Ustrezen SOHO usmerjevalnik in varnostne zahteve glede DNS prometa?

Nekaj testov in časa je moralo preteči, da smo nekateri uporabniki ugotovili, da bo potrebno zaradi varnostno neustrezne obdelave dns poizvedb zamenjti domači usmerjevalnik z ustreznejšim. Ali smo se, ter na kakšen način, s tem sprijaznili, je druga stvar. Pisanja o dns ojačitvenih napadih in napadih z odbojem je bilo precej, v spremstvu z bolj ali manj enakimi splošnimi navodili, kako se problemu postaviti po robu. Nikjer pa ni zaslediti debat, pritožb ali priporočil o menjavi strojne opreme.

Poleg mnenj in predlogov glede proizvajalca ali modela, me zanima ali se naprave nadomešča v večjem številu gospodinjstev ali gre samo za izjeme. Kot da gre za kakšno tabu temo. Ne vem, kako se zadeve rešujejo pri različnih internet ponudnikih, bi pa uporabnike T-2 pobaral, če lahko potrdite ali ovržete delovanje teh dveh naprav: Linksys BEFSR81 in Netgear FVS318. Modeli iz Mikrotika in Belkina bojda ustrezajo zahtevam in so za razliko od nekaterih klientov, ki v diskaču povzročajo probleme z varnostjo, lepo sprejeti.

Uporabljam Linksys E3000 s tomato firmware, dela BP tudi z IPv6.

Posodobitev na to temo: v T-2 omrežju Netgear FVS318 preverjeno deluje, verjetno tudi drugi Netgearovi modeli. Po zagotovilih proizvajalca bi moral delovati tudi D-Link DIR-100 z naloženo zadnjo različico programske opreme. Ker sveže-nove naprave še nisem prejel, bom uradnemu zagotovilu, podkrepljenemu s testi s terena, verjel. Enako bi lahko držalo, da ustrezajo vsem varnostnim zahtevam v omrežju tudi ostale D-Link naprave.

Res je, da je minilo nekaj časa od sprememb glede varnostnih zahtev, ampak mogoče je kje še kdo, ki išče informacijo o T-2 "valid" napravah. Da ne pozabim. OmegaBlue uporablja Linksys E3000, vendar pa ima po izkušnjah vsaj enega uporabnika Linksys BEFSR41 težave s poistovetenjem, kar za seboj potegne tudi omenjeni BEFSR81. Torej ni vedno nujno, da delujoči model zagotavlja delovanje celotne proizvodne linije.

Da ne obujam stare teme in ker je SplitCookie ravno omenil dd-wrt, bom kar sem vrinil enostaven opis tam orisanega domačega omrežja, kot zanimivost zaradi združljivosti naprav. Torej, Netgear FVS318 (prej DIR-100) je sedaj privzeti prehod za starejši Asusov 500g Premium na katerem teče tomato firmware. Ta deluje kot dostopna točka s panelno anteno, na kateri dežura Linksysov WRT54GL v repeater-bridge načinu s pomočjo dd-wrt programske opreme. Torej kombinacija treh popolnoma nesorodnih naprav, delujočih v treh različnih načinih z različnim naloženim programjem. Pa naj še kdo trdi, da mora biti za dobro delovanje mreže paket sestavljen iz naprav istega proizvajalca.