Technicolor CGA4236 -modeemin uusin ohjelmistoversio ei aina toimi

Miten on mahdollista että olen pääsen nettiin edelleen vanhalla modeemilla Cisco 3825, vaikka mac osoite on päivitetty siihen Technicolor CGA4236 -kaapelimodeemin mac-osoitteeseen? Kohdassa “oma modeemi” lukee sama mac-osoite kuin  Technicolor CGA4236 modeemissa joka on myös listattuna “oma Modeemi” alapuolelle. Cisco 3825 modeemia ei näy missään eikä sen mac-osoitetta joka merkitty sen pohjaan.

Todennäköisesti tiedot eivät ole päivittyneet samaa tahtia järjestelmään. Joten jos tämä vanha modeemi lakkaa toimimasta, niin laita uusi modeemi toimintaan. Jos siinä on jotain hämminkiä, niin silloin yhteyttä asiakaspalveluumme. 

Niinpä, näyttää siltä että Cisco 3825 kaapelimodeemissa on nyt sama mac-osoite kuin Technicolor CGA4236 modeemissa, tästäkö ei ole nyt haittaa tämän Technicolor CGA4236 modeemin käyttöönotossa? Entä tilanne jossa tarvitsen vielä kuitenkin vanhaa Ciscoa esim. Technicolor vikaantuu saanko sen Ciscon käyttöön tällä samalla mac-osoitteella vai täytyykö siihen vaihtaa sen alkuperäinen mac-osoite mikä on merkitty sen pohjaan? Tästä tuli sekasotku.

Olisitko huomenna yhteydessä meidän asiakaspalveluun, koska tekninen puoli tulee myös paikalle, jolloin he näkevät tilanteesi parhaiten mikä siellä on tilanne. Vanha modeemisi on kertaalleen  valtuutettu osoitteeseesi, niin sitä ei pitäisi enää tarvita valtuuttakaan, paitsi  jos muutat toiseen osoitteeseen. Nyt siellä on näkymässäsi hämminkiä, mutta se selviää kyllä ottaessasi yhteyttä joko Chatin kautta huomenna klo 9-18 välillä (tekninen tuki on sinä aikana paikalla auttamassa). 

Tämä on niin tätä Teliaa, tiedän itsekkin jotain tekniikasta, olen ammattitutkinnon suorittanut tietokone asentaja tosin reilut 20 vuotta sitten mutta seuraan koko ajan tekniikan kehitystä. Halusin tämän uuden modeemin koska se on edullinen kaapelimodeemiksi 80 € ja saisin sillä ehkä kaapelipistokkeesta lisää nopeutta ja sitä kautta Wlan yhteyksillä oleviin laitteisiini sekä Ethernet piuhalla kiinni oleviin laitteisiini lisää nopeutta. Minulla on tuo Cisco 3825 ja sen huippunopeus kaapelista rajoittuu käytännössä johonkin 350 Mbit/s. Yhteyteni on XXL 400-1000 Mbit/s. Sain kuitenkin tarpeekseni, palautan tuon Technicolor CGA4236 “rakkineen” takaisin Telialle, onneksi en ehtinyt maksaa sitä. Ostan verkkiksestä jonkin siellä myytävänä olevista kaapelimodeemeista tai jatkan tällä esihistoriallisella Ciscolla, ainakin se toimii kuin “junan vessa”. Yritin Technicolor CGA4236 modeemilla nettiin 3 eri kertaa viimeisimmällä oli “oma modeemi” kohdassa uusi mac-osoite, en enää 4. kertaa yritä, se on jo paketissaan missä tulikin. Antakaa vain Cisco modeemi 3825 olla oma modeemi kohdassa, lähetin päivityspyynnön jotta sen oma “vanha” mac-osoite tulee sille käyttöön.

Samaa ongelmaa täälläkin.

Verkko on tänään pätkäissyt jo kahdesti ja Telian ohjeistuksena "käytä modeemi virrattomana tai resetoi". Kumpikaan ohjeistuksesta ei auta, vaan logeihin tulee jatkuvasti samoja virheitä. Olen jo kolmesti pyytänyt Teliaa ottamaan nuo automaattiset päivitykset boxilta pois päältä, kun niitä ei itse saa disabloitua. Menee kohta pomollakin hermo kun omat asiakkaat valittelevat katkeavista puheluista....

Yhteyden katkomisen taustalla voi olla verkkoyhteyden häiriö, sillä automaattipäivityksen ei tulisi aiheuttaa yhteyden pätkimistä. Päivitys tarkistetaan yhteyden muodostamisen yhteydessä ja sen vuoksi tämä virheilmoitus ilmestyy logeihin käynnistyksen yhteydessä. 

