Ερώτηση για κατόχους Zyxel 650H: έχει firewall τελικά;

[cosmos]

Η ερώτηση απευθύνεται στους κατόχους 650Η (όχι σε όσους έχουν το 650ΗW, ούτε και σε όσους έχουν το 650R)

Με το αν έχει firewall, αναφέρομαι συγκεκριμένα στο αν "βλέπετε" τη σελίδα ρύθμισης firewall του web admin, όπως αυτή απεικονίζεται στη σελίδα 143 του ακόλουθου οδηγού χρήσης: ftp://ftp.europe.zyxel.com/P650_series/document/P650_series_v3-40_UsersGuide.pdf

Κάθε βοήθεια ευπρόσδεκτη, γιατί προσωπικά διαβάζοντας τον ίδιο οδηγό χρήσης θεώρησα ότι το Zyxel 650H έχει stateful firewall. Από ότι φαίνεται όμως ίσως να μην έχει :( Αν όντως τελικά δεν έχει, ίσως θα πρέπει να ακυρώσω την παραγγελία που έχω κάνει...

EDIT: Όσοι μπορέσουν να απαντήσουν, ας γράψουν εδώ και τον πλήρες κωδικό του μοντέλλου τους, π.χ. 650H-11.

[cosmos]

Aν μπορείτε δώστε και τα Zynos F/W Version και ADSL Chipset Vendor, από τη σελίδα πληροφοριών του δικού σας 650H.

Ευχαριστώ εκ των προτέρων.

[sharky]

Η ερώτηση απευθύνεται στους κατόχους 650Η (όχι σε όσους έχουν το 650ΗW, ούτε και σε όσους έχουν το 650R)


Όταν αγόρασα το 650H είχα υπ'οψη μου (http://www.zyxel.com/product/model.php?indexcate=1023415553&indexcate1=1021877946&indexFlagvalue=1021873638) οτι δεν είναι firewall.

Έχω υποψίες οτι ίσως μπορεί να γίνει κάτι με firmware upgrade.

Διάβασα (http://www.zyxel.com/product/model.php?indexcate=1023415553&indexcate1=1021877946&indexFlagvalue=1021873638) όμως,


...With PPP routing and robust security features, the Prestige 650H series connects your computers to the Internet while protecting your local network.

ξέρει κανείς τι ακριβώς σημαίνει αυτό;

Αυτό που έχω παρατηρήσει στο 650H που εγκατέστησα, είναι οτι έχει υποδοχή PCMCIA για ασύρματη κάρτα δικτύου "ZyAir"! Το δικό σου έχει τέτοια; Αν βγάλεις το προστατευτικό πλαστικό, βλέπεις μέσα την υποδοχή;

[sharky]

Υ.Γ. Επειδή το 650H το έχω εγκαταστήσει σε ένα φιλαράκι, δεν μπορώ να σου δώδω ακομα S/N κτλπ. Μπορώ να σου πώ οτι είναι για γραμμή ISDN.
To δικό σου;

[sharky]

διαβάζοντας τον ίδιο οδηγό χρήσης θεώρησα ότι το Zyxel 650H έχει stateful firewall

Διάβασα και εγώ το manual και διακρίνω οτι ... λιγάκι ύπουλα αναφέρεται στο "Prestige" και όχι στο 650H συγκεκριμένα!



10.3 Introduction to ZyXEL's Firewall
The Prestige firewall is ....

[cosmos]

Αυτό που παράγγειλα είναι για PSTN. Δεν ήθελα το serial πάντως, αλλά τα firmware versions... Αν και την πάτησα ούτως ή άλλως. :(

[cosmos]

διαβάζοντας τον ίδιο οδηγό χρήσης θεώρησα ότι το Zyxel 650H έχει stateful firewall

Διάβασα και εγώ το manual και διακρίνω οτι ... λιγάκι ύπουλα αναφέρεται στο "Prestige" και όχι στο 650H συγκεκριμένα!



