-859/datasheet/dir_859_datasheet_deu.pdf)
Guida installazione (https://ftp.dlink.de/dir/dir-859/documentation/DIR-859_qig_reva_Schnellanleitung_multi.pdf)
Manuale utente (https://ftp.dlink.de/dir/dir-859/documentation/DIR-859_man_reva_Manual_en.pdf)

Emulatore (1.04) (http://support.dlink.ca/emulators/dir859/home.html)

DIR-859_fw_revA_1-06B01_eu_multi_20161128.zip (ftp://ftp.dlink.eu/Products/dir/dir-859/driver_software/DIR-859_fw_revA_1-06B01_eu_multi_20161128.zip)
DIR-859_REVA_FIRMWARE_PATCH_NOTES_1.06B01.pdf (ftp://ftp2.dlink.com/SECURITY_ADVISEMENTS/DIR-859/REVA/DIR-859_REVA_FIRMWARE_PATCH_NOTES_1.06B01.pdf)

È consigliabile aggiornare a quest'ultimo firmware.

Ho provato ad inserire gli stessi dati nella stessa sezione del DIR-890L visto che hanno la stessa nuova interfaccia anche se il DIR-859 è basato su Qualcomm Atheros invece il DIR-890L su Broadcom.
Vicino al campo Intervallo di indirizzi IP di destinazione (impostato con 0.0.0.0) esce il seguente messaggio di avvertimento:

Immettere un intervallo di indirizzi IP valido. (es.: 1.1.1.1-1.1.1.2) | Please enter a valid IP address range. (e.g. 1.1.1.1-1.1.1.2)

Facci sapere.
Titolo: RE: AC1750 DIR-859 firewall
Inserito da: thinkmarco il 10 Dicembre 2016, 03:00:52
Dopo l'aggiornamento la soluzione "tutte le reti" ancora non va. Sono riuscito a impostare
Source IP Address Range: LAN con intervallo "10.10.100.101-10.10.100.109"
Destination IP Address Range: WAN con intervallo"1.1.1.1-220.250.250.250"
Port Range: TCP con intervallo "1-65535"
Schedule: Always Enable

ma gia' con gli intervalli
0.0.0.1-220.250.250.250
oppure
1.1.1.1-254.254.254.254

protesta sonoramente con il messaggio nel form di inserimento (almeno non fa come prima che faceva finta di farmi inserire la regola e al momento del salvataggio la distruggeva come se non fosse mai esistita).
Titolo: RE: AC1750 DIR-859 firewall
Inserito da: Pondera il 11 Dicembre 2016, 09:38:58
Ho provato su un DIR-880L A1 1.08 build 04 20161019: la regola è accettata tanto che dopo è possibile modificarla:

(https://s18.postimg.cc/4r71izgcp/Verifica_cut.png)

Stessa cosa anche per un DIR-890L A1 1.11 build 01 20160914.
Non viene accettata solo la classe di indirizzi con gli zeri.