KKS > Triera > UPC > Telemach

Spc je 24. nov 2017 ob 15:11 izjavil:

Meni tudi pride skozi čez port 80 normalno, vse drugo je abnormalno

Vse ostalo?

Kolikor vidim, do strežnika normalno pride TCP 21 (FTP), 80(HTTP), 443(HTTPS), 8080, 8081, pa mogoče še kaj, s tem da strežnik posluša na TCP 21 in TCP 80. To se mi zdi logično, glede na to, da gre za web hosting. Tudi page izgleda, da deluje. Ostalo pa vrjetno niti ni mišljeno, da bi šlo čez in filtrirajo že prej na nivoju mreže.

Edino kar mogoče ni ravno običajno, da za ICMP echo requeste, ki grejo čez un router, odgovarjajo s TTL exceeded. Lahko bi rejectal ali pa enostavno dropali, če ne spuščajo čez (kar je sicer dokaj normalno).

Kje je sploh težava?

No za TCP 443, 8080, 8081 je možno, da dejansko kaj laufa gor in dovolijo samo iz določenih naslovov, ker nazaj prileti [RST, ACK] ali pa vse rejectajo na ta način.

Sicer pa je tale etiketa itak neka sumljiva stran. Še njihova spletna trgovina, ki je sicer hostana nekje drugje, ne omogoča HTTPS in passworde (kakor tudi vse ostalo) pošilja kar lepo v clear textu.

Kolega ima isto težavo z DHCPjem pri telemachu.
Na njegov router sem mu dal najnovejši dd-wrt (pred 7 dnevi).

Router potrebuje nekje 30 minut, da pridobi IP naslov nato mu odšteva lease time do 0:00 in mu ne pridobi novega ip naslova.

ScreenShot:


Če jaz prav razumem bi moral DHCP client po polovici pretečenega lease-a (50% kar pomeni 12 ur) retry-at za nov IP kar bi posledično dvignilo timer na 24 ur.
Kot vidite na screenshotu se to ni zgodilo in še odšteva in bo odšteval do 0:00.
CMTS mu bo ob 0:00 prekinil promet in internet bo blokiran.

Ima kdo kakšno rešitev ?
Ali obstaja kakšen dober program za debuganje DHCP requestov / logiranje ? lahko je za Windows, Unix, Linux.
Bom zadevo še stestiral z pfSense pa da vidimo če bo kaj pomagalo.

Za maribor je lease time 24 ur.
To je zaradi novega CMTSa, ki je Cisco cBR-8:

https://www.cisco.com/c/en/us/products/...
https://www.cisco.com/c/en/us/products/...

Tilen je 25. nov 2017 ob 14:27 izjavil:

Kaj ima lease time z novim CMTS?

Ker smo prej imeli 1 mesec lease time, na starem CMTSju.

Tilen je 25. nov 2017 ob 14:54 izjavil:

Že, vendar to nima nobene veze. To bi lahko bilo tudi še naprej, če bi to želeli.

Ne bereš, odgovoril sem na to:

XS!D3 je 25. nov 2017 ob 14:05 izjavil:

Drugače pa mislim, da pri Telemachu tudi lease-time ni povsod enak. Pri meni je res 24h, pri kolegu (drug konec slovenije in dinamični IP) pa sem videl, da ima 30min.

Evo popolni izpad na taboru v Mariboru.

A1 je drag, telemach ima omrezje nestabilno, kaj mi ostane? T2?

Tema o tem že obstaja: Katerega internetnega ponudnika izbrati?

Tam kjer nimajo svojega omrežja, ima pa Telekom optiko, je možno. Je pa nekoliko drugačna ponudba. Drugače imajo pa lastno kabelsko in optično omrežje odvisno od lokacije.

Spc je 2. dec 2017 ob 05:13 izjavil:

Za test sem še priklopil ASUS RT-AC68U z najnovejšim firmwarjem.
Merlin takoj javi, da nekaj ni vredu z telemachovim DHCP serverjem in ne pridobi IP naslova.