10.3 Introduction to ZyXEL's Firewall
The Prestige firewall is ....


Βρήκα ένα manual του 2002, το οποίο αφορά το γνωστό σε εμάς (κατά πάσα πιθανότητα) Zyxel 650H-17. Έχει packet filtering, αλλά όχι stateful firewalling και traffic shaping.

Και το σημαντικότερο όλων: ο τίτλος του user's guide είναι: Prestige 650-H17 ADSL Router User's Guide (έκδοση Αυγούστου 2002). Άρα δε με μπέρδεψαν να πάρω το manual άλλου μοντέλου τελικά, απλά η Zyxel τα έκανε μαντάρα!!!!!

Pls sharky, αν μπορείς δες τι model έχει ο φίλος σου, δηλαδή 650Η-πόσο;

Και αν κάποιος άλλος έχει 650H, οι αρχικές μοιυ ερωτήσεις ισχύουν ακόμα...

[cosmos]

Λοιποοοοοοον, μία ιστοριούλα για το θέμα. Χθες παρέλαβα το δικό μου Zyxel 650H. Όπως το πήρα ήμουν έτοιμος για να το επιστρέψω κατευθείαν στο κατάστημα από όπου το πήρα...

Θες όμως περιέργεια, έστω "για το γαμώτο" πήρα ένα λεπιδάκι και το άνοιξα προσεκτικά. Στο πίσω μέρος του κουτιού καμμία αναφορά για stateful firewall και traffic shaping. Μέσα στο κουτί το Zyxel, ευτυχώς σε συσκευασία που δεν ήταν σφραγισμένη (ώστε να μπορώ και να το ανοίξω και να το επιστρέψω αμέσως μετά). Όπως είμαι έτοιμος να το ζελατινώσω το παίρνω απόφαση να το πάρω σπίτι και να του ρίξω μια ματιά (την πατήσαμε που την πατήσαμε, να μην ξέρουμε ακριβώς τι παίζει;).

Πρώτο βήμa - Φυσική εξέταση: Το μοντέλο που έχω τελικά είναι το 650H-31 (PSTN). Έχει ένα slot δεξιά το οποίο καλύπτεται από μία λαστιχένια τάπα. Πιθανώς είναι PCMCIA slot, δεν ξέρω... Info:
ZyNOS Version : V3.40(IS.2) | 6/16/2003 9:59:46
Bootbase Version : V1.11 | 3/4/2003 10:26:13

Δεύτερο βήμα: Διάβασμα του User's Guide από το CD του: καμμία αναφορά σε firewalling/traffic shaping.

Τρίτο βήμα: σύνδεση στο LAN μου (παρά το ότι δεν έχω DSL atm) και είσοδος web interface. Εκεί τα χρειάστηκα: το bandwidth management υπήρχε κανονικότατα!!!!

Κατεβάζω λοιπόν από το support της Zyxel ότι σχετικό υπάρχει για το 650Η-31. Υπήρχε και ένα firmware με ίδια ημερομηνία με το δικό μου, καθώς και ένα PDF το οποίο έριξε φως στο τι "παίζει". Πρακτικά το προηγούμενο 650H mod-αρίστηκε για bux-fixes και προστέθηκαν και 1-2 improvements με κυριότερο το traffic shaping. Από αυτό το PDF:


ZyXEL Confidential
ZyXEL Prestige 650HW-31 Standard Version
release 3.40(IS.2)C0
Release Note
Date: June 16, 2003
Supported Platforms:
ZyXEL Prestige 650HW-31
Versions:
ZyNOS Version : V3.40(IS.2) | 6/16/2003 9:59:46
Bootbase Version : V1.11 | 3/4/2003 10:26:13
Notes:
The P650HW-31 is a small-office and home device that will allow a small LAN to access the Internet. By integrating ADSL, WLAN, NAT, P650HW-31 provides the ease of installation and Internet access.
The P650HW-31 provides an PCMCIA wireless card slot for 802.11b Wireless LAN connectivity, four single auto-sensing, auto-detection 10/100BASE-T Ethernet ports for connection to the user’s local network, and a single RJ-11 port for connection to ADSL line. The version of Alcatel modem code is 3.9.122
Known Issues:
1. Bandwidth Management:
Not support on-line adding class operation.
2. SIP passthrough:
Currently, only support single user passthrough.
Features:
Modifications in V 3.40(IS.2) | 06/16/2003
1. Change to FCS version.
Modifications in V 3.40(IS.2)b2 | 06/02/2003
1. [NEW FEATURE]
Support Bandwidth Management. See Appendix 1
2. [FEATURE ENHANCED]
Support SIP passthrough.
3. [FEATURE ENHANCED]
Add time server setup page at eWC.
4. [BUG FIXED]
Symptom: Can't play XBox Live via NAT router.
5. [BUG FIXED]
Symptom: If the traffic for Polycom camera pass our router, the router would be reboot.
6. [FEATURE EHANCED]
Symptom: Enhance SPTGEN feature
Condition:
1) Add RIP direction and version for SMT menu4.
2) Add active and protocol option for SMT menu15 (NAT).
3) Extend filter set from 1 to 2 set.
4) Support ADSL opencmd function.
Modifications in V 3.40(IS.2)b1 | 04/21/2003
1. [FEATURE ENHANCED]
Support Multi-Lingual Web (English, France, Germany)
2. [FEATURE ENHANCED]
Support 802.1X
3. [FEATURE ENHANCED]
Add Web pages to configure 802.1x: (1)Local user database and Radius (in Advance Panel) ; (2)Association list and Channel usage ( in Maintenance Panel)
4. [FEATURE CHANGED]
Turn off some wireless related web-pages and SMT menu item(menu3.5 Wireless LAN Setup) when wireless card isn’t installed in the device.
5. [FEATURE ENHANCED]
Enlarge the size of WLAN MAC filter number to be 32
Modifications in V 3.40(IS.1) | 03/12/2003
1. Change version to FCS version.
Modifications in V 3.40(IS.1)b6 | 03/07/2003
1. [BUG FIXED]
Symptom: 8 PVCs can’t work fine.
Condition: Not plug wireless card, 8 PVCs test will fail.
Modifications in V 3.40(IS.1)b5 | 03/04/2003
1. [BUG FIXED]
Symptom: Telnet to device cause system reboot.
Condition: Close adsl line, when adsl up, then telnet to device will cause system reboot.
2. [BUG FIXED]
Symptom: Can't change UBR to CBR in eWC.
3. [FEATURE ENHANCED]
Symptom: Add web help for WAN setup page.
4. [BUG FIXED]
Symptom: In wizard setup, OAM test will fail.
Condition: Configure device to PPPoA encap. and Nailed up is turn off
Modifications in V 3.40(IS.1)b4 | 02/25/2003
1. [FEATURE ENHANCED]
Symptom: Support SDRAM auto-detect for 8MB-32bit x1 & 8MB-16bit x2
Condition: Need to update bootbase version to 1.10
2. [FEATURE ENHANCED]
Symptom: Support generic filter for wireless channel.
Usage: wlan filter <incoming&#124;outgoing> &lt;generic> [set#1] [set#2] [set#3] [set#4]
3. [FEATURE ENHANCED]
Symptom: Update wireless avaliable channels for certain countries.
4. [FEATURE ENHANCED]
Symptom: Support wireless basicrate and txrate.
Condiction: Can't adjust basicrate and txrate for Intersil Card.
5. [FEATURE ENHANCED]
Symptom: Add WAN setup page in eWC.
6. [BUG FIXED]
Symptom: Video pixel issue
Condiction: While downstream have multicast traffic(Video stream) and upstream
have data traffic(FTP upload). There is pixel occurred every 2~3 mins.
Modifications in V 3.40(IS.1)b3 &#124; 01/07/2003
1. [FEATURE CHANGED]
Create new model ID for standard version. Hence, must update bootbase to 1.06
Modifications in V 3.40(IS.1)b1 &#124; 12/24/2002
1. [BUG FIXED]
Sympton: Decompress error.
Condiction: When system reboot, if Ethernet have traffic will cause system
decompress error after "wan chann init ... done".
Modifications in V 3.40(IS.0)b5 &#124; 12/19/2002
1. [BUG FIXED]
Sympton: When system reboot, sometimes exception occurred.
Condiction: While ADSL initializing, reboot the system, then exception occurred.
2. [BUG FIXED]
Sympton: FTP uploading, there are many ping timeout.
Condiction: When traffic is upstream direction, there are many ping timeout.
3. [BUG FIXED]
Sympton: HTP fail at AT commond “ATTI” test.
Condiction: While doing ATTI HTP test, LAN Internal test will fail.
4. [BUG FIXED]
Sympton: WLAN LED status error.
Condiction: While WLAN stop send/receive, the WALN LED still blinking.
5. [FEATURE ENHANCED]
Sympton: Adopt new compress algorithm to reduce firmware size.
6. [BUG FIXED]
Sympton: There is downstream cell loss under 64, 128, 256 frame size.
Condiction: Connect to AX4000 with Alcatel DSLAM for testing cell loss.
7. [BUG FIXED]
Sympton: In menu 24.1, the status of Ethernet always display “100M/Full Duplex”.
Modifications in V 3.40(IS.0)b4 &#124; 12/2/2002
1. Hardware Test Program ready.
Modifications in V 3.40(IS.0)b3 &#124; 11/22/2002
1. WLAN and LED ready.
Modifications in V 3.40(IS.0)b2 &#124; 11/13/2002
Hub feature ready.
Modifications in V 3.40(IS.0)b1 &#124; 11/11/2002
Create this project.


