Philips CGA5720N/TE wireless ADSL router & CGA3600N/TE

[hedgehog]

Πρόκειται για ένα router ο οποίος φέρει το λογότυπο της philips, αν και μου στάθηκε αδύνατο να εντοπίσω οποιαδήποτε αναφορά στην ιστοσελίδα της (για να είμαι πιο ακριβής, σε οποιαδήποτε ιστοσελίδα πέραν μερικών αναφορών σε ελληνικές σελίδες).

Παρ' ολ' αυτά, τουλάχιστον από την ποικιλία των υπηρεσιών που φαίνεται να παρέχει δείχνει να είναι μία αρκετά αξιόλογη λύση.

Βέβαια θέλει λίγο προσοχή καθώς οι εργοστασιακές του ρυθμίσεις φαίνεται να το κάνουν αρκετά ευάλωτο σε επιθέσεις ακόμη και από κακόβουλους με περιορισμένες γνώσεις, αλλά με πολύ μικρό κόπο αυτό διορθώνεται.

Το μεγαλύτερο μέρος του παρόντος οδηγού έχει αναφερθεί πως μπορεί να χρησιμοποιηθεί και για το PHILIPS CGA3600N/TE, το οποίο φέρει επιπρόσθετα μία USB θύρα, ενώ δεν υποστιρίζει ασύρματη σύνδεση.

Για την επιλογή μεταξύ USB / ethernet διασύνδεσης θα σας φανεί χρήσιμο το σχετικό άρθρο του JohnGR.


Οποιεσδήποτε προσθήκες / βελτιώσεις / διορθώσεις για τον συγκεκριμένο οδηγό είναι όπως πάντα ευπρόσδεκτες.

[break=Πρώτα βήματα]
Σε όλη την διαδικασία δεν θα χρειαστούμε καθόλου το συνοδευτικό CD! Όχι πως απαγορεύεται η χρήση αυτού, αλλά προσωπικά δεν νομίζω πως προσφέρει τίποτα.

Για την εκκίνηση της διαδικασίας θα πρέπει να ορίσουμε στον υπολογιστή μας να παίρνει τις ρυθμίσεις δικτύου από DHCP Server.
Αν ωστόσο για οποιοδήποτε λόγο επιθυμείτε κατά την διάρκεια της παραμετροποίησης να έχετε ορισμένη κάποια στατική IP στον υπολογιστή σας, αυτή θα πρέπει να ανήκει στο εύρος 192.168.2.2 - 192.168.2.254 (δεν πρέπει να έχει χρησιμοποιηθεί σε άλλο υπολογιστή του δικτύου!) με μάσκα υποδικτύου 255.255.255.0 και προεπιλεγμένη πύλη το 192.168.2.1.

Εφόσον ο υπολογιστής μας έχει αυτές τις ρυθμίσεις και ο router είναι ενεργός και συνδεδεμένος με τον υπολογιστή, χρησιμοποιώντας τον browser της προτίμησης σας, μπείτε στην διεύθυνση http://192.168.2.1 για να ξεκινήσετε την παραμετροποίηση, ακολουθώντας τα βήματα του wizard.





Με την ολοκλήρωση της διαδικασίας μπορούμε να μπούμε στο κυρίως μενού παραμετροποίησης της συσκευής.
[break=VPI/VCI]
Στο ADSL / Internet Settings > ISP Settings θα πρέπει να ορίσετε τις τιμές VPI και VCI σε 8 και 35 αντίστοιχα.

Στην ίδια σελίδα μπορείτε επίσης να ορίσετε / διορθώσετε το username και το password που σας έχει δώσει ο ISP σας.


[break=Wi-Fi]
Οι κάτοχοι του CGA3600N/TE μπορούν να προχωρήσουν απευθείας στο επόμενο βήμα, καθώς το συγκεκριμένο μοντέλο δεν έχει τις συγκεκριμένες δυνατότητες.