Unix se tudi dolgo muči, tudi več krat pošlje request, a komaj po 21 urah pridobi ip naslov (včasih ga sploh ne pridobi):

 25 Dec 1 21:00:19 DHCP NOTICE Dynamic IP(DHCP Client) obtained an IP successfully
 24 Dec 1 21:00:19 DHCP NOTICE DHCPC:GET ip:d5a1082c mask:ffffff00 gateway:d5a10801 dns1:d94840de dns2:1f0f830b static route:0
 23 Dec 1 21:00:19 DHCP NOTICE DHCPC Recv ACK from server ac10808c with ip d5a1082c lease time 86400
 22 Dec 1 21:00:18 DHCP NOTICE DHCPC Broadcast REQUEST with request ip d5a1082c
 21 Dec 1 21:00:10 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 20 Dec 1 21:00:02 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 19 Dec 1 20:59:46 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 18 Dec 1 20:59:14 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 17 Dec 1 20:58:11 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 16 Dec 1 20:56:04 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 15 Dec 1 20:51:51 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 14 Dec 1 20:43:25 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 13 Dec 1 20:26:33 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 12 Dec 1 19:52:48 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 11 Dec 1 18:45:18 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 10 Dec 1 16:30:18 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 9 Dec 1 12:00:18 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 8 Dec 1 00:00:19 DHCP NOTICE Dynamic IP(DHCP Client) obtained an IP successfully
 7 Dec 1 00:00:19 DHCP NOTICE DHCPC:GET ip:d5a1082c mask:ffffff00 gateway:d5a10801 dns1:d94840de dns2:1f0f830b static route:0
 6 Dec 1 00:00:19 DHCP NOTICE DHCPC Recv ACK from server ac10808c with ip d5a1082c lease time 86400
 5 Dec 1 00:00:18 DHCP NOTICE DHCPC Send REQUEST to server ac10808c with request ip d5a1082c
 4 Dec 1 00:00:18 DHCP NOTICE DHCPC Recv OFFER from server ac10808c with ip d5a1082c
 3 Dec 1 00:00:18 DHCP NOTICE DHCPC Send DISCOVER with request ip D5A1082C and unicast flag 0
 2 Dec 1 00:00:18 DHCP NOTICE DHCPC perform a DHCP renew
 1 Nov 30 23:52:35 OTHER INFO User clear system log.

13 requestov, a nobenega odgovora.
Šele broadcast komaj dobi ACK nazaj.

Sicer ne vem kaj boš dosegel, če loge limaš na slo-tech? A nebi bilo bolje, da Telemachu javiš kaj ti ne deluje, ker samo se ne bo popravilo.

Glede na tvoje grafe doma nisi testiral. Daj naredi še graf prometa, da lahko primerjamo ping in load graf

http://xi-networks.net:8005/cgi-bin/smo...

Jaz imam na modem priključen Mikrotik ruter, ki nima nobenih težav s pridobivanjem in osveževanjem IP naslova

Spc je 2. dec 2017 ob 20:27 izjavil:

Tommytik je 2. dec 2017 ob 19:43 izjavil:

Glede na tvoje grafe doma nisi testiral. Daj naredi še graf prometa, da lahko primerjamo ping in load graf

Za port mirroring še nisi slišal.


Pač nočem "prekinjat" interneta za te teste.

Pa si mogoče pomislil, da ti Telemach ne dovoli več kot en IP?

Tommytik je 2. dec 2017 ob 20:35 izjavil:

Spc je 2. dec 2017 ob 20:27 izjavil:

Tommytik je 2. dec 2017 ob 19:43 izjavil:

Glede na tvoje grafe doma nisi testiral. Daj naredi še graf prometa, da lahko primerjamo ping in load graf

Za port mirroring še nisi slišal.


Pač nočem "prekinjat" interneta za te teste.

Pa si mogoče pomislil, da ti Telemach ne dovoli več kot en IP?

Več kot en IP ?
saj to je na istem ipju narejeno.
Port mirroring ti prezrcali promet v drugi port, da lahko delaš diagnostiko na drugem portu z istim ip naslovom in istim mac naslovom, recimo z wireshark-om.
Port mirroring @ Wikipedia
Wireshark @ Wikipedia

Spc je 2. dec 2017 ob 20:46 izjavil:

Tommytik je 2. dec 2017 ob 20:35 izjavil:

Spc je 2. dec 2017 ob 20:27 izjavil:

Tommytik je 2. dec 2017 ob 19:43 izjavil:

Glede na tvoje grafe doma nisi testiral. Daj naredi še graf prometa, da lahko primerjamo ping in load graf

Za port mirroring še nisi slišal.


Pač nočem "prekinjat" interneta za te teste.

Pa si mogoče pomislil, da ti Telemach ne dovoli več kot en IP?

