Linksys WRT54GH

Salut!

  Rog si eu cunoscatorii sa ma ajute sa configurez un router "Linksys cisco -   WRT54-GH" , cu interfata pppoe  :peacefingers:  .

               Problema apare de unde nici nu pot sa-mi dau seama , configurez router-ul prin interfata html (dupa o proaspata resetare) cu minimalul de informatii : username + password , salvez sesiunea . Iar status imi arata "disconnected" . Daca incerc sa dau connect , acolo moare  :cursing:  .
    
    In windows , nu am alte setari ce pot fi problematice , ca dupa cum vedeti router-ul pare-se ca nu vrea sa apeleze server-ul ISp-ului (axynet) .

Acum , daca setez router-ul pe "automatic configuration - DHCP" , nu "pppoe" , culmea e ca , pac pac Internetul apare ca disponibil in "Network Magic"(programul ruterului) , si dupa ce adaug o noua conexiune ppoe in windows + username si password , in a 3-a secunda am net . Dar eu nu vreau asa ceva , ca altfel degeaba mai am router  :death:  .

Intrebarea este : exista posibilitate ca ISP-ul sa blocheze routerea ? (specific faptul ca pe contract am ca IP static: 89.40.x.y) . Va multumesc pentru faptul ca v-ati obosit sa cititi pana aici , si va rog sa imi dati macar idei cum pot rezolva problema . Cheers!

Edited by Ravy, 01 March 2010 - 16:21.

Pai ai IP static adica o conexiune pe direct sa ii zicem unde faci tu treaba manual, setezi IP / GW / NM / DNS sau ai conexiune unde tu bagi sarma intr-un echipament si apoi bagi user / password. Eu vad ca asa ceva ai tu un fel de PPPoE sau ma insel. Routerul e de curand cumparat? Posibil sa iti filtreze MACul cei de iti furnizeaza net. Sau poate nu fac asta insa modifica TTL-ul pachetului PADO la 1 si cand trece prin router bubuie ca routerul intai decrementeaza TTL si devine 0 apoi inspecteaza pachetul si daca vede TTL 0 atunci il dropeaza. Deci nu se realizeaza conexiunea. Da functioneaza ca switch atunci nu mai decrementeaza TTL si pachetul ajunge la PC care il inspecteaza si conexiunea se stabileste.

Thx pentru raspuns "Kagaroth" .


In contract mi se specifica faptul ca "s-a alocat IP-ul 89.40.x.y" . (care pare-se ca e bun , usor de routat) , un "username" si o parola .


Mai spun ei ca se face filtrare dupa MAC , dar e baliverna , imi merge intrenetul si pe alt pc (cu autentificare pe pc) .


Am mai studiat problema pe alte zeci de site-uri si pare-se ca ultima cauza plauzibila este din pricina decrementarii TTl-ului .

Si mi-a venit ideea sa folosesc un ttl trimis de la windows cu o unitate mai mare .  :rolleyes:  . Poate ii pacalesc pe "porci" , doar nu le mai cumpar un abonament . Revin cu rezultate  :naughty: .

Edited by darondny, 25 February 2010 - 13:38.

Problema nu este cu ce TTL pleaca de la tine pachetul PADI ci cu cat se intoarce de la echipamentul lor. Ei au configurat pe server-ul / server-ele lor ca pachetele PADO sa ajunga la client cu TTL  1, pe linux e usor de facut, pe windows nu stiu ca nu m-am jucat windows + networking, si atunci la primul router prin care trece pachetul acesta din urma e dropat. Poti incerca pe PC sub windows si linux cu un wireshark sa vezi TTL-ul pachetelor care ajung la tine, daca vin pachete de la furnizorul de net cu TTL = 1 atunci asta e problema de nu functioneaza la tine cand pui router.

Am dat ping cu DNS-ul , si am obtinut TTL-> 64 , cumva nu asta este problema ? Atunci , ce sa fie ..