Εφόσον δεν σας είναι απαραίτητο, καλό είναι να απενεργοποιήσετε το ασύρματο interface του router σας, ώστε να αποφύγετε οποιονδήποτε ανεπιθύμητο γείτονα.

Την απενεργοποίηση μπορείτε να την κάνετε πηγαίνοντας διαδοχικά στo Security > Wireless Security.



Εφόσον όμως επιθυμείτε την αξιοποίηση αυτής της δυνατότητας του CGA5720N/TE, καλό είναι να ενεργοποιήσετε και τις σχετικές ρυθμίσεις ασφαλείας του (WEP / WPA) αλλάζοντας τα προεπιλεγμένα κλειδιά ασφαλείας (1234567890123).

Υπάρχουν δύο ακόμη βήματα που μπορούν να δράσουν βοηθητικά όσον αφορά την ασφάλεια του τοπικού σας δικτύου.

Το πρώτο είναι η εφαρμογή του mac address filter (Home Network Settings > Wireless > Access Control) όπου μπορείτε να εισάγετε τις mac addresses των τερματικών που επιθυμείτε να εξυπηρετούνται από το Access Point. Αυτές μπορείτε να τις μάθετε δίνοντας την εντολή ipconfig /all σε DOS prompt (Start > run > cmd).



Το δεύτερο βήμα είναι η απενεργοποίηση του Broadcast Wireless Network Name από το menu Home Network Settings > Wireless > Channel and SSID.



Βέβαια αν υπάρχει μεγάλος αριθμός τερματικών που συνδέονται ασύρματα στο AP σας και οι δύο παραπάνω επιλογές θα σας κάνουν την ζωή ελαφρώς πιο δύσκολη.

Σε κάθε περίπτωση θα πρέπει να τονιστεί πως από μόνες τους οι παραπάνω κινήσεις δεν σας προστατεύουν, παρά μόνο από αρχάριους χρήστες.

Περισσότερες πληροφορίες σχετικά με την ασφάλεια των ασύρματων δικτύων μπορείτε να βρείτε στο ανάλογο νήμα.
[break=Password (!)]
Ίσως το πλέον βασικό των βημάτων είναι να ορίσετε password για την διαχείριση του router σας, ώστε να μην βρεθείτε προ εκπλήξεων.

Για να το πετύχετε αυτό πηγαίνετε στο menu Advanced Settings > System > Password Settings.



[break=NAT / Port Forwarding]
Πλήθος εφαρμογών που πολλοί χρησιμοποιούν καθημερινά, απαιτούν για την ορθή λειτουργία τους να καταχωρηθούν οι σχετικοί κανόνες NAT (Port Forwarding). Τέτοιες εφαρμογές είναι για παράδειγμα οι P2P και οι Remote Desktop εφαρμογές.

Για να μπορέσετε να κάνετε Port Forwarding θα πρέπει κατ' αρχήν να μάθετε ποια ακριβώς ports χρησιμοποιούν. Αυτό μπορείτε να το βρείτε στις σχετικές ρυθμίσεις της κάθε εφαρμογής ή στο help file της. Στο συγκεκριμένο σημείο μπορεί να σας φανεί πολύ χρήσιμη η σχετική βάση του adslgr.com.
Επίσης υπάρχουν στο forum, για πολλές διαδεδομένες εφαρμογές, νήματα με αναλυτικές οδηγίες. Ενδεικτικά μόνο αναφέρω τα

• RDC / VNC: Απομακρυσμένη διαχείριση του υπολογιστή (many ways!!)
• μTorrent: How to: μtorrent
• ed2k (e-mule κ.ο.κ.): Προτεινόμενες ρυθμίσεις Μουλαροειδών

Με λίγο ψάξιμο, θα βρείτε ποια ports χρειάζεται να προωθήσετε για να πετύχετε τον σκοπό σας.