Več kot en IP ?
saj to je na istem ipju narejeno.
Port mirroring ti prezrcali promet v drugi port, da lahko delaš diagnostiko na drugem portu z istim ip naslovom in istim mac naslovom, recimo z wireshark-om.
Port mirroring @ Wikipedia
Wireshark @ Wikipedia

Vsak komentar je odveč :)

Edino logično je, da imaš priključeno je

modem -> stikalo -> več naprav

Sedaj me pa firbec matra kaj ti želiš, da ti internet deluje? ali pač rad eksperimentiraš/iščeš ranljivosti omrežja?

Imel zelo dolgo probleme z povezavo na Telemach, zadnji teden dela. Konstantni problemi s pridobitvijo IP naslova, če se je že povezal pa ni bilo povezave na DNS strežnike, tudi če sem vpisal naslove v router. Ker sem naročil nov router bom podal zahtevo, da mi vzamejo modem/router nazaj in mi dajo samo modem z enim izhodom, ki ga bom potem vezal na moj router. Upam, da se to še da. Poleg tega mi bo nov router z zunanjimi antenami bolje prekril celo hišo. Škatla, ki ti jo dajo je za max dvosobno stanovanje.

mailer je 2. dec 2017 ob 23:02 izjavil:

Ker sem naročil nov router bom podal zahtevo, da mi vzamejo modem/router nazaj in mi dajo samo modem z enim izhodom, ki ga bom potem vezal na moj router. Upam, da se to še da.

Se da, meni so menali "stari" modem ker so mislili, da je modem kriv za nepridobivanje IP naslova preko DHCPja in so mi menaji z novim "bridge" modemom z "enim izhodom".
Vbistvu pa modem ni bil nič kriv, še vedno se ponavlja.

Ravnokar sem pri sosedu.
Dobil je nov modem:

Vendor	Ubee Interactive Corp.
Model	EVW32C-0N
Hardware Version	3.34.1
Firmware Version	2.2.1008-SIP
Boot Version	1.0.03

Ko renewam IP mi napiše sledeče:

Windows IP Configuration

An error occurred while renewing interface Wi-Fi : The name specified in the network control block (NCB) is in use on a remote adapter.
The NCB is the data.

In ne pridobi ip naslova.
Se komu sanja kaj bi bilo narobe in kako zadevo rešiti ?

Spc je 3. dec 2017 ob 20:59 izjavil:

Ravnokar sem pri sosedu.
Dobil je nov modem:

 Vendor Ubee Interactive Corp.
 Model EVW32C-0N
 Hardware Version 3.34.1
 Firmware Version 2.2.1008-SIP
 Boot Version 1.0.03

Ko renewam IP mi napiše sledeče:

 Windows IP Configuration
 
 An error occurred while renewing interface Wi-Fi : The name specified in the network control block (NCB) is in use on a remote adapter.
 The NCB is the data.

In ne pridobi ip naslova.
Se komu sanja kaj bi bilo narobe in kako zadevo rešiti ?

Leta nazaj sem jaz imel podobne tezave, Takrat se je Tibor urejal zadeve - ker smo bli tudi poslovni partnerji sma bla na liniji in po nekaj casa igranja je ugotovil, da se je na dolocenih frekvencah pojavljal sum, ki je motil. Na koncu je menjal frekvence in od takrat ni ilo tezav.

Ker be spremljam razvija docsis je vem ce se je vedno lahko kaj podobnega.
Pac koja izkusnja - izhajam iz dejstva da vsek dea DHCP normalno, kar pomeni, da ni tezava v njuhovem strezniku, ampak v vasi instalaciji.

Za zacetek probaj sebe cisto iz mreze izkljucit - se pravi v celoti svojo kablsko, da nimas vec vpliva na sosede in potrm poglej pri sosedu, ce je kaj pomagalo.

mailer je 4. dec 2017 ob 15:42 izjavil:

Zahtevaj zamenjavo modem/routerja samo za modem. Bom isto naredil takoj, ko Asus pride po pošti. Odkar so dvignili hitrosti na paketih, ukinili static IP in še par stvari je povezava odvisna od sončnih neviht.

Jaz imam samo modem, sosed pa mora to sam zahtevat.

Spc je 4. dec 2017 ob 14:56 izjavil:

Vse sem že probal.
1. DHCP je vklopljen na modem/routerju od telemacha
2. Računalnik je na novo sformatiran
3. DHCP server je na 192.168.0.1
4. DHCP scope je 192.168.0.10 do 192.168.0.254
5. Windows 10 wifi indikator spodaj desno na taskbaru utripa klicaj (no internet access) včasih je, včasih ni
6. Internet deluje kakšno uro potem spet prekine z isto DHCP napako.
7. Priklopljen je samo modem/router od telemach-a, nobene druge naprave.
8. Samsungov telefon z Android 8.0 dela iste težave, internet je, ni.