Modeemin uudelleenkäynnistys tai tehdasasetusten palautus harvoin ratkaisee pätkimistä aiheuttavaa ongelmaa. Yleensä kaapelilaajakaistan pätkimisen taustalta löytyy verkon kohina tai muu signaaliarvoja heikentävä verkosta/sisäverkosta johtuva syy. 

Ongelman jatkuessa suosittelen jättämään meille häiriöilmoituksen. 

Uuden modeemin ongelma saattoi johtua viiveestä tai virheestä laitteen valtuutuksessa. Olemme havainneet, että Minun Telian kautta tehtävät muutokset MAC tietueeseen päivittyvät verkkoon ajoittain suurellakin viiveellä. Asiakaspalvelun tekemä manuaalinen valtuutus menee noin 10 min sisään läpi. 

Jos havaitset saman ongelman myös seuraavan modeemin kanssa, niin olethan yhteydessä asiakaspalveluumme, jotta laitteesi valtuutetaan verkkoon manuaalisesti.

Cisco 3825 modeemin maksiminopeus on heikompi, sillä laite ei tue kaikkia 24 kpl kanavia, joita 1000Mbit/s nopeus tarvitsee toimiakseen. Jos päädyt jatkamaan tällä modeemilla suosittelen vaihtamaan liittymää alempaa nopeusluokkaan mikäli hitaampi liittymä on nykyistä edullisempi. 

“Uuden modeemin ongelma saattoi johtua viiveestä tai virheestä laitteen valtuutuksessa.” Tästä se juurikin johtui, kaikki harmi noista viiveistä Mac-ositteen valtuutuksista, tekisi mieli kiroilla.

Onkohan jotain tilannepäivitystä uudesta firmiksestä?

Ei aivan sellaista täsmällistä aikataulua ole antaa, mutta tulee menemään kesän jälkeiseen aikaan. Kun kuullaan lisää, niin infotaan tarkemmin😊

Minulla on ihan sama ongelma, eli modeemin firmware ei päivity ja tämä viestiketju on jo 11kk vanha. Minun modeemi uusi ja se on ollut vasta vajaa viikon käytössä. Konfiguraation sain vihdoin tehtyä valmiiksi ja nyt ihmettelen kauanko yhteys toimii katkeamatta tai menemättä jumiin. Firmware on selvästi sama vanha, kuin viestiketjun alussa.

Firmwaren pävitys loki.

Lokissa lukee, että pävitys on yhteensopimaton tiedosto ja seuraavalla rivillä lukee, että pävitys tiedosto korruptoitunut.

Nykyinen firmware versio on CGA4236TCH1-19.3B52-012-PCU-RT-210404 uudessa viikon vanhassa Telian CGA4236TCH1 modeemissa, jos tuon version jälkeen on lähtenyt jo kaksi seuraavaa firmware versiota jakeluun, niin voi olla, että CGA4236TCH1-19.3B52-012-PCU-RT-210404 firmwaren sisältävät Telian uudet modeemit eivät enää koskaan päivity uudempaan firmware versioon ja samasta syystä voi näkyä modeemin login virheilmoitus “SW upgrade Failed after download -Incompatible SW file”.

Ainakin DNA operaattorin sivuilla lukee, että kaapelimodeemin päivitys asennetaan portaittain, jos opraattorin tai sen yhteistyökumppanin jakama päivitys vaatii ja tarkistaa, että vanhepi firmware pitää olla tarkalleen tietty versio, niin silloin varastossa olevat ja myymättömät modeemit vanhenevat jo varastoon, jos niitä ei ennen asiakkalle lähettämistä tarkisteta ja päivitetä uusimpaan firmware versioon.

En tiedä miten Telian pävitykset toimivat, mutta uuden CGA4236TCH1 modeemin fimware on vuodelta 2021 ja nyt eletään jo vuotta 2025.

Jos tämä on oikeasti totta, niin toiminta tai toimintatapa on tietoturvan osalta täysin järjetön ratkaisu?

Tapahtuuko päivitys, vain sillä hetkellä, kun modeemi käynnistetään uudelleen, koska sekin olisi hyvin järjetön ratkaisu tietoturvan osalta, koska pävitys voi juuttua, myös tilaan missä uuden version yhteensopivuus ketju katkeaa ja pävitys ei enää onnistu?

