quadra2030

Dalsi na predaj je UPC CH.. tiez na spadnutie.

Podľa screenshotu má IPv6 a teda DS lite.. takže ani nemôže mať verejnú IPv4 adresu.

Skusil by som najprv iny napajaci adapter.. tie originalne su nespolahlive a casto odchadzaju.

Myslim, ze Compal (ak je WiFi certifikovany, co asi je) automaticky zmeni sirku pasma na 20 MHz na 2,4 GHz kvoli ruseniu (teda pokial pisatel nebyva na samote a ma okolo seba vela WiFi sieti), aj ked tam ma zvolene 40 Mhz.. a velmi pravdepodobne jeho starsi notebook nema vobec 5 GHz podporu (tam nie je problem aj na starsom n protokole pri 40 MHz ist realne 100 Mbit).. cize tych 40 Mbit je realne maximum. 20+20 Mhz (300 Mbit) na 2,4 GHz zaberie 2/3 celkoveho pasma!

Mal by ti predat CA modul aj s prislusnou smart kartou (ta je s modulom sparovana a bez neho zbytocna).. UPC sice vie sparovat (a rozparovat) smart kartu s lubovolnym Conax CAS7 modulom (alebo inym Conax CAS7 zariadenim), no standardny postup je, ze CA modul musi mat od nich aj sparovanu smart kartu, inak je problem.. tvoju povodnu kartu by si mal odovzdat UPC spolu so zariadenim, na ktore bola sparovana (Kaon box) - teda ak ho uz nechces pouzivat.

Ak by bol na DS-Lite (IPv6), tak nedokaze Compal prepnut do bridge modu (pretoze pri DS-Lite tu volbu v menu nema)! Podla vsetkeho je stale na IPv4, ked mu na WAN porte vlastneho routera pridelilo verejnu IPv4 adresu. Nebude chyba v nastaveni irewallu v openwrt a pravidiel pre vpn server?

Aka opravna aktualizacia? Na Technicolor nema dovod, pretoze: 1. Broadcom platforma 2. Bezi iba v AP mode bez rozsirenych vlastnosti Samozrejme moze vyrobca vydat novu verziu fw, ale urcite nie kvoli KRACKu! Radsej odporucam venovat pozornost update vsetkych WiFi klientskych zariadeni (telefony, tablety, notebooky, SmartTV, IoT), to je skutocny problem! Bolo by vhodne venovat par minut precitaniu celeho vlakna (nie je take dlhe), usetri zbytocne otazky aj cas..

DOCSIS 3.1 obsahuje v ramci specifikacie QoS (myslim, ze fq codel), aj ked tusim nie je povinna.. a modemy prvej generacie DOCSIS 3.1 to nemaju implementovane (zatial).

Alebo OpenWRT s podporou cake QoS modelu.. tam nemusi nic nastavovat (okrem celkovej rychlosti up/down od ISP) a funguje to vyborne, nizka latencia a male pakety maju prioritu aj pri sosacoch typu torrenty :-) Tiez to je riadna zataz na CPU routera (idealne 1+ GHz).. nech si vygoogli bufferbloat.

V pripade Compalu mam pocit, ze si musis prislusny IPv6 rozsah/adresu povolit na firewalle modemu (default su prichodzie spojenia blokovane).. a kedze UPC dava dynamicky prefix (t.j. pridelene adresy sa casom menia, vraj castejsie ako na IPv4), tak neviem, ci sa v pripade zmeny automaticky zmeni aj pravidlo vo firewalle.

Technicolor ma Broadcom chipset, ktory je spolahlivy a bezproblemovy a hlavne podporuje bridge mode (v IPv4 mode). Compal ma lepsiu WiFi cast (dualband, WiFi ac), pokial vyuzivate WiFi vstavane v modeme, tak je to lepsia volba.. Technicolor ma realny limit 300 Mbit download (8 kanalov), Compal zvladne aj 500 Mbit (ak to UPC v danej oblasti podporuje).. problemy s latenciou Compalu su pri vacsom pocte kanalov (16 a viac), t.j. pri vyssich rychlostiach. Osobne pouzivam Technicolor v bridge mode a vlastny WiFi router, podla mna najlepsia kombinacia.

Este jeden citat z LEDE/OpenWRT: Some client devices might never receive an update, an optional AP-side workaround was introduced in hostapd to complicate these attacks, slowing them down. Please note that this does not fully protect you from them. As this workaround can cause interoperability issues and reduced robustness of key negotiation, this workaround is disabled by default. Cize neexistuje 100% oprava na strane AP (navyse moze sposobit problemy s kompatibilitou WiFi), treba opravit klientov.. problem je, ze je (a bude) velka skupina WPA2-PSK klientov, ktori z roznych dovodov nedostanu opravu.