Vseskupaj zgleda na napako DHCP serverja na modem/routerju od telemacha ali pa na DHCP serverju od telemach-a.
Če se z istim računalnikom povežem na mojega asusa RT-AC68U z DD-WRTjem ni nobenih težav.

Pač sedaj ko je vse na DHCPju, so same težave.

Probaj prosit, da ti ip menjajo - mogoce bo pomagalo

Po 20 dneh mučenja z DHCP strežniki sem ugotovil, da sem spet na istem kot sem bil pred 7. leti, leta 2010.
Windows-i in Linux/Unix pošljejo request, ampak DHCP server ne pošlje ACKja nazaj (ali pa ga ne dobi?), kar ima za posledico prekinitev ip prometa iz strani CMTS-ja vsakih 24 ur.
Več ljudi je takrat imelo enak problem:
https://slo-tech.com/forum/t67849/p2722...

Gapi je 2. maj 2010 ob 18:44 izjavil:

04/13/2010 16.51 67040100 04 DCC-ACK not received

Ljubljana. Pa se ne pritožujem za vsak 5 minutni izpad.

Zato sem naredil podobno zadevo kot tukaj:
https://slo-tech.com/forum/t67849/p2709...


Windows Server (Server) ima sedaj vpisan statični ip naslov, zraven pa je vklopljen še Virtual Switch z port mirroring, kateri je omejen na 10Mbit/s in nato povezan na 3 routerje kateri skrbijo za DHCP requeste.
Routerji so še dodatno omejeni na 64kbit/s da ne motijo IP prometa in imajo vse blokirano v firewall-u razen porta 67 68 in bootp protokola.
Na njih pa laufa linux in unix, ki žal komaj vsakih 21 ur pridobi ACK iz CMTSja ( lease time je 24 ur ).

25	Dec 3 12:00:14	DHCP 	NOTICE 	DHCPC Recv ACK from server ac10808c with ip d5a1082c lease time 86400
42	Dec 4 09:00:14	DHCP 	NOTICE 	DHCPC Recv ACK from server ac10808c with ip d5a1082c lease time 86400
59	Dec 5 06:00:14	DHCP 	NOTICE 	DHCPC Recv ACK from server ac10808c with ip d5a1082c lease time 86400

Ugotovil sem, da če dam mrežo na 10Mbit/s bo ACK request vedno prišel nazaj od CMTSja, DHCP bo vedno deloval, kar pa ni rešitev, saj imam paket z 238Mbit/s | 10Mbit/s.
Na 1GbE mreži pa sploh ne dobim ACK odgovora nazaj, zakaj je to tako nevem, sprobal sem že MTU majnši od 1300 pa se isto zgodi, dočim 10mbit mreža takoj dobi ACK.

Ta konfiguracija deluje tudi če zmajnka elektrike ali se bilokaj zgodi z omrežjem (stestirano) 10mbit/s mreža z 3 routerji bo vedno dobila DHCP request in ACK nazaj iz CMTSja.
Če ima kdo podobne probleme lahko na tak način reši te stvari in bodo začele delovati, druga možnost pa je vpis statičnega route-a v CMTS, kar pa baje ta novi šef telemacha več ne pusti da se dela.

BorutK-73 je 5. dec 2017 ob 17:49 izjavil:

Spet so zmešali TV shemo na analognem signalu.

A to kdo še gleda oz. da se lahk pritožuje, glede na to, da je vse na digitalu, povsod izklapljajo analogne programe ( ponekod ze skoraj v celoti)...
Tako boste vsi tisti , ki nimate optike ampak coax na boljšem z internetom , saj si bojo sprostil velik prostora.... Sicer si pa ti eden od tistih , če me spomin ne vara, ko se pritožuješ nad nizkim UL in DL-om, sam pa imaš paket silver.... Se opravičujem če sem te zamešu sicer že vnaprej....

Too much....

Na 40cm diagonale ;)

Telemach uporablja lastno optično omrežje? Polagajo svoje kable? Mi lahko nekdo to pojasni? Vprašal sem jih, preko katere tehnologije mi lahko ponudijo svoje storitve in odgovorili so mi, da preko koaksialnega kabelskega omrežja, da optika pri meni ni možna. V bloku imamo Telekomovo in T2 optiko, ter Telemachove kable. Kabelskega interneta ne bi vzel, ker ima obupen upload. Optika ali nič!