Kaapelimodeemin firmwaren pävitys kuulostaa hyvin odolta, kun asiaa tutkii ja yrittää huomioida tietoturvan. Aiheesta on vaikea löytää tietoa ja koko kaapelimodeemi markkina kuluulostaa hyvin suojatulta / rajatulta. Tämä estää modeemin päivitystä tai käyttöä operaattorin verkossa mihin sitä ei ole suunniteltu, vaikka DOCSIS standardi olisi sama. Tämän, vuoksi joutuu, myös miettimään minkä kaapelimodeemin valitsee. Tämäkään ei riitä, koska modeemi voi olla jo valmiiksi vanhentunut.

Meilläkin laitteiden ohjelmistopäivitykset lähtökohtaisesti toteutetaan portaittain, jos vain mahdollista. Näin mahdolliset haitat saadaan minimoitua mikäli päivitykseen on jäänyt jokin virhe. 

Modeemeille tarjotaan päivitystä meidän verkossa pitkiä aikoja, joten varastolla pitkään istuvat modeemit saavat kyllä saman päivityksen liittyessään verkkoon. Modeemeja voidaan tarvittaessa päivitellä myös manuaalisesti, mutta harvoin tähän on tarvetta. Vastasin sinulle äsken tähän ohjelmistoversioon liittyen tässä toisessa ketjussa. Palaan ohjelmistopäivityksen aikatauluun arkena, kunhan saan varmistuksen. 

Kaapelimodeemien markkina on kieltämättä hieman erillainen kuin esimerkiksi ennen aikaan DSL-modeemien ja nykyään Ethernet -reitittimien. Valikoima on huomattavasti suppeampi ja sen myötä vaihtoehdot päätelaitteeksi ovat muita tekniikoita rajatummat. Monessa taloudessa kaapelimodeemi hoitaakin vain sillattuna modeemin tehtävää ja sen perään kytketty reititin hoitaa kaikki muut reitittimen tehtävät. Näin rakennettuna kuluttaja saa käyttöönsä haluamansa reitittimen, vaikkakin tällöin toteutus täytyy tehdä kahdella eri laitteella. 

Ohjelmistopäivitysten aikataulu on nyt tarkentunut. 

Viimeiset massapäivitykset on ajettu CGA4233 modeemeille alkuviikosta. Päivitämme edelleen modeemeja, jotka ovat olleet offline/ tulleet uutena verkkoon päivitysten aloituksen jälkeen.

CGA2121 modeemit ovat edelleen automaattipäivityksessä. Verkossa on edelleen runsaasti CGA2121 modeemeja vanhalla ohjelmistoversiolla. Kun nämä modeemit ovat päivittyneet, aloitetaan CGA4236 modeemien päivitykset vaiheittain. Tämän hetken aikataulumme on, että CGA4236 modeemit toimisivat uudella ohjelmistolla syksyn aikana.

Sain päivityksen mutta en ole varma sen “uutuudesta”. Onko nämä oikein päivittynyt ?

Firmware Version     CGA4233EU-19.1.B39-019-E15-RMQS       

(aikaisempi: CGA4233EU-19.1.B39-003-E15-RMQS )

Firmware Build Time     2023-07-10 19:23:37           

(aikaisempi: 2020-08-31 12:06:28 )

Ja miksi pvm ei ollut vuosimallia 2025 ?

Tämä modeemillesi jo päivittynyt ohjelmistoversio 19.1.B39-019-E15-RMQS on uusin firmis, joka meidän verkossa on tarjolla CGA4233-modeemille. En osaa sanoa onko modeemille rakennettu tuoreempaa ohjelmistoa, ja millaisia eroja siinä mahdollisesti on tähän 19.1.B39-019-E15-RMQS versioon verrattuna. 

Käsitykseni mukaan laitevalmistajalla voi olla useampaa eri ohjelmistoa tarjolla eri markkinoille. Ohjelmistot voivat poiketa toisistaan ulkoasun ja toimintojen osalta. CGA4236TCH1 modeemin viimeisin meidän verkossa jaossa oleva firmis on myös päivätty 07/2023. Varmistamme vielä laitetoimittajalta onko uudempaa ohjelmistoversiota tarjolla. 

Kappas, täältähän löytyi vanhasta viestistä sama ongelma, joka on itseäni vaivannut, eli leasen loppuminen kesken aivan yllättäen. Saman ratkaisunkin siihen väsäsin, reitittimen pingaamaan gatewaytä ja DHCP renew, jos ei tule vastausta.