Στην συνέχεια θα πρέπει στον υπολογιστή στον οποίο θα τρέχετε την εν λόγω εφαρμογή να έχετε ορίσει μία στατική διεύθυνση IP.
Αυτή μπορεί να είναι οποιαδήποτε στο εύρος 192.168.2.2 - 192.168.2.254 με την προϋπόθεση πως δεν υπάρχει άλλο μηχάνημα στο δίκτυο σας που να την χρησιμοποιεί! Μάσκα υποδικτύου βάλτε 255.255.255.0, ενώ ως default gateway θα πρέπει να ορίσετε την IP του router σας (192.168.2.1). DNS μπορείτε να ορίσετε αυτούς του ISP σας. Καλό θα είναι να αφαιρέσετε την στατική αυτή IP και από το scope του DHCP Server που τρέχει στον router.

Αφού ολοκληρώσετε αυτή την προετοιμασία, μπορείτε να μεταβείτε στο Advanced Settings > NAT menu του router ώστε να βεβαιωθείτε πως είναι ενεργοποιημένο.



Ακολούθως προσθέσετε στο Virtual Servers τους κανόνες που επιθυμείτε.
Στο πεδίο LAN IP θα πρέπει να βάλετε την στατική IP διεύθυνση που αποδώσατε στον υπολογιστή και στο πεδίο LAN Port να ορίσετε σε πιο port "ακούει" η εφαρμογή που εκτελείτε. Στο πεδίο Public port εισάγετε το port στο οποίο θέλετε να "ακούει" ο router από την πλευρά του Internet (συνήθως το ίδιο με το LAN Port).
Τέλος, θα πρέπει να επιλέξετε στο Protocol Type αν πρόκειται για TCP ή για UDP πακέτα, να ενεργοποιήσετε και να προσθέσετε τον κανόνα τσεκάροντας το enabled και πατώντας Add αντίστοιχα.



Ένας εύκολος τρόπος να ελέγξετε αν όλα πήγαν καλά είναι να πάτε στο www.canyouseeme.org, και να εισάγετε το εν λόγω port.

Αν το αποτέλεσμα δεν είναι το θεμιτό, βεβαιωθείτε πως:

• Tην ώρα που κάνετε την δοκιμή η εφαρμογή εκτελείτε κανονικά
• Δεν "μπλοκάρει" κάποιο software firewall στον υπολογιστή σας την κίνηση. (Ελέγξτε και το ενσωματωμένο στα Windows firewall)
• Δεν κόβει το συγκεκριμένο port ο ISP σας (π.χ. για την Otenet δείτε εδώ).
• Μην προσπαθείτε να συνδεθείτε στην υπηρεσία που εκτελείτε από το εσωτερικό σας δίκτυο. Ζητήστε από κάποιο φίλο σας να δοκιμάσει, δοκιμάστε από κάπου αλλού ή εμπιστευτείτε το www.canyouseeme.org

Σε αυτό το σημείο να προσθέσω πως δεν είναι δυνατή η προώθηση του ίδιου port σε δύο υπολογιστές ταυτόχρονα.

[break=DHCP]
Εφόσον υπάρχουν μηχανήματα στο δίκτυο σας στα οποία έχετε αποδώσει στατική διεύθυνση IP, καλό είναι να φροντίσετε να αφαιρέσετε αυτές από το scope του DHCP, ώστε να αποκλείσετε την πιθανότητα conflict στο δίκτυο σας.

Το εύρος των IP που θα αποδίδει ο DHCP server στους clients του μπορείτε να το ορίσετε αν ακολουθήσετε την διαδρομή Home Network Settings > Network Settings, συμπληρώνοντας κατάλληλα τα πεδία Start IP και End IP που βρίσκονται υπό το DHCP IP Address Pool.



Φυσικά μπορείτε και να απενεργοποιήσετε εντελώς τον DHCP Server, αλλά προσωπικά βρίσκω χρήσιμη την παρουσία του στο δίκτυο, για την εύκολη εξυπηρέτηση επισκεπτών με φορητούς υπολογιστές.
[break=UPnP]
Προσωπική προτίμηση μου είναι η απενεργοποίηση του UPnP.

