Hybrid kysymyksiä

[Spurgux]

Hei,

käytössä hybrid ja Telian 5370 Air vehje. Firmware on *92C.

1. Miten saan käyttööni 1.1.1.1 -nimipalvelimen? Nyt joko Telia tai tuo Sagem blokkaa sen. Miksi ihmeessä?

2. En pääse käyttöliittymässä katsomaan Router / Maintenance / Logs -kohtaa ollenkaan. Toimiiko muilla?

3. Jos ADSL on irti niin valot palavat kuin joulukuusessa. Miksei laite tottele Dimmed modea?

4. Laitteessa on L2TP/IPsec palvelin. Mitkä ovat IPsec proposalit päätelaitteessa?

[irritus]

Ensimmäiseen kysymykseesi vastaus on, että Telia Router Fast 5370 Air varaa osoitteen 1.1.1.1 omiin käyttötarkoituksiinsa.

Niin kauan kun käytät Telian toimittamia rikkinäisiä laitteita, ensisijaiseksi nimipalvelimeksi kannattaa laittaa 1.0.0.1. Toissijaisen palvelimen voit jättää pois tai laittaa jotakin ihan muuta tilalle, kuten 8.8.8.8, 9.9.9.9, 208.67.222.222 tai 192.89.123.230.

[HenriLie]

Moikka @Spurgux ja tervetuloa Telia Yhteisöön! Mukavaa kun päätit kirjoittaa tänne. Yhteisöstä löydät varmasti mielenkiintoista luettavaa ja keskusteluja, joihin osallistua!

@irritus vastasikin sinulle jo 1. kysymykseen.

2. Tarkistatko vielä päivitykset modeemille, koska nyt jaossa on uusi ohjelmisto (*418C). En ole suoraan varma, oliko logit jo korjattuna tässä päivityksessä, mutta suosittelen päivitystä. Huomioithan, että päivitys tulee vain kiinteän verkon kautta, eli DSL -tulee olla kytkettynä.

3. Tarkoitatko joulukuusen valoilla punaista ja vihreää vaiko vilkkuvia valoja? Eri valojen väreillä ja vilkkuu/palaa kiinteästi välillä on eroja, eri valojen merkityksiä voi tarkistaa modeemin käyttöohjeista. Dimmed moden toimivuudesta laitan kyselyä eteenpäin, mikä siinä voisi olla.

4. Tarkennatko vielä mitä ehdotuksia tarkoitat päätelaitteella, kiitos.

[Kaisuliini]

---

Tarkistatko vielä päivitykset modeemille, koska nyt jaossa on uusi ohjelmisto (*418C).

---

Täällä ainakin on tuo vanha *092C firmis. Tästä jo jonkin verran aikaa kun on sanottu, että päivitykset ovat tulleet. Ei tänne ainakaan vielä...

[Spurgux]

---

@HenriLie  kirjoitti:

Moikka @Spurgux ja tervetuloa Telia Yhteisöön! Mukavaa kun päätit kirjoittaa tänne. Yhteisöstä löydät varmasti mielenkiintoista luettavaa ja keskusteluja, joihin osallistua!

@irritusvastasikin sinulle jo 1. kysymykseen.

2. Tarkistatko vielä päivitykset modeemille, koska nyt jaossa on uusi ohjelmisto (*418C). En ole suoraan varma, oliko logit jo korjattuna tässä päivityksessä, mutta suosittelen päivitystä. Huomioithan, että päivitys tulee vain kiinteän verkon kautta, eli DSL -tulee olla kytkettynä.

3. Tarkoitatko joulukuusen valoilla punaista ja vihreää vaiko vilkkuvia valoja? Eri valojen väreillä ja vilkkuu/palaa kiinteästi välillä on eroja, eri valojen merkityksiä voi tarkistaa modeemin käyttöohjeista. Dimmed moden toimivuudesta laitan kyselyä eteenpäin, mikä siinä voisi olla.

4. Tarkennatko vielä mitä ehdotuksia tarkoitat päätelaitteella, kiitos.

---

Luulinkin jo vastanneeni tähän mutta taisi mennä kankkulan kaivoon...?

1. Kiitos irritukselle. En tosin edelleenkään ymmärrä miksi ranskalainen reititin haluaa välttämättä varata julkisen, jo pari vuotta maailmanlaajuisessa hyötykäytössä olevan toisen firman IP-osoitteen itselleen. Onko tähän tulossa korjaus kuinka piakkoin?

2. Voitko kertoa miten tarkistan päivityksen?

Laitteen käyttöliittymästä en löydä päivitykseen viittaavaa tekstiä missään. Kun tämä hybridi pari kk sitten tuli taloon niin laitehan päivitti itsensä välittömästi tuohon 92C-versioon kun laitoin sen ADSL:ään kiinni. Onko Telialla jossain sivu josta voi katsoa uusimman version tai versiohistorian? Mielellään myös sellainen jossa näkyy ainakin ne merkittävät korjatut tai uudet featuret.

3. Tarkoitin valoilla sitä että jos RJ11 on irti ja laite vain 4G-reitittimenä niin vekottimessa palaa useampi valo vaikka Dimmed on päällä. Ymmärrän että tällöin on tietyssä mielessä vikatilanne koska Hybridi ei pelaa, mutta joku override olisi kohdillaan. Ledit laitteessa aika kirkkaat.