Noita logeja ei nähtävästi pääse näkemään, kun modeemi on siltaavana. Reitittävässä tilassa ne kyllä näkyvät, ja samat epäonnistuneet firmiksen päivitykset siellä minullakin näkyvät. En sitten tiedä, auttaisiko mahdollinen tuleva firmiksen päivitys tähän leasen ennenaikaisen loppumisen ongelmaan. Ongelma on todella ärsyttävä, kun sen jälkeen ei liiku enää bittiäkään, vaikka mikään ei missään kerro minkään olevan vialla.

Aspa ei tähän osannut vastata oikein mitään, eivät ehkä oikein ymmärtäneetkään, syyttivät vain verkon ruuhkaisuutta ja yrittivät sitten myydä minulle nopeampaa yhteyttä 🙄. En ehkä ole kaikkein välkyimpiä tyyppejä, mutta en ole koskaan havainnut verkon ruuhkaisuuden katkaisevan koko yhteyttä totaalisesti niin, että se palautuu vasta, kun tekee renew-pyynnön – jonka jälkeen kaikki toimii taas välittömästi kuin mitään ei olisi tapahtunut. Vaikuttaa todella siltä, että jotain on konffattu väärin ja pienikin häiriö kaapeliverkossa nollaa leasen. Olisikohan tähän ongelmaan mahdollisesti jotain ratkaisua, kun en ole varma, riittäisikö tuo (joskus) tuleva firmiksen päivitys?

Nyt päivittyi CGA4236 07/2023 päivättyyn firmikseen.

Samoja virheilmoituksia ja katkoksia, joista tässä ja muissa ketjuissa (mm. https://yhteiso.telia.fi/kiinteae-netti-8/kaapelimodeemin-nettiyhteys-jumiutuu-jatkuvasti-37619) on raportoitu, on esiintynyt sen kolmen-neljän päivän ajan, kun kaapelinetti on ollut käytössä tekniikanvaihdon jälkeen. Saa nähdä, miten laite toimii jatkossa siltaavana – vaikuttaako firmis mitenkään asiaan. 
 

Samoja virheilmoituksia ja vikoja voi edelleen esiintyä päivityksen jälkeen, jos ongelma johtuu modeemille tulevan yhteyden osuudesta. Aika näyttää miten yhteys jatkaa toimintaansa. Lokeista voi tietenkin jotain päätellä yhteyden toimivuudesta, mutta ongelmien jatkuessa on tärkeää, että asiantuntijamme pääsee katsomaan liittymän toimintaa meidän verkon lokien avulla. 

Niin mitenkä sen uusimman firmwaren voisi nyt saada tulemaan perille asti? Tänään viimeisimmät yritykset epäonnistuneet. Ja minusta tuntuu, että aina kun se koittaa tuota firmwarea ladata, niin se pätkäisee nettiyhteyden poikki. Kellonaika ainakin täsmäisi suunnilleen sen kanssa.

Tosiaan firmware on erittäin vanha ja laite ei ole koskaan päivittynyt tässä muutaman kuukauden aikana, kun laite on meillä ollut.

Eilen tuli tasan kuukausi täyteen, kun kaapelimodeemi on ollut käytössä. Laitoin sen 6.9. asentuneen 7/2023 päivityksen jälkeen siltaavaan tilaan, ja sen jälkeen yhteys toimi lähes neljä viikkoa kuin se kuuluisa junan vessa. Ei mitään valittamista suorituskyvyssä tai vakaudessa.

Eilen tämän "kuukausipäivän" kunniaksi nettiyhteys sitten katkesikin taas pidemmäksi aikaa. Yhteys oli ollut poikki klo 8:35–14:41. Jäävät minulla talteen yhteyden monitoroinnin lokeihin, mutta vaati tuon jälkeen vielä manuaalisenkin buutin. Tänään taas noin klo 9:10 satuin olemaan laitteen vieressä, kun modeemin etupaneelin valo alkoi vilkkua punaisena. Meni noin puoleksi tunniksi täysin juntturaan, eikä edes hallintasivulle ollut mitään asiaa. DOCSIS-lokit paljastavat tutun kuvion. Yhteyden katkeamissirkus alkaa edelleen siitä, että verkosta yritetään työntää modeemille yhteensopimatonta firmwarea. Sama alkoi hetkeä myöhemmin uudestaan, joka täsmää ajallisesti näköjään myös edellisen kirjoittajan aikaleimoihin. Tuskin laite toimisi välillä pitkiäkin aikoja täysin vakaasti, jos ongelma olisi taloyhtiön sisäverkossa tms.

Modeemissani on jo uusin, tiedossa oleva, saatavilla oleva firmware, joten nämä päivitysyritykset ovat tarpeettomia ongelman aiheuttajia. Tein häiriöilmoituksen voisiko jo viimeisimmän päivityksen saaneet modeemit saada jotenkin pois virheellisen päivitysjakelun piiristä, jos/kun sitä ei pysty mitenkään muuten kohdistamaan oikeille malleille.
 

