Ervaringen vervanging UWV3200 door Cisco EPC3928

Ervaringen vervanging EVW3200 door Cisco EPC3928

Ik heb 2 weken geleden een kapot Ubee EVW3200 modem vervangen door een Cisco EPC3928. De ervaringen mbt stabiliteit van het voornamelijk draadloos gebruik op de begane grond zijn goed.
Ik heb preventief een aantal instellingen van de EPC3928 gewijzigd:

Wireless/Radio Settings:/2.4 GHz Wireless Network:
Channel Width=20 MHz Only (default Auto)

Wireless/Wireless Security:
Encryption=AES (default TKIP+AES)

Security/Firewall:
Block Fragmented IP Packets=Disabled (default)
Block Port Scan Detection=Enabled (default)
IP Flood Detection=Disabled (default, enabled kost performance)

Administration/Management:
UPnP=Disabled (default Enabled)

Bijkomend voordeel van de EPC3928 tov EVW3200 is dat je dual-radio hebt, dwz tegelijkertijd 2.4 en 5 GHz verbindingen.
Hiervoor heb ik de SSIDs ook afzonderlijke namen voor het 2.4 GHz en 5 GHz netwerk gegeven.

mijn UBEE is ook overleden

en ik kreeg net bericht van het webcare team dat ik ook een cisco krijg.

als ik jouw ervaringen lees dan stemt dat hoopvol..

bij mij is het WiFi gedeelte van de UBEE overleden.

bedankt Webcare team!


groet

Timon

simonv zei:

Administration/Management:
UPnP=Disabled (default Enabled)

Klik om te vergroten...

Vraagje: waarom zou je deze optie uitschakelen? Wat is het voordeel hiervan boven de standaardinstelling?

Bernd zei:

Vraagje: waarom zou je deze optie uitschakelen? Wat is het voordeel hiervan boven de standaardinstelling?

Klik om te vergroten...

Wat dacht je van security. Automatische port forwarding is handig maar geeft gelijk een security risico. Ik bepaal liever zelf wat open staat en wat niet. Je moet alleen wat meer verstand van netwerken hebben. Vaak kom je dan ook het advies tegen om upnp op je router uit te zetten zodat programma's niet ongemerkt gaten in je firewall maken.

Verstuurd vanaf mijn Nexus 7 met Tapatalk

Vraagje: waarom zou je deze optie uitschakelen?

Klik om te vergroten...

Als toevoeging op de reactie hierboven.: De nat-firewall in je router houdt normaal alle aanvragen vanaf het internet tegen. Wil je toch dat iets vanaf het internet bij je locale apparaten kan, dan moet je je router vertellen dat een verzoek op poort x doorgestuurd moet worden naar apparaat y.

Die regels kun je met de hand op de router instellen, maar ook software kan het doen via UPnP. Dus ook kwaadwillende software kan zorgen dat je PC simpel vanaf buiten benaderd kan worden zonder dat je zelf merkt dat er een poort doorgeschakeld is.

De meeste software is natuurlijk goedaardig. Mijn zus heeft b.v. Skype op haar smartphone staan en Skype heeft via UPnP twee poorten in mijn router geopend naar het IP adres van haar smartphone, toen ik UPnP een keer per ongeluk aan had staan. Bij resetten van de router worden die UPnP forwards gewist.
Als je een Skypegebruiker bent is dat natuurlijk handig, dan weet Skype je altijd te bereiken, zonder dat er constant een poort open moet blijven, zoals bij WhatsApp.

Het probleem van de UPnP forwards is dat je ze niet in de Ziggo routers kunt zien via de settings. Software kan er natuurlijk wel bij, anders kunnen ze dat ook niet instellen. Een leuk programma waarmee je altijd de UPnP forwards kunt zin is upnp-portmapper. Het is een programma geschreven in Java, waardoor het zowel op PC/Mac/Linux draait, mits Java zelf is geïnstalleerd. (Niet verwarren met de Java browser plugin).

Na starten van het .jar bestand kies je de 'connect' button en hij haalt de portmap tabel uit de router en laat die zien. Je kunt ze ook handmatig aanmaken, aanpassen of wissen.