Το νήμα (+) και (-) του Universal Plug & Play θα σας βοηθήσει να αποφασίσετε αν το χρειάζεστε ή όχι.

Την σχετική ρύθμιση θα την βρείτε στην διαδρομή Advanced Settings > UPnP.


[break=SNMP]
Ορθή θεωρώ προσωπικά και την απενεργοποίηση του SNMP στην περίπτωση που δεν το χρησιμοποιείτε (ειδικά το write Access).

Αν πάλι θέλετε να το αξιοποιήσετε θα πρότεινα την αλλαγή των προεπιλεγμένων community strings.

Τις αλλαγές αυτές μπορείτε να τις κάνετε στην διαδρομή Advanced Settings > SNMP > Community.


[break=Backup]
Μετά το πέρας των ρυθμίσεων μας αλλά και σε μεταγενέστερες αλλαγές, καλό είναι να κρατάτε ένα αντίγραφο ασφαλείας, ώστε να μπορέσετε να τις επαναφέρετε με τον πλέον ανώδυνο τρόπο (οτ-)αν κάτι πάει στραβά.

Ακολουθώντας την διαδρομή Advanced Settings > Maintenance > Configuration Tools, θα βρείτε την σχετική εντολή.



Σώστε το αρχείο στον σκληρό σας δίσκο και σε περίπτωση που χρειαστεί μπορείτε να το κάνετε Restore ακολουθώντας την ίδια διαδρομή και επιλέγοντας αυτή τη φορά το Restore from saved Configuration file (backup.bin).
[break=Περισσότερα]
Για το τέλος να παραθέσω μερικά ακόμη νήματα / άρθρα που στην παρούσα φάση ίσως και να σας φανούν χρήσιμα.

• How-To: Απλό οικιακό δίκτυο σε Windows με aDSL
• Οδηγός για ασφάλεια σε ασύρματα δίκτυα
• (+) και (-) του Universal Plug & Play
• Τυπικές λειτουργίες NAT σε ενα router
• FAQ: Τι είναι (με απλά λόγια): IP Address, Subnet Mask, NA(P)T...
• Διευθύνσεις server των ISP's
• Έκπληξη...

Υ.Γ.: Οποιεσδήποτε προσθήκες / διορθώσεις / διευκρινήσεις είναι όπως πάντα ευπρόσδεκτες.

[epoulias]

Πραγματικά έχεις κάνει φοβερή δουλειά! Εχώ μια απορία πάνω σε αυτά που γράφεις...
γραφείς το εξής: Στην συνέχεια θα πρέπει στον υπολογιστή στον οποίο θα τρέχετε την εν λόγω εφαρμογή να έχετε ορίσει μία στατική διεύθυνση IP.
Αυτή μπορεί να είναι οποιαδήποτε στο εύρος 192.168.2.2 - 192.168.2.254 με μάσκα υποδικτύου 255.255.255.0, ενώ ως default gateway θα πρέπει να ορίσετε την IP του router σας (192.168.2.1). Καλό θα είναι να αφαιρέσετε την στατική αυτή IP και από το scope του DHCP Server που τρέχει στον router.

Με ποιον τρόπο ορίζω στατική ip στον υπολογιστή μου, πως την αφαιρώ απο το scope του server και ποιο port τελικά χρειάζεται το utorrent...συγγνώμη που ρωτάω συνέχεια αλλά δεν έχω εμπειρία με δίκτυα και adsl οπότε τα έχω βρειι σκούρα.

[hedgehog]

1) Δεν έχω πρόσβαση σε PC με windows αυτή τη στιγμή για να σε οδηγήσω βήμα βήμα, αλλά σε γενικές γραμμές, από της ιδιότητες της σύνδεσης δικτύου σου (έναρξη > Ρυθμίσεις > .... > ) θα πας στις ιδιότητες του TCP/IP.