Vydali opravy, pretoze Mikrotik/Ubiquiti/etc. podporuju aj WDS, 802.11r (fast transition roaming) alebo klientsky rezim (station mode) - ale v cistom AP rezime (co prevadzkuje drviva vacsina uzivatelov) nie je co opravovat.. teoreticky moze AP pri otvorenej handshake session zhodit 3. pokus, ale to nepomoze, pokial utocnik cielene vyuziva chybu na MITM utok. TP-Link nemusim, ale napisali to spravne - AK su ich routery prevadzkovane v cistom AP mode, NIET co opravovat na strane AP! Vacsina vyrobcov WiFi routerov/AP musi pockat na opravene verzie v upstreame od dodavatelov SoC (Broadcom, Qualcomm, Mediatek, Realtek).. hlavne ti, co nepouzivaju standardny linux wpa supplicant - preto su opravene ako prve ucLinux distribucie (LEDE/OpenWRT, DD-WRT, Mikrotik), ktore pouzivaju linux wpa supplicant..

Zeby tie access pointy podporovali aj WDS ci roaming alebo station mode (ktore bezny uzivatel nepouziva)? A aj s opravenym firmware bude stale problem, ak sa bude na taky access point pripajat nepatchovany klient! A ano, najvacsi problem ma linux/android - resp. deravy wpa supplicant od verzie 2.4.. Windows/BSD/MacOS X/iOS su ovela tazsie zneuzitelne (aj bez opravy), kedze maju inak implementovany wpa handshake. Mimochodom, routery/AP s Broadcom chipsetom nie su postihnute vobec (od UPC je to Technicolor 7200) - kedze Broadcom nepouziva wpa supplicant z linuxu :-)

Patch musi byt aplikovany vzdy na klientovi.. na access pointe nie je co opravovat.. treba si to lepsie nastudovat.

Ako je zranitelne zariadenie od UPC? Chyba je na strane klientov.. nie na access pointe! Neviem o tom, ze by sa dal UPC router prepnut do wifi klienta.. a pokial viem, nepodporuje ani roaming!

Keby sa tak Liberty Global rozhybala aj na Horizon Go pre Apple TV (zmeny v aplikacii nie su az take velke, tvOS je zalozeny na iOS).. Airplay funguje, ale je to otravne.

Ved to funguje, minimalne pri Compal modemoch je IPv6 prefix delegation (t.j. pridelenie IPv6 rozsahu pre dalsi router/zariadenie), akurat pride zakaznik o verejnu IPv4 adresu (je za CGNAT UPC serverom) - DS Lite. Ak ma PC pripojene priamo do UPC routera, tak IPv6 funguje bez problemov aj na ostatnych routeroch.

Mna by zaujimalo, preco pod Safari (Mac OS X) stale vyzaduje Silverlight, ked v MS Edge/Chrome uz Horizon bezi v HTML5..

Ak je na DS-Lite (IPv6), tak ju ani tam mat nebude.. zavolat do UPC a poziadat o IPv4 a bridge mode.

Vypadky a latencia sa prejavuje pri vacsom pocte DOCSIS kanalov (down), ked nestiha ich Atom CPU v SoC, pri 8 kanaloch to je este v pohode, problem zacinaju pri 16 a viac kanaloch. Zaujimave, ze Hitron CGN modem (tiez na tom istom chipsete) ma o nieco lepsiu stabilitu (znamy ho ma na 500 Mbit ako sukromna osoba, najprv mal Compal, ten spomaloval a zvysoval latenciu v priebehu 12 hodin, po vypnuti/zapnuti zase chvilu v poriadku.. potom mu dali Hitron).

Compal ma hlavne neriesitelne problemy s vypadkami a latenciou, vdaka sudruhom z Intelu (ktori doj*bali inak kvalitny Puma chipset od Texas Instruments)! Ak staci rychlost do 300 Mbit, jednoznacna volba je Technicolor alebo Cisco (Broadcom chipset)..

Pripadne Hitron (ma rovnaky Intel Puma 6 chipset ako Compal).

Ja mam 300 Mbit na Technicolor 7200 (v bridge mode) - bol to sice boj, stale mi tlacili Compal, ale nakoniec sa podarilo.. a musim povedat, ze aj ked to uz je na hrane na 8 kanalov, tak rychlost je po cely cas taka ako ma byt! Toto je teraz cez WiFi AC (vlastny router):

A este by ma zaujimalo, aky vyznam ma v nastaveniach v zozname mojich mediaboxov (ziadne nemam), zobrazeny CA modul