Hienoa kuulla, että yhteys on toiminut pääsääntöisesti kuten pitääkin. Nyt ainakin tiedämme, että yhteydellä on edellytykset toimia vakaasti sopimusehtojen mukaisilla nopeuksilla. Tympeää kuitenkin kuulla epämääräisten katkosten nyt palautuneen vaivaamaan muutoin hyvää yhteyttä. 

Minun on vaikea sanoa varmuudella mikä voi olla tämän pätkimisen taustalla, mutta se varmasti selviää vikailmoituksen käsittelyn yhteydessä, kun liittymän toimintaa verrataan muiden samalla vahvistimella kiinni olevien modeemien yhteyteen.

Hyvä, kun olit kirjannut vikailmoituksen! Välitin tämän viestiketjun myös meidän kaapeliverkon päätelaitteista vastaavalle taholle. 

Sain meidän kaapeliverkon asiantuntijalta vastausta näihin kaapelimodeemien lokien herjoihin koskien virheellistä päivitystiedostoa. Verkkomme tarjoaa kerrallaan vain yhdelle Technicolorin mallille päivitystiedostoa. Järjestelmä ei tällä hetkellä pysty tunnistamaan eri kaapelimodeemimalleja, ja siksi  päivitystiedostoa tarjotaan uudelleen käynnistyksen yhteydessä jokaiselle kaapelimodeemille riippumatta päivityksen yhteensopivuudesta.

Mikäli kaapelimodeemin malli ja tiedosto vastaavat toisiaan tapahtuu päivitys, mutta muussa tilanteessa kaapelimodeemin lokeihin jää tämä ”SW upgrade Failed after download – Incompatible SW file” virheilmoitus. Kaapeliverkon asiantuntija halusi korostaa, että tämä virheilmoitus epäonnistuneesta päivityksestä on enemmänkin seurausta yhteyden katkeamisesta, eikä niinkään juurisyy yhteyden katkeamiselle.

Tämä on kyllä vastuutonta toimintaa. Ciscon CMTS -järjestelmän pitäisi kyllä pystyä tunnistamaan laitteet esimerkiksi MAC-osoitteiden perusteella, mutta Telia siis jakaa sokeasti yhden tietyn mallin firmwarea kaikille Technicolorin modeemeille mallista riippumatta.

Vaikuttaa siltä, että koko järjestelmä on aikanaan rakennettu tilanteessa, jossa verkossa oli vain yksi laitemalli ja konfiguraatiota ei ole koskaan päivitetty, vaikka uusia malleja on tullut käyttöön. Tämä tarkoittaa käytännössä sitä, että vain yksi mallisarja voi saada päivityksiä kerrallaan.

Entä jos ilmenee kriittinen haavoittuvuus, joka koskee kaikkia Technicolorin malleja? Operaattorit mielellään mainostavat, että heidän kauttaan hankittu reititin olisi turvallisempi vaihtoehto. Todellisuudessa tällainen rakenne tarkoittaa, että haavoittuvuus saa rauhassa olla kaikissa muissa malleissa niin kauan, kunnes esimerkiksi kaikki CGA2121-mallit on päivitetty ja vasta sen jälkeen voidaan siirtyä seuraavaan malliin. Käytännön lopputulos näkyy nytkin: syksyllä 2025 verkossa jaellaan vasta vuoden 2023 ohjelmistoa. (https://yhteiso.telia.fi/kiinteae-netti-8/technicolor-cga2121-haavoittuvuus-cve-2024-3780-paikattu-37800). 

Rehellisesti sanottuna, en kehtaisi myöntää työskenteleväni asiantuntijana järjestelmän kanssa, joka on näin suunniteltu ja vielä tuotannossa tänä päivänä.

Onko tämä väite oikeasti testattu, että virheilmoitus “SW upgrade failed – Incompatible SW file” olisi vain seuraus yhteyden katkeamisesta jostain muusta syystä? En ole kyllä täysin vakuuttunut väitteen paikkansapitävyydestä… Vaikuttaisi DHCP-palvelin/provisiointiongelmalta, pakotetulta buutilta tai/ja laitteen jumiutumiselta, kun se yrittää käsittellä yhteensopimatonta ohjelmistoversiota. Oli mikä oli, niin Telian CMTS ja Technicolor-laitteet eivät toimi keskenään, kuten käyttäjät ovat laajalti raportoineet.