2) Δυστηχώς δεν έχω πλέον πρόσβαση στο συγκεκριμένο router και δεν είχα προνοήσει να κρατήσω τα σχετικά screenshots

3) Θα δεις πιο port είναι ορισμένο στις ρυθμίσεις του μTorrent. Αν προσέξεις, έχω παραθέσει και link για νήμα αφιερωμένο στις ρυθμίσεις του μTorrent.

[δημητρης100]

ΚΑΛΗΣΠΕΡΑ
ΠΡΙΝ ΔΥΟ ΜΕΡΕς ΑΓΟΡΑΣΑ TO CONN-X 768 ME ROUTER
PHILIPS CGAA5720
ΑΝ ΚΑΙ ΕΒΑΛΑ ΤΟ USERNAME KAI TO PASSWORD ΔΕΝ ΜΠΟΡΩ ΝΑ ΣΥΝΔΕΘΩ ΚΑΙ
ΝΑ ΕΝΕΡΓΟΠΟΙΗΣΩ ΤΟ ROUTER
ΟΠΟΙΟΣ ΜΠΟΡΕΙ ΝΑ ΒΟΗΘΗΣΕΙ ΠΟΛΥ ΘΑ ΤΟ ΕΚΤΙΜΟΥΣΑ!!

[hemlock]

http://www.adslgr.com/forum/showthread.php?t=127884

[Frontier]

Πολύ καλό το συγκεκριμένο νήμα.
Να προτείνω να "ανεβαίνουν" εδώ μελλοντικές αναβαθμίσεις στο firmware της συσκευής (η έκδοση 0.19 που έχει παρουσιάζει αρκετά προβλήματα).

Δυστυχώς το συγκεκριμένο router δεν φαίνεται να υποστηρίζεται καν απ'τη Philips.

[hedgehog]

δημητρης100 κατ' αρχήν θα σε παρακαλέσω να αποφεύγεις να γράφεις τα μυνήματα σου με κεφαλαία γράμματα

Τώρα για το πρόβλημα σου αρχικά δεν μπορώ παρά να σου πω να ελέγξεις πως είναι σωστές VPI & VCI (8 * 35 αντίστοιχα) καθώς και πως το username σου το έχεις βάλει στην σωστή του μορφή (πρέπει να ακολουθείτε από το @otenet.gr).

[epoulias]

Πάντως το utorrent με βάση τις οδηγίες του φίλου hedgegod δουλεύει κανονικά. Παρόλ αυτά έχω ένα σχετικό προβληματάκια ακόμα.
Α)εχω φτιάξει ip στο pc και ρύθμισα αντίστοιχα και τον router χωρις όμως να ρυθμίσω το scope dhcp του server.To torrent κατεβάζει κανονικά με portforward αλλα δεν μπορώ να περιηγηθω στις σελίδες του internet.Για να γίνει αυτό πρέπει να αλλάζω την ip μου από στατική σε δυναμική.Ξέρει μήπως κανείς τι μπορεί να φταίει?


Πάντως το Modem αυτό δεν μπορώ να το βρώ πουθένα σαν προιον philips.σαν να μην υπάρχει...!

[hedgehog]

Όσον αφορά το scope του DHCP Server, την προτείνω μόνο και μόνο για να αποκλειστεί η πιθανότητα να αποδώσει κάποια στιγμή ο Server την συγκεκριμένη IP σε άλλο μηχάνημα. Κάτι τέτοιο θα προκαλούσε conflict και ένα μικρό μπάχαλο στο δίκτυο.
Αν δεν υπάρχει μηχάνημα στο δίκτυο που να παίρνει την διεύθυνση από DHCP δεν θα πρέπει να υπάρχει πρόβλημα. (Να υπενθυμίσω πως κάθε μηχάνημα στο τοπικό δίκτυο πρέπει να έχει μία μοναδική IP address, όπως και να έχει αποδωθεί αυτή!)

Τώρα όσον αφορά το browsing, θα έλεγα να ελέγξεις πως έχεις ορίσει σωστά το Default gateway και τους DNS.

