Unitymedia Technicolor TC4400 Docsis 3.1 Modem Info Thread

[0rko]

Korrektur: Bei Vodafone geht das nicht mehr seit geraumer Zeit (32c3 Beyond your cable modem).
Aber da ging es auch nur direkt vom Modem aus. Nicht von der IP des PC nach dem Modem.

 

[sparkie]

ich nutze 2 voellig getrennte Systeme bestehend aus jeweils Modem + Router. Diese beiden Systeme sind lediglich durch ein TV Kabel im selben Kabelsegment verbunden.

 

[rv112]

Ok ja so ein Modem hatte ich auch schon.

 

[Exiver]

Wenn ich das richtig verstehe, bekommst du hinter TC_1 eine öffentliche IP - oder hast du hier Dual-Stack Lite? Kannst du mal bitte einen trace auf die Management-IP von TC_2 machen?

 

[sparkie]

hinter dem TC_1 bekomme ich auf dem Router eine öffentliche IPv4 richtig. Ich habe hier richtigen Dual-Stack (native IPv4 und IPv6).

Im Trace sieht man schoen wie die oeffentliche Ipv4 (46.10.20.30) hinter dem provisionierten Modem TC_1 vollen Zugriff auf die Management IPv4 (10.21.45.19) des unprovisionierten Modems TC_2 hat. Es funktioniert aber sogar umgekehrt! Der Router hinter dem unprovisionierten TC_2 hat vollen Zugriff auf die Management IP des provisionierten Modems TC_1

Traceausschnitt vom Routerport zum TC_1 wenn ich mich auf der WebUI bewege (IPs sind etwas geaendert).

21:43:40.893923 IP 46.10.20.30.dynamic.cablesurf.de.42240 > 10.21.45.19.http: Flags [.], ack 12530, win 571, options [nop,nop,sack 3 {24210:25670}{18370:22750}{13990:16910}], length 0
21:43:40.941785 IP 10.21.45.19.http > 46.10.20.30.dynamic.cablesurf.de.42230: Flags [P.], seq 50507:51967, ack 311, win 473, length 1460: HTTP
21:43:40.942152 IP 46.10.20.30.dynamic.cablesurf.de.42230 > 10.21.45.19.http: Flags [.], ack 44667, win 1004, options [nop,nop,sack 2 {50507:51967}{46127:49047}], length 0
21:43:40.985054 IP 10.21.45.19.http > 46.10.20.30.dynamic.cablesurf.de.42240: Flags [.], seq 12530:13990, ack 328, win 473, length 1460: HTTP
21:43:40.985320 IP 46.10.20.30.dynamic.cablesurf.de.42240 > 10.21.45.19.http: Flags [.], ack 16910, win 594, options [nop,nop,sack 2 {24210:25670}{18370:22750}], length 0
21:43:41.030817 IP 10.21.45.19.http > 46.10.20.30.dynamic.cablesurf.de.42240: Flags [.], seq 27130:28590, ack 328, win 473, length 1460: HTTP

 

[Exiver]

Das ist ein Pyur-Anschluss, oder? Ich meinte eigentlich mit trace "traceroute" Kannst du das vllt mal noch machen? Hier fehlen wohl auf dem CMTS die Firewallregeln. Zusätzlich segmentiert man das Management-Netz und das CPE-Netz normalerweise. Andere Provider - andere Sitten...

 

[rv112]

Ah nicht Unitymedia also. Gut vielleicht auch wenn die Modem am gleichen Node sind?

 

[sparkie]

Das ist ein Pyur-Anschluss, oder?

richtig

Ich meinte eigentlich mit trace "traceroute" Kannst du das vllt mal noch machen?

klar doch. Traceroute auf dem Router hinter TC_1 gegen Management IP TC_2:

# traceroute 10.21.45.19
traceroute to 10.21.45.19 (10.21.45.19), 30 hops max, 60 byte packets
1 kms-dhcp-0 (10.21.44.1) 5.164 ms 9.194 ms 8.937 ms
2 10.21.45.19 (10.21.45.19) 14.558 ms 14.082 ms 13.671 ms

Hier fehlen wohl auf dem CMTS die Firewallregeln. Zusätzlich segmentiert man das Management-Netz und das CPE-Netz normalerweise. Andere Provider - andere Sitten...

vermutlich ist das bei Pyur alles eher etwas einfach gestrickt

UPDATE: sorry Leute, ich muss jetzt weg. Ich schaue morgen wieder hier rein.