Daca fac update firmware , as avea vreo speranta ? ma gandesc eu ca ar fi trebuit sa vina "full available" din fabrica , nu dar sa puna un meniu (pppoe) inactiv , cu sperana ca pe viitor ...

darondny, on 25th February 2010, 14:29, said:

De la tine pleaca cu 64 TTL ca  asa pleaca de pe windows, aici problema e de ce vine. Vezi mai jos TTL 57:

2010-02-25 14:33:15.282096 00:1d:45:34:37:c5 > 00:22:15:ca:1d:46, ethertype IPv4 (0x0800), length 60: (tos 0x0, [b]ttl 57[/b], id 0, offset 0, flags [DF], proto ICMP (1), length 28) 95.76.243.43 > 86.120.6.18: ICMP echo request, id 2177, seq 55212, length 8

Pricepui ceea ce imi spuneti d-voastra , e cu "dus-intors" treaba , si cum router-ul decrementeaza mereu cu o unitate.. e nasol , ca de aici se prind ei , si oricum ceea ce imi vine (daca are setat TTL -> 1 de la ISP) , trece prin router si e ignorat ca are 0 .  Imi vine sa "mor"(ar fi prea usor)  :cursing:  . Ieri nici nu am mancat prea bine, de dimineata paaana noaptea la 2 am stat cu ochii beliti in monitor sperand ca rezolv cumva treaba .

Update cu "Tomato" imi poate da ceva sperante ? Sau risc sa il stric (nu exista in lista lor modelul meu , WRT54GH) . Ce imi recomandati sa fac  :rolleyes:  ?

darondny, on 25th February 2010, 15:03, said:

B) Daca te referi la mine, nu sunt chiar asa batran pentru d-voastra :), este o chestie la care m-am gandit dar nu am cum sa testez ca nu am router si nu stiu daca sa o zic in public sau nu :| in mare e vorba ca routerul tau sa modifice pachetul sa ii puna TTL != 1, (diferit de 1) si apoi sa vada ce e cu el.

Cum am zis nu am router deci nu am cum sa testez deci nu garantez ca functioneaza.

Cred ca maine dau pe la magazin , sa vad daca vor sa mi-l schimbe cu unu ma jbengos , ca am vazut la alte modele mai scumpishoare (Ex: Linksys WRT54GL  ) cum ca suporta incrementarea/decrementarea TTL-ului .    

.      U  ce crezi , Kagaroth ,ar mai putea exista alta piedica de la ISP sa nu mai pot 'ruta netul?



Multumesc pentru raspunsuri , respect  B)

Sunt curios as bag nasul prin traficul celor de la care ai net sa vad daca chiar e vorba de modificarea TTL-ului :D, pana acum din ce stiu doar CZone facea asta ca sa nu puna clientii router de alti furnizori nu stiu sa faca asta, bine stiu ca RDS, UPC si iLink / Evolva nu fac chestii de genul asta, de obicei firmele mici, asa zisele retele de cartier fac asta insa provider-ii mari nu se complica cu modificarea TTL-ului.

Daca nu au pus MAC static pe port, in caz ca au echipamente L2 cu management, si nu au facut "mapare" MAC / IP sau MAC / user + pass ar ramane modificarea TTL-ului.

Daca nu ma insel Linksys-urile si / sau DLink-urile supporta in firmware-ul original optiunea de modificare a TTL-ului.

LE: Pe router ai verificat log-urile? u stiu cat de detaliate sunt insa posibil sa gasesti ceva informatii utile prin loguri sa iti dai seama de ce nu merge cu acel model de router.

Edited by MembruAnonim, 25 February 2010 - 17:40.

In unul dintre logurile router-ului am gasit doar detalii de "Ip spoofing" , restul dintre ele goale , deci nu ma prea ajuta in cazul meu .