Ping μπορείς να κάνεις στο www.adslgr.com;
Στο 209.190.6.242;

[epoulias]

Φιλε hedgegod ευχαριστώ πολύ.Δεν είχα ρυθμίσει το dns. Πάντως ειλικρινά χωρίς το site αυτό και τη βοήθεια σας δεν θα έβγαζα με τίποτα άκρη.
Μια τελευταια απορία.Τι είναι το ping?(δεν έχω ίδεα από δίκτυα...)
Τι εννοείς λέγοντας να κάνω ping στην ip που μου δίνεις?πως το κάνω αυτό..?

[hedgehog]

Παραθέτω από το Γλωσσάρι

PING (Packet Internet Groper)
Πρόγραμμα με το οποίο μπορεί να διαπιστωθεί αν υφίσταται ή αν είναι διαθέσιμη μια διεύθυνση Domain Name ή IP Address.

Για να το δοκιμάσεις δώσε στο prompt (Start > Run > cmd) την εντολή ping 192.168.2.1

[sakatis]

Παιδια μια απορια: εχω συνδεθει εδω και μερικες μερες μεσω conn-x 1Mbps και μου εδωσαν για router ενα Philips CGA5720. Mεσω Ethernet συνδεομαι κανονικοτατα, οταν ομως προσπαθω να συνδεθω wireless συνδεεται αρχικα και μετα απο λιγο με αποσυνδεει και μετα δε συνδεεται παλι ασυρματα παρα μονο μετα απο restart. Ταυτοχρονα το "κολλαει" και η διαχειριση δικτυων. Να σημειωσω εδω οτι εχω Vista. Ξερει κανεις τι μπορει να συμβαινει;

[adim_77]

Επειδη το εχεις ψαξει το θεμα με το συγκεκριμενο router , θα ηθελα να μου πεις αν υποστιριζει Dynamic DNS γιατι εγω στο help του router to βλεπω .......αλλα sto router δεν υπαρχει
απο το 1242 οτενετ λενε για καινουργιο firmware ,εσυ εχεις κατι υπ΄οψιν .....

[hedgehog]

Το router το άγγιξα για ένα απόγευμα μόνο... δεν παρατήρησα (αλλά δεν έψαξα κιόλας) κάτι σχετικό.

Όσο για firmwares και τα ρέστα, έστειλα e-mail (από περιέργεια κυρίως) στην Philips Ελλάδος και περιμένω απάντηση

[Frontier]

Το router το άγγιξα για ένα απόγευμα μόνο... δεν παρατήρησα (αλλά δεν έψαξα κιόλας) κάτι σχετικό.

Όσο για firmwares και τα ρέστα, έστειλα e-mail (από περιέργεια κυρίως) στην Philips Ελλάδος και περιμένω απάντηση

Αν σου πω ότι μίλησα με το cc της Philips στην Ολλανδία - αυτό για προϊόντα PC - και δεν έχουν ιδέα για το συγκεκριμένο router; Mάλιστα ο ευγενέστατος υπάλληλος έκανε διασταύρωση και στα προϊόντα που προορίζονται για χώρες του πρώην ανατολικού μπλοκ και επίσης δεν βρήκε τίποτα. Φυσικά, με παρέπεμψε στον ISP μου (OTE) για υποστήριξη.

Τρελλή μαϊμού από OTE και Conn-X
Το ίδιο συμβαίνει με τα wireless routers με μάρκες Baudtec και άλλη μια, που κυκλοφορούν τελευταία με πακέτα Conn-X. Όλα είναι φασόν, με την ίδια μητρική και ψιλοδιαφοροποιήσεις στο menu (όλα MIPS CPU με VxWorks χρησιμοποιούν).

Το συγκεκριμένο routerάκι πάντως, αν δεήσουν από ΟΤΕ να μας δώσουν νέο firmware που διορθώνει τις παιδικές του ασθένειες (DynamicDNS, μπλοκάρισμα QoS και κάτι άλλα), θα είναι μια πολύ καλή επιλογή για τα λεφτά του (τσάμπα), με αρκετές λειτουργίες για SOHO χρήση.