Το αποτέλεσμα είναι ότι κρατάω τελικά το modem (με ενδιέφερε το firewalling το οποίο δεν υπάρχει τελικά, ίσως με κάποιο νέο update, αλλά κυρίως ήθελα το traffic shaping) και προχωράω ολοταχώς για την αίτησή μου για DSL :)

Έχω περιέργεια όμως αν τελικά μου απαντήσει το customer support της Ζyxel για το όλο θέμα...

[sharky]

Σήμερα παρέλαβα το 2ο Zyxel 650H...(P650H-33).
Το 1ο το έβαλα σε ένα φιλαράκι, το 2ο μάλλον θα μείνει στα χέρια μου... εξαρτάται απο την διαγωγή του :lol:
Απο Δευτέρας κάνω αίτηση για aDSL. Για ISP θα ξεκινήσω με ACN ... αλλά είμαι σε ένα δίλημμα. Να πάρω μόνο συνδρομή ή να κάνω και ενεργοποίηση με αυτούς;... Μήπως είναι καλύτερα να κάνω ενεργοποίηση με το ΟΤΕ κατευθείαν; Μπορώ να γλιτώσω το κόστος εγκατάστασης; (έτσι και αλλιώς, εγώ θα την κάνω... όχι ο τεχνικός του ΟΤΕ!).


Trafic shapping υπάρχει, δεν ξέρω όμως πως να το ρυθμίσω! Μπορεί να βοηθήσει κάποιος;

Τελικά το Zyxel@ki γίνεται και ασύρματο! yioupi! :D

[sharky]

το adsl spliter του ΟΤΕ απο που μπορώ να το πάρω..;;

τι συμβαίνει όταν έχω κάνει ενεργοποίηση με άλλο ISP?

[cosmos]

Λόγω της μη ύπαρξης firewall είχα στείλει πάνω στη στεναχώρια το ακόλουθο προς Zyxel:


Dear Sir/Madam,

I feel extremely displeased with Zyxel so far (and this is my first buy), since I feel I have been deceived/misdirected.

Specifically I live in Greece/Europe and was about to purchase an ADSL NAT outer, which should have at least stateful firewall characteristics .

After looking around in the support section of your site I read the "Prestige 650 Series User's Guide" available at ftp://ftp.europe.zyxel.com/P650_series/document/P650_series_v3-40_UsersGuide.pdf

Note that to obtain this guide, I cruised to the Support section of your web site, selected "DSL CPE equipment" and 650 series as the model.

Parts IV and VII indicated that both stateful firewalling and bandwidth management were supported by models 650H and 650HW.

Based on this information, I purchased model 650H-31 (PSTN model) from a Greek on-line store for Euro 150 (+VAT). Note that I could purchase stateful firewalling products from other manufacturers for much lower prices.