Am discutat cu ISP-ul meu si a spus ca management level 2 nu a facut , nici nu stia cum , nu e nici prea dezvoltata firma . Spunea ca e posibil ca router-ul sa nu suporte autentificare parola 25 chr , deci asta a mai ramas , ca daca nu cred ca dau de pamant cu toate .

In datasheetul lui WRT54GH nu e mentionat numarul maxim caractere suportat de parola ppoe-ului. Chiar asta sa fie? sa nu stie modelul acesta 25 chr?

Nu poti sa ceri alta parola?

Ma indoiesc ca e limita a firmware-ului de pe router la 25 caractere parola. Acum sa nu fi dat de un "expert" de la "tehnic" un adevarat "pro" in domeniu si care a aberat ce a nimerit. Asa ai putea incerca sa pui un firmware gen Tomato sau cum ii zice sau DD-WRT sau care mai e si supporta modelul tau de router.

Aceste firmware-uri fiind niste linuxuri nu cred ca iti limiteaza parola ca numar de caractere.

Pai.. nu stiu .. sa ma risc sa fac update firmware tomato sau DD-WRT , ca nu apare modelul meu in lista lor ... am facut doar de la cel postat pe site-ul official , de la V1.00.00 la V1.00.5 , singurul existent , si tot degeba .


Sa nu fie problema mea numarul prea mare de caractere la parola pppoe-ului (25 chr)? Atunci... ce ar impiedica conectarea prin ppoe , pe automatic configuration DHCP merge instant ... clona MAC am facut , am dezactivat si firewalul routerului... MTU incercat si automatic  si manual cu multe variante.... pana mea , nu se conecteaza routerul , dau connect (prin interfata 192.168.1.1) si acolo moare..  Maine vine un "expert tehnic" sa-si dea cu presupusul , si cred ca sa-mi recomande un nou abonament... offf.

Ai incercat MTU 1492 sau 1500? La PPPoE MTU = 1492, ai 8 bytes adaugati de protocol la incapsulare si de asta pachetul cu tot cu head-ere trebuie sa fie de maxim 1492. Daca nicui asa nu functioneaza... hmmm... tot nu pot inghiti chestia cu numarul maxim de caractere acceptate pentru parola.

Potiincerca sa ceri sa ti se dea alta parola, mai scurta sa vezi daca asa functioneaza. Daca nici asa nu functioneaza clar nu asta e problema.

Eu tot la modificarera TTL-ului ma gandesc.

Am incercat MTU si .. 1454 si multe altele... aceeasi minune , dau din tabul status connect , astept dupaia ca ...  si-mi va da in cele din urma page not found . Cumva sa fie defect? Am observat ca daca il iau mai tare cu comenzi mai rapide de 10 sec distanta intre ele vrea si un extra bonus , restart power . Oricum , la ce procesor o avea , de aprox 200 , cred ca se poate bloca .


Cum pot verifica TTL-ul de intrare  :rolleyes:  ? ca am incercat sa ma joc cu "wireshark" si mi-am cam prins urechile...

Conecteaza PCul la sarma de la furnizor apoi conecteaza. Verifica cu ipconfig /all si vezi ce default gateway ai apoi da ping -t GW si pornesti Wireshark si aplici un filtru dupa gateway si pachete ICMP, odata capturate pachete vei vedea vedea TTLul unde este mai jos in printcreen.

In printscreen e un pachet oarecare capturat la nimereala acum pe loc.

Al doilea print am dat de la munca un mtr catre mine si am pus TTL la 5 sa ajunga la mine cu 1 si se vede in captura ca asa au ajuns pachetele.

Edited by MembruAnonim, 26 February 2010 - 22:34.

Eu am incercat sa fac ceva ceva ... si cred dupa ce vad ca nu am restrictie TTL . Atunci , router-ul sa fe problematic? Stiam ca linksys-ul e bun .

PS: vad ca de la un 10.0.0.X imi vine de nebun cu TTL=1

Edited by darondny, 26 February 2010 - 23:13.