Unitymedia Technicolor TC4400 Docsis 3.1 Modem Info Thread

[Samsungstory]

Eleganter ist es nur auf die Pinganfragen von Thinkbroadband zu reagieren

ping.jpg

So präzise kann ich das leider nicht einstellen :traurig:

 

[rv112]

Was? Dein Router ist ja fast teurer als meine Box Sowas Simples muss doch gehen. ICMP komplett aufmachen halte ich für recht riskant. Ich sehe dass das immer der erste Versuch ist eines Angreifers. Erst ICMP dann folgen die typischen Ports 22,23,80,8080.

Hier mal nur was innerhalb einer Stunde von Suricata geblockt wird, da sind die normalen Firewallblocks wie ICMP usw. noch gar nicht dabei:


Interessant ist auch, dass auf der Unitymedialeitung deutlich mehr Angriffe laufen als auf der Telekomleitung. Das habe ich schon mit mehreren IP's getestet, immer das gleiche Bild.

Hier noch ein Auszug der ICMP Blocks auf meine UM IP von heute Morgen:

 

[addicted]

ICMP blocken ist ungefähr das Computer BILD-Niveau der Security Best Practises.

 

[Samsungstory]

Tja ja. Blocken tut es bei mir auch ganz schön was. Aber bei weitem nicht so umfangreich wie bei dir

Muss heute Abend Mal schauen, ob ich es auch nur auf eine IP begrenzen kann. Hatte gestern auf die schnelle nix gefunden.

 

[sparkie]

<i>
</i>iptables -A INPUT -i eth4 -s 80.249.99.0/24 -p icmp --icmp-type echo-request -j ACCEPT

das reicht bei mir fuer den thinkbroadband. Damit ist dann auch Computer-BILD zufrieden :brüll:

 

[rv112]

Du brauchst nicht das ganze Netz sperren, die IP ist statisch

 

[sparkie]

die uebrigen Ports sind fuer den Honigtopf dahinter . Ich halte mich genau an das HOWTO in der BILD

jetzt ist aber genug OT. :smile:

 

[rv112]

Ich komme gerade eh nicht mit, von daher

 

[Blackbird]

So mein erster Beitrag hier.
Seit gestern läuft auch bei mir ein TC4400 mit Fritzbox 7490 dahinter und ersetzt die müllige Unity 6490. Provisionierung über den Chat war innerhalb von 5 Minuten erledigt. Selbst beim einfachen surfen ein Unterschied wie Tag und Nacht.
Danke nochmal an alle die hier eine Klasse Vorarbeit geleistet haben.

 

[MichaelBre]

Welcher User hängt bei Vodafone an einem Cisco?
Bitte bei mir melden!

Gruß

 

[Nurum]

Lambert ist der betroffene User...

 

[bluerb]

Hallo,

mal ne Frage, wenn das TC4400 in Betrieb & verbunden ist, kommt man da noch auf die Weboberfläche?

Wenn ja, hättet Ihr mir einen Tip, ich hab pro Tag 5-10 "Disconnects" und würde mir die Werte gerne mal anschauen.

192.168.100.1 funktioniert im aktiven Zustand nicht.

Vielen Dank für Eure Hilfe.

 

[lupus]

192.168.100.1 ist schon richtig. Zufällig ne Fritzbox dran? Die kann das nicht, andere Router schon. Musst deinen PC direkt ans Modem klemmen.

 

[bluerb]

Ne, einen Lancom Router.

Wenn ich dich richtig verstehe, muss ich die 192.168.100.1 auf den "WAN bzw. ETH" port routen.

Die Box kann keine 10er IP bekommen?

 

[sparkie]

Die Box kann keine 10er IP bekommen?

doch. Aber die weiss man erst man man auf das Web Interface kommt.

Vielleicht verhaelt sich der Lancom komisch und routet keine privaten IP Adressen auf das externe Interface. Weil das Routing sollte schon passen. Das Standard Gateway ist ja nur ueber das externe Interface erreichbar. Dann sollte der Traffic fuer 192.168.100.1 da auch vorbeikommen (wenn der Lancom sich nicht querstellt).

 

[sch4kal]

DNAT Regel erstellen und die Rückroute checken, outbound sollte er immer raus gehen.

 

[JPDribbler]

Gerade gesehen, dass Vodafone Kabel die configfiles verändert hat - das "DOCSIS Extension Field" mit dem "required attribute" TLV ist nun nicht mehr enthalten. Das könnte den Kunden mit dem TC4400 Firmware-Bug am Cisco CMTS entgegenkommen.

Wer es mit seinem TC4400 am Vodafone Cisco CMTS noch mal probieren möchte... ggf. erst mal ein Factory Reset machen, um das alte configfile aus dem Gerät zu löschen, falls der TC4400 nicht weit genug kommt, um die neue config zu ziehen.

https://www.kdgforum.de/viewtopic.php?f=68&t=38748&p=608428#p608426

 

[rv112]

Interessant. Ob da die BNetzA etwas damit zu tun hat?

@bluerb

Wie schon richtig erwähnt müssen die Anfragen an die 192.168.100.1 über das WAN Interface ans Standardgateway (UM) geroutet werden. Alternativ kannst Du auch das WAN Interface als Gateway nutzen und eigens für das Modem dieses Gateway setzen. So habe ich es auch gelöst, da ich mehrere Modem (UM, Telekom) betreibe und demnach unterschiedliche Standardgateways habe.

 

[DerSarde]

Interessant. Ob da die BNetzA etwas damit zu tun hat?

Nein, die ist beim Thema Cisco gar nicht involviert, sie hatte also null komma null damit zu tun.

 

[sparkie]

womit sich natuerlich die Fragen geradezu aufdraengen:

Wer hat denn nun damit zu tun?
Warum wurde von Vodafone an dieser Stelle ueberhaupt was gedreht?

 

[Samsungstory]

Hat das VF für uns gemacht, damit das TC4400 läuft, oder war das generell geplant? :kratz:

 

[SpookyMulder]

womit sich natuerlich die Frage geradezu aufdraengt: Wer hat denn nun damit zu tun? Warum wurde von Vodafone an dieser Stelle was gedreht?

Vielleicht weil man doch kundenfreundlicher ist, als viele behaupten.... ?
Bevor jetzt jemand kommt: Ich arbeite weder bei Vodafone, noch werde ich für positiven Feedback bezahlt.

 

[sparkie]

damit das TC4400 läuft,

das ist die unwahrscheinlichste aller denkbaren Moeglichkeiten :smile:

VF schreibt ja unmissverstaendlich:

"Die Qualität und der Status der Hardware/Software Kombination des TC 4400 verhindert eine vollumfängliche Nutzung der TK-Dienste der Vodafone Kabel Deutschland."

Beitrag

 

[MichaelBre]

Interessant. Ob da die BNetzA etwas damit zu tun hat?

Nein, die BNetzA hat nix damit zu tun.

 

[rv112]

Wie sieht das eigentlich mit Werner aus? Der müsste für Endkunden doch Ansprechpartner sein und ggfs. zu TC gehen können wenn Kunden ein Problem mit dem Modem haben?