TP-LINK TD-W8970 V3 finalmente arrivato
Dopo aver aggiornato il firewall, si è avviato il quick setup per il rilevamento della linea e impostazioni varie. Entrambe le operazioni andate a buon fine.
Vorrei capire se il firewall va messo su Enable e configurato a dovere, o se posso lasciare tutto così com'è ora di default.
Ho controllato i valori di attenuazione/snr:
Attenuazione Upstream 11.8 Downstream 20.5
Snr Upstream 31.1 Downstream 14.6
Ultima modifica di Utente cancellato 001 : 25-01-2017 a 17:16
Configurare il firewall male non fa, in linea di massima... Ma cosa intendi di preciso???
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Anche altrove ho letto che tenerlo su enable è meglio del contrario.
Ma per chi come me non si intende di queste cose nel dettaglio, come fa a configurarlo a dovere?
Come firewall è installato quello di Comodo.
Ma stai parlando del firewall installato sul pc o quello integrato del router??
Le possibilità sono due:
1_ Lo tieni con le impostazioni di default, sperando che vadano bene.
2_ Se il discorso ti interessa, ti studi la materia ed eventualmente chiedi spiegazioni se c'è qualcosa che non capisci o non ti è chiaro.
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Parlo del firwall del router, ho citato comodo solo perchè pensavo ci fosse attinenza tra i due nel caso si vanno ad inserire regole nel primo.
Comunque ora è stato solamente messo su enable ma non c'è alcuna regola impostata. Potrei sbagliarmi, ma a quanto ho capito, una regola va messa solo in caso il firewall del router va a bloccare qualche porta di un programma che stiamo usando e che quest'ultimo non deve essere bloccato.
Se è così, lascio tutto come è adesso, cioè senza nessuna regola.
Allora: In base al simulatore che vedo qui, di default il tuo firewall se abilitato "lascia passare tutto" (Allow the packets not specified by any filtering rules to passthrough this device.)...
Ovviamente così non serve a molto... Solitamente nei Firewall si inizia chiudendo tutto e aprendo solo quello che serve.
Un buon punto di partenza è abilitare il firewall e impostare "Deny" che dovrebbe bloccare tutto il traffico non esplicitamente autorizzato.
Poi puoi autorizzare il traffico in uscita (cioè dalla tua rete verso internet). Un setting piuttosto aperto è quello di autorizzare tutto il traffico in uscita, un metodo un po' più puntiglioso è quello di creare un "host" che rappresenta il tuo computer (dal menù "Add LAN HOST" e scegliere se creare un host in base al MAC address o indirizzo IP. Io userei il MAC address) e autorizzare il traffico in uscita solo da quello. In questo modo però, eventuali altri dispositivi che dovessero inserirsi in rete non dovrebbero poter uscire su internet: Questo può essere problematico se hai spesso ospiti che si collegano alla tua wi-fi... Perchè non potrebbero uscire su internet finchè non crei una regola.
Puoi anche specificare il tipo di traffico da autorizzare (TCP/UDP/ICMP): Non potendo però specificare le porte, questo setting mi sembra inutile quindi tanto vale usare "ALL".
Non c'è bisogno di specificare regole in ingresso, se non hai esigenze specifiche.
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Posta uno screenshot dell'impostazione che hai fatto, altrimenti tiro a indovinare...
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Il Mac address lo hai messo?
Questa è la storia di 4 persone chiamate Ognuno, Qualcuno, Ciascuno e Nessuno. C'era un lavoro importante da fare e Ognuno era sicuro che Qualcuno lo avrebbe fatto. Ciascuno poteva farlo, ma Nessuno lo fece, Qualcuno si arrabbiò perché era il lavoro di Ognuno. Ognuno pensò che Ciascuno potesse farlo, ma Ognuno capì che Nessuno l'avrebbe fatto. Finì che Ognuno incolpò Qualcuno perché Nessuno fece ciò che Ciascuno avrebbe potuto fare.
Si, l'ho solo cancellato dall'immagine.
Nella regola c'è, altrimenti non me la faceva creare.
Ci sono attualmente 1 utenti che stanno visualizzando questa discussione. (0 utenti e 1 ospiti)
|
nexthardware.com - © 2002-2022 |
Rispondi quotando