4. IPsec itsessään voi tarkoittaa montakin eri protokollayhdistelmää, eli tiivisteenä käytetty SHA1 tai SHA2 , salauksena 3DES tai AES (128/256/+GCM), avainten vaihdossa DH 2/5/14/15/19/20 -protokollaa. Tässä nyt nuo yleisimmät vaan ei kaikki vaihtoehdot.

Telian ohjesivu tälle Sagemcomin 5370 ei mainitse mitään tuosta VPN-ominaisuudesta. Onko se vasta tullut ominaisuus ja dokumentaatio ei ole vain pysynyt mukana?

[Spurgux]

Tämä nyt on 3. viesti jonka kirjoitan aiheesta. Aiemmat kadonneet mustaan aukkoon?!

1. Kiitokset kirjoittajalle. Epäselvää on miksi ranskalainen reititin haluaa varata Cloudflarelle kuuluvan, jo pari vuotta maailmanlaajuisessa käytössä olleen varsin tunnetun IP-osoitteen. Koska Telia korjaa ongelman?

2. Miten tarkistan päivityksen? Vekottimessa ei ole tarkistusnappulaa. Laite on hybriditilassa, myös DSL toiminnassa. Toisaalta Telian laitetukisivu ei mainitse tuota DSL-vaatimusta päivityksiä varten, melkoista salatietoa. Myös versiohistoria jossa maininnat ainakin suurimpien korjattujen tai uusien ominaisuuksien osalta olisi varsin asianmukaista.

3. Tarkoitan valoilla sitä että jos DSL-piuha on irti niin laitteessa palaa kaikki valot ikään kuin Dimmed Mode olisi poissa päältä. Toki kyseessä on tietyssä mielessä vikatilanne jos hybridi ei toimi mutta laitteen ledit ovat melko kirkkaat.

4. Tarkoitan että IPsec ei itsessään ole mikään salaus, vaan se koostuu eri protokollista. Onko tiiviste SHA1 vai SHA2? Onko salaus 3DES vai AES (128/256? GCM?) Onko avaintenvaihtona DH 2/5/14/15/19/20/???

[HenriLie]

Nyt on jotain outoa tapahtunut viestin lähetyksessä, näkyikö viestis selaimessasi lähetettynä ja katosi jälkeenpäin? Vaihdoitko välissä selainta, nyt aiempikin viesti on näköjään tullut viiveellä.

1. Osoite 1.1.1.1 on varattu LXC:n (Linux Container) käyttöön gateway:llä. Aiheuttaako tämä ongelmaa käytössäsi?

2. Laite hakee päivityksen käynnistyksen yhteydessä, eli kun reitittimen virtajohdon käyttää 10 sek. ajan irti ja kytkee takaisin, tulisi modeemin hakea päivitys ja asentaa se. *92C ohjelmistoja päivitettään uudempiin ohjelmistoihin massa-ajoina, tiettyinä ryhminä.

Versiohistoria ja niihin liittyvät parannukset listauksena on hyvä idea, viedään palaute eteenpäin ja katsotaan saadanko sille aikaan oma sivu, mistä päivitykset voi tarkistaa.

3. Dimmed ominaisuus on käytössä uusimmassa versiossa, *92C versiossa tämä ominaisuus ei ollut toimiva.

4. 3DES, SHA1,  DH group 2, ESP

IKE:3DES CBC, HMAC SHA1 96, PRF HMAC SHA1, MODP 1024

Tarkistetaan vielä AES Encryption ja SHA2 Authentication erikseen.

VPN -palvelu on uusi ominaisuus, ominaisuutta ei ole lisätty vielä asiakastuen laiteohjeeseen.

[HenriLie]

Authetication algorithm'stä varmistus;

Sha2 ei ole tuettuna

Encryption algorithm’stä tuettuna ovat;

DES, 3DES, AES128, AES192, AES256, CAST128, blowfish, NULL

DH key; ikev1

[Spurgux]

1. Aiheuttaa häiriötä koska haluan käyttää 1.1.1.1 resolveria. Se on paras.

2. Olen sammuttanut nyt pari kertaa lyhyeksi aikaa, ei vaikutusta. Millä aikavälillä päivitys tipahtaa loppuihinkin asiakkaittenne reitittimiin?

3. OK

4. Kiitos selvityksestä, kokeillaan.

[irritus]

---

@HenriLie  kirjoitti:

1. Osoite 1.1.1.1 on varattu LXC:n (Linux Container) käyttöön gateway:llä. Aiheuttaako tämä ongelmaa käytössäsi?

Väännetäänpä rautalangasta toisin päin oleva hypoteettinen esimerkki, josko Telialla vihdoin ja viimein ymmärrettäisiin, mikä tässä on ongelmana.

Pankki käyttää asuntolainani tunnisteena tilinumeroa FI33 8000 1601 0166 95. Kun yritän maksaa Telian laskuni, se ei tility Telialle, vaan lyhentää asuntolainaani. Aiheuttaako se, että Telian näkökulmasta kaikki laskuni ovat jääneet maksamatta ongelmaa Telialle?