After some discussion on Greek forum "ADSL in Greece" (www.adslgr.com) it became apparent that 650H DOES NOT SUPPORT THE FEATURE ON WHICH I BASED MY BUYING DECISION.

This is clearly misleading information on your part. Zyxel has a good reputation of providing solid equipment, but I am certainly stuck in this case with something that is both expensive and does not suit my needs!

Please advise/take corrective action on what can be done as soon as possible.


Και η σημερινή απάντηση:


Dear Sir,

We are sorry for your long waiting.
It seems we lost your support request.

Please upload the latest firmware V3.40(IS.3)C0
which supports the firewall and bandwidth management feature.

You could download this firmware from our web site :
http://www.zyxel.com/support/fwlib.php

On the Firmware Library page, please select Model name 'P650HW-31'.
The firmware of P650HW-31 is the same as P650H-31.

Since P650H-31 v3.40(IS3) firmware supports many
new features, the code size increases and exceeds
the memory allocated for FTP and Web. This firmware
update issue is listed in release note.

===================================================
Known Issues:

Update firmware issue :
a. Update firmware by FTP and Web: Can't update
firmware from 3.40(IS.0), 3.40(IS.1) and 3.40
(IS.2) to 3.40(IS.3) by FTP and Web
b. Only update firmware by console
===================================================

We propose an alternative (by FTP twice) to help ease the inconvenience of
the firmware update by console.

Please also note that because the data structure of
IS3 is also increased to support more function, user
may not be able to keep old configuration. Please
reset to factory default and proceed firmware upgrade
task. After f/w upgrade complete, please reconfigure P650H.

Below is the procedure:

1. Prepare a computer with FTP client
2. Extract the firmware package (.zip) to your local
computer
3. Reset P650H to default configuration. (Press reset
buttom. Please refer to user's manual for more detail.)
4. Run FTP and load the file (340IS2_100103.bin) to P650H first
5. After P650H completes f/w upgrade and reboots, then
reload the IS3 f/w (340IS3C0.bin and 340IS3C0.rom)
6. P650H f/w upgrade complete and reconfigure again


Ρε δεν παίζονται οι άνθρωποι! Το νέο firmware για το PSTN μοντέλο είναι εδώ: ftp://ftp.europe.zyxel.com/P650HW-31/firmware/P650HW-31_V3.40(IS.3)C0_Standard.zip

[cpapas]

Πάντως firewall έχει σίγουρα το μοντέλο 652R-13 (το περιμένω) σε 15-20 μέρες :D

[Poetic-Justice]

Να κάνω μια μικρή ερώτηση?
Αυτό το traffic shapping τι ακριβώς κάνει?
Και γιατί είναι τόσο σπουδαίο αν έχει και firewall,δεν είναι πιο απλό να έχεις ένα απ τα γνωστά προγράμματα firewall όπως το zonealarm?Τι παραπάνω προσφέρει το firewall του zyxel?
Ευχαριστώ πολυ,sorry αν είναι λίγο αφελής οι ερωτήσεις μου

[petran]

Traffic shaping (from Zyxel FAQ) (http://www.zyxel.com/support/supportnote/p782/faq/p782_faq.htm#14.%20what%20is%20Traffic%20Shaping?)
Εφόσον το 650H έχει firewall, σε τι διαφέρει από το 652Η ?? Όταν μάλιστα το 650Η έχει και traffic shaping, ενώ είναι και πολύ φθηνότερο? :?: :?: :?:

[wintech2003]

Τελικά από που το προμηθευεστε το 650H??

Υπάρχει πουθενα εδώ στην Ελλάδα αυτή τη στιγμη?

Επίσης δούλεψε τελικά το firewall σε κανεναν? Το αναβάθμισε το firmware κανεις? Αξίζει την αγορα του? .. αυτά τα λίγα... :)

[cosmos]

@wintech: To firewall λειτουργεί και η αναβάθμιση του firmware δούλεψε κανονικότατα. Τα λεφτά του τα αξίζει πάντως τα αξίζει.