 

[sparkie]

ich habe jetzt noch etwas experimentiert.

Es ist unglaublich. Man hat tatsaechlich vollen Zugriff auf Router wildfremder Kunden. Insbesondere von denen, die ihre Passwoerter nicht geaendert haben

diese gravierende Sicherheitsluecke habe ich jetzt gemeldet. Mal sehen was kommt...

 

[Meco]

32C3: Beyond your Cable Modem

Das auf direktem Wege zu melden kommt vielleicht negativ zu dir zurück.

 

[Mr.Goodcat]

Bei mir ist die Aufschaltung des OFDM jetzt einen Monat her. Ohne einen Sperrfilter gibt es leider nur Probleme (zuviele uncorrectables wodurch alle paar Sekunden der Durchsatz einbricht und die Leitung für mehrere Sekunden nur noch wenige kbps durchbekommt). Hatte jemand in so einem Fall schon Erfolg mit einer Fehlermeldung an Unity?

 

[rv112]

Ja, das hat bei mir geklappt. Einfach eine normale Störung melden, mit Hinweis auf D3.1.

Hat es schon mal jemand geschafft, sein Configfile über das TC4400 zu ziehen?

 

[sparkie]

Hat es schon mal jemand geschafft, sein Configfile über das TC4400 zu ziehen?

du meinst das "Configuration File" per FTP abzuziehen?

 

[rv112]

Genau, oder wie auch immer.

 

[sparkie]

ich komme im Moment ja noch ueber die Management IP ans provisionierte sowie das unprovisionierte Modem. Auch nach dem die Teile ganz normal Online gegangen sind. Ich kann gerne was testen.

 

[Benqer]

Bei mir ist die Aufschaltung des OFDM jetzt einen Monat her. Ohne einen Sperrfilter gibt es leider nur Probleme (zuviele uncorrectables wodurch alle paar Sekunden der Durchsatz einbricht und die Leitung für mehrere Sekunden nur noch wenige kbps durchbekommt). Hatte jemand in so einem Fall schon Erfolg mit einer Fehlermeldung an Unity?

Nein

Ja, das hat bei mir geklappt. Einfach eine normale Störung melden, mit Hinweis auf D3.1.

Das werde ich mal testen und berichten.

 

[rv112]

Hat jemand das hier schon mal getestet?

https://github.com/markuslindenberg/tc4400_exporter

 

[y0r]

Bei mir ist die Aufschaltung des OFDM jetzt einen Monat her. Ohne einen Sperrfilter gibt es leider nur Probleme (zuviele uncorrectables wodurch alle paar Sekunden der Durchsatz einbricht und die Leitung für mehrere Sekunden nur noch wenige kbps durchbekommt). Hatte jemand in so einem Fall schon Erfolg mit einer Fehlermeldung an Unity?

Ja, das klappt. (UM BW)
Der Techniker vor Ort hat alles inkl. OFDM Kanal sauber eingepegelt.

 

[sparkie]

Hat es schon mal jemand geschafft, sein Configfile über das TC4400 zu ziehen?

das Configuration File, das bei der Aktivierung aktiv ist kann man problemlos per telnet abziehen. Wie das mit dem Configuration File im aktivierten Zustand geht muss ich noch herausfinden.

 

[rv112]

Findest Du darin einen Seed?

 

[sparkie]

activation-profile.cfg:

 

[.Marcus.]

Falls es um den Arris Seed geht.. denn sehe ich da nicht, schade
Sollte lt. Doku folgende SNMP haben

arrisCmDoc30AccessClientSeed (1.3.6.1.4.1.4115.1.3.4.1.2.3.0)

 

[Siggy]

Hallo,
Ich habe Filter von braun telecom LPF–774–SHORT eingebaut.OFDM Kanal war total weg,..aber Internet brich ständig ab.
Wieso?

 

[MartinP_Do]

Wie sehen denn die DOCSIC 3.0 Kanäle auf den obersten Frequenzen aus? Werden die vielleicht auch gleich mit gekillt?

 

[Siggy]

Von 1 bis 31 Kanal alles okay SNR ~ 40 dB und nur einzelne Fehler.....